Rejestr zgód e-mail: jak udowodnić opt-in według nowego Prawa komunikacji elektronicznej

Rejestr zgód e-mail to przechowywany dowód tego, kto zgodził się na otrzymywanie newslettera, kiedy, gdzie i na jaką treść. Nie potrafisz go przedstawić? To nie wykażesz, że ktokolwiek się zapisał. Tyle. Dla polskich firm temat stał się pilny, gdy 10 listopada 2024 r. weszło w życie Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221, ustawa z 12 lipca 2024 r.). Poniżej praktyczny przegląd dla osób, które prowadzą firmowy newsletter. To nie jest porada prawna.

Co nowe polskie prawo zmienia dla nadawców newsletterów?

E-mail marketing nadal wymaga uprzedniej zgody odbiorcy. To akurat nic nowego. Zmieniło się miejsce, w którym zapisane są przepisy: teraz znajdują się w Prawie komunikacji elektronicznej, obowiązującym od 10 listopada 2024 r. Dla osoby prowadzącej biuro praktyczny wniosek jest krótki: to nadawca musi wykazać, że zgoda istnieje. Zapis w rejestrze jest więc równie ważny jak pole wyboru w formularzu. Adresy firmowe? Ta sama logika. Zanim wyjdzie kolejna kampania, sprawdziłbym, jak działa zgoda marketingowa w B2B.

Dlaczego dowód zgody jest ważniejszy niż sama zgoda?

Bo zgoda, której nie umiesz wykazać, jest traktowana tak samo jak zgoda, której nigdy nie było. Wytyczne EROD dotyczące zgody nakładają ciężar dowodu na administratora, który musi umieć wykazać, że dana osoba się zgodziła i co jej wtedy przekazano. Jak to zrobisz, zależy od Ciebie. Dowód ma się po prostu obronić.

A prośby o dowód zgody rzadko trafiają się w dogodnym momencie. Subskrybent skarży się, że nigdy się nie zapisywał. Inspektor ochrony danych zadaje pytanie. Albo firma zmienia narzędzie do wysyłek i nikt nie wie, co przechowywało stare (szczerze mówiąc, klasyka). Trzymanie dowodów pod ręką to część zgodności z RODO w e-mailach, a nie osobny projekt.

Co powinien zawierać rejestr zgód e-mail?

Przydatny zapis odpowiada na pięć pytań: kto, kiedy, gdzie, co usłyszał i jak potwierdził. Każde z nich odpowiada polu, które możesz przechowywać tuż obok kontaktu:

• Kto - adres e-mail i dowolny identyfikator subskrybenta.
• Kiedy - data i godzina zapisu.
• Gdzie - formularz, strona lub kanał, przez który zebrano zgodę.
• Co usłyszał - dokładna treść zgody i wyświetlona wersja informacji o prywatności.
• Jak potwierdził - pole wyboru zaznaczone przez daną osobę, kliknięcie potwierdzające w double opt-in.

Wersjonuj tekst formularza. Naprawdę. Gdy treść się zmienia, stare zapisy opt-in muszą nadal wskazywać na stary tekst, inaczej pokażesz zdanie, którego subskrybent nigdy nie widział. A domyślnie zaznaczone pole albo mgliste „pozostańmy w kontakcie”? Słaby zapis. Nie pokazuje wyraźnego działania podjętego w konkretnym celu.

Jak potwierdzenie double opt-in wzmacnia dziennik zgód

Kliknięcie potwierdzające dodaje drugie zdarzenie ze znacznikiem czasu. Pokazuje, że zgodził się właściciel skrzynki, a nie ktoś, kto tylko wpisał adres. Dziennik zgód zawiera więc dwa wpisy zamiast jednego: zapis i potwierdzenie, oba powiązane z tym samym adresem i formularzem. Miły efekt uboczny: adresy z literówkami i fałszywe nigdy nie trafiają na listę.

MailCraft oferuje double opt-in, osadzane formularze zapisu i dziennik aktywności subskrybenta, więc ten dwuetapowy ślad masz zapewniony bez dodatkowej pracy. Nadal się wahasz? Porównanie double opt-in i single opt-in wyjaśnia, co każde z podejść oznacza dla jakości listy.

Importowane listy i integracje: gdzie giną zapisy opt-in

Dowody zgody zwykle znikają, gdy kontakty wędrują między systemami. Dlaczego? Bo przenoszony jest tylko adres e-mail. Zanim zaimportujesz listę, przejdź przez te kroki:

1. Ustal, gdzie każdy kontakt pierwotnie wyraził zgodę.
2. Przenieś datę i źródło zapisu jako pola w pliku.
3. Zachowaj oryginalną treść formularza razem z eksportem.
4. Pomiń kontakty, których pochodzenia nikt nie umie wyjaśnić.
5. Zanotuj, kto zrobił import i kiedy.

Zapisy ze sklepu i z CMS-a zasługują na taką samą staranność. Pole wyboru newslettera w sklepie to moment wyrażenia zgody, więc jego treść i znacznik czasu muszą wędrować razem z kontaktem. Moduł MailCraft dla PrestaShop synchronizuje zapisy i to pole wyboru, a do tego ma hooki RODO do rejestru zgód, eksportu danych i ich usuwania.

Co dzieje się z zapisem, gdy ktoś wycofuje zgodę?

Wycofanie zgody zatrzymuje wysyłkę. Nie kasuje historii - zachowujesz informację, kiedy dana osoba się wypisała, i od tego momentu przestajesz do niej pisać. Według wytycznych EROD wycofanie zgody musi być równie łatwe jak jej wyrażenie, więc link do wypisu, który działa w jednym kroku, to podstawa. Nic wymyślnego.

Zapisz datę i sposób wypisu obok pierwotnego opt-in, a cała oś czasu pozostanie widoczna. Zostaw adres na liście wykluczeń (zbiorze kontaktów, do których nigdy nie wolno wysyłać), żeby późniejszy import po cichu nie dodał go z powrotem. Żądania usunięcia danych to zresztą inna sprawa niż wypisy i należą do Twojego procesu ochrony danych.

Krótka rutyna, która utrzymuje dowody zgody w porządku

Nie potrzebujesz do tego dodatkowych narzędzi. Wystarczy kilka stałych nawyków. Wyznacz jednego właściciela formularzy zapisu, żeby każda zmiana przechodziła przez tę samą osobę. Prowadź archiwum treści zgód z datami. Sprawdzaj dziennik po każdej zmianie formularza lub imporcie. I co jakiś czas zrób testowy zapis, żeby zobaczyć, co faktycznie się zapisuje (potrafi to otworzyć oczy).

Dobrze prowadzony rejestr zgód e-mail zamienia przepisy obowiązujące od 10 listopada 2024 r. ze zmartwienia w rutynowe zadanie: gdy ktoś pyta, jak udowodnić zgodę na newsletter, otwierasz wpis i go pokazujesz. Gotowe. Konkretne pytania prawne dotyczące Twojej sytuacji kieruj do prawnika albo inspektora ochrony danych.

FAQ