{"id":48,"date":"2026-03-17T17:03:40","date_gmt":"2026-03-17T17:03:40","guid":{"rendered":"https:\/\/uodo.eu\/?p=48"},"modified":"2026-07-31T17:05:13","modified_gmt":"2026-07-31T17:05:13","slug":"cnil-ukaral-caloga-za-pozyskiwanie-i-przekazywanie-danych-do-celow-marketingowych-bez-wlasciwej-zgody","status":"publish","type":"post","link":"https:\/\/uodo.eu\/?p=48","title":{"rendered":"CNIL ukara\u0142 CALOGA za pozyskiwanie i przekazywanie danych do cel\u00f3w marketingowych bez w\u0142a\u015bciwej zgody"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Francuski organ ochrony danych osobowych CNIL na\u0142o\u017cy\u0142 na sp\u00f3\u0142k\u0119 CALOGA kar\u0119 w wysoko\u015bci 80 tys. euro. Powodem sankcji by\u0142a dzia\u0142alno\u015b\u0107 komercyjna polegaj\u0105ca na pozyskiwaniu danych potencjalnych klient\u00f3w bez zgody oraz przekazywaniu tych danych partnerom, mimo braku wa\u017cnej podstawy prawnej do takiego przetwarzania.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Sk\u0105d wzi\u0119\u0142a si\u0119 sprawa?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">CNIL uzna\u0142 marketing o charakterze komercyjnym za jeden z priorytetowych obszar\u00f3w kontroli na 2022 rok. W ramach tego podej\u015bcia urz\u0105d skupi\u0142 si\u0119 na podmiotach dzia\u0142aj\u0105cych w ekosystemach marketingowych, w szczeg\u00f3lno\u015bci na po\u015brednikach odsprzedaj\u0105cych dane, tzw. brokerach danych.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Post\u0119powanie dotyczy\u0142o CALOGA, kt\u00f3ra pozyskiwa\u0142a dane potencjalnych klient\u00f3w g\u0142\u00f3wnie z innych broker\u00f3w danych, z serwis\u00f3w organizuj\u0105cych konkursy oraz ze stron testuj\u0105cych produkty (czyli z pierwotnych \u017ar\u00f3de\u0142 zbierania danych). Nast\u0119pnie sp\u00f3\u0142ka wykorzystywa\u0142a te informacje do wysy\u0142ania marketingu e-mailowego w imieniu swoich klient\u00f3w reklamowych. W niekt\u00f3rych przypadkach dane mog\u0142y trafia\u0107 tak\u017ce bezpo\u015brednio do reklamodawc\u00f3w, aby ci prowadzili dzia\u0142ania marketingowe samodzielnie.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Najwa\u017cniejsze zarzuty CNIL<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">CNIL wskaza\u0142 kilka kategorii narusze\u0144:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Brak zgody na otrzymywanie tre\u015bci marketingowych drog\u0105 elektroniczn\u0105<br>Formularze stosowane przez broker\u00f3w danych by\u0142y uznane za myl\u0105ce, przez co u\u017cytkownicy nie mogli udzieli\u0107 dobrowolnej i jednoznacznej zgody w rozumieniu RODO. Tymczasem to zgoda mia\u0142a stanowi\u0107 wymagan\u0105 podstaw\u0119 do dzia\u0142a\u0144 marketingowych.<\/li>\n\n\n\n<li>Nieskuteczne wycofywanie zgody<br>System CALOGA nie pozwala\u0142 u\u017cytkownikom wypisa\u0107 si\u0119 \u201ejednym klikni\u0119ciem\u201d z r\u00f3\u017cnych baz danych sp\u00f3\u0142ki. W praktyce wycofanie zgody by\u0142o trudniejsze ni\u017c jej udzielenie, co uderza\u0142o w wymagania RODO dotycz\u0105ce swobody i \u0142atwo\u015bci cofni\u0119cia zgody.<\/li>\n\n\n\n<li>Brak odpowiedniej podstawy prawnej do przetwarzania danych<br>Jako broker danych CALOGA przekazywa\u0142a bazy innym partnerom, kt\u00f3rzy prowadzili dzia\u0142ania marketingowe w imieniu jej klient\u00f3w. Firma wskazywa\u0142a uzasadniony interes jako podstaw\u0119, ale CNIL uzna\u0142, \u017ce w tym modelu dzia\u0142ania wymagane by\u0142o uzyskanie zgody os\u00f3b, kt\u00f3rych dane dotyczy\u0142y \u2014 co nie mia\u0142o miejsca.<\/li>\n\n\n\n<li>Brak ogranicze\u0144 w czasie przechowywania danych<br>Firma mia\u0142a przed\u0142u\u017ca\u0107 okres przechowywania danych za ka\u017cdym razem, gdy odbiorca otwiera\u0142 wiadomo\u015b\u0107 e-mail \u2014 tak\u017ce wtedy, gdy otwarcie mog\u0142o by\u0107 przypadkowe. W ocenie CNIL mog\u0142o to prowadzi\u0107 do przechowywania danych bez realnego, proporcjonalnego limitu.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Decyzja i kara<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Po analizie dzia\u0142a\u0144 CALOGA komisja dyscyplinarna CNIL uzna\u0142a naruszenia przepis\u00f3w francuskiego Kodeksu Poczty i Komunikacji Elektronicznej (CPCE) oraz RODO. W konsekwencji na\u0142o\u017cono kar\u0119 80 tys. euro i opublikowano decyzj\u0119.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wymierzaj\u0105c wysoko\u015b\u0107 sankcji, CNIL uwzgl\u0119dni\u0142 m.in. skal\u0119 (du\u017ca liczba os\u00f3b, kt\u00f3rych dane dotyczy\u0142y), d\u0142ugoletni\u0105 obecno\u015b\u0107 firmy na rynku, korzy\u015bci finansowe osi\u0105gane dzi\u0119ki naruszeniom oraz to, \u017ce sp\u00f3\u0142ka zako\u0144czy\u0142a dzia\u0142alno\u015b\u0107 w 2024 roku.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Francuski organ ochrony danych osobowych CNIL na\u0142o\u017cy\u0142 na sp\u00f3\u0142k\u0119 CALOGA kar\u0119 w wysoko\u015bci 80 tys. euro. Powodem sankcji by\u0142a dzia\u0142alno\u015b\u0107 komercyjna polegaj\u0105ca na pozyskiwaniu danych potencjalnych klient\u00f3w bez zgody <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,6],"tags":[],"class_list":["post-48","post","type-post","status-publish","format-standard","hentry","category-informacje","category-kary"],"_links":{"self":[{"href":"https:\/\/uodo.eu\/index.php?rest_route=\/wp\/v2\/posts\/48","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/uodo.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/uodo.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/uodo.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/uodo.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=48"}],"version-history":[{"count":1,"href":"https:\/\/uodo.eu\/index.php?rest_route=\/wp\/v2\/posts\/48\/revisions"}],"predecessor-version":[{"id":49,"href":"https:\/\/uodo.eu\/index.php?rest_route=\/wp\/v2\/posts\/48\/revisions\/49"}],"wp:attachment":[{"href":"https:\/\/uodo.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=48"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/uodo.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=48"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/uodo.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=48"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}