Kupiona baza e-maili: dlaczego się nie opłaca

Kupiona baza e-maili, czyli lista adresów pozyskana od osoby trzeciej za pieniądze, się nie opłaca. Ludzie w niej nie dali Ci zgody na przesyłanie informacji handlowej, więc wysyłka ofert na nią narusza art. 398 Prawa komunikacji elektronicznej i RODO. Gdy sprawdziliśmy jedną kupioną bazę z około 70 000 adresów narzędziem NeverBounce, ponad 35 % adresów było nieprawidłowych, błędnych lub ryzykownych. Kampania na taką bazę kończy się niedostarczonymi e-mailami, skargami na spam i zniszczoną reputacją Twojej domeny. W Quandzie dodatkowo wstrzymaną wysyłką, bo pilnujemy dostarczalności każdego konta. Zamiast kupować, opłaca się budować własną bazę kontaktów z formularzy, lead magnetów i spotkań z klientami.

W skrócie

1. Do adresów w kupionej bazie nie masz zgody. Zgody, którą ludzie dali sprzedawcy, nie da się przenieść na Ciebie.
2. Przy kontroli kupionej bazy narzędziem NeverBounce ponad 35 % adresów było nieprawidłowych, błędnych lub ryzykownych.
3. Dostarczalność kampanii na kupioną bazę zwykle spada poniżej 70 %, a Quanda w każdym koncie pilnuje dostarczalności powyżej 95 %.
4. Skargi na spam muszą pozostać poniżej 0,3 %. Gdy rosną, Quanda wstrzymuje wysyłkę i pomaga Ci znaleźć przyczynę.
5. Zniszczona reputacja domeny uderzy też w e-maile do Twoich własnych klientów.
6. Zdrowa własna baza utrzymuje dostarczalność około 98 %. Zbudujesz ją w sześciu krokach.

Krótko: czy to legalne, co grozi i czym zastąpić bazę

• Czy to legalne: informację handlową możesz wysłać e-mailem tylko za uprzednią zgodą odbiorcy. Kupiona baza tego nie spełnia.
• Co zawiera: nieaktualne i nieistniejące adresy, pułapki na spamerów i ludzi, którzy Cię nie znają.
• Co grozi: kara nałożona przez Prezesa UKE, sankcje z RODO, e-maile w spamie, zniszczona reputacja domeny i w Quandzie wstrzymana wysyłka.
• Czym ją zastąpić: formularzem ze zgodą, lead magnetem, double opt-in i kontaktami z targów, sklepów i wydarzeń.

Co się zmieniło od publikacji artykułu: Artykuł ukazał się w styczniu 2016 r. pod tytułem Dlaczego kupowane bazy danych śmierdzą? W październiku 2026 r. przepisaliśmy go. Doszły wynik kontroli kupionej bazy narzędziem NeverBounce, zasady, według których Quanda pilnuje dostarczalności kont, pułapki na spamerów, obowiązek informacyjny według RODO i sposób, jak zbudować własną bazę.

Czym jest kupiona baza e-maili

Kupiona baza e-maili to baza adresów e-mail, której nie pozyskałeś od samych ludzi, ale za pieniądze od osoby trzeciej. Sprzedawcy oferują ją jako szybką drogę do tysięcy nowych kontaktów. Zapewnią Cię, że na adresy możesz wysyłać swoje e-maile i że bazę regularnie aktualizują.

Te same zasady dotyczą też baz, których nie sprzedajesz ani nie kupujesz, ale które mimo to nie są Twoje:

• Wynajęta baza: sprzedawca wysyła Twój e-mail w Twoim imieniu na swoją listę.
• Adresy zebrane ze stron internetowych: kontakty zebrane z katalogów firm, stron internetowych albo mediów społecznościowych.
• Przejęta baza: lista od partnera biznesowego, z innej firmy w grupie albo od byłego kolegi.

We wszystkich przypadkach obowiązuje to samo: ludzie na liście nie powierzyli Ci osobiście swojego adresu i nie czekają na e-mail od Ciebie.

Czy zakup bazy e-maili jest legalny?

Wysłanie oferty na kupioną bazę nie jest legalne: brakuje Ci uprzedniej zgody odbiorców. Informacja handlowa to każdy e-mail, który promuje Twoje towary, usługi albo firmę, a więc także newsletter i zaproszenie na webinar. Od 10 listopada 2024 r. jej wysyłkę e-mailem reguluje art. 398 ustawy Prawo komunikacji elektronicznej. W Polsce możesz wysłać informację handlową e-mailem tylko za uprzednią zgodą odbiorcy:

Źródło: ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej, art. 398.

Kupiona baza tego warunku nie spełnia. Nawet gdyby ludzie na liście kiedyś zgodę wyrazili, wyrazili ją sprzedawcy, a nie Tobie. Organizacja antyspamowa Spamhaus podsumowuje to w swoich zaleceniach dla e-maili marketingowych prosto: zgody nie da się przenieść. I dodaje, że żadna rzetelna firma nie sprzedaje ani nie wynajmuje list adresów z potwierdzoną zgodą.

Drugi obowiązek wynika z RODO. Gdy nie pozyskujesz danych osobowych bezpośrednio od człowieka, musisz go według art. 14 poinformować, kim jesteś, dlaczego przetwarzasz jego dane i skąd je masz. I to najpóźniej w ciągu miesiąca, a jeśli chcesz do niego pisać, najpóźniej w pierwszym e-mailu. Zdanie „Twój adres kupiliśmy” na początku oferty dobrego wrażenia nie zrobi.

Uwaga: Za wysyłanie informacji handlowej bez zgody może Prezes UKE nałożyć karę. Za niezgodne z prawem przetwarzanie danych osobowych grożą ponadto sankcje z RODO, które nakłada Prezes UODO. Skargę może złożyć każdy odbiorca, któremu Twój e-mail przeszkadza.

Te same zasady dotyczą adresów firmowych, więc kupiona baza firm nie jest wyjątkiem. Art. 398 wymaga uprzedniej zgody użytkownika końcowego, a ustawa w art. 2 pkt 86 definiuje go jako podmiot korzystający z publicznie dostępnej usługi, czyli nie tylko osobę fizyczną, ale też firmę. Zgody potrzebujesz więc przy adresach konkretnych ludzi w firmie i przy adresach ogólnych typu info@. Ludzie w firmach oznaczają niechciane e-maile jako spam tak samo jak inni odbiorcy. Więcej o zasadach dla informacji handlowej znajdziesz w artykule Czym jest spam i 4 zasady, żeby e-maile nie trafiały do spamu.

Co się stanie, gdy wyślesz kampanię na kupioną bazę

Kampania na kupioną bazę szkodzi czterem rzeczom naraz: dostarczalności, reputacji domeny, relacji z odbiorcami i w końcu także e-mailom do Twoich własnych klientów.

Duża część adresów nie działa. Gdy sprawdziliśmy jedną kupioną bazę z około 70 000 adresów narzędziem NeverBounce, ponad 35 % adresów oznaczyło jako nieprawidłowe, błędne lub ryzykowne. Dostarczalność kampanii na kupioną bazę spada więc według naszych doświadczeń zwykle poniżej 70 %. Obietnica „bazę regularnie aktualizujemy” temu nie zapobiegnie. Według analizy ZeroBounce za rok 2026 dezaktualizuje się rocznie około 23 % adresów e-mail, ludzie zmieniają pracę i likwidują skrzynki.

Baza zawiera pułapki na spamerów. Pułapka na spamerów (spam trap) to adres e-mail, którego dostawca skrzynek albo organizacja antyspamowa używa do wykrywania nadawców wysyłających bez zgody. Nikt nie używa go do zwykłej poczty, więc na listę trafia tylko przez zakup, zbieranie adresów ze stron internetowych albo długie zaniedbywanie bazy. Według Spamhausa kupione listy nieuchronnie zawierają pułapki na spamerów albo generują skargi i odbicia. Trafienie w pułapkę jest dla dostawców skrzynek jasnym sygnałem, że wysyłasz bez zgody, i może Cię wpisać na listę nadawców spamu.

Odbiorcy oznaczą Cię jako spam. Ludzie, którzy Cię nie znają, nie czytają e-maila, tylko klikają przycisk Zgłoś spam. Wskaźnik skarg na spam to udział odbiorców, którzy oznaczyli Twój e-mail jako niechciany. Google w swoich wytycznych dla nadawców e-maili wymaga utrzymania go poniżej 0,3 %, czyli poniżej trzech skarg na tysiąc e-maili. Przy kupionej bazie łatwo tę granicę przekroczysz.

Cierpią też e-maile do Twoich klientów. Reputacja nadawcy jest przypisana do Twojej domeny, a nie do konkretnej kampanii. Gdy zniszczy ją kampania na kupioną bazę, Gmail, Outlook, WP i Onet zaczną kierować do spamu także newsletter dla wiernych klientów i potwierdzenia zamówień.

Źródło: własna kontrola kupionej bazy narzędziem NeverBounce i zasady Quandy dotyczące pilnowania dostarczalności kont. Granicę 0,3 % dla skarg na spam wyznacza Google.

Jak Quanda pilnuje dostarczalności kont

Dostarczalność to udział wysłanych e-maili, które serwery odbiorców rzeczywiście przyjęły. Quanda regularnie ocenia ją w każdym koncie razem ze wskaźnikiem niedostarczonych e-maili, skargami na spam i wypisaniami. Pilnujemy dwóch granic: dostarczalności powyżej 95 % i skarg na spam poniżej 0,3 %.

Gdy dostarczalność konta spadnie poniżej 95 %, sprawdzamy, dlaczego tak się stało. Jeśli stan trwa dłużej, powtarza się albo liczby są znacznie niższe, zawieszamy konto, kontaktujemy się z klientem i wspólnie szukamy przyczyny.

Skargi na spam są jeszcze bardziej wrażliwe. Gdy w którymś koncie zaczną rosnąć, wstrzymujemy wysyłkę i pomagamy klientowi dostosować rutynę wysyłki. Celem jest zatrzymać oznaczanie e-maili jako spam, zanim pogorszy się reputacja nadawcy i zaczną się problemy z dostarczaniem.

Kampania zatrzymana w porę wyrządzi mniej szkody niż ta, która trwa dalej. Dzięki temu skargi na spam w kampaniach wysłanych z Quandy utrzymują się w ciągu ostatnich 36 miesięcy poniżej 0,03 %.

Podobnie postępują też inne narzędzia do e-mail marketingu. Mailchimp w swoich zasadach dopuszczalnego użytkowania wyraźnie zakazuje wysyłania kampanii na kupione, wynajęte lub partnerskie listy adresów.

Wskazówka: Dlaczego konkretne e-maile nie dotarły i co oznaczają kody błędów, wyjaśnia artykuł Przyczyny niedostarczonych e-maili. Nieistniejące adresy Quanda sama dodaje do czarnej listy, więcej w pomocy Kontakty na czarnej liście.

Jak poznać, że baza nie jest Twoja

Baza jest Twoja, gdy przy każdym kontakcie wiesz, kiedy i gdzie powierzył Ci adres i na jakiej podstawie do niego piszesz. Sygnały ostrzegawcze, że baza nie jest Twoja:

• Sprzedawca oferuje kontakty „ze zgodą na przesyłanie od podmiotów trzecich” albo „zweryfikowane” bez dowodu, kto i kiedy zgodę wyraził.
• Cena jest liczona za tysiąc kontaktów, a bazę można wybrać według branży albo regionu.
• Większość adresów jest ogólna, typu info@, sprzedaz@ albo biuro@.
• Przy kontaktach brakuje daty i źródła, z którego pochodzą.
• Adresy pochodzą z innej firmy, z publicznych katalogów albo ze stron internetowych.

Gdy importujesz kontakty do Quandy, przy każdym możesz zapisać podstawę prawną, cel i okres przetwarzania. Jak to zrobić, opisuje artykuł Jak prawidłowo importować kontakty: prawne aspekty przetwarzania danych osobowych (RODO).

Jak zbudować własną bazę e-maili

Własna baza rośnie wolniej niż kupiona, ale każdy kontakt w niej chce Twoich e-maili. Według naszych doświadczeń zdrowa baza z uczciwie pozyskanymi kontaktami zwykle utrzymuje dostarczalność na poziomie około 98 % i wyżej. Zbudujesz ją w sześciu krokach:

1. Formularz ze zgodą. Umieść na stronie formularz z nieodznaczonym polem ze zgodą na otrzymywanie nowości.
2. Lead magnet. Zaoferuj w zamian za e-mail coś przydatnego, na przykład e-book, checklistę albo zaproszenie na webinar.
3. Animowany formularz. Wyróżnij formularz animacją, która pojawi się we właściwym momencie, na przykład po kilku sekundach albo po przewinięciu strony.
4. Double opt-in. Włącz double opt-in, żeby każdy nowy kontakt potwierdził swój adres kliknięciem w link.
5. Kontakty offline. Zbieraj kontakty także na targach, w sklepie i na wydarzeniach, zawsze za zgodą.
6. Etykieta i e-mail powitalny. Każdemu nowemu kontaktowi dodaj etykietę według źródła i wyślij mu e-mail powitalny, dopóki Cię pamięta.

Co zaoferować w zamian za kontakt, radzi artykuł Lead magnety w marketingu B2B: co przyciąga wartościowe leady, a jak napisać e-booka, za którego ludzie dadzą kontakt, artykuł Jak stworzyć e-booka. Jak wyróżnić formularz, opisuje artykuł Animowane formularze: automat do pozyskiwania nowych kontaktów, a etykiety i e-mail powitalny ustawisz według artykułu Automatyzacja formularzy: jak ją ustawić i w pełni wykorzystać. Dlaczego warto weryfikować adres, wyjaśnia artykuł Double opt-in. Co to jest i jak działa?, a zbieranie kontaktów poza stroną artykuł Kontakty możesz skutecznie pozyskiwać także offline.

Nie zapominaj o dotychczasowych klientach. Także od nich potrzebujesz uprzedniej zgody na e-maile marketingowe, sam zakup jej nie zastąpi. Poproś o nią na przykład przy zamówieniu, nieodznaczonym polem ze zgodą na otrzymywanie nowości, i w każdym e-mailu zostaw proste wypisanie.

Co zrobić, gdy kupioną bazę już masz

Najlepsze, co możesz zrobić z kupioną bazą, to jej nie używać. Jeśli już ją masz:

• Nie wysyłaj na nią niczego, ani jednej kampanii testowej. Skargi i trafienia w pułapki na spamerów przyjdą od razu z pierwszą wysyłką.
• Nie importuj jej do Quandy. Zgodnie z warunkami umowy odpowiadasz za to, że masz zgodę na przetwarzanie danych osobowych kontaktów i że pozyskałeś je zgodnie z prawem.
• Usuń kontakty, u których nie wykażesz zgody. Niejasne pochodzenie z czasem się nie wyjaśni.
• Jeśli kampanię już wysłałeś, obserwuj w statystykach skargi na spam i niedostarczone e-maile i odezwij się do nas. Pomożemy Ci odbudować reputację nadawcy.

Starsze kontakty z własnej bazy, które długo nie reagują, warto regularnie czyścić. Pomoże Ci w tym scoring kontaktów według otwieralności.

Lista kontrolna: zdrowa baza bez kupowania

Zanim wyślesz kolejną kampanię, sprawdź sześć rzeczy: pochodzenie kontaktów, zgodę, weryfikację adresów, etykiety, wypisanie i statystyki.

• Przy każdym kontakcie wiem, kiedy i gdzie powierzył mi adres.
• Wszystkie kontakty, także dotychczasowi klienci, wyraziły uprzednią zgodę.
• Nowe adresy weryfikuję przez double opt-in.
• Kontakty mają etykietę według źródła, na przykład formularza albo targów.
• Każdy e-mail zawiera proste wypisanie.
• Po kampanii sprawdzam dostarczalność powyżej 95 % i skargi na spam poniżej 0,3 %.

Podsumowanie

Kupiona baza wygląda jak skrót, w rzeczywistości to najszybsza droga do spamu. Brakuje do niej zgody, ponad jedna trzecia adresów może być nieprawidłowych lub ryzykownych, a zniszczona reputacja domeny uderzy też w Twoich wiernych klientów. Własna baza rośnie wolniej, ale każdy kontakt w niej Cię zna i czeka na e-mail od Ciebie.

Jak zbierać kontakty zgodnie z RODO, przejdziesz w bezpłatnym kursie online RODO i e-mail marketing w praktyce, dbanie o bazę w kursie Baza kontaktów: import, higiena i segmentacja. A jeśli nie wiesz, jak zbudować własną bazę, odezwij się do nas, chętnie Ci w tym pomożemy.