RODOaktualności #49 - Luka w systemie | Kara za transfer | Marketing a RODOzgoda | CEiDG vs RODO | 11.2025

Przechodzimy do sekcji RODOnewsów poświęconych marketingowi i sprzedaży. News numer 3. Czy można wysłać marketingowy e-mail bez RODOzgody użytkownika, czyli ważne orzeczenie Trybunału Sprawiedliwości Unii Europejskiej . W ostatnim wyroku TSUE rozwiał wątpliwości dotyczące przepisów RODO w kontekście marketingu. Sprawa dotyczyła firmy Inteligo Media, która wysłała darmowy biuletyn informacyjny o zmianach w prawie. Biuleten zawierał jednocześnie oferty subskrypcyjne do pełnych treści artykułów na platformie Inteligo Media. Rumuński organ ochrony danych uznał, że firma nie miała wystarczającej zgody użytkowników na przetwarzanie ich danych w celach marketingowych, co skutkowało nałożeniem kary finansowej. Rumuński sąd nie miał pewności, czy rumuński regulator postąpił słusznie.

Przechodzimy do ostatniego, czwartego RODOnewsa. Czy pozyskiwanie danych z CEiDG w celu kontaktu z przedsiębiorcami to naruszenie RODO, czyli ważne orzeczenie w USA? Sprawa dotyczy wyroku Wojewódzkiego Sądu Administracyjnego w USA w Warszawie, który uchylił decyzję RODO w sprawie banku, który pozyskiwał dane kontaktowe z publicznego rejestru CEiDG. Pracownicy banku wykorzystali te ogólnodostępne dane, w tym adresy e-mail i numery telefonów, do nawiązania kontaktu z przedsiębiorcami. Pracownicy banku zdawali sobie doskonale sprawę, że mamy RODO, mamy wtedy jeszcze prawo telekomunikacyjne i ustawę o świadczeniu usług drogą elektroniczną U7. Obecnie chodzi o PKE, czyli Prawo Komunikacji Elektronicznej. No i dlatego też pracownicy banku byli delikatni i w pierwszym kontakcie tylko pytali, czy klienci są zainteresowani przedstawieniem oferty, żeby właśnie nie narazić się na zarzut wysyłania informacji handlowej bez uprzedniej zgody.

A dotychczas zarówno u RODO, jak i SONDE i u OKIK stały raczej na bardziej restrykcyjnym stanowisku, że już nawet samo zapytanie o zgodę na wysyłkę informacji handlowej może być traktowane jako działanie sprzedażowe, działanie handlowe. A jakie wnioski płyną z tych dwóch marketingowych RODOnewsów dla Ciebie i Twojej organizacji? Po pierwsze, jeśli Twoja organizacja pozyskuje dane osobowe z publicznych rejestrów takich jak CEiDG, no to musisz mieć pewność, że wykorzystujesz je zgodnie z przepisami RODO. W tym przypadku, jeżeli celem jest skontaktowanie się z przedsiębiorcą w celu przedstawienia oferty, to w kontekście RODO i najnowszego orzeczenia TSUE może to nie być traktowane jako naruszenie, jeśli dopełnisz prawidłowo obowiązku informacyjnego, a podstawą prawną do przetwarzania danych będzie prawnie uzasadniony interes.

Albo przynajmniej poprzez podanie adresu e-mail, na który można złożyć taki sprzeciw. Oczywiście pod warunkiem, że ktoś tę skrzynkę regularnie sprawdza, włącznie z folderem spamu, o czym mówiłem w pierwszym RODOnewsie. A co będzie dla Ciebie pomocne we wdrożeniu RODO, w tym w procesach marketingowych? Książka RODOLOGIA. Zapraszam na ostatnią autopromocję. Jeśli odpowiadasz za ochronę danych osobowych w firmie czy urzędzie, to książka RODologia stanie się Twoim wsparciem, na które możesz liczyć na co dzień. Bez teoretyzowania, z gotowymi rozwiązaniami, które możesz od razu wdrożyć w swojej organizacji. Dzięki przejrzystym wskazówkom zaoszczędzisz czas i zyskasz pewność, że Twoja dokumentacja jest zgodna z RODO.