Cold calling a RODO to pytanie, które zadaje sobie każdy zespół sprzedaży zanim ruszy z kampanią telefoniczną. Krótka odpowiedź: dzwonienie do firm B2B jest co do zasady legalne, jeśli masz podstawę prawną do przetwarzania danych i przestrzegasz zasad Prawa telekomunikacyjnego - czyli w praktyce nie potrzebujesz odrębnej zgody marketingowej na sam telefon do firmy, o ile numer pochodzi z jawnego źródła.

Jakie przepisy regulują cold calling w Polsce?

Cold calling B2B podlega dwóm głównym aktom prawnym, które trzeba rozpatrywać łącznie. Pierwszy to RODO (Rozporządzenie o Ochronie Danych Osobowych), które reguluje przetwarzanie danych osobowych - czyli np. imienia, nazwiska i numeru telefonu osoby decyzyjnej w firmie. Drugi to Prawo telekomunikacyjne (ustawa z 2004 roku, nowelizowana przez Prawo komunikacji elektronicznej - PKE), które reguluje samą formę kontaktu telefonicznego.

Kluczowe rozróżnienie: RODO pyta „czy wolno Ci mieć i wykorzystywać te dane?”, a Prawo telekomunikacyjne/PKE pyta „czy wolno Ci w ten sposób zadzwonić?”. Odpowiedź na oba pytania może być inna dla telefonu i inna dla e-maila czy SMS-a.

Czy potrzebujesz zgody RODO, żeby zadzwonić do firmy?

Nie zawsze. RODO przewiduje kilka podstaw prawnych przetwarzania danych, a zgoda to tylko jedna z nich. W kontekście cold callingu B2B najczęściej stosowaną podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) - czyli marketing własnych produktów lub usług skierowany do innego przedsiębiorcy.

Masz szansę dzwonić bez zgody, gdy

  • Numer telefonu pochodzi z jawnego rejestru (CEIDG, KRS) lub strony WWW firmy
  • Dzwonisz w sprawach związanych z działalnością gospodarczą odbiorcy
  • Dane dotyczą osoby pełniącej funkcję służbową (np. „dział zakupów”, „prezes zarządu”)
  • Prowadzisz rejestr czynności przetwarzania i masz wdrożoną klauzulę informacyjną

Uważaj, gdy

  • Dzwonisz pod prywatny numer komórkowy osoby fizycznej niezwiązany z firmą
  • Numer pochodzi z niejasnego źródła (np. scrapowany z forów czy social mediów)
  • Rozmówca wcześniej wyraźnie sprzeciwił się kontaktowi (prawo do sprzeciwu, art. 21 RODO)
  • Dzwonisz masowo bez żadnej segmentacji branżowej, „na oślep”

W praktyce oznacza to, że legalny cold calling B2B opiera się na trzech filarach: jawnym źródle danych, uzasadnionym interesie biznesowym i możliwości łatwego wycofania się rozmówcy z dalszego kontaktu. Jeśli budujesz bazę kontaktów od podstaw, zacznij od sprawdzenia, czym różni się to podejście od kampanii e-mailowej - opisaliśmy to w artykule cold calling vs cold mailing - co wybrać w B2B.

Co mówi Prawo telekomunikacyjne i PKE o telefonach marketingowych?

Art. 172 Prawa telekomunikacyjnego (a docelowo odpowiednik w Prawie komunikacji elektronicznej - PKE) zakazuje używania automatycznych systemów wywołujących (np. automatów, nagranych komunikatów) do celów marketingu bezpośredniego bez uprzedniej zgody odbiorcy. To przepis, który najczęściej jest mylnie interpretowany jako całkowity zakaz zimnych telefonów.

  • Mit: „każdy cold calling wymaga zgody marketingowej”. W rzeczywistości przepis o automatach dotyczy systemów zautomatyzowanych, a nie rozmowy prowadzonej na żywo przez konsultanta.
  • Fakt: rozmowa telefoniczna prowadzona przez człowieka do firmy, w sprawach związanych z jej działalnością, co do zasady nie wymaga odrębnej zgody z art. 172 - pod warunkiem braku automatyzacji połączenia.
  • Ryzyko: użycie predictive dialera, który sam wybiera numery i odtwarza nagranie przed połączeniem z konsultantem, może zostać uznane za automatyczny system wywołujący.

Dlaczego cold calling B2B różni się od dzwonienia do konsumentów?

To kluczowe rozróżnienie, które decyduje o poziomie ryzyka prawnego. Przepisy o ochronie konsumenta i marketingu bezpośrednim są znacznie surowsze wobec osób fizycznych nieprowadzących działalności niż wobec przedsiębiorców kontaktowanych w sprawach firmowych.

KryteriumCold calling B2B (firma do firmy)Cold calling B2C (firma do konsumenta)
Podstawa prawna RODONajczęściej uzasadniony interes (art. 6 ust. 1 lit. f)Zwykle wymagana zgoda marketingowa
Źródło numeruCEIDG, KRS, strona WWW firmyRzadko jawne, zwykle wymaga zgody
Rejestr sprzeciwówBrak odrębnego rejestru dla B2BIstotne znaczenie listy Robinsona / rejestru sprzeciwów
Ryzyko kary UODONiższe, przy zachowaniu dobrych praktykWyższe, przy masowych kampaniach bez zgód

Jeśli Twoja oferta jest kierowana wyłącznie do przedsiębiorców, warto to jasno zaznaczać w skryptach rozmów i w dokumentacji przetwarzania danych - to ułatwia obronę w razie skargi. Więcej o budowaniu pierwszej rozmowy znajdziesz w poradniku cold calling - jak zacząć dzwonić do firm.

Jak prowadzić cold calling zgodnie z RODO - 6 praktycznych zasad

01

Korzystaj z jawnych źródeł danych

Buduj bazę kontaktów na podstawie CEIDG, KRS, REGON lub publicznych stron firm. To najprostszy sposób, żeby wykazać legalne pochodzenie numeru telefonu w razie kontroli.

02

Prowadź rejestr czynności przetwarzania

Każda firma przetwarzająca dane kontaktowe w celach marketingowych powinna mieć udokumentowany rejestr czynności przetwarzania (RCP) oraz ocenę bilansującą interesy (balancing test).

03

Informuj o przetwarzaniu danych

Na stronie firmy i w komunikacji z klientem powinna znajdować się klauzula informacyjna wskazująca podstawę i cel przetwarzania danych kontaktowych wykorzystywanych w cold callingu.

04

Respektuj sprzeciw rozmówcy

Jeśli osoba wyraźnie poprosi o zaprzestanie kontaktu, usuń jej dane z listy do dalszych połączeń. Ignorowanie sprzeciwu to najczęstsza przyczyna skarg do UODO.

05

Nie automatyzuj połączeń bez zgody

Unikaj systemów automatycznie wybierających numery i odtwarzających nagrania przed połączeniem z konsultantem - to obszar najbardziej restrykcyjnie regulowany przez Prawo telekomunikacyjne/PKE.

06

Dzwoń w rozsądnych porach i z umiarem

Dobór odpowiednich godzin i częstotliwości kontaktu minimalizuje ryzyko skarg. Sprawdź nasz poradnik kiedy dzwonić do firm - najlepsze pory na cold calling.

Jakie są konsekwencje naruszenia przepisów w cold callingu?

Naruszenie RODO może skutkować administracyjną karą pieniężną nakładaną przez Prezesa UODO - w skrajnych przypadkach do 20 mln euro lub 4% rocznego obrotu, choć wobec małych firm kary są zwykle proporcjonalne do skali naruszenia. Naruszenie Prawa telekomunikacyjnego (np. stosowanie automatów bez zgody) podlega karze administracyjnej nakładanej przez Prezesa UKE.

do 20 mln €
maksymalna kara administracyjna RODO przy poważnym naruszeniu
UODO
organ nadzorczy rozpatrujący skargi dotyczące danych osobowych
UKE
organ nadzorujący przestrzeganie Prawa telekomunikacyjnego i PKE

W praktyce większość spraw dotyczących cold callingu B2B kończy się na etapie wyjaśnień lub nakazu zaprzestania przetwarzania danych konkretnej osoby - do kar finansowych dochodzi głównie przy masowych, celowych naruszeniach. Dobrą praktyką jest też odpowiednie przygotowanie konsultantów do rozmów, w tym do radzenia sobie z pytaniami o podstawę prawną kontaktu - pomocne w tym są techniki opisane w artykule obiekcje w cold callingu - jak je skutecznie obsłużyć oraz jak przejść przez sekretariat w cold callingu.

Najczęstsze błędy prawne w kampaniach cold calling

  • Kupowanie baz z niejasnym pochodzeniem danych - jeśli dostawca nie potrafi wskazać źródła (CEIDG, KRS), ryzykujesz, że numery pochodzą z nielegalnego scrapingu.
  • Dzwonienie pod prywatne numery komórkowe znalezione przypadkowo w sieci, zamiast kontaktować się przez numer firmowy lub recepcję.
  • Brak procedury obsługi sprzeciwów - rozmówcy proszą o usunięcie z listy, a dane mimo to trafiają do kolejnej kampanii za kilka miesięcy.
  • Ignorowanie dokumentacji wewnętrznej - brak rejestru czynności przetwarzania utrudnia wykazanie zgodności z RODO w razie kontroli.
  • Mieszanie B2B i B2C w jednej kampanii bez rozróżnienia podstaw prawnych dla każdej z grup.

Warto też przeanalizować własne statystyki skuteczności w kontekście zgodności prawnej - część błędów opisanych w artykule najczęstsze błędy w cold callingu B2B ma bezpośredni związek z ryzykiem prawnym, np. zbyt agresywna częstotliwość połączeń.

Najczęściej zadawane pytania o cold calling a RODO

  • Czy cold calling do firm jest legalny?
    Tak, cold calling B2B jest legalny, jeśli dane pochodzą z jawnych źródeł (CEIDG, KRS, strona WWW firmy), a kontakt dotyczy spraw związanych z działalnością gospodarczą odbiorcy. Podstawą przetwarzania danych jest wtedy najczęściej prawnie uzasadniony interes administratora.
  • Czy potrzebuję zgody RODO na telefon do firmy?
    Zwykle nie - jeśli numer pochodzi z publicznego rejestru i dzwonisz w sprawie służbowej do osoby pełniącej funkcję w firmie, możesz oprzeć się na uzasadnionym interesie zamiast zgody.
  • Czy Prawo telekomunikacyjne zakazuje cold callingu?
    Nie zakazuje rozmów prowadzonych przez konsultanta na żywo. Zakazuje natomiast używania automatycznych systemów wywołujących do marketingu bez zgody odbiorcy.
  • Jakie kary grożą za nielegalny cold calling?
    Naruszenie RODO może skutkować karą nakładaną przez UODO, a naruszenie Prawa telekomunikacyjnego/PKE - karą od Prezesa UKE. Wysokość kary zależy od skali i charakteru naruszenia.
  • Czy mogę kupić bazę numerów telefonów do cold callingu?
    Tak, pod warunkiem że dostawca wskazuje legalne źródło danych, np. rejestry CEIDG i KRS. Więcej o zgodności baz danych z przepisami znajdziesz w artykule bazy danych firm a RODO.
  • Co zrobić, gdy rozmówca prosi o zaprzestanie kontaktu?
    Należy niezwłocznie usunąć jego dane z listy kontaktów do dalszych kampanii telefonicznych - to realizacja prawa do sprzeciwu przewidzianego w art. 21 RODO.

Źródła

Akty prawne i wytyczne organów nadzorczych, na których opiera się ten artykuł.

Dzwoń legalnie - na bazie danych z jawnych rejestrów

Nasze bazy firm B2B budujemy na podstawie CEIDG i KRS, z jasno udokumentowanym źródłem danych. Filtruj po branży i lokalizacji i prowadź cold calling zgodnie z przepisami.

Zamów bezpłatną wycenę