Cold Outreach w B2B jest dozwolony – i bezpieczny pod względem prawnym z Amplifa.
Niniejsza analiza podsumowuje obowiązującą sytuację prawną w zakresie zimnego kontaktu biznesowego w Deutschland, Austrii i Szwajcarii – na podstawie GDPR, UWG, orzecznictwa BGH oraz praktyki organów nadzorczych. Pokazuje ona, dlaczego ustrukturyzowany B2B-Outreach nie jest szarą strefą, lecz dopuszczalnym instrumentem sprzedażowym.
Podstawy prawne: Art. 6 ust. 1 lit. f GDPR · § 7 ust. 2 nr 2/3 UWG · BGH I ZR 218/07 · BGH I ZR 169/10 · BGH VI ZR 109/23 (28.01.2025) · EuGH C-252/21.
Trzy kanały, trzy jasne podstawy prawne
§ 7 ust. 2 nr 2 UWG
Telefon · B2B
Pierwszy kontakt telefoniczny z przedsiębiorstwami jest dopuszczalny przy domniemanej zgodzie – jeśli usługa pasuje do przedmiotu działalności i jest skierowana do osoby pełniącej odpowiednią rolę merytoryczną.
Art. 6 ust. 1 lit. f GDPR
E-mail · B2B
B2B-E-mail-Outreach jest dozwolony na podstawie prawnie uzasadnionego interesu, o ile zapewniony jest wyraźny związek biznesowy, transparentna tożsamość nadawcy oraz prosty mechanizm opt-out w każdej wiadomości.
Regulamin platformy + GDPR
Kontaktowanie się z profilami widocznymi publicznie w celach zawodowych jest dopuszczalne, o ile przestrzegane są zasady platformy, frequency capping oraz art. 14 GDPR.
Podstawy prawne w szczegółach
GDPR Art. 6 ust. 1 lit. f – Prawnie uzasadniony interes
Przetwarzanie danych osobowych jest zgodne z prawem, jeżeli jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora i jeśli interesy lub podstawowe prawa osoby, której dane dotyczą, nie mają charakteru nadrzędnego. Motyw 47 wyraźnie wymienia marketing bezpośredni jako uznany prawnie uzasadniony interes.
W praktyce oznacza to: udokumentowana ocena interesów (LIA – Legitimate Interest Assessment) stanowi solidną podstawę każdej kampanii outreach.
§ 7 UWG – Nieznośne uciążliwości
§ 7 ust. 2 nr 2 UWG zezwala na reklamę telefoniczną wobec przedsiębiorstw przy domniemanej zgodzie. Miarą jest konkretny, rzeczowy interes rozmówcy.
§ 7 ust. 2 nr 3 UWG wymaga zasadniczo zgody na reklamę e-mailową. Wyjątek dotyczący dotychczasowych klientów, unormowany w § 7 ust. 3 UWG, pozwala dodatkowo na reklamę własnych, podobnych towarów lub usług.
Orzecznictwo BGH i EuGH
- BGH I ZR 197/05 (reklama telefoniczna): Domniemana zgoda jest powiązana z konkretnym, rzeczowym związkiem z ofertą.
- BGH I ZR 218/07 (Payback): Miarą skutecznej zgody jest transparentność i określoność.
- BGH VI ZR 109/23 (28.01.2025, odszkodowanie GDPR): Ryczałtowe roszczenia odszkodowawcze w kontekście Cold Outreach nie są już możliwe do utrzymania.
- EuGH C-252/21 (Meta Platforms): Prawnie uzasadniony interes jest samodzielną podstawą dopuszczalności, o ile ocena jest udokumentowana.
Źródła danych i obowiązki informacyjne zgodnie z art. 14 GDPR
W przypadku wzbogacania danych kontaktowych ze źródeł publicznych, zastosowanie ma obowiązek informacyjny zgodnie z art. 14 GDPR. Amplifa standardowo spełnia ten obowiązek w pierwszej wychodzącej wiadomości.
TTDSG § 25 – istotny dla plików cookies, nie dla e-mail
TTDSG reguluje dostęp do informacji w urządzeniach końcowych. Nie ma on zastosowania do czystej wysyłki biznesowej wiadomości e-mail.
Lista kontrolna: Osiem punktów prawnie bezpiecznych kampanii outreach
- Udokumentowane dopasowanie ICP i roli (podstawa oceny interesów)
- Rozpoznawalny wyraźny związek biznesowy w pierwszym kontakcie
- Tożsamość nadawcy, siedziba firmy i nota prawna transparentne w każdej wiadomości
- Prosta, bezpłatna możliwość opt-out jednym kliknięciem
- Frequency capping: maksymalnie 2–3 punkty styku na lead
- Minimalizacja danych: wyłącznie służbowe dane kontaktowe
- Koncepcja usuwania i prawo do informacji (art. 15, 17 GDPR) możliwe do wdrożenia operacyjnego
- Podpisana umowa powierzenia przetwarzania danych (AVV) zgodnie z art. 28 GDPR
Amplifa: jedyny dostawca sprzedaży AI na rynku DACH z własnym wewnętrznym działem prawnym
Podczas gdy inni dostawcy delegują kwestie ochrony danych do zewnętrznych kancelarii, Amplifa utrzymuje stały zespół prawników, który sprawdza każdy przypadek użycia klienta przed uruchomieniem, dba o szablony i bezpośrednio obsługuje zapytania organów.
Wewnętrzny zespół prawny
Prawnicy ze specjalizacją w GDPR i UWG sprawdzają każdy use case, każdą definicję ICP i każdy szablon przed pierwszą wysyłką.
AVV zgodnie z art. 28 GDPR
Standaryzowana, natychmiast gotowa do podpisu, wraz z udokumentowanym załącznikiem TOM i listą podwykonawców.
Hosting w UE & dokumentacja TOM
Przetwarzanie wyłącznie w centrach danych w UE w Frankfurcie. Infrastruktura z certyfikatem ISO-27001. Brak transferów do państw trzecich.
Bieżące aktualizacje UWG/GDPR
Dział prawny monitoruje orzecznictwo i praktykę organów oraz centralnie zarządza szablonami, logiką opt-out i zasadami częstotliwości.
Sprawdzone na podstawie GDPR · BDSG · UWG · TTDSG · TKG (AT) · revDSG (CH).
Często zadawane pytania
Czy B2B-Cold-E-Mail w Deutschland jest legalny?
Tak. W sektorze B2B niezamówiony kontakt e-mailowy jest dopuszczalny, jeśli istnieje prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f GDPR, istnieje wyraźny związek biznesowy z odbiorcą i oferowany jest prosty, bezpłatny mechanizm opt-out. § 7 ust. 2 nr 3 UWG dopuszcza w kontekście B2B domniemaną zgodę, jeśli kontakt leży tematycznie w interesie odbiorcy.
Czy potrzebuję opt-in dla każdego kontaktu?
Nie, nie w klasycznym B2B-Outreach. Art. 6 ust. 1 lit. f GDPR oraz stałe orzecznictwo uznają prawnie uzasadniony interes w pierwszym kontakcie biznesowym, o ile ocena interesów jest udokumentowana, a prawa osób, których dane dotyczą, są realizowane w dowolnym momencie.
Co oznacza domniemana zgoda przy telefonicznym Cold Call w B2B?
§ 7 ust. 2 nr 2 UWG zezwala na reklamę telefoniczną wobec przedsiębiorstw, jeśli na podstawie konkretnych okoliczności można domniemywać interes rzeczowy. Kluczowa jest staranna dokumentacja ICP i osób.
Jakie dane mogą być używane do Cold Outreach?
Wyłącznie publicznie dostępne, zawodowe dane kontaktowe (imię, nazwisko, funkcja, firmowy adres e-mail, służbowy numer telefonu, zawodowe konto LinkedIn). Brak szczególnych kategorii zgodnie z art. 9 GDPR. Przy wzbogacaniu danych stosuje się art. 14 GDPR.
Kto odpowiada w przypadku skarg — Amplifa czy firma klienta?
Administratorem zgodnie z art. 4 nr 7 GDPR jest firma klienta. Amplifa działa jako podmiot przetwarzający zgodnie z art. 28 GDPR. Nasz dział prawny udostępnia sprawdzoną umowę AVV i wspiera przy zapytaniach osób, których dane dotyczą.
Jak Amplifa obsługuje zapytania o informację i usunięcie danych?
Zapytania zgodnie z art. 15, 17, 18 i 21 GDPR są rozpatrywane w ustawowym terminie jednego miesiąca. Wewnętrzni prawnicy sprawdzają każde zapytanie i dokumentują realizację w sposób odporny na audyt.
Czy potrzebuję umowy powierzenia przetwarzania danych (AVV)?
Tak. Umowa AVV zgodnie z art. 28 ust. 3 GDPR jest obowiązkowa. Udostępniamy sprawdzoną, gotową do podpisu umowę AVV wraz z załącznikiem TOM.
Czy te same zasady obowiązują w Austrii i Szwajcarii?
GDPR obowiązuje w całej UE, również w Austrii; uzupełniająco stosuje się § 174 TKG 2021. Szwajcaria podlega revDSG od 09/2023. Amplifa hostuje dane wyłącznie w UE, spełniając tym samym wymagania CH bez transferu do państw trzecich.