"Ale przecież wyraził Pan zgodę w rozmowie 3 marca" - mówi konsultant, gdy próbujesz się wypisać. Nie pamiętasz żadnej takiej rozmowy. I tu jest cały sekret: to nie ty musisz udowodnić, że jej nie było. To firma musi udowodnić, że była - a najczęściej nie potrafi.
Czego ci nie mówią, gdy powołują się na "twoją zgodę": w RODO ciężar dowodu leży po stronie tego, kto dane przetwarza. To administrator ma wykazać, że zgoda została udzielona i spełniała wszystkie wymogi. Jeśli nie ma nagrania, jego twierdzenie jest prawnie bezwartościowe. Dlatego nie wdawaj się w spór "pamiętam - nie pamiętam". Zażądaj dowodu i patrz, jak firma go nie przedstawia.
To praktyczna teza tego tekstu. Poniżej pokazujemy, kiedy zgoda telefoniczna faktycznie jest ważna, kiedy się sypie i jak jednym e-mailem przenieść ciężar dowodu tam, gdzie jego miejsce.
Czym w ogóle jest zgoda na gruncie RODO
Zgodnie z art. 4 pkt 11 RODO zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna oraz przyjąć formę oświadczenia lub wyraźnego działania potwierdzającego. RODO jest tu bezwzględne:
- Milczenie nie jest zgodą - brak reakcji ani domyślnie zaznaczony checkbox nie spełniają wymogu
- Zgoda nie może być wymuszona - uzależnianie usługi od zgody marketingowej jest niedopuszczalne
- Zgoda musi być uprzednia - udzielona zanim padnie pierwsze połączenie marketingowe, nie w jego trakcie
Czy zgoda przez telefon jest ważna? Tak, ale pod warunkami
RODO nie wymaga formy pisemnej, więc zgodę można wyrazić ustnie, także telefonicznie. Haczyk w tym, że firma musi umieć to udowodnić. W praktyce oznacza to komplet warunków, które muszą być spełnione łącznie:
- Rozmowa, podczas której odebrano zgodę, jest nagrana.
- Rozmówcę poinformowano o nagrywaniu przed rozmową.
- Konsultant przekazał pełny obowiązek informacyjny (cel, zakres, administrator, prawo do wycofania).
- Zgoda dotyczy konkretnego kanału - osobno telefon, osobno e-mail, osobno SMS.
- Nagranie jest przechowywane jako dowód.
Wystarczy, że wypadnie jeden z tych punktów, a zgoda staje się podważalna. Brakuje nagrania - firma nie wykaże, że zgoda w ogóle miała miejsce.
Ważna czy nieważna - szybka ściąga
| Zgoda telefoniczna jest ważna, gdy... | Jest nieważna lub podważalna, gdy... |
|---|---|
| Była uprzednia (przed pierwszym telefonem) | Padła w trakcie połączenia bez zgody |
| Rozmowa jest nagrana i przechowywana | Firma nie ma nagrania ani dokumentacji |
| Padł pełny obowiązek informacyjny | Zabrakło klauzuli informacyjnej |
| Dotyczy osobno danego kanału | Była "pakietowa" na wszystko naraz |
| Była dobrowolna | Warunkowano nią dostęp do usługi |
Nowe Prawo komunikacji elektronicznej - zgoda osobno na każdy kanał
Od listopada 2024 roku obowiązuje Prawo komunikacji elektronicznej (PKE), które zastąpiło dawne Prawo telekomunikacyjne. Kluczowa zmiana dla ciebie: wymagana jest odrębna zgoda na każdy kanał marketingu. Jeśli zgodziłeś się na kontakt e-mailem, firma nie może na tej podstawie dzwonić. Zgody "pakietowe", zebrane jednym oświadczeniem na wszystko, są w części kanałów po prostu bezskuteczne.
Kiedy zgoda telefoniczna się sypie
Gdy padła w trakcie połączenia marketingowego
Najczęstsza pułapka. Jeśli telemarketer zadzwonił bez wcześniejszej zgody i dopiero na wstępie pyta o zgodę, samo wykonanie tego połączenia było już działaniem bez zgody. Zgoda wyrażona w toku takiej rozmowy nie czyni wstecz legalnym faktu, że telefon w ogóle się odbył.
Gdy nie ma nagrania
Firma twierdzi, że zgoda była, ale nie potrafi przedstawić nagrania? Jej twierdzenie nic nie waży. Możesz wtedy złożyć sprzeciw wobec przetwarzania i zażądać usunięcia numeru z bazy.
Gdy była wymuszona lub pakietowa
Zgoda "doklejona" do regulaminu jako jeden z wielu checkboxów, bez realnej możliwości odmowy przy zachowaniu usługi, bywa niedobrowolna, a więc wadliwa. Zgoda zbiorcza na wszystkie kanały - po PKE nieważna dla kanałów niewymienionych osobno.
Gdy zabrakło obowiązku informacyjnego
Przed odebraniem zgody konsultant musi przekazać klauzulę informacyjną: cel, administratora, czas przechowywania danych, prawo do wycofania. Jeśli tego nie zrobił, zgoda jest wadliwa.
Uwaga na podmianę pojęć: "zgoda" kontra "uzasadniony interes"
Jest chwyt, który firmy stosują, gdy przyprzesz je do muru pytaniem o zgodę. Zamiast przedstawić dowód, mówią: "przetwarzamy pana dane na podstawie prawnie uzasadnionego interesu, zgoda nie jest potrzebna". Brzmi prawniczo i onieśmielająco - i właśnie o to chodzi.
Czytając między wierszami: uzasadniony interes to realna podstawa z RODO, ale nie jest wytrychem do marketingu telefonicznego. Same połączenia i SMS-y w celach marketingu bezpośredniego wymagają zgody na gruncie Prawa komunikacji elektronicznej, niezależnie od tego, co firma pisze o RODO. Innymi słowy: nawet jeśli firma ma jakąś podstawę do trzymania twoich danych, do dzwonienia z ofertą i tak potrzebuje twojej odrębnej zgody na ten kanał. Gdy więc słyszysz "uzasadniony interes" w odpowiedzi na pytanie o zgodę na telefon, potraktuj to jako sygnał, że zgody prawdopodobnie nie ma.
Firma powołuje się na zgodę, której nie pamiętasz? Zrób to
Naszym zdaniem to najskuteczniejsza kolejność ruchów - i cała siła leży w pierwszym kroku:
- Zażądaj dowodu zgody. Wyślij e-mail: "Na podstawie art. 15 RODO żądam dostępu do moich danych osobowych, w tym informacji o podstawie prawnej ich przetwarzania oraz dowodzie udzielenia zgody". Firma ma 30 dni na odpowiedź.
- Oceń, co przysłała. Jest nagranie? Sprawdź, czy usłyszałeś pełną klauzulę i czy wyraźnie powiedziałeś "tak". Nie ma nagrania? Masz gotową podstawę do zakwestionowania zgody.
- Złóż sprzeciw i cofnij zgodę. Niezależnie od powyższego, w każdej chwili możesz cofnąć zgodę marketingową bez podania przyczyny - wystarczy krótki e-mail.
- Złóż skargę do UODO. Gdy firma nie usuwa danych albo nie potrafi wykazać podstawy przetwarzania, Urząd Ochrony Danych Osobowych może wszcząć postępowanie.
Jeśli w takiej rozmowie podałeś coś więcej niż zgodę - dane karty, PESEL, kod z SMS - działaj od razu według instrukcji z tekstu o tym, co robić, gdy podałeś dane osobowe przez telefon.
Jakie kary grożą firmom za nielegalny telemarketing
Konsekwencje bywają poważne. Prezes UKE nakładał już kary liczone w milionach złotych za marketing telefoniczny bez uprzedniej zgody odbiorców, a sądy takie decyzje podtrzymywały. Do tego dochodzi RODO: UODO może nałożyć karę do 20 milionów euro lub 4% rocznego obrotu firmy za nielegalne przetwarzanie danych marketingowych. To pokazuje, po której stronie prawo widzi ryzyko - i dlaczego uczciwe firmy po sprzeciwie po prostu przestają dzwonić.
Jak prawidłowo wycofać zgodę
Cofnięcie zgody jest prostsze niż jej udzielenie - masz do niego prawo w każdej chwili i bez konsekwencji dla relacji z firmą poza marketingiem. Możesz:
- Wysłać e-mail: "Cofam zgodę na przetwarzanie moich danych osobowych w celach marketingowych"
- Skorzystać z formularza w panelu klienta (zakładka "Zgody" lub "Preferencje marketingowe")
- Zadzwonić do obsługi klienta i zażądać odnotowania wycofania zgody
Po otrzymaniu cofnięcia firma musi natychmiast zaprzestać kontaktu marketingowego. Cofnięcie nie działa wstecz - nie unieważnia działań podjętych wcześniej na podstawie ważnej zgody, ale wszystko po nim musi ustać.
FAQ
Firma mówi, że zgodziłem się przez telefon. Muszę to obalić?
Nie. To firma musi udowodnić, że zgoda była i spełniała wymogi RODO. Zażądaj na podstawie art. 15 RODO dostępu do danych i dowodu zgody. Brak nagrania oznacza brak dowodu - i podstawę, by żądać usunięcia numeru z bazy.
Czy zgoda "na wszystko" z jednego formularza obejmuje telefon?
Po wejściu PKE zgoda musi być odrębna dla każdego kanału. Zbiorcze "zgadzam się na kontakt" nie wystarczy, by legalnie dzwonić, jeśli telefon nie został wskazany osobno. Taka pakietowa zgoda jest dla kanału telefonicznego bezskuteczna.
Cofnąłem zgodę, a i tak dzwonią. Co dalej?
Po cofnięciu zgody kontakt marketingowy musi ustać. Jeśli trwa, zachowaj kopię cofnięcia z datą oraz zapis kolejnych połączeń i złóż skargę do UODO. Praktyczny tryb wypisania się opisaliśmy w tekście o tym, jak wypisać się z telemarketingu.
Firma odpowiada, że zgoda "wynika z regulaminu". To wystarczy?
Zwykle nie. Zgoda musi być odrębnym, świadomym oświadczeniem, a nie punktem wtopionym w akceptację regulaminu. Jeśli nie mogłeś skorzystać z usługi bez zaznaczenia zgody marketingowej, była wymuszona, a więc wadliwa. Poproś o konkretny dowód odrębnej zgody na kontakt telefoniczny.
Konsultant pyta o zgodę dopiero na początku rozmowy. Czy taka zgoda jest ważna?
Nie sanuje ona samego połączenia. Skoro firma zadzwoniła bez wcześniejszej zgody, telefon był już działaniem marketingowym bez podstawy. Zgoda udzielona w jego trakcie nie czyni go wstecz legalnym - masz pełne prawo odmówić i zażądać usunięcia numeru z bazy.
Podsumowanie
Zgoda wyrażona przez telefon może być ważna, ale tylko gdy była uprzednia, dobrowolna, konkretna i udokumentowana nagraniem. W praktyce wiele firm zbiera ją wadliwie i nie potrafi jej udowodnić - a to ich problem, nie twój, bo ciężar dowodu leży po ich stronie. Nie spieraj się więc o pamięć: zażądaj dowodu zgody i patrz, czy go przedstawią. Jeśli chcesz osadzić to w szerszym obrazie, sprawdź swoje prawa przy sprzedaży telefonicznej.