Zgody i rezygnacja

To jest praktyczne streszczenie, nie porada prawna. Dla konkretnej sytuacji Twojej firmy miarodajny jest jej prawnik, nie ta strona.

TapNotify odmawia wysyłki marketingowej bez zgody nie po to, żeby przeszkadzać — tylko po to, żebyś nie trafił do akt UKE.

W Polsce nie ma miękkiego opt-in

W sporej części UE sprzedawca, który zebrał kontakt przy zakupie, może potem pisać o własnych podobnych produktach, byle dało się zrezygnować. W Polsce tak nie jest. Prawo jest tu ostrzejsze niż w wielu krajach Unii i to zaskakuje.

Dyrektywa ePrivacy (2002/58/WE) w art. 13 ust. 2 przewiduje taki wyjątek dla istniejących klientów. Polska go nie wdrożyła.

Art. 398 Prawa komunikacji elektronicznej (PKE, Dz.U. 2024 poz. 1221, w mocy od 10 listopada 2024) zastąpił art. 172 Prawa telekomunikacyjnego. Zakazuje używania telefonu i automatycznych systemów do wysyłki informacji handlowej — chyba że odbiorca uprzednio wyraził na to zgodę. W art. 398–400 nie ma wyłączenia „własne podobne produkty” ani „istniejący klient”.

Zgoda musi być wcześniejsza, wyraźna i konkretna co do kanału SMS. Numer podany przy dostawie nie jest zgodą na marketing SMS. Prośba o zgodę samym marketingowym SMS-em też jest wysyłką z art. 398. TapNotify nie ma ścieżki „miękkiego opt-in”: kampania marketingowa nie wychodzi bez takiej zgody.

Numer firmowy nie jest wyjątkiem

Często słychać: „to numer firmowy, B2B, zgoda niepotrzebna”. Nie. Wielu polskich przedsiębiorców jest o tym przekonanych — i to zrozumiałe: dyrektywa ePrivacy w art. 13 ust. 5 każe w pełni chronić osoby fizyczne, a osoby prawne tylko „wystarczająco”. Polska wybrała pełny opt-in dla obu.

Art. 398 mówi o abonencie lub użytkowniku końcowym. Oba pojęcia w PKE (art. 2 pkt 1 i 86) oznaczają podmiot, nie tylko konsumenta. UODO w stanowisku zacytowanym przez Ministerstwo Cyfryzacji 14 października 2025 (BM.WP.057.151.2025, interpelacja 12182) mówi wprost: zgoda dotyczy nie tylko konsumentów, ale także przedsiębiorców.

Numer z CEIDG albo KRS to nie zgoda: ustawa wymaga zgody wcześniejszej, a publiczny wpis jej nie zastępuje. TapNotify traktuje polski numer komórkowy firmy tak samo jak numer prywatny.

Co musi zawierać ważna zgoda

Art. 400 PKE odsyła po standard zgody do przepisów o ochronie danych, czyli do RODO:

Wymóg	Źródło	Co to znaczy
Wcześniejsza	PKE art. 398 ust. 1	Zgoda przed pierwszym marketingowym SMS-em
Wyraźna	RODO art. 7 i motyw 32	Żadnych wstępnie zaznaczonych pól
Konkretna co do kanału	UODO w BM.WP.057.151.2025	Zgoda na e-mail ≠ zgoda na SMS ≠ zgoda na telefon
Do udowodnienia	RODO art. 7 ust. 1	Administrator — Twoja firma — musi umieć wykazać, że ją ma

Jedna zgoda może wymieniać kilka kanałów tylko jeśli każdy da się wybrać osobno. Wymuszone „e-mail + SMS + telefon” to wzorzec, który w tym samym piśmie UKE wskazało jako problem.

TapNotify zapisuje przy numerze źródło zgody, znacznik czasu, dokładne brzmienie pokazanego tekstu oraz tożsamość administratora (Twojej firmy, nie TapNotify). Nie jako biurokrację — jako teczkę, o którą audyt UKE albo UODO prosi przy wylosowanych numerach.

Rezygnacja musi być linkiem

Alfanumeryczny nadawca (FIRMA) nie przyjmuje odpowiedzi. Odbiorca nie może odpisać STOP — fizycznie nie ma dokąd. Dlatego rezygnacja w TapNotify to unikalny link HTTPS w treści: jedno kliknięcie, bez logowania.

W PKE nie ma artykułu, który nakazywałby słowo STOP. Jest za to obowiązek, żeby wycofanie zgody było równie łatwe jak jej udzielenie (RODO art. 7 ust. 3), żeby sprzeciw wobec marketingu był absolutny (art. 21 ust. 2–3) i żeby najpóźniej pierwsza wiadomość sama niosła sposób rezygnacji (art. 21 ust. 4). Przy brandowanym nadawcy link jest jedyną drogą, która to spełnia.

Konsekwencja, za którą płacisz: link zajmuje znaki. Polski tekst z ogonkami to Unicode — 70 znaków na segment, nie 160. Zgodny marketingowy SMS po polsku bardzo często kosztuje dwa segmenty zamiast jednego. Zobacz: Czym jest segment SMS.

Lista rezygnacji przeżywa usunięcie kontaktu

Ktoś, kto się wypisał, zostaje wypisany — nawet jeśli skasujesz kontakt i później wczytasz ten sam numer z nową listą.

To nie jest błąd. Sprzeciw wobec marketingu bezpośredniego jest absolutny (RODO art. 21 ust. 3): danych „nie przetwarza się już w tych celach”. Prawo do usunięcia (art. 17) pozwala zostawić to, czego potrzebujesz, żeby nie złamać prawa — wpis na liście rezygnacji i dziennik wysyłek (art. 17 ust. 3 lit. b i e). Gdyby rezygnacja znikała razem z kontaktem, kolejny import wysłałby marketing do kogoś, kto już powiedział „nie”.

Nowy import nie zdejmuje blokady. Zdejmuje ją tylko nowa, datowana, kanałowa zgoda na SMS.

Transakcyjne to nie marketing

Art. 398 dotyczy informacji handlowej. UŚUDE art. 2 pkt 2 definiuje ją jako informację służącą promocji towarów, usług albo wizerunku przedsiębiorcy. Czysty SMS usługowy — kod 2FA, „paczka wyszła”, przypomnienie o wizycie bez oferty — jest poza art. 398, o ile nie promuje.

Warstwa	Pytanie	Podstawa
RODO	Czy wolno przetwarzać numer?	Zgoda albo — dla samego przechowywania pod marketing — uzasadniony interes (art. 6 ust. 1 lit. f, motyw 47)
PKE art. 398	Czy wolno użyć telefonu do informacji handlowej?	Tylko wcześniejsza zgoda. Uzasadniony interes nie otwiera tego kanału.

Oznaczenie kampanii jako transakcyjnej nie zmienia jej charakteru. SMS „paczka czeka — 20% na następne zamówienie” jest marketingiem niezależnie od etykiety w systemie. Wątpliwe przypadki (porzucony koszyk, odzyskanie klienta, „przedłuż subskrypcję”) przyjmuj jako marketing, dopóki prawnik nie powie inaczej.

Godziny wysyłki

W PKE, UŚUDE, RODO ani ustawie o ochronie konkurencji i konsumentów nie ma godzin ciszy, zakazu niedziel ani świąt dla marketingowego SMS. Tabele „w Polsce nie wysyłaj po 20:00” to polityki produktowe, nie cytat z ustawy.

TapNotify i tak ustawia domyślne okno 09:00–20:00, Europe/Warsaw. To dobra praktyka, nie przepis. SMS-y usługowe (hasło, awaria, „stolik jest gotowy”) nie mają ograniczenia godzinowego.

Prezes UKE może nałożyć karę za używanie telefonu do informacji handlowej bez zgody (art. 444 ust. 1 pkt 81 PKE). Za sam brak zgody z art. 398 kara z art. 446 ust. 5 wynosi do wyższej z kwot: 3% przychodu z poprzedniego roku kalendarzowego albo 1 000 000 zł. Łatwiej dostać odmowę od systemu niż tę teczkę.