Bazy danych B2C – czy kupno daje prawo do kontaktu z konsumentem

Baza danych B2C – co to jest i czym różni się od B2B

Baza B2C to zbiór danych osób fizycznych: imię, nazwisko, adres e-mail, numer telefonu, czasem dane demograficzne albo deklarowane zainteresowania. Sprzedaje się ją w segmentach – „Konsument”, „Auto/Moto”, „Elita” – i wycenia za rekord albo za czas dostępu.

Różnica wobec bazy B2B nie polega na tym, że jedna jest „bardziej”, a druga „mniej” osobowa. Obie są zbiorami danych osobowych. Różnica jest w tym, kto stoi po drugiej stronie i który urząd się tym zajmie.

Przy bazie firmowej odbiorcą bywa spółka, a nadzór nad kanałem sprawuje Prezes UKE. Przy bazie konsumenckiej odbiorcą jest człowiek działający poza działalnością gospodarczą – i to uruchamia drugi tor, opisany niżej. Przypadek graniczny wraca w tym serwisie stale: dane jednoosobowej działalności są jednocześnie danymi osobowymi przedsiębiorcy. Dlatego „baza B2B” bywa w praktyce zbiorem danych osób fizycznych. Rozbieramy to w tekście o bazach B2B.

Czy zakup konsumenckiej bazy danych jest legalny

Sama transakcja nie jest zakazana. Pytanie, które ma znaczenie, brzmi inaczej: czy po zakupie wolno Ci tych danych używać i do czego.

Odpowiedź rozkłada się na trzy niezależne pytania. Czy wolno kupić plik, czy wolno Ci te dane przetwarzać i czy wolno Ci na te kontakty cokolwiek wysłać. Pełny rozbiór wszystkich trzech, razem z podziałem odpowiedzialności między sprzedawcę a kupującego, jest w tekście czy można legalnie kupić bazę danych. Tutaj zajmujemy się tym, co przy bazie konsumenckiej wygląda inaczej niż przy firmowej.

Zgoda sprzedawcy to nie zgoda dla Ciebie

Trzy z czterech przejrzanych przez nas stron sprzedawców chwalą się zgodami marketingowymi w rekordach. Żadna nie pisze, na czyją rzecz te zgody zebrano. A to przesądza o wszystkim, bo zgoda nie jest właściwością pliku, tylko oświadczeniem woli wobec konkretnego administratora:

„Konkretne” i „świadome” znaczy, że osoba wie, komu i na co zgodę daje. Jeżeli w chwili zapisu nie padła Twoja nazwa, nie masz zgody, na którą możesz się powołać – niezależnie od tego, co jest napisane w umowie ze sprzedawcą.

Do tego dochodzi drugie, osobne wymaganie: zgoda na sam kanał kontaktu.

Przepis ten obejmuje abonenta lub użytkownika końcowego – każdego, kto ma podpisaną umowę na telefon czy internet, a nawet tego, kto po prostu z takiej usługi korzysta. Zgoda ma być uprzednia i udzielona temu, kto wysyła. Kupując plik, kupujesz dane – nie kupujesz oświadczeń, które ktoś złożył komuś innemu.

Skąd biorą się dane w bazach konsumenckich

Sprzedawcy opisują to zwykle dwoma zdaniami. Jeden z przejrzanych przez nas mówi o „własnych formularzach zapisu z aktywną zgodą”, inny o „programach lojalnościowych i konkursach z regulaminem”. Oba brzmią porządnie i oba mogą być prawdziwe.

Problem jest w tym, czego te zdania nie mówią. Formularz zapisu i konkurs to momenty, w których konsument wskazał konkretnego adresata zgody – organizatora konkursu albo właściciela serwisu. Twoja nazwa nie padła tam ani razu, bo w chwili zapisu nikt jeszcze nie wiedział, że plik do Ciebie trafi.

Konsument i UOKiK – druga bramka, której nie ma przy B2B

Przy bazie firmowej ryzyko biegnie jednym torem: Prezes UKE i kara z art. 446 ust. 5 Prawa komunikacji elektronicznej. Przy bazie konsumenckiej otwiera się drugi tor. Wysyłka bez zgody do wielu konsumentów naraz bywa traktowana nie jako pojedyncze naruszenie, tylko jako praktyka wymierzona w konsumentów jako grupę. Takimi sprawami zajmuje się Prezes UOKiK, nie UODO ani UKE.

Ostatni wiersz jest tym, co odróżnia bazę konsumencką od firmowej. Nie zmienia zasad – zmienia liczbę urzędów, które mogą się sprawą zająć, i rodzaj postępowania, w którym się kończy.

Ten tor nie jest teoretyczny. W 2026 roku Prezes UOKiK ukarał spółkę telemarketingową, która dzwoniła do konsumentów bez zgody. Numery pochodziły zarówno z kupionych baz, jak i z generatora losowych numerów – decyzja RŁO-1/2026, ogłoszona komunikatem urzędu z 3 września 2026 r. Mechanizm i pełny opis sprawy są w tekście o zakupie bazy danych.

Czy musisz poinformować ludzi, których dane kupiłeś

Rzecz, o której sprzedawcy nie mówią, a która przy dużych bazach jest najbardziej kosztowna. Kupując dane, stajesz się administratorem – i masz obowiązek poinformować o tym każdą osobę, jeśli jej dane pochodzą nie od niej samej. To art. 14 RODO.

Naturalna reakcja brzmi: przy dużym pliku to niewykonalne, więc chyba jest jakieś wyłączenie. Wyłączenie jest, ale nie dla tego przypadku:

„Niewspółmiernie duży wysiłek” jest w samym przepisie zilustrowany celami archiwalnymi, naukowymi i statystycznymi – a słowo „w szczególności” znaczy, że to nie jest lista zamknięta. Z samego przepisu nie wynika więc jeszcze, czy marketing się pod nią mieści. Odpowiedziały na to sądy. W sprawie opisanej niżej Naczelny Sąd Administracyjny stwierdził, że zasadą jest przejrzystość przetwarzania, a ten wyjątek należy interpretować zawężająco. Sąd wskazał, że stosuje się go co do zasady przy przetwarzaniu do celów publicznych: statystycznych, badawczych, archiwalnych czy historycznych. Marketing nie jest żadnym z nich.

Do czego kupiona baza B2C naprawdę się nadaje

Bez własnych zgód baza konsumencka nie nadaje się do wysyłki – ale „nie do wysyłki” nie znaczy „do niczego”.

Nadaje się do pracy, która nie polega na kontakcie: rozpoznania wielkości i struktury rynku, sprawdzenia, jak rozkładają się segmenty, oceny, czy Twoja oferta ma w ogóle odbiorcę tam, gdzie zakładasz. Do tego nie potrzebujesz zgody na kanał, bo nikogo nie zaczepiasz.

Musisz natomiast pamiętać o dwóch rzeczach. Przetwarzanie do analizy wciąż jest przetwarzaniem i wymaga własnej podstawy z art. 6 ust. 1 RODO. A obowiązek informacyjny z art. 14 nie znika dlatego, że nie zamierzasz nikomu nic wysłać.

Kupiona baza konsumencka bywa narzędziem analitycznym, a bywa plikiem, który generuje obowiązki i nie daje nic w zamian. Zależy to od tego, co zamierzasz z nią zrobić – i to pytanie trzeba sobie zadać przed zakupem, nie po.

Na co uważać w ofercie – cztery zdania i to, co z nich nie wynika

Przejrzeliśmy cztery najmocniejsze strony sprzedawców baz konsumenckich w wynikach wyszukiwania. Poniżej ich własne sformułowania. Nazw nie podajemy, bo celem nie jest lista firm do omijania, tylko umiejętność przeczytania dowolnej oferty.

Trzeci wiersz jest najbardziej pouczający. Powoływanie się w 2026 roku na rejestrację w organie, który przestał istnieć w 2018, nie jest drobiazgiem redakcyjnym. To znaczy, że deklaracja zgodności nie była odświeżana od ośmiu lat. Czwarty pokazuje coś innego: sprzedawca, który myli nazwę kategorii danych, prawdopodobnie myli też zakres obowiązków z nią związanych.

Najem czy własność – co naprawdę kupujesz

Część sprzedawców nie sprzedaje pliku, tylko udostępnia go na czas określony – trzydzieści, sześćdziesiąt, dziewięćdziesiąt dni. Tylko jeden z czterech sprawdzonych mówi o tym wprost na stronie oferty.

Różnica jest istotna z dwóch powodów. Po pierwsze, po wygaśnięciu dostępu zostaje Ci to, co zdążysz zrobić, a nie sam zbiór. Po drugie – i ważniejsze – rola administratora nie znika razem z dostępem. Jeśli w czasie najmu przetwarzasz te dane, obowiązki wobec osób z pliku pozostają Twoje, choćby plik już do Ciebie nie należał.

Bazy konsumenckie – pytania, które padają przed zakupem

Zanim zapytasz o cenę

Trzy pytania w tej kolejności rozstrzygają, czy transakcja ma dla Ciebie sens.

Na czyją rzecz zebrano zgody w rekordach? Jeżeli odpowiedź brzmi „naszą”, to znaczy, że nie na Twoją.

Co zamierzasz z tym plikiem zrobić? Analiza rynku i wysyłka ofert to dwa różne przedsięwzięcia o różnym ryzyku.

Jak wykonasz obowiązek informacyjny wobec każdej osoby z pliku? Jeżeli nie masz odpowiedzi, to jest odpowiedź.

Pozostałe wątki – skąd brać dane legalnie i jak zbudować własną bazę – zbieramy w hubie Bazy danych.

I rada, która z tego wynika: zanim zapytasz sprzedawcę o cenę, zapytaj, na czyją rzecz zebrano zgody – bo odpowiedź na to jedno pytanie przesądza, czy kupujesz narzędzie pracy, czy plik do oglądania.