Autor: Formularz zapisu na newsletter to zwykle pierwszy element e-mail marketingu, który mała firma stawia na stronie. Jest też pierwszym miejscem, w którym łatwo o błąd prawny: zaznaczony z góry checkbox, zgoda „schowana” w regulaminie albo link do wypisu, który prowadzi donikąd. Poniżej masz checklistę do odhaczenia przed uruchomieniem formularza (albo przy przeglądzie formularza, który już działa). Opieram ją na tekście ustaw i rozporządzeń, przepisy sprawdziłem 26 października 2026 r.
To nie jest porada prawna. Jeśli zbierasz dane wrażliwe, prowadzisz sklep z dużą bazą klientów albo masz wątpliwości co do konkretnego przypadku, skonsultuj formularz z prawnikiem.
Jakie przepisy dotyczą formularza zapisu
| Przepis | Co mówi w skrócie | Co to oznacza dla formularza |
|---|---|---|
| Prawo komunikacji elektronicznej (PKE), art. 398 ust. 1 | Zakaz wysyłania informacji handlowej, w tym marketingu bezpośredniego, przez urządzenia końcowe bez uprzedniej zgody abonenta lub użytkownika końcowego | Bez zgody nie wysyłasz newslettera z ofertą |
| PKE, art. 398 ust. 2 | Zgoda może być wyrażona przez udostępnienie adresu elektronicznego w celu przesyłania informacji handlowej na ten adres | Podanie adresu musi wyraźnie służyć temu celowi |
| PKE, art. 398 ust. 4 | Wysyłka bez zgody to czyn nieuczciwej konkurencji | Ryzyko dotyczy też relacji z innymi firmami |
| PKE, art. 400 | Do uzyskania zgody stosuje się odpowiednio przepisy o ochronie danych osobowych | Zgoda musi spełniać wymogi RODO |
| PKE, art. 446 ust. 5 | Prezes UKE może nałożyć karę do 3% przychodu z poprzedniego roku lub do 1 000 000 zł, przy czym stosuje się kwotę wyższą | Brak zgody to realne ryzyko finansowe |
| RODO, art. 7 | Administrator musi umieć wykazać zgodę, prośba o zgodę ma być wyraźnie odróżniona od innych spraw, zgodę można wycofać w każdym momencie i ma to być równie łatwe jak jej wyrażenie | Zapis, osobny checkbox, łatwy wypis |
| RODO, art. 13 | Obowiązek informacyjny przy zbieraniu danych od osoby, której dotyczą | Informacja o administratorze, celu i prawach przy formularzu |
| RODO, art. 21 ust. 2 i 3 | Prawo sprzeciwu wobec marketingu bezpośredniego, po sprzeciwie dane nie mogą być już do tego celu przetwarzane | Wypisany kontakt nie wraca na listę |
PKE obowiązuje od 10 listopada 2024 r. i zastąpiła wcześniejsze przepisy o zgodach marketingowych z Prawa telekomunikacyjnego. Art. 398 chroni abonentów i użytkowników końcowych, więc nie zakładaj, że wysyłka do firmowych adresów (B2B) jest z niego wyłączona.
Checklista: treść formularza
- Pole na adres e-mail opisz tak, żeby było jasne, co osoba zamawia, np. „Zapisz się na newsletter z poradami i ofertami sklepu”. Sam napis „Zapisz się” bez kontekstu nie mówi, że będą maile handlowe.
- Jeśli formularz zbiera więcej niż e-mail (imię, telefon), sprawdź, czy każde pole jest potrzebne. Telefon zbieraj tylko wtedy, gdy naprawdę planujesz SMS-y i masz na nie osobną zgodę.
- Checkbox zgody na otrzymywanie informacji handlowych ma być domyślnie odznaczony. Motyw 32 RODO wprost wskazuje, że milczenie i pola zaznaczone z góry nie są zgodą.
- Zgoda na newsletter jest osobnym punktem, nie częścią akceptacji regulaminu sklepu czy polityki prywatności (RODO, art. 7 ust. 2).
- Osobne kanały to osobne zgody: e-mail i SMS rozdziel na dwa checkboxy, jeśli planujesz oba.
- Nie uzależniaj od zgody marketingowej rzeczy, które z nią nie są związane, np. złożenia zamówienia (RODO, art. 7 ust. 4).
- Pod formularzem jest krótka informacja: kto jest administratorem danych, w jakim celu je przetwarzasz, gdzie jest pełna polityka prywatności i że zgodę można w każdej chwili wycofać (RODO, art. 13).
- Jeśli dajesz za zapis bonus (e-book, rabat), napisz wprost, że zapis oznacza też otrzymywanie newslettera.
Checklista: potwierdzenie i dowód zgody
- Ustal, jak wykażesz zgodę, gdy ktoś zapyta (RODO, art. 7 ust. 1). W praktyce potrzebujesz co najmniej: adresu, daty i godziny zapisu, źródła (który formularz, która strona) i treści zgody obowiązującej w chwili zapisu.
- Sprawdź w ustawieniach swojego narzędzia, czy da się włączyć podwójne potwierdzenie zapisu (double opt-in). Przepisy go nie nakazują, ale klik w link potwierdzający to mocny dowód, że to właściciel skrzynki zapisał się sam.
- Zapisuj archiwalną wersję treści zgody za każdym razem, gdy zmieniasz formularz (np. zrzut ekranu z datą w folderze firmowym).
- Jeśli importujesz kontakty z innego źródła (stary sklep, arkusz, wizytówki), sprawdź, czy dla tych osób masz zgodę na marketing e-mailowy. Brak dowodu zgody to sygnał, żeby takich adresów nie importować do wysyłek handlowych.
Checklista: wypis i sprzeciw
- Każdy newsletter ma widoczny link do wypisu. Wypis nie może być trudniejszy niż zapis (RODO, art. 7 ust. 3): bez logowania, bez wieloetapowych ankiet, które blokują rezygnację.
- Ankieta „dlaczego się wypisujesz” może być, ale opcjonalna i dopiero po skutecznym wypisie.
- Wypis zgłoszony mailem zwrotnym lub telefonicznie też realizujesz. Ustal, kto w firmie to robi i jak szybko.
- Wypisany adres trafia na listę wykluczeń, żeby nie wrócił przy kolejnym imporcie (RODO, art. 21 ust. 3).
- Testowo zapisz się i wypisz własnym adresem raz na kwartał. To najprostszy sposób, by sprawdzić, czy cały proces działa.
Checklista: narzędzie i umowa
- Dostawca narzędzia do newslettera przetwarza dane Twoich subskrybentów w Twoim imieniu. Sprawdź, czy masz zawartą umowę powierzenia przetwarzania danych (DPA): u większości dostawców jest częścią regulaminu albo do zaakceptowania w panelu.
- Sprawdź, gdzie dostawca przechowuje dane i czy w polityce prywatności opisujesz przekazanie danych poza EOG, jeśli ono występuje.
- Dostęp do bazy mają tylko osoby, które go potrzebują. Po odejściu współpracownika usuń jego konto w narzędziu.
Jeśli dopiero wybierasz narzędzie, w porównaniu programów do newslettera znajdziesz plany i ceny, np. MailerLite z planem Comfort dla 500 kontaktów za 55 zł/mies. czy GetResponse z planem Starter dla 1000 kontaktów za 59 zł/mies.. Pełne wyliczenie kosztów netto i brutto opisaliśmy we wpisie ile kosztuje newsletter dla 1000 kontaktów.
Przykład hipotetyczny
Hipotetyczna jednoosobowa pracownia ceramiki ma na stronie formularz „Zapisz się i odbierz 10% rabatu”. Po przejściu checklisty właścicielka dopisuje pod polem e-mail zdanie, że zapis oznacza newsletter z nowościami i ofertami, dodaje odznaczony checkbox zgody, link do polityki prywatności i włącza double opt-in. Telefon usuwa z formularza, bo nie wysyła SMS-ów. Raz na kwartał robi testowy zapis i wypis.
Podsumowanie
Dobry formularz zapisu ma cztery rzeczy: jasny cel, osobną i nieodznaczoną zgodę, dowód zapisu i wypis w jednym kliknięciu. Jeśli prowadzisz firmę sam i nie chcesz od razu płacić za kolejne subskrypcje, zajrzyj do naszego zestawu dla jednoosobowej firmy: to minimalny zestaw narzędzi za 0 zł, w którym możesz wymienić pojedyncze elementy.