Baza firm z CEIDG - jak pozyskać dane do B2B (2026)

Bazę firm z CEIDG możesz pozyskać bezpłatnie trzema kanałami: przez wyszukiwarkę na biznes.gov.pl, przez Hurtownię Danych CEIDG (dane.biznes.gov.pl) oraz przez API. Dane wpisów są jawne z mocy ustawy, ale ich wykorzystanie do marketingu B2B podlega RODO i Prawu komunikacji elektronicznej. Ten przewodnik pokazuje, jak zrobić to dobrze: skąd brać dane, na jakich warunkach je ponownie wykorzystywać i jak nie powtórzyć błędu, za który UODO ukarał firmę Bisnode.

Czym jest CEIDG i co zawiera wpis

CEIDG (Centralna Ewidencja i Informacja o Działalności Gospodarczej) to państwowy rejestr jednoosobowych działalności gospodarczych i wspólników spółek cywilnych. Prowadzi go minister właściwy do spraw gospodarki, a wpis, zmiana i wykreślenie odbywają się online przez biznes.gov.pl. To największe w Polsce źródło danych o mikro i małych firmach: według API CEIDG 10.10.2026 było w nim 2 649 377 aktywnych wpisów.

Typowy wpis w CEIDG zawiera między innymi:

• imię i nazwisko przedsiębiorcy oraz nazwę firmy,
• NIP i REGON,
• adres do doręczeń i stałe miejsce wykonywania działalności,
• kody PKD (przeważający i pozostałe),
• datę rozpoczęcia działalności oraz daty zawieszenia, wznowienia, zakończenia,
• status wpisu (aktywny, zawieszony, wykreślony),
• opcjonalnie: adres e-mail, telefon i stronę www, jeśli przedsiębiorca je podał (od 1.11.2026 rejestr udostępnia je tylko za jego zgodą).

Zgodnie z art. 45 ustawy o CEIDG dane i informacje udostępniane przez CEIDG są jawne, a każdy ma prawo dostępu do nich. Nie potrzebujesz wykazywać interesu prawnego, składać wniosków ani nikogo pytać o zgodę na samo przeglądanie rejestru.

Ile firm jest w CEIDG i ile z nich podaje kontakt?

Według API CEIDG 10.10.2026 w rejestrze było 2 649 377 aktywnych wpisów. Ile z nich ma dane kontaktowe, sprawdziliśmy na losowej próbie 453 aktywnych wpisów (odczyt 10.10.2026):

Wniosek dla budowy bazy: z CEIDG dostaniesz pewnie nazwę, NIP, REGON, adres, PKD i status, a kontakt tylko dla części firm, i to coraz rzadziej, bo od 1.11.2026 e-mail i telefon są jawne wyłącznie za zgodą przedsiębiorcy. Metodę, przedziały ufności i plik CSV opisuje raport o danych kontaktowych w CEIDG, a liczbę firm według rejestrów (CEIDG, KRS, REGON) zestawia strona ile firm jest w Polsce.

Które dane są jawne, a które nie

Jawność nie obejmuje wszystkiego. Ustawa o CEIDG wyraźnie wyłącza z udostępniania część danych:

• PESEL i data urodzenia przedsiębiorcy nie podlegają udostępnieniu. Figurują w rejestrze, ale nie zobaczysz ich w wyszukiwarce ani w danych do ponownego wykorzystywania.
• Dane kontaktowe objęte sprzeciwem: na podstawie art. 43 ustawy o CEIDG przedsiębiorca może zastrzec, że jego adres email i numer telefonu nie będą udostępniane publicznie. Takie dane nie są jawne i nie wolno ich pozyskiwać obejściami.
• Od 1 listopada 2026 r. dane kontaktowe tylko za zgodą: po zmianie art. 43 ustawy o CEIDG (Dz.U. 2026 poz. 507) rejestr udostępnia adres email, telefon i stronę www tylko wtedy, gdy przedsiębiorca zgodził się na ich udostępnienie. Ile wpisów ma dziś te dane i czego ustawa nie rozstrzyga, pokazuje raport o danych kontaktowych w CEIDG.

Kanały pozyskania danych z CEIDG

1. Wyszukiwarka CEIDG na biznes.gov.pl

Podstawowy kanał: bezpłatna wyszukiwarka dostępna bez logowania. Pozwala szukać po nazwie, NIP, REGON, kodzie PKD czy lokalizacji i podejrzeć pełny jawny wpis. Świetna do weryfikacji pojedynczych firm, ale ręczne klikanie nie skaluje się do budowy listy kilkuset leadów.

2. Hurtownia Danych CEIDG (dane.biznes.gov.pl)

Oficjalny kanał do pobierania danych masowo. Hurtownia Danych CEIDG jest bezpłatna, wymaga jedynie rejestracji konta. Udostępnia dane wpisów przez API (szczegóły w następnej sekcji), które filtrujesz i przetwarzasz po swojej stronie. To alternatywa dla kupowania baz od pośredników: te same dane, u źródła i za darmo. Jeśli mimo to rozważasz gotowy plik, porównanie z MGBI pokazuje, co taka oferta zawiera i jak jest wyceniana.

3. API CEIDG

Dla integracji programistycznych dostępne jest API, które pozwala odpytywać rejestr na żywo: po PKD, dacie rozpoczęcia działalności, lokalizacji czy statusie wpisu. Z tego kanału korzystają narzędzia takie jak OutreachPilot, bo wynik odpowiada stanowi rejestru w momencie wyszukiwania, a nie dniu przygotowania wyciągu.

Jak pobrać listę firm z CEIDG z adresami e-mail?

Przez API CEIDG albo narzędzie, które z niego korzysta; wyszukiwarka na biznes.gov.pl służy do sprawdzania pojedynczych wpisów. Tak wygląda to w praktyce (na podstawie naszej integracji z API CEIDG v3, stan październik 2026):

1. Token. API v3 Hurtowni Danych CEIDG (dane.biznes.gov.pl) działa na tokenie przypisanym do konta.
2. Lista bez kontaktów. Zapytanie o listę firm, np. po kodzie PKD i miejscowości, zwraca podstawowe dane wpisu: nazwę, adres i NIP. E-mail, telefon, stronę www i kody PKD zwraca dopiero zapytanie o konkretną firmę, więc każda firma na liście to osobne zapytanie.
3. Limity. Token ma dwa limity naraz: 50 zapytań na 3 minuty i 1 000 na godzinę. Po przekroczeniu pierwszego API odrzuca zapytania przez 180 sekund liczonych od ostatniego zapytania. Lista 5 000 firm z danymi kontaktowymi to więc co najmniej 5 godzin pracy skryptu.
4. Kontakt tylko w części wpisów. W losowej próbie 453 aktywnych wpisów adres e-mail miało 19,9% (raport o danych kontaktowych w CEIDG). Od 1.11.2026 e-mail, telefon i stronę www rejestr pokazuje tylko za zgodą przedsiębiorcy.
5. Źródło i data. Przy dalszym wykorzystaniu danych podajesz źródło, datę pozyskania i informację o przetworzeniu (zasady w następnej sekcji).

W OutreachPilot.pl ten sam proces działa bez Twojego tokenu i skryptu: podajesz kod PKD albo branżę, województwo i miasto, a aplikacja pobiera wpisy oraz e-mail i telefon, gdy są dostępne w źródle. Listę zapisujesz jako leady albo eksportujesz do CSV (w planie płatnym albo po podłączeniu skrzynki).

Ponowne wykorzystywanie danych - ustawa o otwartych danych

Samo pobranie danych z rejestru to jedno, a ich dalsze wykorzystanie (np. w prospectingu albo we własnym produkcie) to prawnie odrębna kwestia. Reguluje ją ustawa z dnia 11 sierpnia 2021 r. o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego. Ponowne wykorzystywanie danych CEIDG jest dozwolone, ale pod warunkami:

1. podanie źródła: informacja, że dane pochodzą z CEIDG,
2. podanie daty pozyskania danych z rejestru,
3. informacja o przetworzeniu: jeśli dane zmodyfikowałeś, wzbogaciłeś lub połączyłeś z innymi źródłami, musisz to zaznaczyć.

W praktyce wystarczy adnotacja w bazie i w komunikacji w stylu: „dane pozyskane z CEIDG w dniu [data], przetworzone przez [firma]”. Te same warunki obowiązują komercyjnych odsprzedawców baz, dlatego brak informacji o źródle i dacie pozyskania w kupowanym wyciągu to czerwona flaga.

RODO - dane JDG to dane osobowe

Najczęstszy błąd: założenie, że skoro dane są w publicznym rejestrze, to RODO ich nie dotyczy. To nieprawda. Dane jednoosobowej działalności gospodarczej to dane konkretnej osoby fizycznej: imię, nazwisko, adres, często prywatny numer telefonu. RODO nie zawiera żadnego wyłączenia dla danych pochodzących z jawnych rejestrów. Jawność ułatwia pozyskanie, ale nie zwalnia z obowiązków.

Co to oznacza przy budowie bazy pod outreach B2B:

• Podstawa prawna: kontakt handlowy B2B opierasz najczęściej na uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO), poprzedzonym testem równowagi. Jak go przeprowadzić, opisujemy w przewodniku RODO w cold mailingu B2B.
• Obowiązek informacyjny z art. 14 RODO: dane pozyskałeś ze źródła zewnętrznego (CEIDG), więc musisz przekazać odbiorcy komplet informacji najpóźniej przy pierwszym kontakcie, czyli w pierwszym mailu lub jego stopce.

Sprawa Bisnode - lekcja, której nie wolno zignorować

W 2019 r. Prezes UODO nałożył karę na spółkę Bisnode, która zbudowała bazę z danych m.in. z CEIDG i uznała, że obowiązek informacyjny spełni notą opublikowaną na własnej stronie internetowej, zamiast kontaktować się z każdą osobą. UODO uznał to za niewystarczające, a Naczelny Sąd Administracyjny w 2023 r. (III OSK 2538/21) podtrzymał stanowisko organu: przy masowym przetwarzaniu danych z rejestrów publicznych informacja z art. 14 RODO musi dotrzeć bezpośrednio do osoby, której dane dotyczą. Sam fakt, że poinformowanie setek tysięcy osób jest kosztowne, nie zwalnia z obowiązku.

Osobnym tematem jest status samego adresu: czy piszesz na adres firmowy, czy prywatny. Szczegółowo rozkładamy to w artykule Czy cold mail do jednoosobowej działalności jest legalny?

PKE art. 398 - sama baza to nie wszystko

Samo pozyskanie danych z CEIDG nie przesądza jeszcze o tym, czy wysyłka jest dopuszczalna. Od 10 listopada 2024 r. obowiązuje Prawo komunikacji elektronicznej, którego art. 398 reguluje przesyłanie informacji handlowych drogą elektroniczną. Kanał kontaktu (email, telefon, SMS) wymaga więc odrębnej analizy i ostrożności: co innego wolno w samym pozyskaniu danych, a co innego w marketingu elektronicznym. Pełne omówienie wymogów PKE, relacji z RODO i bezpiecznych modeli pierwszego kontaktu znajdziesz w przewodniku Cold mailing B2B w Polsce 2026.

Praktyka: jak filtrować bazę i czego unikać

Filtry, które naprawdę robią różnicę

• PKD: zawężaj po przeważającym kodzie PKD, żeby trafiać w branżę, do której Twoja oferta faktycznie pasuje. To także argument w teście równowagi RODO.
• Lokalizacja: miasto lub województwo, jeśli działasz regionalnie albo personalizujesz wiadomości lokalnym kontekstem.
• Data rozpoczęcia działalności: nowo zarejestrowane firmy to naturalny trigger sprzedażowy. Świeży przedsiębiorca szuka księgowego, strony www, ubezpieczenia, sprzętu. Kontakt w pierwszych tygodniach działalności trafia w realną potrzebę.
• Status wpisu: filtruj wyłącznie aktywne działalności. Mailing do firm zawieszonych i wykreślonych to zmarnowany limit wysyłki i sygnał, że nie dbasz o bazę.

Czego nie robić

• Nie kupuj wyciągów niewiadomego pochodzenia. Jeśli sprzedawca nie potrafi wskazać źródła, daty pozyskania i sposobu przetworzenia danych (wymogi ustawy o otwartych danych), nie wiesz, czy w bazie nie ma danych objętych sprzeciwem albo wpisów dawno wykreślonych. Odpowiedzialność za przetwarzanie poniesiesz Ty, nie sprzedawca.
• Nie wysyłaj na adresy prywatne. Jeśli jedyny dostępny adres to wyraźnie osobista skrzynka, traktuj to jako sygnał stop. Pisz na adresy firmowe, powiązane z prowadzoną działalnością.
• Nie pomijaj obowiązku informacyjnego. Stopka z danymi administratora, źródłem danych i prawem sprzeciwu w pierwszym mailu to minimum. Gotowy wzór znajdziesz w artykule Stopka cold maila B2B.

Jak robi to OutreachPilot

OutreachPilot nie sprzedaje gotowych baz i nie przechowuje wyciągów z rejestru. Wyszukiwarka CEIDG w aplikacji odpytuje oficjalne API w momencie wyszukiwania: szukasz po PKD (branżę możesz wpisać zwykłym językiem), województwie, mieście i dacie rejestracji. Brakujące dane uzupełnisz zbiorczo (e-mail i telefon ze strony firmy i z katalogów, gdy są tam dostępne), monitoring CEIDG codziennie dopisuje nowe działalności z wybranej branży i miasta, także z filtrem „bez WWW”, a co 30 dni leady z aktywnych kampanii są sprawdzane w rejestrze: zawieszone i wykreślone wypadają z wysyłki. Jak ten przepływ wygląda krok po kroku, pokazujemy na stronie baza firm B2B z CEIDG.

Każdy lead ma zapisane źródło i datę pozyskania (rejestr pochodzenia do pobrania jako CSV), a pierwszy mail kampanii może zawierać krótką informację z art. 14 RODO: w nowych kampaniach jest domyślnie włączona. To opis funkcji, a nie zgoda na marketing z art. 398 PKE. Uczciwie trzeba dodać: żadne narzędzie nie zdejmie z Ciebie roli administratora danych. Test równowagi, rejestr czynności przetwarzania i decyzja, do kogo piszesz, pozostają po Twojej stronie. OutreachPilot pilnuje warstwy technicznej, żebyś tych obowiązków nie zawalił przez przeoczenie.

Najczęstsze pytania