Czy można wysyłać maile ofertowe do JDG na adres z CEIDG?

Jednoosobowa działalność gospodarcza (JDG) to jedna osoba fizyczna prowadząca firmę. Mail ofertowy do niej podlega dwóm niezależnym reżimom: Prawu komunikacji elektronicznej, które reguluje samo przesłanie informacji handlowej, i RODO, bo dane przedsiębiorcy są danymi osobowymi. Ogólne zasady cold mailingu i zmiany z 10 listopada 2024 r. opisujemy w przewodniku czy cold mailing jest legalny w Polsce w 2026 roku.

Adres z CEIDG to kontakt, nie zgoda

Art. 398 ust. 1 Prawa komunikacji elektronicznej zakazuje przesyłania informacji handlowej do abonenta lub użytkownika końcowego bez jego uprzedniej zgody. Użytkownikiem końcowym jest każdy podmiot korzystający z publicznie dostępnej usługi dla własnych potrzeb (art. 2 pkt 86 PKE), więc także przedsiębiorca. Ministerstwo Cyfryzacji w odpowiedzi na interpelację nr 12162 (30.09.2025) pisze, że ochronę rozszerzono na wszystkie osoby fizyczne, w tym jednoosobowe działalności gospodarcze, i że uprzednią zgodę musi umieć wykazać także przedsiębiorca korzystający z bazy danych.

Zgodę można wyrazić przez udostępnienie adresu elektronicznego w celu przesyłania informacji handlowej na ten adres (art. 398 ust. 2). CEIDG jest jawnym rejestrem (art. 45 ust. 1 ustawy o CEIDG: dane i informacje udostępniane przez CEIDG są jawne), a wpis do niego nie jest udostępnieniem adresu nadawcy w celu otrzymywania ofert. Sama obecność adresu w rejestrze nie jest więc zgodą z art. 398 ust. 2.

Opracowanie OutreachPilot.pl, stan prawny na 9.10.2026.

Co zmienia się w CEIDG od 1 listopada 2026 r.

Ustawa z 13 marca 2026 r. o zmianie ustawy o CEIDG (Dz.U. 2026 poz. 507) zmienia zasady publikowania danych kontaktowych:

• od 1 listopada 2026 r. CEIDG będzie udostępniać dane z wpisu z wyjątkiem m.in. danych kontaktowych przedsiębiorcy: adresu poczty elektronicznej oraz innych danych kontaktowych, takich jak strona internetowa i numer telefonu (nowy art. 43 ust. 1, w życie zgodnie z art. 31 pkt 2 ustawy zmieniającej);
• dane kontaktowe będą udostępniane, jeżeli wnioskodawca wyraził zgodę na ich udostępnienie w CEIDG (nowy art. 43 ust. 1a);
• osoba, która uprawdopodobni, że jest użytkownikiem uprawnionym do korzystania z tych danych kontaktowych, może wystąpić do ministra właściwego do spraw gospodarki o ich niepublikowanie (nowy art. 43 ust. 1b).

Zgoda na udostępnienie adresu w rejestrze to zgoda na jego publikację w CEIDG. Art. 398 ust. 2 PKE mówi o czymś innym: o udostępnieniu adresu w celu przesyłania informacji handlowej.

Ile aktywnych wpisów podaje dziś e-mail, telefon i stronę www oraz czego ustawa nie rozstrzyga (m.in. danych opublikowanych przed 1 listopada 2026 r.), pokazujemy w raporcie o danych kontaktowych w CEIDG.

Dane JDG z CEIDG to dane osobowe: co wynika z RODO

Jawność rejestru nie wyłącza RODO. W sprawie Bisnode Prezes UODO nałożył pierwszą w Polsce karę na podstawie RODO, nieco ponad 943 tys. zł, na spółkę, która pozyskiwała dane z ogólnodostępnych rejestrów publicznych, ale nie poinformowała zdecydowanej większości osób, których dane przetwarzała. Według UODO kto pozyskuje dane osobowe z takich rejestrów (np. KRS, CEIDG, REGON), musi spełnić obowiązek informacyjny z art. 14 RODO, przekazując informację bezpośrednio osobie, której dane dotyczą. WSA w Warszawie (II SA/Wa 1030/19) częściowo uchylił decyzję, a NSA 19 września 2023 r. (III OSK 2538/21) oddalił skargę kasacyjną spółki i potwierdził, że obowiązek dotyczył osób prowadzących działalność, których dane pozyskała. Wyjątek „niewspółmiernie dużego wysiłku” NSA każe interpretować wąsko.

• Podstawa przetwarzania: zwykle prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) z testem równowagi. Trzy warunki tego testu wyłożył TSUE w wyroku C-708/18, a opisujemy je w przewodniku RODO w cold mailingu B2B: uzasadniony interes, informacja z art. 14 i sprzeciw.
• Informacja z art. 14: jeśli dane mają służyć do komunikacji z osobą, przekazujesz ją najpóźniej przy pierwszej takiej komunikacji (art. 14 ust. 3 lit. b), wskazując też źródło danych i to, czy pochodzą ze źródeł publicznie dostępnych (art. 14 ust. 2 lit. f).
• Sprzeciw: po sprzeciwie wobec marketingu bezpośredniego danych nie wolno już przetwarzać do tego celu (art. 21 ust. 3).

Uzasadniony interes z RODO nie zastępuje zgody z art. 398 PKE: pierwszy dotyczy danych, drugi samego przesłania informacji handlowej. Spór o to, czy wolno mailem poprosić o zgodę, opisujemy w przewodniku czy można wysłać pierwszy mail handlowy do firmy bez jej zgody.

Czy rodzaj adresu ma znaczenie?

Dla art. 398 PKE nie: przy adresach kontakt@firmajana.pl, jan@firmajana.pl i adresie w darmowej domenie obowiązuje ten sam wymóg uprzedniej zgody. Rodzaj adresu ma znaczenie dla RODO i dla ryzyka praktycznego. Nazwa JDG zawiera zwykle imię i nazwisko przedsiębiorcy, więc nawet ogólny adres firmowy może wskazywać konkretną osobę. Adres w darmowej domenie bez związku z firmą częściej służy celom prywatnym.

JDG jako konsument: art. 7aa ustawy o prawach konsumenta

Art. 38a ustawy o prawach konsumenta, przywoływany w starszych omówieniach, jest dziś uchylony (tekst jednolity: Dz.U. 2026 poz. 1244). Ochronę osoby fizycznej prowadzącej działalność przewiduje art. 7aa: część przepisów konsumenckich stosuje się do niej, gdy zawiera umowę bezpośrednio związaną z działalnością, a z treści umowy wynika, że nie ma ona dla niej charakteru zawodowego, ocenianego m.in. według przedmiotu działalności widocznego w CEIDG. Ten przepis dotyczy umów, a nie zgody na informację handlową, więc nie zmienia odpowiedzi na pytanie z tytułu.

Co grozi i jak działają organy

• Prezes UKE: kara do 3% przychodu z poprzedniego roku albo do 1 000 000 zł, przy czym stosuje się kwotę wyższą (art. 446 ust. 5 PKE).
• Wykroczenie: przesyłanie informacji handlowych bez uprzedniej zgody jest zagrożone grzywną, a ściganie następuje na żądanie pokrzywdzonego (art. 448 PKE).
• Prezes UODO: według danych UODO przekazanych Ministerstwu Cyfryzacji (odpowiedź na interpelację nr 12182) od 1 stycznia 2020 r. do 19 września 2025 r. Prezes UODO wydał 825 decyzji dotyczących marketingu, w tym 171 nakazów i 328 upomnień. Większość dotyczyła treści marketingowych wysyłanych na e-mail lub numer telefonu skarżących.

Jak pomaga OutreachPilot.pl

• Pochodzenie danych: każdy lead ma zapisane źródło i datę pozyskania, a rejestr pobierzesz jako plik CSV.
• Informacja z art. 14 RODO: pierwszy mail kampanii może zawierać krótką informację o administratorze, źródle danych i prawie sprzeciwu (domyślnie włączoną w nowych kampaniach, z szablonem do edycji).
• Ostrzeżenie o adresach prywatnych: kreator kampanii oznacza leady z adresami w darmowych domenach pocztowych (np. Gmail, WP, Onet).
• Wypis i lista wykluczeń: każdy mail ma link do wypisu, a wypisane adresy i twarde zwroty trafiają na listę wykluczeń sprawdzaną przed każdą wysyłką.

Te funkcje porządkują obowiązki z RODO. Zgody z art. 398 PKE narzędzie za Ciebie nie zbiera: ocena, czy masz zgodę odbiorcy, należy do nadawcy.

Najczęstsze pytania

Źródła (sprawdzone 9.10.2026)

• Ustawa z 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221), art. 2 pkt 86, art. 398, 446, 448
• Ustawa z 6 marca 2018 r. o CEIDG i Punkcie Informacji dla Przedsiębiorcy (tekst jednolity Dz.U. 2026 poz. 30), art. 5 i 45
• Ustawa z 13 marca 2026 r. o zmianie ustawy o CEIDG (Dz.U. 2026 poz. 507), art. 1 pkt 43 i art. 31
• UODO: NSA przyznał rację UODO w sprawie pierwszej kary (Bisnode, III OSK 2538/21), 20.09.2023
• Rozporządzenie (UE) 2016/679 (RODO), art. 6, 14 i 21
• Odpowiedź Ministerstwa Cyfryzacji na interpelację nr 12162 (30.09.2025)
• Odpowiedź Ministerstwa Cyfryzacji na interpelację nr 12182 (14.10.2025), ze stanowiskami UKE, UODO i UOKiK
• Ustawa z 30 maja 2014 r. o prawach konsumenta (tekst jednolity Dz.U. 2026 poz. 1244), art. 7aa

Opracowanie: redakcja OutreachPilot.pl, stan prawny na 9 października 2026 r. Materiał informacyjny, nie porada prawna.