Były pracownik polskiej firmy ochrony danych osobowych wyjaśnia dlaczego zgoda na newsletter którą klikasz jest w Polsce często nieskuteczna prawnie i jak zrezygnować z mailingów firm które ignorują prośby o wypisanie

Wieczór, skrzynka mailowa, to klasyczne 87 nieprzeczytanych wiadomości.

Ktoś jeszcze pamięta, kiedy mail był czymś odświętnym, a nie cyfrowym śmietnikiem? Przewijasz w dół: „Super promocja”, „Mamy dla Ciebie niespodziankę”, „Ostatnia szansa, serio”. Klikasz „wypisz się z newslettera”, liczysz do trzech… i następnego dnia wszystko wraca jak bumerang. Trochę jak z reklamami garnków, z których nigdy nie gotujesz. Wszyscy znamy ten moment, kiedy masz ochotę po prostu zamknąć laptopa i wyrzucić go przez okno, zamiast polować na kolejny, ukryty link rezygnacji. A przecież gdzieś tam, w teorii, jest całe RODO, zgody, checkboxy i „szacunek do prywatności”. Tylko że w praktyce bywa, delikatnie mówiąc, bardziej kreatywnie. I właśnie z tej kreatywności żyją niektóre firmy.

„Kliknąłeś? To już nasz problem… albo twój” – mówi były pracownik firmy od ochrony danych

Spotykam się z Michałem w małej kawiarni przy metrze Politechnika. Przez kilka lat pracował w warszawskiej firmie zajmującej się audytami RODO dla dużych i średnich biznesów. Patrzy na moje przeładowane powiadomieniami konto mailowe i tylko się uśmiecha. Mówi, że ten bałagan to w Polsce wcale nie przypadek, ale „miks lenistwa, sprytu i marnej znajomości prawa”. A te wszystkie zgody na newsletter, które klikamy odruchowo przy zakupie butów czy zamawianiu jedzenia? Michał twierdzi, że spora część z nich jest prawnie wątpliwa, czasem wręcz bezużyteczna.

Opowiada mi historię jednego sklepu internetowego, który sprzedaje elektronikę. W formularzu zamówienia było pięć checkboxów. Tylko jeden z nich naprawdę dotyczył newslettera. Reszta to zgody „marketingowe”, „handlowe”, „informacyjne” – tak opisane, żeby nikt nie wiedział, co jest czym. Technicznie zgoda na newsletter miała być dobrowolna. W praktyce, jeśli jej nie zaznaczyłeś, system potrafił wyrzucić błąd płatności. Statystyki? Po „usprawnieniu” formularza współczynnik zapisów na newsletter skoczył z 18 do 74 procent. Tyle że z punktu widzenia prawa duża część tych zgód to tykająca bomba.

Michał tłumaczy to bardzo prosto: zgoda na newsletter musi być konkretna, zrozumiała i udzielona świadomie. Czyli bez domyślnie zaznaczonych kratek, bez chowania kluczowego zdania w ścianie tekstu polityki prywatności, bez łączenia kilku różnych celów w jednym „tak, zgadzam się na wszystko”. Gdy firma obuduje ten proces labiryntem słów, taka zgoda może być łatwa do zakwestionowania. Prawnie to nie jest „złoto w sejfie”, tylko cienka kartka, która rozmięka przy pierwszym poważniejszym pytaniu organów nadzorczych. A gdy ktoś później walczy o wypisanie się z newslettera, nagle okazuje się, że system „nie widzi” rezygnacji. Magia? Raczej bałagan wymieszany z wygodą.

Jak realnie zrezygnować z uporczywych mailingów

Michał podkreśla, że pierwszym krokiem jest najprostsze, co oferuje prawo: link rezygnacji w stopce maila. Brzmi banalnie, ale warto podejść do tego metodycznie. Klikasz „wypisz się”, robisz zrzut ekranu potwierdzenia, zapisujesz datę. Nie brzmi romantycznie, lecz gdy mówimy o firmach, które ignorują prośby, dokumentacja zaczyna mieć znaczenie. *Tak, wiem, nikt nie marzy o robieniu screenów skrzynki odbiorczej po pracy.* A jednak to czasem jedyna broń w starciu z automatyczną machiną marketingową, która „nie zauważa” twoich kliknięć.

Drugi krok: jeśli po 7–10 dniach od rezygnacji nadal dostajesz maile, warto odpowiedzieć bezpośrednio na jedną z wiadomości. Krótkim, spokojnym tonem: proszę o usunięcie mojego adresu z listy mailingowej i wskazanie podstawy prawnej przetwarzania moich danych po zgłoszeniu sprzeciwu. Powiedzmy sobie szczerze: nikt nie robi tego codziennie. Zwykle kasujemy i idziemy dalej. Lecz tu chodzi już nie tylko o irytację, ale o to, czy twoje „nie” w ogóle coś znaczy w cyfrowej przestrzeni. W tym jednym mailu odzyskujesz odrobinę kontroli.

Michał dorzuca jeszcze mocniejszy kaliber: w sytuacji uporczywego spamowania możesz wysłać do firmy formalne żądanie usunięcia danych i zaprzestania przetwarzania w celach marketingowych. Bez prawniczego żargonu, zwykłym językiem. Jeśli i to nie działa, jest jeszcze jeden krok, o którym wiele osób wie, a mało kto realnie z niego korzysta.

„Firmy liczą na to, że ludzie machną ręką. Że skasują maila i nie będą robić szumu. A wystarczy jeden dobrze opisany wniosek do UODO, by nagle w dziale marketingu zapaliły się wszystkie czerwone lampki” – mówi Michał, mieszając łyżeczką swoją przelewową. – „Paradoksalnie, często dopiero groźba kary finansowej sprawia, że system nagle *magicznie* odnajduje twój adres i potrafi go usunąć”.

• Wyślij screeny i krótką historię korespondencji do Urzędu Ochrony Danych Osobowych.
• Wskaż, że złożyłeś rezygnację, a mimo to nadal otrzymujesz treści marketingowe.
• Podkreśl, że nie rozumiesz podstawy prawnej dalszego przetwarzania twoich danych.
• Nie musisz znać paragrafów, wystarczy opis faktów i zdrowy rozsądek.
• Dla wielu firm sama informacja o skardze do UODO działa jak zimny prysznic.

Dlaczego te zgody są często wadliwe i co z tego realnie wynika

Michał przyznaje, że część problemu zaczyna się już na etapie projektowania formularzy. Firmy kopiują rozwiązania od konkurencji, z sieci, z gotowych szablonów. Ktoś dopisze jedno zdanie, ktoś usunie przecinek, ktoś wrzuci klauzulę od prawnika sprzed pięciu lat. W efekcie powstaje dziwny miks, który z prawdziwą, precyzyjną zgodą ma wspólnego mniej, niż się wydaje. Formalnie wyglądają poważnie, w praktyce często nie spełniają wymogów: nie mówią jasno, na co się zgadzasz, na jak długo i w jakim celu. A to fundament.

Z perspektywy zwykłego użytkownika rodzi się proste pytanie: jeśli zgoda była wadliwa, to czy firma w ogóle może mnie dalej „newsletterować”? Tutaj odpowiedź jest mniej spektakularna, niż by się chciało – to zależy. Czasem przedsiębiorcy zasłaniają się tzw. prawnie uzasadnionym interesem, czasem tym, że relacja klient–sklep pozwala im wysyłać komunikaty podobne do tego, co kupiłeś. Problem w tym, że ten „interes” bywa rozciągany jak guma od starych dresów. Wtedy właśnie dochodzi do najbardziej absurdalnych sytuacji: mail o środku do czyszczenia felg dostajesz tylko dlatego, że kiedyś kupiłeś żarówkę LED.

Co z tego wynika w praktyce? Jeśli firma nie potrafi udowodnić, że miała ważną, konkretną zgodę, albo inną solidną podstawę prawną, jej pozycja w sporze z klientem staje się krucha. Michał mówi, że w audytach często widział scenariusz: dział marketingu jest ambitny i głodny danych, dział prawny próbuje hamować, zarząd boi się spadku konwersji po uczciwym odchudzeniu list mailingowych. W takiej mieszance to użytkownik jest najłatwiejszy do zignorowania. Chyba że przestanie być „adresem w Excelu”, a stanie się kimś, kto realnie korzysta z przysługujących mu narzędzi.

Między zmęczeniem a oporem – co naprawdę kupujemy, klikając „zgadzam się”

Patrząc na swój telefon, przeciętny internauta widzi tylko lawinę powiadomień i pasek powiadomień, który się nie kończy. Za każdą taką wiadomością stoi czyjaś decyzja biznesowa: wycisnąć jeszcze jedną konwersję, jeszcze jedno kliknięcie, jeszcze jedną wizytę na stronie. Rzadko zastanawiamy się, że klikając „zgadzam się na newsletter”, bardzo często nie kupujemy wcale zniżki czy e-booka, tylko zgodę na bycie regularnie zaczepianym. Kawałek naszej uwagi sprzedajemy za kilka złotych rabatu. Czasem warto, czasem mniej.

Michał twierdzi, że prawdziwa zmiana zaczyna się wtedy, gdy przestajemy traktować skrzynkę mailową jak naturalne wysypisko i zaczynamy wybierać, kogo dopuszczamy do środka. Rezygnacja z newslettera nie jest aktem agresji wobec firmy, tylko zwykłą, zdrową higieną cyfrową. Jeśli przedsiębiorstwo tę higienę ignoruje – zostaje prawo, które wbrew pozorom bywa po stronie użytkownika. Tyle że narzędzia, których nie używamy, rdzewieją w szufladzie.

Paradoks całej historii z newsletterami w Polsce polega na tym, że mamy całkiem przyzwoite przepisy, ale bardzo wybiórczą praktykę. Sporo firm liczy na zmęczenie odbiorców, na ich małą skłonność do konfliktu, na to, że łatwiej jest skasować niż napisać skargę. To trochę jak z hałasem pod oknem – dopóki nikt nie zadzwoni na straż miejską, impreza trwa. Pytanie, ile jeszcze wieczorów chcesz spędzić na sortowaniu cudzych „super ofert”, zanim uznasz, że ten hałas dotyczy też twojego życia. Bo cisza w skrzynce mailowej to nie luksus, tylko opcja, którą da się wywalczyć.

FAQ:

• Czy każda zgoda na newsletter jest ważna, jeśli kliknąłem „zgadzam się”?Nie. Zgoda musi być jasna, konkretna i świadoma. Jeśli checkbox był domyślnie zaznaczony albo opisany niejednoznacznie, jej ważność można podważyć.
• Ile czasu powinna mieć firma na wypisanie mnie z newslettera?Zwykle proces jest technicznie natychmiastowy, ale przyjmuje się, że kilka dni operacyjnych to górna granica. Jeśli po tygodniu nadal dostajesz maile, warto reagować.
• Co napisać w mailu z prośbą o usunięcie z listy?Wystarczy prosty tekst: proszę o usunięcie mojego adresu z listy mailingowej oraz zaprzestanie przetwarzania moich danych w celach marketingowych. Możesz poprosić o wskazanie podstawy prawnej dalszego przetwarzania.
• Czy muszę znać przepisy RODO, żeby złożyć skargę do UODO?Nie. Wystarczy, że opiszesz fakty: kiedy się wypisałeś, jakie maile nadal przychodzą, dołączysz screeny i treść korespondencji. Urząd sam oceni, które przepisy mają zastosowanie.
• Czy rezygnacja z newslettera oznacza usunięcie wszystkich moich danych z firmy?Nie zawsze. Firma może nadal przechowywać dane związane z realizacją umowy (np. faktury, historię zamówień). Rezygnacja dotyczy głównie przetwarzania w celach marketingowych, chyba że wyraźnie zażądasz pełnego usunięcia, a nie ma przeszkód prawnych, by to zrobić.