RODO a cold mailing B2B — czy naprawdę potrzebna jest zgoda

Mit, że RODO wymaga wcześniejszej zgody na każdy kontakt z nowym adresatem, jest jednym z najczęściej powtarzanych błędów w rozmowach o cold mailingu B2B. RODO faktycznie reguluje przetwarzanie danych osobowych osoby kontaktowej w firmie, ale przewiduje kilka podstaw prawnych, a zgoda to tylko jedna z nich — i w praktyce adresowanego B2B rzadko jest tą najbardziej praktyczną.

Dlaczego RODO w ogóle dotyczy cold mailingu B2B

RODO reguluje przetwarzanie danych osobowych, a imię, nazwisko i służbowy adres email konkretnej osoby są danymi osobowymi niezależnie od tego, że dotyczą kontekstu zawodowego. To oznacza, że każda firma prowadząca cold mailing B2B — niezależnie od tego, czy sprzedaje oprogramowanie, czy usługi produkcyjne — przetwarza dane osobowe i musi mieć do tego podstawę prawną z artykułu 6 RODO.

Błędne przekonanie polega na tym, że jedyną dopuszczalną podstawą jest zgoda. RODO wymienia kilka równoprawnych podstaw, a uzasadniony interes administratora jest jedną z nich — i to właśnie ona najczęściej pasuje do modelu adresowanego cold mailingu do firm.

Zgoda kontra uzasadniony interes — kiedy która pasuje

Zgoda jako podstawa prawna sprawdza się tam, gdzie kontakt ma charakter masowy i mniej sprofilowany — na przykład zapis do newslettera czy szeroka kampania marketingowa do bazy, w której nie każdy odbiorca ma oczywisty związek biznesowy z ofertą.

Uzasadniony interes lepiej pasuje do adresowanego cold mailingu B2B, gdzie kontakt jest selektywny, dotyczy konkretnej roli zawodowej odbiorcy i ma jasny biznesowy powód — na przykład kontakt z dyrektorem zakupów w sprawie oferty dotyczącej dokładnie tego obszaru, za który odpowiada.

• Zgoda: pasuje do masowych, mniej sprofilowanych kampanii marketingowych
• Uzasadniony interes: pasuje do selektywnego, adresowanego cold mailingu do konkretnych decydentów
• Zgoda wymaga aktywnego działania odbiorcy przed pierwszym kontaktem — trudne do pogodzenia z logiką outreachu
• Uzasadniony interes wymaga udokumentowanego testu równowagi interesów administratora i osoby, której dane dotyczą

Co trzeba udokumentować przy podstawie uzasadnionego interesu

Powołanie się na uzasadniony interes nie jest automatycznym uprawnieniem — administrator danych powinien móc wykazać, że interes biznesowy w kontakcie z tą konkretną osobą przeważa nad jej prawem do prywatności, i że kontakt nie jest nadmiernie inwazyjny.

W praktyce oznacza to udokumentowanie, dlaczego dana osoba została wybrana jako odbiorca (rola zawodowa związana z tematem wiadomości), jak długo dane będą przechowywane, i że odbiorca ma łatwą możliwość sprzeciwu wobec dalszego przetwarzania.

Przykład zastosowania testu równowagi interesów

Poniższy przykład pokazuje, jak wygląda uzasadnienie kontaktu z konkretną osobą na podstawie uzasadnionego interesu, w praktyce adresowanego B2B.

Jak RODO wpływa na wybór podstawy prawnej w praktyce

Poniższy diagram porządkuje, jak zwykle rozkłada się wybór podstawy prawnej w zależności od charakteru kampanii — to uproszczenie ułatwiające orientację, nie formalna wykładnia prawna.

Obowiązki wobec odbiorcy niezależnie od wybranej podstawy

Niezależnie od tego, czy podstawą jest zgoda, czy uzasadniony interes, RODO wymaga spełnienia obowiązku informacyjnego i zapewnienia odbiorcy realnych praw wobec jego danych.

• Jasna informacja, kto jest administratorem danych i w jakim celu je przetwarza
• Łatwy sposób zgłoszenia sprzeciwu wobec dalszego przetwarzania danych
• Ograniczenie przechowywania danych do czasu, w którym kontakt ma realny sens biznesowy
• Możliwość usunięcia danych na żądanie osoby, której dotyczą

Najczęściej zadawane pytania