Czy informacja w mailu wystarczy, żeby śledzenie spełniało RODO?

Powiązane pytania

• Czy śledzenie otwarć maili jest legalne?Odbiorcy i prywatność
• Czy piksel śledzący w mailu spełnia wymogi RODO?Śledzenie maili a prawo UE
• Czy muszę informować odbiorców, że śledzę ich maile?Odbiorcy i prywatność

Więcej w tym temacie

• Co CNIL i inne urzędy w UE mówią o pikselach śledzących w mailach?

  Francuski CNIL traktuje piksele w mailach jako narzędzia śledzące, które co do zasady wymagają zgody odbiorcy, z wąskimi wyjątkami. Hiszpański AEPD już w 2014 r. wskazał, że piksele w mailach reklamowych wymagają aktywnej zgody przed pierwszym takim mailem.

• Jakie są wyjątki od zgody na piksele śledzące w mailach?

  Rekomendacja CNIL z 2026 r. dopuszcza tylko wąskie wyjątki, między innymi bezpieczeństwo uwierzytelniania i dostarczalność usługi, o którą prosił odbiorca. Mierzenie zainteresowania ofertą do nich nie należy.

• Czy uzasadniony interes wystarczy do śledzenia otwarć maili?

  Dokumenty, na których opiera się HawkOpen, wskazują przy pikselach śledzących na zgodę, a nie na uzasadniony interes: hiszpański AEPD i francuski CNIL wymagają uprzedniej zgody odbiorcy, z wąskimi wyjątkami. Podstawę prawną z RODO i przepisy o urządzeniach ocenia się osobno, więc uzasadniony interes z RODO sam nie rozstrzyga sprawy piksela.

• Czy mogę dostać karę za śledzenie maili bez zgody?

  Sankcje są możliwe. W sprawie Mailtrack (PS/00328/2022) hiszpański AEPD nałożył kary na dostawcę narzędzia śledzącego i utrzymał je po odwołaniu (RR/00541/2023).

• Czy zgoda na śledzenie jest osobna od zgody na newsletter?

  To trzy różne pytania: czy wolno Ci wysyłać komuś maile marketingowe, czy wolno Ci mierzyć jego otwarcia i kliknięcia oraz na jakiej podstawie prawnej przetwarzasz jego dane osobowe. Każde ma własne zasady, a liczba potrzebnych oświadczeń zależy od Twoich celów i właściwego prawa, a nie od jednej uniwersalnej liczby.

• Jak prowadzić kampanie mailowe zgodnie z RODO?

  Rozpatruj osobno dwie sprawy: czy wolno Ci wysłać każdy mail i czy wolno Ci go śledzić. HawkOpen pomaga w technice, na przykład link do wypisania i nagłówki wypisania jednym kliknięciem w każdej kopii kampanii oraz informacja o śledzeniu, ale nie sprawdza Twojej listy ani podstawy prawnej.

• Gdzie znajdę wzór zgody na newsletter i śledzenie?

  HawkOpen nie dostarcza treści zgód do Twoich formularzy newslettera ani marketingu. Zgoda na marketing, zgoda na śledzenie i podstawa prawna przetwarzania danych to różne sprawy, więc treść pasująca do jednej nie obejmuje pozostałych. Do śledzenia HawkOpen ma własny formularz zgody, który zapisuje zgodę dopiero, gdy osoba potwierdzi ją na stronie.

• Czy cold mailing jest legalny?

  To zależy od kraju, od tego, kim jest odbiorca, i od waszej relacji; HawkOpen tego za Ciebie nie rozstrzyga. Czy wolno wysłać maila i czy wolno go śledzić, to dwie osobne kwestie.

• Czego wymagają wytyczne włoskiego Garante dotyczące pikseli śledzących?

  Włoski organ ochrony danych, Garante, opublikował wytyczne o pikselach śledzących w poczcie. Co do zasady wymagają one uprzedniej zgody odbiorcy i opisują konkretne, wąsko określone wyjątki, na przykład dla zagregowanych statystyk spełniających określone warunki. Sam włoski język maila ani informacji o śledzeniu nie oznacza spełnienia tych wytycznych.

• Czy link do wypisania się jest wymagany prawem?

  To zależy od rodzaju wiadomości i kraju. Przepisy o wiadomościach marketingowych zwykle wymagają łatwego sposobu sprzeciwu, na przykład amerykański CAN-SPAM dla maili komercyjnych, także B2B; czysto transakcyjne lub usługowe wiadomości są często traktowane inaczej. Wycofanie zgody na śledzenie to osobna sprawa.

• Czy mail jest dowodem w sądzie?

  Rozstrzygają o tym sądy według przepisów danego kraju. HawkOpen może przygotować raport dowodowy dla wysłanego maila: zapisuje on to, co zaobserwowały systemy HawkOpen, ale nie dowodzi, że mail trafił do skrzynki ani że ktoś go zobaczył lub przeczytał.

• Na jakie użycie HawkOpen pozwalają jego warunki, a czego zabraniają?

  Musisz mieć uprawnienie do podłączenia skrzynek, kontaktu z odbiorcami, przesyłania materiałów i przetwarzania danych osobowych. Warunki zabraniają bezprawnej inwigilacji, niezamówionej masowej wysyłki, kradzieży danych logowania, rozsyłania złośliwego oprogramowania i wprowadzających w błąd twierdzeń o dowodach ze śledzenia.

• Czy mogę używać HawkOpen do monitorowania poczty pracowników?

  HawkOpen służy do mierzenia reakcji na maile, które wysyłasz, a nie do obserwowania cudzych skrzynek, a jego warunki zabraniają bezprawnej inwigilacji. Zasady monitorowania pracowników zależą od kraju i stosunku pracy, a ta odpowiedź ich nie ocenia.

• Kto odpowiada za śledzenie według RODO: narzędzie do śledzenia czy nadawca?

  Role wynikają z rzeczywistych decyzji i przepływów danych, a nie z etykiety w umowie. Firma, która decyduje, do kogo pisze, co wysyła i czy śledzi, zwykle jest administratorem tego przetwarzania; dostawca, który prowadzi śledzenie tylko na jej polecenie, może być podmiotem przetwarzającym, a dostawcę wykorzystującego dane do własnych celów ocenia się inaczej. Każda strona zachowuje własne obowiązki prawne.

• Czy RODO dotyczy maili i adresów e-mail?

  Często tak: adres e-mail lub wiadomość dotyczące osoby, którą można zidentyfikować, to dane osobowe, a ich przetwarzanie podlega RODO. Czy dany adres, np. ogólna skrzynka firmy, identyfikuje osobę, zależy od sytuacji.

• Czy w UE istnieje wyjątek B2B pozwalający śledzić otwarcia bez zgody?

  Dokumenty, na których opiera się HawkOpen, nie wskazują ogólnego wyjątku B2B dla pikseli śledzących, a samo nazwanie kontaktu B2B nie usuwa wymagań. Hiszpański AEPD i francuski CNIL opisują wcześniejszą zgodę jako zasadę dla pikseli, z wąskimi wyjątkami.

• Jakie są zasady śledzenia maili w Kanadzie i innych krajach poza UE i USA?

  Dokumenty prawne HawkOpen nie obejmują Kanady ani innych krajów poza UE i USA, ani każdego kraju UE, więc ta odpowiedź nie opisuje ich zasad. Sprawdź przepisy kraju, w którym są Twoi odbiorcy, albo zapytaj miejscowego doradcę.

• Czy mogę śledzić maile wysyłane do dzieci lub uczniów?

  To zależy od sytuacji. Przepisy o danych dzieci mają zastosowanie zwłaszcza wtedy, gdy usługa jest skierowana do dzieci albo firma wie, że zbiera ich dane; w USA COPPA dotyczy określonych sytuacji z udziałem dzieci poniżej 13 lat. Student nie jest automatycznie dzieckiem. HawkOpen nie zna wieku odbiorcy i nie ma specjalnej funkcji dla osób niepełnoletnich.

• Co musi zrobić firma, która używa narzędzia do śledzenia maili: informacja o prywatności, zgoda, umowa z dostawcą?

  Firma decyduje, po co i kogo śledzi, więc potrzebuje podstawy prawnej, musi poinformować odbiorców, a tam, gdzie wymagana jest zgoda, uzyskać ją przed śledzeniem, udokumentować ją i obsłużyć jej wycofanie. Dostawca ma własne obowiązki: świadczyć usługę tak, jak opisuje umowa, wykonywać polecenia firmy, gdy jest podmiotem przetwarzającym, i zabezpieczać dane. Umowa z art. 28 RODO powinna odpowiadać temu, jak usługa naprawdę działa.

• Co obowiązuje przy śledzeniu maili do obecnych subskrybentów i klientów?

  Istniejąca relacja sama nie rozstrzyga kwestii śledzenia. Francuski CNIL ustalił szczególne zasady przejściowe dla adresów zebranych przed 14 kwietnia 2026: prawidłowe i terminowe poinformowanie tych odbiorców, co do zasady do 14 lipca 2026, może pozwolić na dalsze stosowanie dotychczasowej praktyki bez zmian; nie jest to ogólne zezwolenie dla nowych list.

• Czy HawkOpen pomoże mi z rejestrem czynności przetwarzania i oceną skutków (DPIA) dla śledzenia?

  HawkOpen nie ma wzorów rejestru czynności przetwarzania ani oceny skutków dla ochrony danych i nie przygotowuje ich za Ciebie. Czy Twoje śledzenie wymaga oceny skutków, powinien rozstrzygnąć Twój doradca dla Twojej sytuacji.

• Czy HawkOpen udziela porad prawnych o śledzeniu maili w moim kraju?

  Nie. HawkOpen opisuje, co mówią przepisy i jego dokumenty prawne oraz co robi produkt, ale nie ocenia Twojej sytuacji. Podstawa prawna i wymagana forma zależą od Twojego kraju, celu i odbiorców.

• Jak należy uzyskać zgodę na śledzenie maili: checkbox, baner czy polityka prywatności?

  Zapisz, co osoba świadomie zaakceptowała i jak: cel, pokazaną informację, chwilę i czynność, którą wykonała. Otwarcie linku, nieznane kliknięcie ani automatyczny skaner bezpieczeństwa nie dowodzą zgody. Formularz zgody HawkOpen zapisuje zgodę dopiero, gdy osoba zaznaczy potwierdzenie i naciśnie przycisk na stronie.

• Czy według brazylijskiej LGPD mogę wysyłać maile marketingowe na podstawie prawnie uzasadnionego interesu, czy potrzebuję zgody?

  Dokumenty prawne HawkOpen nie obejmują prawa brazylijskiego, więc ta odpowiedź nie ocenia LGPD. Sprawdź wytyczne brazylijskiego organu ochrony danych (ANPD) albo zapytaj doradcę w Brazylii.

• Czy grozi kara za masowy mail bez ukrytej kopii (UDW)?

  Pokazanie adresów wielu osób sobie nawzajem może być problemem ochrony danych; czy skończy się karą, zależy od kraju i sprawy, a dokumenty prawne HawkOpen tego nie obejmują. Kampanie HawkOpen omijają ten problem: każdy odbiorca dostaje osobną kopię i widzi tylko swój adres.

• Ile zgód potrzebuję, żeby prowadzić newsletter w Polsce?

  Nie ma jednej uniwersalnej liczby. W Polsce wysyłkę marketingu mailem, pomiar otwarć i kliknięć oraz przetwarzanie danych osobowych regulują różne przepisy, a liczba potrzebnych oświadczeń zależy od Twoich celów i właściwego prawa. Ta odpowiedź nie liczy ich dla Twojej sytuacji.

• Narzędzia do śledzenia twierdzą, że spełniają RODO. Czy to prawda?

  Samo narzędzie nie sprawi, że Twoje śledzenie spełni wymogi RODO: zależy to od celu, podstawy prawnej, przekazanych informacji i, tam gdzie to wymagane, wcześniejszej zgody odbiorcy. HawkOpen nie składa takiej obietnicy; mówi, co robi.

• Czy mogę uzyskać zgodę, wysyłając mail z informacją o prywatności, który dopisuje ludzi do listy po kliknięciu linku?

  Samo kliknięcie jest słabym dowodem. Skanery bezpieczeństwa i podglądy linków otwierają linki w mailach automatycznie, a osoba może kliknąć, nie wiedząc, na co się zgadza, więc zapisz, co osoba świadomie zaakceptowała i jak. Mail z prośbą o zgodę też potrzebuje własnej podstawy w przepisach o komunikacji.

• Czy RODO inaczej traktuje maile transakcyjne i marketingowe?

  Tak, różnica ma znaczenie, głównie w przepisach o komunikacji elektronicznej, a nie w samym RODO: maile marketingowe często wymagają zgody albo szczególnego wyjątku, a wiadomości potrzebne do wykonania umowy lub świadczenia usługi zwykle opierają się na innej podstawie. Czy wolno śledzić mail, to dla obu rodzajów osobne pytanie, a przepisy różnią się między krajami.

• Czy HawkOpen automatycznie wyłącza śledzenie dla odbiorców w UE?

  Nie. HawkOpen nie ustala, gdzie jest odbiorca, i sam nie wyłącza śledzenia według regionu; wszędzie stosuje tę samą zasadę: odbiorca jest śledzony tylko wtedy, gdy Twoja firma ma zapisaną jego zgodę. Kraje możesz też wykluczyć sam: HawkOpen rozpoznaje je tylko po końcówce adresu, np. .de lub .fr.

• Jak ponownie zapisać kontakt, który się wypisał?

  HawkOpen nie ma takiej opcji: gdy adres się wypisze, na przykład przez link „Nie wysyłaj mi wiadomości”, HawkOpen nie wyśle mu kolejnych wiadomości od nikogo z Twojej firmy, ani w kampaniach, ani pojedynczo.

• Czym jest zasada soft opt-in w e-mail marketingu?

  Niektóre kraje pozwalają wysyłać maile marketingowe dotychczasowym klientom bez nowej zgody, pod ścisłymi warunkami, na przykład brytyjski soft opt-in i art. 21 hiszpańskiej ustawy LSSI: własne podobne produkty lub usługi, dane kontaktowe uzyskane przy sprzedaży i łatwy sposób sprzeciwu przy zbieraniu danych oraz w każdej wiadomości. Warunki różnią się między krajami, a sama etykieta B2B nie tworzy tego wyjątku.

• Czym różni się zgoda wyraźna od dorozumianej przy mailach i śledzeniu?

  Przy pikselach śledzących dokumenty, na których opiera się HawkOpen, wskazują aktywną zgodę: hiszpański AEPD (raport 0011/2014 o pikselach w mailach reklamowych) uznał, że link do polityki prywatności i brak sprzeciwu nie wystarczą. Milczenie lub samo pozostawanie na liście to więc słaba podstawa do śledzenia pikselem.

• Czym jest double opt-in i czy go potrzebuję?

  Double opt-in oznacza, że osoba zapisuje się, a potem potwierdza to linkiem wysłanym na jej adres, co pomaga wykazać, że właściciel adresu naprawdę się zgodził. Czy jest wymagany, zależy od kraju i praktyki jego organów i sądów; dokumenty prawne HawkOpen tego nie obejmują, a HawkOpen nie ma funkcji double opt-in.

Dla asystentów AI: Markdown · JSON