Mailing – co to właściwie jest i kiedy wymaga zgody

W skrócie

Mailing to potoczna nazwa wysyłki e-mailowej do wielu odbiorców naraz; prawo tego słowa nie zna i rozstrzyga co innego: czy wiadomość jest informacją handlową. Jeśli jest, potrzebujesz uprzedniej zgody odbiorcy (art. 398 Prawa komunikacji elektronicznej), a jeśli niczego nie promuje, jak potwierdzenie zamówienia – nie potrzebujesz. Co musi być w samej wiadomości, mówi osobny przepis, a link do wypisu w ogóle nie pochodzi z polskiej ustawy.

Co to jest mailing – i czym różni się od newslettera oraz wiadomości transakcyjnej

Mailing to słowo z branży, nie z ustawy. Znaczy tyle co „wysyłka e-mailowa do wielu odbiorców naraz” i mieści w sobie rzeczy, które prawo rozdziela. Newsletter to mailing cykliczny. Cold mailing to mailing do kogoś, z kim nie masz wcześniejszej relacji. Mailing transakcyjny to wiadomość, która obsługuje zawartą już umowę.

Żadnej z tych nazw nie znajdziesz w przepisie. Przepisy pytają o co innego: czy to, co wysyłasz, jest informacją handlową.

Z tego jednego wyłączenia bierze się cały podział poniżej.

Trzeci wiersz jest trudny i nikt go za Ciebie nie rozstrzygnie. Informacja o przerwie technicznej niczego nie promuje. Ta sama wiadomość z dopiskiem „a przy okazji sprawdź naszą nową ofertę” staje się informacją handlową w całości. Nie liczy się, ile miejsca zajmuje zdanie o ofercie. Liczy się, że w ogóle jest – definicja obejmuje też promowanie pośrednie.

Praktyczna konsekwencja: dokładając zdanie sprzedażowe do wiadomości serwisowej, przenosisz ją do pierwszego wiersza razem z wymogiem zgody.

Czy mailing zawsze wymaga zgody odbiorcy

Nie zawsze – ale jeśli jest informacją handlową, to tak, i to zgody uprzedniej.

Zakazane jest używanie: 1) automatycznych systemów wywołujących, 2) telekomunikacyjnych urządzeń końcowych, w szczególności w ramach korzystania z usług komunikacji interpersonalnej - do celów przesyłania informacji handlowej w rozumieniu przepisów ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną ( Dz. U. z 2020 r. poz. 344 oraz z 2024 r. poz. 1222 ) , w tym marketingu bezpośredniego, do abonenta lub użytkownika końcowego, chyba że uprzednio wyraził on na to zgodę.

Dwie rzeczy, które w tym przepisie łatwo przeoczyć. Po pierwsze, chroni abonenta lub użytkownika końcowego, a nie konsumenta – czyli każdego, kto ma umowę na usługę łączności albo z takiej usługi korzysta. Obejmuje więc także firmy. Po drugie, zgoda ma być wyrażona wcześniej: nie ma czegoś takiego jak wysłanie pierwszej wiadomości po to, żeby zapytać o zgodę.

Ten sam artykuł zabrania jeszcze jednej rzeczy, o której poradniki milczą:

Używanie środków, o których mowa w ust. 1, do przesyłania informacji handlowej, w tym marketingu bezpośredniego, nie może odbywać się na koszt użytkownika końcowego lub abonenta.

RODO czy Prawo komunikacji elektronicznej – co właściwie reguluje mailing

Oba, ale odpowiadają na różne pytania, i łatwo je pomylić.

RODO odpowiada na pytanie, czy wolno Ci mieć ten adres i coś z nim robić. Podstawą bywa zgoda, ale tak samo dobrze może to być umowa z klientem albo prawnie uzasadniony interes administratora.

Prawo komunikacji elektronicznej odpowiada na pytanie, czy wolno Ci użyć tej skrzynki, żeby wysłać ofertę. Tu odpowiedź jest jedna: potrzebna jest zgoda.

To dwie osobne bramki i przejście przez pierwszą nie otwiera drugiej. Klauzula z formularza kontaktowego zwykle odpowiada na pierwsze pytanie i nie odpowiada na drugie wcale. Całą mechanikę zgody, jej wzór i sposób dokumentowania rozkłada na czynniki tekst o zgodzie marketingowej.

Sama ustawa zresztą nie tłumaczy, czym jest zgoda – odsyła w tym zakresie gdzie indziej:

Do uzyskania zgody abonenta lub użytkownika końcowego stosuje się odpowiednio przepisy o ochronie danych osobowych.

Co musi zawierać stopka mailingu – a czego wymaga tylko Gmail

Stopka to blok na końcu wiadomości, w którym zwykle lądują dane nadawcy i link „wypisz się”. Tu zaczyna się część, którą polskie poradniki podają jako jedną listę. To są trzy niezależne źródła wymagań i trzy różne konsekwencje niedopełnienia. Rozdzielenie ich ma praktyczny sens: za jedno grozi kara pieniężna, za drugie filtr antyspamowy.

Ten przepis obowiązuje, w brzmieniu z 2002 roku, nietknięty przez reformę:

Informacja handlowa jest wyraźnie wyodrębniana i oznaczana w sposób niebudzący wątpliwości, że jest to informacja handlowa.

W praktyce to oznaczenie trafia najczęściej do tematu wiadomości – bo tam czytelnik decyduje, czy w ogóle ją otworzy.

Ale ta ustawa nigdy nie miała odrębnej sankcji za samo naruszenie tego obowiązku. Jedyny przepis karny, który mógłby się z nim kojarzyć, to dawny art. 24. Karał on za co innego – za wysyłkę bez zgody wymaganej przez uchylony dziś przepis o zgodzie. Nie miało znaczenia, czy wiadomość była prawidłowo oznaczona. Ten przepis karny uchylono razem z przepisem o zgodzie, gdy weszło w życie Prawo komunikacji elektronicznej. Pozostały w tym rozdziale przepis dotyczy za to obowiązków informacyjnych usługodawcy i reguluje coś innego.

Wniosek: ten przepis nakłada obowiązek, ale egzekucja w tym obszarze mieszka dziś w Prawie komunikacji elektronicznej i dotyczy zgody, a nie treści ani oznaczenia wiadomości. Ten sam przepis odsyła zresztą ewentualne spory do ustawy o zwalczaniu nieuczciwej konkurencji.

Zwróć też uwagę, czego w tym przepisie nie ma: nie wymaga linku do wypisu. Wymaga identyfikacji nadawcy. Obowiązek umożliwienia rezygnacji bierze się z RODO, a przycisk „wypisz się” widoczny w nagłówku skrzynki – z wymagań Gmaila i Yahoo.

Jak wypisać się z newslettera – i co Ci przysługuje, gdy link nie działa

Ta sekcja jest dla odbiorcy, nie dla nadawcy.

Link „wypisz się” w stopce to wygoda, nie źródło Twojego prawa. Twoje prawo jest w RODO i działa także wtedy, gdy link nie działa, prowadzi donikąd albo wymaga zalogowania na konto, którego nie masz.

Na marginesie: wymaganie logowania jest sprzeczne także z wymaganiami Yahoo wobec nadawców masowych, które każą udostępnić proces rezygnacji niewymagający logowania, a samą rezygnację honorować w ciągu dwóch dni.

2. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

Sprzeciw wobec marketingu bezpośredniego jest bezwarunkowy. Nie musisz go uzasadniać ani opisywać swojej sytuacji. Firma nie może go też ważyć wobec własnego interesu – inaczej niż przy sprzeciwie wobec innych rodzajów przetwarzania. Skutek jest natychmiastowy i kategoryczny:

3. Jeżeli osoba, której dane dotyczą, wniesie sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, danych osobowych nie wolno już przetwarzać do takich celów.

Jeśli wysyłka opierała się na Twojej zgodzie, masz dodatkowo prawo ją wycofać, a art. 7 ust. 3 RODO stawia warunek, o którym wiele firm zapomina: wycofanie zgody musi być równie łatwe jak jej wyrażenie. Jeśli zapisujesz się jednym kliknięciem, a wypisanie wymaga listu poleconego albo rozmowy z konsultantem, to sam ten mechanizm jest wadliwy.

Co zrobić po kolei:

1. Kliknij link rezygnacji, jeśli działa. To najszybsza droga i w większości przypadków kończy sprawę.
2. Jeśli nie działa – napisz jedno zdanie na adres nadawcy wskazany w wiadomości. Wystarczy: „Wnoszę sprzeciw wobec przetwarzania moich danych do celów marketingu bezpośredniego na podstawie art. 21 ust. 2 RODO”. Nie musisz nic dodawać.
3. Zachowaj dowód – wiadomość wysłaną i tę, którą dostajesz potem. Data jest tu ważniejsza niż treść.
4. Jeśli wiadomości przychodzą dalej, możesz złożyć skargę do Prezesa UODO. To sprzeciw został zignorowany, a nie link się zepsuł – i tak to opisz.

Pozostałe sprawy z tej strony – niechciany kontakt, telefony, SMS-y – zbieramy w ścieżce Dla Ciebie.

Czy adres e-mail zebrany do mailingu to dana osobowa

Zwykle tak. jan.kowalski@firma.pl wskazuje konkretną osobę wprost. Adres ogólny w rodzaju biuro@firma.pl bywa przedstawiany jako „nieosobowy”, ale jeżeli za skrzynką stoi jedna dająca się zidentyfikować osoba, rozstrzygnięcie jest to samo.

Osobny przypadek, o którym poradniki milczą: jednoosobowa działalność gospodarcza. Kto ją prowadzi, ten jako osoba fizyczna ma dane firmowe będące zarazem jego danymi osobowymi – nawet jeśli widnieją w publicznym rejestrze. Wpis w CEIDG nie jest zgodą na kontakt marketingowy i nie zastępuje zgody z art. 398.

Zgoda na wysyłkę i tak jest potrzebna, nawet jeśli uznasz, że akurat ten adres daną osobową nie jest. RODO chroni człowieka, którego dane przetwarzasz. Prawo komunikacji elektronicznej chroni każdego, kto ma skrzynkę – także spółkę. To dwa niezależne pytania.

Mailing do firm – kiedy to już cold mailing

Jeżeli wysyłasz do kogoś, z kim nie masz wcześniejszej relacji, i robisz to po to, żeby coś zaproponować, to jest cold mailing. Nie ma znaczenia, czy adres pochodzi z rejestru, z wizytówki, czy z kupionej bazy.

Zasada jest ta sama co wyżej i nie ma wyjątku dla adresów firmowych. Cold mailing budzi jednak osobne spory, więc rozebraliśmy go w osobnym tekście: cold mailing – czy wysyłanie ofert do firm jest legalne.

Pozostałe wątki wysyłki i e-mail marketingu – od budowania listy po dokumentowanie zgód – zbieramy w hubie Mailing i e-mail marketing.

Kto pisze o mailingu w internecie i co na tym zarabia

Sprawdziliśmy, kto stoi w wynikach wyszukiwania dla „mailing” i „co to jest mailing” – piętnaście unikalnych domen, wrzesień 2026. Wynik do zapamiętania przy czytaniu czegokolwiek na ten temat:

• Ani jednej kancelarii, ani jednego urzędu, ani jednego portalu prawniczego. Wszystko to dostawcy narzędzi do wysyłki, agencje i firmy hostingowe.
• Co najmniej dziesięć z nich sprzedaje w tym samym temacie narzędzie, usługę albo audyt.

To nie jest zarzut. Firma od narzędzia do mailingu ma pełne prawo o mailingu pisać i często robi to kompetentnie technicznie. Trzeba tylko wiedzieć, czym taki tekst jest: wyjaśnieniem, które kończy się przyciskiem „załóż konto”. Pytanie o zgodę bywa w nim formalnością do odhaczenia, a nie rzeczą, która przesądza o legalności całej wysyłki.

Najlepszy z tych tekstów przywołuje trzy sygnatury decyzji urzędu bez podania choćby daty, organu czy linku. My tych numerów nie powtarzamy, bo ich nie sprawdziliśmy.

Mailing – pytania, przy których najczęściej się mylimy

Czy mailing to to samo co newsletter?+

Nie. Newsletter to jeden z rodzajów mailingu – wysyłka cykliczna, na którą odbiorca zwykle sam się zapisał. Mailing to pojęcie szersze i obejmuje także wysyłkę jednorazową oraz wiadomości, których odbiorca nie zamawiał. Prawo nie używa żadnego z tych słów; pyta, czy wiadomość jest informacją handlową.

Czy potwierdzenie zamówienia wymaga zgody na mailing?+

Nie. Potwierdzenie zamówienia wykonuje zawartą umowę i niczego nie promuje. Nie jest więc informacją handlową w rozumieniu art. 2 pkt 2 ustawy o świadczeniu usług drogą elektroniczną. Uwaga: dopisanie do niego oferty zmienia kwalifikację całej wiadomości.

Czy do mailingu na adresy firmowe potrzebna jest zgoda?+

Tak. Art. 398 Prawa komunikacji elektronicznej mówi o abonencie lub użytkowniku końcowym, a nie o konsumencie, więc obejmuje także podmioty. Nie ma w nim wyjątku dla adresów firmowych.

Czy stopka mailingu musi zawierać link do wypisu?+

Nie – w każdym razie nie z polskiej ustawy. Art. 9 ustawy o świadczeniu usług drogą elektroniczną wymaga oznaczenia nadawcy i jego adresów elektronicznych, a nie linku do wypisu. Obowiązek umożliwienia rezygnacji wynika z RODO, a przycisk rezygnacji widoczny w skrzynce – z wymagań Gmaila i Yahoo wobec nadawców masowych.

Jaka jest kara za mailing bez zgody?+

Za to Prezes UKE nakłada karę pieniężną: do 3% przychodu za poprzedni rok kalendarzowy albo do 1 000 000 zł, przy czym stosuje się kwotę wyższą. Podstawą jest art. 446 ust. 5 Prawa komunikacji elektronicznej. Do tego dochodzą jeszcze dwa tory: wykroczenie ścigane na żądanie pokrzywdzonego (art. 448) oraz czyn nieuczciwej konkurencji (art. 398 ust. 4).

Czy stara zgoda na newsletter jest nadal ważna?+

To zależy od tego, czy spełnia wymagania obowiązujące dziś – sama data jej zebrania nie przesądza. Rozstrzygamy to w tekście o zgodzie marketingowej, razem z regułą przejściową i wzorem zgody.

Zanim klikniesz „wyślij”

Trzy rozdzielenia. Każde odpowiada za inną klasę błędów.

Pierwsze: co wysyłasz. Informacja handlowa czy nie. Od tego zależy, czy w ogóle jest o czym rozmawiać.

Drugie: dwie bramki. Podstawa przetwarzania z RODO to nie to samo co zgoda na kanał z art. 398. Jeśli brakuje tej drugiej, wysyłka stoi – niezależnie od tego, jak mocna jest ta pierwsza.

Trzecie: prawo kontra Gmail. Za brak zgody grozi kara urzędu. Za brak nagłówka List-Unsubscribe grozi folder ze spamem. To dwa różne ryzyka i nie zarządza się nimi tą samą listą kontrolną.

I rada, która z tego wynika: zanim sprawdzisz, czy masz zgodę, sprawdź, co właściwie wysyłasz – bo na to pytanie odpowiada się raz, a wynika z niego wszystko inne.