Могут ли компании связываться с предпринимателями без их согласия? Последнее решение Провинциального административного суда меняет рыночную практику

Можно ли позвонить предпринимателю без его предварительного согласия?

Могу ли я позвонить предпринимателю и спросить, согласен ли он представить предложение без предварительного согласия?

Именно это и постановил Провинциальный административный суд Варшавы в своем решении от 17 июня 2025 года по делу № II SA/Wa 1971/24, создав одно из наиболее обсуждаемых направлений в вопросах GDPR за последние годы.

Могут ли компании связываться с другими компаниями без их согласия? GDPR

Решение Провинциального административного суда: Контакт между компаниями (B2B) с целью получения согласия не является маркетингом

Региональный административный суд в Варшаве постановил, что контакты между компаниями (B2B) с целью получения согласия не являются прямым маркетингом и, следовательно, не требуют предварительного согласия в соответствии с Законом о телекоммуникациях. Компании могут основывать такие действия на законном интересе (статья 6, пункт 1, буква f GDPR), но только если данные предпринимателя являются общедоступными в CEIDG.

Это означает, что разрешена деятельность по поиску потенциальных клиентов – при условии, что она не содержит маркетингового контента.

Что разрешает Провинциальный административный суд?

Региональный административный суд постановил, что сам контакт с целью получения согласия (например, телефонный звонок, электронная почта) не является прямой маркетинговой деятельностью, не требует согласия в соответствии со статьей 172 Закона о телекоммуникациях и является допустимым действием в отношении предпринимателей, контактные данные которых включены в CEIDG.

Это означает, что компании, включая банки, операторов связи и другие организации, работающие в сегменте B2B, могут связаться с предпринимателем один раз, чтобы запросить согласие на дальнейшую маркетинговую деятельность.

Аргументация суда – ключевые элементы

Региональный административный суд в Варшаве постановил, что:

  • Получение данных из публичного реестра CEIDG с целью запроса согласия соответствует условию законного интереса
  • Администратор (банк) действовал в рамках своей обычной хозяйственной деятельности (поиск клиентов).
  • Это не нарушало права и свободы предпринимателя, поскольку его данные были общедоступны в CEIDG.

Административный суд провинции подверг критике компанию POUDO за слишком широкое понимание маркетинга и неверную оценку законности переработки.

Административный суд провинции отменил решение Управления по защите персональных данных (PUODO)

Региональный административный суд отменил решение Управления по защите персональных данных (PUODO) относительно предупреждения, вынесенного банку, установив, что PUODO неверно оценило фактические обстоятельства, контакт с целью получения согласия не являлся маркетинговым, а обработка данных имела законное основание.

Это решение устанавливает новый стандарт: компании могут связываться с предпринимателями без их согласия, используя данные из Центрального реестра и информации о бизнесе (CEIDG). Комментаторы считают, что это может быть слишком широкое толкование права на контакт, подвергающее предпринимателей чрезмерному бремени.

Практические выводы

Часто задаваемые вопросы – контакты с предпринимателями без согласия (решение Провинциального административного суда 2025 г.)

Что разрешено делать компаниям в свете решения Провинциального административного суда от 17 июня 2025 года?

Допустимо использовать общедоступные данные из CEIDG для запроса у предпринимателя согласия на разовый контакт.

Правовое основание: законный интерес (статья 6(1)(f) GDPR).

Что запрещено?

  • Продолжайте обработку данных, если предприниматель скрыл их в CEIDG.
  • Хранение данных «на будущее» без реального основания для претензий (отсутствие оснований согласно статье 6, пункту 1, букве f).
  • Рассматривайте запросы на согласие как маркетинговую деятельность – согласие требуется только для дальнейших маркетинговых мероприятий.

Что должны делать компании?

  • Регулярно проверяйте, остаются ли данные предпринимателя общедоступными в CEIDG.
  • Отделите процесс «запроса согласия» от собственно маркетинговой деятельности.
  • Не архивируйте данные без необходимости.

Автор:

    Есть вопросы? Свяжитесь с нами – мы ответим как можно скорее.