Kampania klienta startuje jutro. Zgody mają być prawdziwe. Resztą zajmujemy się my.
Program Bezpiecznej Kampanii to program bezpieczeństwa DOIT.BIZ dla agencji reklamowych, performance, PR i social media, firm martech oraz wydawców, w którym za zgodność kampanii z RODO, PKE, DSA i AI Act, dane w bazach klientów, bezpieczeństwo kont reklamowych i reakcję w dniu incydentu odpowiada jeden imienny ekspert, dyżur trwa 24 godziny na dobę, a gwarancje są wpisane do umowy — nie do folderu reklamowego.
Odpowiadamy w 1 godzinę roboczą. Nie wysyłamy ofert masowych.
To nie jest strona o RODO.
To jest strona o tym, czy Twój klient dostanie pismo z UODO za kampanię, którą zrobiła Twoja agencja, czy konto reklamowe klienta z limitem 200 tys. zł nie zostanie przejęte z laptopa stażysty, i czy baza „100 tys. leadów”, którą właśnie dostaliście do wysyłki, ma jakiekolwiek zgody.
Politykę ochrony danych ma dziś każda agencja. Dokument w Google Drive nie zatrzymał jeszcze żadnej wysyłki do bazy bez zgód, nie wylogował byłego account managera z Business Managera klienta i nie odpowiedział UODO, na jakiej podstawie retargetujecie użytkowników, którzy odrzucili cookies.
Dlatego bierzemy na siebie trzy rzeczy naraz: zgodność kampanii z RODO, PKE, DSA i AI Act, odporność kont, narzędzi i ludzi oraz reakcję w dniu incydentu. Z jedną osobą, która za to odpowiada, i jednym numerem telefonu, który odbiera także w dniu startu kampanii, gdy klient pyta „czy to jest legalne”.
I jedna rzecz, której nie robimy: nie sprzedajemy CMP, narzędzi martech, list mailingowych ani firewalli. Nie mamy interesu w tym, żebyś kupił kolejny system. Mamy interes w tym, żeby Twoi klienci zostali z Tobą — także po kontroli.
20 minut. Bez prezentacji. Bez przygotowania z Twojej strony.
Opowiesz, jak działa agencja: klienci, kampanie, narzędzia, bazy, konta reklamowe, freelancerzy. My powiemy, co sprawdzilibyśmy w pierwszym tygodniu i który pakiet ma sens. Jeśli okaże się, że nie potrzebujesz programu — powiemy to wprost.
- Odpowiadamy w 1 godzinę roboczą
- Rozmowa bezpłatna
- Bez zobowiązań
Dane przetwarzamy zgodnie z RODO — i z tym, co sami sprzedajemy.
rok kontroli sektorowych UODO w marketingu. Urząd sprawdza podstawy prawne: jak zebrano zgody, czy są dobrowolne i konkretne, jak działa CRM i marketing automation. Kontrola u klienta zaczyna się od pytania: „kto robił tę kampanię?”.
tyle może wynieść kara za marketing bez zgody na dany kanał według Prawa komunikacji elektronicznej (art. 398). Od 10.11.2024 r. zgoda jest potrzebna także wobec firm — cold mailing B2B i telefony „z bazy” są dziś ryzykiem agencji i klienta.
od tej daty AI Act wymaga oznaczania treści generowanych przez AI i informowania, że rozmówca jest chatbotem. Wizualizacje, teksty, deepfaki w kampaniach — obowiązek agencji i klienta.
od lutego 2024 r. Google i Yahoo, a od maja 2025 r. Microsoft, wymagają od nadawców masowych DMARC, wypisu jednym kliknięciem i spamu poniżej 0,3%. Bez tego mailingi klientów lądują w spamie — niezależnie od treści.
Sprawdziliśmy 22 polskie firmy z sektora: agencje performance i SEO, martech, e-mail marketing i wydawców. 14 z nich (64%) nie ma skutecznej ochrony domeny mailowej (DMARC) — każdy może wysłać do ich klientów wiadomość „z agencji” z linkiem do „akceptacji kreacji”, a ich własne mailingi tracą dostarczalność. Sprawdzenie zajmuje 30 sekund. Twoją agencję sprawdzimy bezpłatnie.
Źródła: plan kontroli sektorowych UODO na 2026 r. (8.01.2026), Prawo komunikacji elektronicznej (art. 398, kary), rozporządzenie (UE) 2024/1689 (AI Act) po Digital Omnibus, wymagania Google, Yahoo i Microsoft dla nadawców masowych (2024–2025), skan własny DOIT.BIZ (nslookup, 22.09.2026).
Sześć regulacji, jeden zegar.
Terminy, które dotyczą agencji, domu mediowego, firmy martech i wydawcy. Nie musisz ich pamiętać — co miesiąc dostajesz jedną stronę, na której widać, co jest zrobione, co się zbliża i jakie trzy decyzje są potrzebne od Ciebie.
| Termin | Co się dzieje | Kogo dotyczy |
|---|---|---|
| od 17.02.2024 | DSA: przejrzystość reklam, zakaz targetowania na podstawie danych szczególnych i wobec małoletnich, oznaczanie treści sponsorowanych — obowiązki platform przenoszone na reklamodawców i agencje | agencje, wydawcy, influencer marketing |
| od 10.11.2024 | Prawo komunikacji elektronicznej: zgoda na marketing mailowy i telefoniczny także wobec firm (art. 398), cookies za zgodą (art. 399) — koniec „cold mailingu z bazy” | każdy, kto wysyła i dzwoni |
| od 2.02.2025 | AI Act: obowiązek kompetencji AI pracowników używających narzędzi AI — copywriting, grafika, analityka, media buying | każda agencja używająca AI |
| od maja 2025 | Microsoft dołącza do Google i Yahoo: nadawcy 5 000+ maili dziennie muszą mieć SPF, DKIM, DMARC i wypis jednym kliknięciem | e-mail marketing, martech, wydawcy |
| 1.02 / 1.04.2026 | KSeF obowiązkowy — faktury za media i kampanie w systemie | wszyscy podatnicy VAT |
| 2026 | Kontrole sektorowe UODO: podmioty marketingowe — podstawy prawne, zgody, CRM i marketing automation | agencje i ich klienci |
| 2.08.2026 | AI Act: obowiązki przejrzystości — oznaczanie treści generowanych przez AI, informowanie o chatbotach, deepfaki | agencje, wydawcy, social media |
| bez terminu | Współadministrowanie z Meta i Google (wyroki TSUE Wirtschaftsakademie i Fashion ID), rekomendacje UOKiK dla influencerów, skargi na cookies i retargeting | wszyscy |
Trzy filary, jedna odpowiedzialność.
Zgodność, odporność i reakcja — prowadzone przez jeden zespół, z jednym numerem telefonu.
- Imienny Inspektor Ochrony Danych zgłoszony do UODO i imienny zastępca. Nigdy nie usłyszysz „proszę czekać, kolega wraca z urlopu”.
- Karta Zgodności Kampanii: jedna strona do każdego briefu — podstawa prawna, kanał i zgoda (PKE), cookies i CMP, targetowanie (DSA), oznaczenie AI, influencerzy (UOKiK), kto jest administratorem. Wypełniana w 10 minut, zanim kampania ruszy.
- Bazy klientów: audyt zgód przed wysyłką — skąd baza, jaka zgoda, na jaki kanał, czy da się ją udowodnić. Procedura odmowy wysyłki do bazy bez zgód, którą account może pokazać klientowi.
- Umowy z klientami: powierzenie czy administrowanie dla każdej usługi (mailing, performance, social, PR, badania), podprocesorzy, narzędzia martech, freelancerzy.
- Cookies, CMP i współadministrowanie: konfiguracja CMP zgodna z PKE, tryb zgody Google, piksele Meta, fanpage jako współadministrowanie — dla agencji i dla klientów.
- Media i wydawcy: wyłączenie dziennikarskie, wizerunek, prawo prasowe, dane czytelników i subskrybentów, paywalle i profilowanie.
- AI Act, sygnaliści, KSeF — w jednym kalendarzu.
- Skan zewnętrzny agencji co miesiąc: czy ktoś może wysłać mail „z agencji” do klientów, czy panele, dyski z kreacjami i narzędzia wiszą w internecie, czy domeny wysyłkowe mają DMARC.
- 12 kontroli technicznych co miesiąc: kopie i test odtworzenia, logowanie dwuskładnikowe w Business Managerze, Google Ads, poczcie i narzędziach martech, dostępy byłych pracowników i freelancerów do kont klientów, aktualizacje, hasła współdzielone.
- Test phishingowy raz na kwartał dla accountów, mediów i kreacji — scenariusze „Meta blokuje konto reklamowe”, „klient przesyła nowy brief”, „Google prosi o weryfikację płatności” — z 15-minutowym szkoleniem dla tych, którzy kliknęli.
- Rejestr narzędzi martech i podprocesorów: gdzie leżą dane klientów i ich klientów, kto ma dostęp, co jest w umowie na wypadek incydentu, które narzędzia transferują dane poza EOG.
- Testy penetracyjne (pakiet Sieć) prowadzone przez certyfikowanego pentestera z naszego zespołu.
- Dyżur 24/7/365. Jeden numer. Ekspert na linii w 60 minut — w dniu startu kampanii, w Black Friday, w weekend, gdy klient pisze „dostaliśmy pismo z UODO”.
- Godzina Zero. Pierwsze 72 godziny incydentu prowadzimy my: przy przejętym koncie reklamowym — odzyskanie dostępu i zatrzymanie wydatków, przy wysyłce bez zgód — zatrzymanie kampanii i komunikat, przy wycieku — ocena, zgłoszenie do UODO (72 h), komunikaty do klienta i osób, których dane dotyczą. W cenie abonamentu.
- Instrukcja „Pierwsze 24 godziny” — jedna karta A4 dla zarządu, jedna dla informatyka, jedna dla accountów. Kto dzwoni do kogo, co zatrzymać, co powiedzieć klientowi.
- Ćwiczenie „Klient dostał pismo z UODO za naszą kampanię” — raz na kwartał, 90 minut, zarząd + account + media + informatyk. Symulujemy: skarga na mailing, kontrola u klienta, pytanie „na jakiej podstawie”. Po każdym ćwiczeniu Karta Zgodności jest lepsza niż przed nim.
- Reprezentacja przed UODO i UOKiK — także u boku klienta, od pierwszego pisma do zamknięcia sprawy.
Osiem rzeczy, których nie daje nikt inny.
Przejrzeliśmy oferty kancelarii dla agencji, dostawców CMP i firm od outsourcingu IOD. Wszystkie obiecują „zgodność”. Żadna nie daje tego:
Gwarancja Kontroli
Jeśli UODO lub UOKiK stwierdzą uchybienie w obszarze, który prowadzimy — u Was lub u klienta w kampanii z naszą Kartą Zgodności — prowadzimy całe postępowanie i naprawę bez dodatkowych opłat, do zamknięcia sprawy.
Gwarancja Odpowiedzi — 3 dni robocze
Kwestionariusz bezpieczeństwa od klienta korporacyjnego, pytanie „czy ta baza jest legalna”, skarga osoby z mailingu, pytanie UODO: odpowiedź gotowa w 3 dni robocze, w cenie abonamentu.
Karta Zgodności Kampanii
Jedna strona do każdego briefu, wypełniana w 10 minut. Klient dostaje ją razem z kreacją — i wie, że agencja sprawdziła podstawę prawną, zgody, cookies, DSA i oznaczenie AI. Argument sprzedażowy, nie tylko compliance.
Raport Zarządu — jedna strona miesięcznie
Dwanaście wskaźników w trzech kolorach: od 2FA w Business Managerze po zgody w bazach. Czytasz w 4 minuty i wiesz, czy agencja jest bezpieczna i jakie trzy decyzje musisz podjąć. Fragment pokazujesz klientom w przetargach.
„Klient dostał pismo z UODO”
Procedura, której nikt nie przećwiczył, w dniu kontroli jest tylko kartką. Dlatego ćwiczymy z Tobą co kwartał — z accountami i mediami, nie tylko z informatykiem.
Audyt zgód przed wysyłką
Każda baza od klienta przechodzi przez sprawdzenie: skąd, jaka zgoda, na jaki kanał, dowód. Account ma procedurę odmowy, którą klient rozumie — bo dostaje ją na piśmie razem z alternatywą.
Za agencję, nie za godzinę
Stała kwota miesięczna, ustalona z góry na 24 miesiące. Żadnych dopłat za kontrolę, skargę ani nowego klienta. Incydent jest w cenie.
Zero konfliktu interesów
Nie sprzedajemy CMP, narzędzi martech, list ani firewalli. Nie jesteśmy Twoim dostawcą IT ani danych — dlatego możemy ich sprawdzać.
Gwarancje wpisane do umowy.
Nie w folderze. W umowie.
Gwarancja Kontroli
Postępowanie i naprawa w naszym obszarze bez dodatkowych opłat, do zamknięcia sprawy.
Gwarancja 60 minut
Ekspert na linii w 60 minut, 24/7/365. Każde przekroczenie: obniżamy najbliższą fakturę o pełny miesięczny abonament.
Gwarancja Odpowiedzi
Odpowiedź na kwestionariusz klienta, skargę osoby z kampanii lub pytanie organu w 3 dni robocze. Każde przekroczenie: miesięczny abonament na nasz koszt.
Gwarancja 30 dni
Po 30 dniach masz: numer dyżurny, plan naprawczy na 12 miesięcy, Kartę Zgodności Kampanii w obiegu briefów, rejestr narzędzi i podprocesorów, 2FA na kontach reklamowych klientów, przeszkolony zespół i pierwszy Raport Zarządu. Jeśli nie — nie płacisz za pierwszy miesiąc.
Gwarancja ceny
Stała przez 24 miesiące, niezależnie od liczby kontroli, skarg, incydentów i nowych klientów.
Polisa OC 10 mln zł
Nasza odpowiedzialność ma pokrycie.
Jak to wygląda w praktyce.
Od dnia pierwszego agencja jest pod opieką. Po czterech tygodniach każda kampania ma Kartę Zgodności.
Przejmujemy.
Dostajesz numer dyżurny, imię i nazwisko Twojego IOD i zastępcy. Zgłaszamy zmianę IOD do UODO. Przegląd „pięć rzeczy na dziś”: 2FA w Business Managerze i Google Ads, dostępy byłych pracowników i freelancerów do kont klientów, kopie, DMARC domen wysyłkowych, bazy w trakcie wysyłki. Jeśli coś jest czerwone — działamy tego samego dnia.
Słuchamy.
Skan zewnętrzny agencji. Rozmowy: z zarządem, z accountami, z mediami i performance, z kreacją, z informatykiem lub firmą IT. Account mówi, jak naprawdę wygląda brief z „bazą od klienta”.
Audyt zerowy.
Umowy z klientami (powierzenie czy administrowanie), bazy i zgody, cookies i CMP, konta reklamowe i dostępy, narzędzia martech i podprocesorzy, AI w produkcji, influencerzy, media i wizerunek. Wynik: rejestr narzędzi i mapa ryzyk na jednej stronie, uszeregowana według tego, co może kosztować klienta i agencję najwięcej.
Dokumenty, które działają.
Instrukcja „Pierwsze 24 godziny”. Karta Zgodności Kampanii. Procedura audytu zgód i odmowy wysyłki. Wzory umów powierzenia dla każdej usługi. Zasady AI i oznaczania treści. Konfiguracja CMP. Szkolenie zespołu.
Jesteś w systemie.
Dostępy do kont klientów uporządkowane, 2FA wszędzie. Umowy z klientami i narzędziami uzupełnione. Plan na 12 miesięcy z kalendarzem regulacji. Pierwszy Raport Zarządu. Termin pierwszego ćwiczenia „Klient dostał pismo z UODO”.
Czas, który potrzebujemy od Ciebie w pierwszym miesiącu: około 4 godziny. Potem: 30 minut miesięcznie na Raport i 90 minut kwartalnie na ćwiczenie. Accounty: 10 minut na Kartę Zgodności przy każdym briefie.
12 wskaźników, które naprawdę coś znaczą.
Co miesiąc, jedna strona, trzy kolory. Obok — przykład z danymi fikcyjnymi: tak wygląda agencja po drugim miesiącu programu.
Plus: trzy decyzje, których potrzebujemy od Ciebie w tym miesiącu. Nie dziesięć. Trzy.
Ten sam dokument pokazujesz klientom w przetargach i wspólnikom — bez przeróbek.
- Wymuszenie 2FA w poczcie dla całego zespołu — do 31.10 (informatyk: 1 dzień).
- Aneksy powierzenia z 3 klientami bez umowy — do 15.11.
- Aktualizacja 2 laptopów kreacji — piątek 24.10.
Przygotował: IOD imienny · zastępca · następny raport: 05.11.2026
Dla kogo jest ten program.
Agencje i firmy 20–500 osób, które pracują na danych swoich klientów i ich klientów — i odpowiadają za to razem z nimi.
Agencje reklamowe i domy mediowe
Kampanie wielokanałowe, konta reklamowe klientów, piksele i targetowanie, DSA, oznaczanie treści AI.
Agencje performance, SEO/SEM i analityczne
Google Ads, Meta, GA4, tryb zgody, cookies i CMP u klientów, dane transakcyjne z e-commerce.
Agencje e-mail i marketing automation, martech
Bazy i zgody, dostarczalność (DMARC), narzędzia jako podprocesorzy, transfery poza EOG.
Agencje PR, social media i influencer marketing
Fanpage jako współadministrowanie, wizerunek, rekomendacje UOKiK, kryzysy i komunikacja incydentów.
Wydawcy prasy, portali i radia
Dane czytelników i subskrybentów, paywalle, reklama programatyczna, wyłączenie dziennikarskie, prawo prasowe.
Agencje badawcze i eventowe
Panele badawcze, dane uczestników, listy gości, nagrania, zgody na wizerunek.
Dla kogo nie jest
- Dla jednoosobowego freelancera, który potrzebuje wzoru umowy powierzenia za kilkaset złotych. Polecimy Ci gotowe narzędzia — to będzie uczciwsze niż nasz abonament.
- Dla agencji, która szuka dostawcy CMP albo bazy „100 tys. leadów”. Tego nie sprzedajemy — sprawdzamy tych, którzy sprzedają.
- Dla agencji, która chce „politykę na kontrolę” i nic więcej. Nasz program wymaga od zarządu 30 minut miesięcznie. Jeśli to za dużo — nie zaczynajmy.
Cena za agencję. Stała przez 24 miesiące.
Bez rozliczeń godzinowych. Kontrole, skargi, incydenty i nowi klienci — w cenie. Wszystkie kwoty netto.
- Imienny IOD + zastępca, dyżur 24/7, Godzina Zero
- Karta Zgodności Kampanii i procedura audytu zgód
- Wzory umów powierzenia dla każdej usługi, rejestr narzędzi i podprocesorów
- Cookies i CMP, tryb zgody, współadministrowanie z Meta i Google
- Skan zewnętrzny i 12 kontroli technicznych co miesiąc (konta reklamowe klientów!)
- Raport Zarządu co miesiąc
- Test phishingowy co kwartał, szkolenie zespołu 2× w roku
- Gwarancja Kontroli
- Wszystko z pakietu Agencja
- DSA i influencer marketing, AI Act (oznaczanie treści, chatboty)
- Media: wyłączenie dziennikarskie, wizerunek, paywalle i profilowanie, reklama programatyczna
- Sygnaliści, KSeF, transfery poza EOG
- Wsparcie klientów agencji: audyt zgód i CMP u klienta w cenie (do 4 klientów w roku)
- Ćwiczenie „Klient dostał pismo z UODO” co kwartał
- Do 3 spółek lub marek w cenie; każda kolejna +690 zł / mies.
- Wszystko z pakietu Grupa / Wydawca
- Jedna dokumentacja i jeden IOD dla wszystkich spółek
- Zespół: IOD + zastępca + koordynator bezpieczeństwa + pentester
- Testy penetracyjne raz w roku (serwisy, panele klientów), symulacja ataku raz w roku
- Kwartalne spotkanie z zarządem grupy
- Wycena w 5 dni roboczych
Opłata wdrożeniowa
Równowartość jednego miesięcznego abonamentu — obejmuje audyt zerowy, rejestr narzędzi i podprocesorów, instrukcję „Pierwsze 24 godziny”, Kartę Zgodności Kampanii, procedurę audytu zgód, wzory umów powierzenia, zasady AI, konfigurację CMP i szkolenie zespołu.
Dla porównania
Etat doświadczonego specjalisty ds. bezpieczeństwa informacji z uprawnieniami IOD to dziś 12–18 tys. zł miesięcznie z narzutami. Jedna osoba, bez zastępstwa, bez dyżuru w dniu startu kampanii, bez pentestera i bez gwarancji. Jeden utracony klient po piśmie z UODO kosztuje więcej niż rok programu.
Masz incydent teraz? Zadzwoń. Pierwsze 60 minut rozmowy — bezpłatnie.
Przejęte konto reklamowe klienta i wydatki na obce kampanie, wysyłka do bazy bez zgód, wyciek kreacji i danych klientów, pismo z UODO u klienta: w ciągu 72 godzin prowadzimy odzyskanie dostępów, zatrzymanie kampanii, ocenę, zgłoszenie do UODO, komunikaty do klienta i osób, których dane dotyczą. Potem wybierasz: rozliczenie godzinowe albo wejście do programu — opłatę za Godzinę Zero zaliczamy na poczet wdrożenia.
Klient przysłał bazę do wysyłki albo pyta, czy Wasza kampania jest legalna — i nie masz jak tego udowodnić?
W 5 dni roboczych sprawdzamy bazę (skąd, jaka zgoda, na jaki kanał, dowód), CMP i piksele na stronie klienta, targetowanie kampanii według DSA i oznaczenie treści AI. Dostajesz Kartę Zgodności Kampanii z listą do poprawy — do pokazania klientowi. Jeśli wchodzisz do programu, opłatę zaliczamy na poczet wdrożenia.
Czym to się różni od tego, co masz teraz.
Cztery modele obsługi agencji lub wydawcy — i to, co dostajesz w każdym z nich, gdy dzieje się coś naprawdę.
| Firma IT / informatyk | Kancelaria / prawnik agencji | IOD „na papierze” | Program Bezpiecznej Kampanii | |
|---|---|---|---|---|
| RODO i PKE w kampaniach, zgody w bazach | nie | opinia na zlecenie | tak, dokumenty | tak — Karta Zgodności przy każdym briefie |
| Cookies, CMP, Meta i Google jako współadministratorzy | czasem (wdrożenie) | opinia | nie | tak — konfiguracja + procedura |
| Bezpieczeństwo kont reklamowych klientów | czasem | nie | nie | tak — kontrola co miesiąc |
| DSA, influencerzy, AI Act (oznaczanie treści) | nie | opinia | częściowo | tak |
| Kontrole techniczne co miesiąc | gdy ma czas | nie | nie | tak — 12 punktów + skan |
| Kto prowadzi incydent w dniu startu kampanii | „w poniedziałek” | godziny | nikt | ekspert w 60 minut |
| Ćwiczenia „Klient dostał pismo z UODO” | nie | nie | nie | co kwartał |
| Raport dla zarządu i do przetargów | nie | nie | sprawozdanie raz w roku | 1 strona co miesiąc |
| Gdy organ stwierdzi uchybienie | nie dotyczy | stawka godzinowa | stawka godzinowa | w cenie — Gwarancja Kontroli |
| Sprzedaje narzędzia lub bazy | tak | nie | nie | nie |
| Rozliczenie | etat / godziny | godziny | ryczałt za dokumenty | stała cena 24 mies. |
Dostają partnera, nie kontrolera.
Najczęstsze zdanie, jakie słyszymy od zarządów agencji: „mamy prawnika od umów, informatyka i dokumenty RODO”. I często mają rację — każdy w swojej domenie.
Tylko że bezpieczeństwo agencji to trzy domeny naraz: prawo (RODO, PKE, DSA, AI Act, UOKiK), organizacja (kto sprawdza bazę, zanim account kliknie „wyślij”) i technika. Informatyk odpowiada za trzecią. Prawnik — za opinie na zlecenie. Za to, co dzieje się codziennie w briefach — zarząd.
Dlatego Twój informatyk i accounci dostają od nas: listę kontrolną „12 punktów” — gotową, bez wymyślania od zera; Kartę Zgodności, która zajmuje 10 minut, nie dwie godziny z prawnikiem; drugą parę oczu na dostępy do kont klientów, zanim zobaczy je ktoś obcy; dowód dla klientów w przetargach, że agencję sprawdził ktoś niezależny. Audytu samemu sobie się nie wystawia.
Ekspert rozmawia z ekspertem. Nie zabieramy nikomu pracy — bierzemy odpowiedzialność, której do tej pory nikt nie miał.
Agencja traci klienta nie po kontroli, tylko po jednym pytaniu klienta „czy to było legalne?”, na które account nie ma odpowiedzi na piśmie. Pracuję w grupie roboczej ds. AI i wiem, że oznaczanie treści i zgody w bazach będą w 2027 r. tym, czym cookies były w 2020 r. Program prowadzę osobiście. Pierwsze pięć agencji dostaje mój bezpośredni numer i moją obecność w agencji raz na kwartał.
Tomasz Czarneckiprowadzi program osobiściePierwsze 5 agencji.
Uruchamiamy program w 2026 r. Pierwsze pięć agencji, które do niego wejdą, dostaje:
- Tomasza Czarneckiego jako osobistego prowadzącego przez pierwsze 12 miesięcy — z bezpośrednim numerem,
- wizytę w agencji raz na kwartał, nie tylko zdalnie — w tym jedną przed najbliższym dużym przetargiem,
- miejsce w Radzie Programu — to Wy zdecydujecie, jak ma wyglądać Raport Zarządu i Karta Zgodności Kampanii,
- cenę pakietu zamrożoną na 36 miesięcy zamiast 24.
Bez rabatu. Za to z dostępem, którego później nie będzie.
Trzy pytania do Twojego informatyka i accountów.
Zadaj je dzisiaj. Odpowiedzi powiedzą Ci więcej niż niejeden audyt:
- „Kto ma dziś dostęp do Business Managera i Google Ads naszych klientów — i czy są tam osoby, które już u nas nie pracują?”Jeśli odpowiedź brzmi „chyba tylko zespół” — nikt tego nie sprawdził. Przejęte konto z limitem klienta wydaje pieniądze w godzinę.
- „Skąd jest baza, do której wysyłamy jutro kampanię klienta, i czy mamy dowód zgody na mail albo telefon?”Jeśli odpowiedź brzmi „klient zapewnił, że jest OK” — przy kontroli UODO to Wy będziecie tłumaczyć, na jakiej podstawie.
- „Czy ktoś z zewnątrz może wysłać do naszego klienta maila, który wygląda jak z agencji, z linkiem do „akceptacji kreacji”?”Jeśli nikt nie wie, co to DMARC — odpowiedź brzmi „tak”. 64% agencji i wydawców, które sprawdziliśmy, ma tak samo — i ich mailingi lądują w spamie.
Bezpłatny skan zewnętrzny agencji
Wpisz domenę w polu „Temat rozmowy”. W 24 godziny dostaniesz jedną stronę: co widać z zewnątrz, co jest czerwone, co warto zrobić w tym tygodniu — w tym dostarczalność Waszych domen wysyłkowych (SPF, DKIM, DMARC). Pasywnie, bez logowania do Waszych systemów.
- Wynik w 24 godziny
- Bez zobowiązań
- Bez sekwencji maili po skanie
Skan jest pasywny: sprawdzamy tylko to, co i tak widać z internetu.
Pytania, które słyszymy najczęściej.
Klient przysłał bazę 80 tys. adresów „ze zgodami”. Możemy wysłać?
Dopiero po sprawdzeniu: skąd baza, jaka była treść zgody, czy obejmuje ten kanał i tego nadawcę, czy da się to udowodnić. Od 10.11.2024 r. zgoda na mail i telefon jest potrzebna także wobec firm (PKE art. 398). Robimy audyt zgód w 5 dni — a jeśli bazy nie da się obronić, dajemy klientowi alternatywę na piśmie, nie tylko odmowę.
Jesteśmy podmiotem przetwarzającym dla klientów. Kontrola UODO nas nie dotyczy?
Dotyczy — procesor ma własne obowiązki (art. 28 RODO): umowa, podprocesorzy, bezpieczeństwo, rejestr kategorii czynności, współpraca przy kontroli u klienta. A przy części usług (badania, własne bazy, social media na fanpage’u) agencja jest administratorem lub współadministratorem. Mapę ról dla każdej usługi robimy w tygodniu 2.
Prowadzimy fanpage klientów na Meta. Kto jest administratorem?
Według TSUE (Wirtschaftsakademie, Fashion ID) administrator fanpage’a i Meta są współadministratorami danych użytkowników. Agencja prowadząca fanpage w imieniu klienta jest zwykle procesorem klienta — ale potrzebuje umowy i informacji na stronie. Porządkujemy to dla każdego klienta.
Używamy AI do tekstów, grafik i wideo. Co musimy oznaczać?
Od 2.08.2026 r. treści generowane lub zmanipulowane przez AI (w tym deepfaki) muszą być oznaczone w sposób czytelny maszynowo i, w przypadku deepfaków, widoczny dla odbiorcy; chatboty muszą informować, że są AI. Już teraz obowiązuje kompetencja AI zespołu. Robimy zasady AI i standard oznaczania — dla agencji i do briefów klientów.
Klient dostał pismo z UODO w sprawie kampanii, którą zrobiliśmy. Co teraz?
Dzwoń. W 60 minut ustalamy, czego dotyczy pismo, kto jest administratorem, jakie mamy dowody zgód i logi. Przygotowujemy odpowiedź dla klienta i, jeśli trzeba, występujemy u jego boku. Jeśli kampania miała naszą Kartę Zgodności — działa Gwarancja Kontroli.
Nasze mailingi lądują w spamie. To problem prawny czy techniczny?
Oba. Google, Yahoo i Microsoft wymagają od nadawców masowych SPF, DKIM, DMARC, wypisu jednym kliknięciem i spamu poniżej 0,3% — a spam rośnie, gdy baza nie ma zgód. W tygodniu 1 sprawdzamy domeny wysyłkowe, w tygodniu 2 zgody. Dostarczalność wraca, gdy oba są w porządku.
Kto odbierze w sobotę, gdy konto reklamowe klienta zaczęło wydawać pieniądze na cudze kampanie?
Dyżurny ekspert, w 60 minut. Prowadzi odzyskanie dostępu, zatrzymanie wydatków, kontakt z Meta lub Google, komunikat do klienta, ocenę, czy wyciekły dane — a Wasz informatyk zajmuje się kontami i laptopem. Account ma jedną kartę A4: co robić w pierwszych 15 minutach.
Co dokładnie jest w cenie przy dużym incydencie, a co nie?
W cenie: prowadzenie incydentu od strony prawnej, organizacyjnej i komunikacyjnej — zgłoszenie do UODO w 72 godziny, komunikaty do klienta i osób, których dane dotyczą, kontakt z platformami, reprezentacja przed UODO i UOKiK. Poza ceną: odtwarzanie systemów i informatyka śledcza — to robi Wasz informatyk, dostawca lub wskazany partner, którego koordynujemy.
Współpracujemy z influencerami. Jakie są obowiązki?
Oznaczanie treści reklamowych według rekomendacji UOKiK (2022), umowy z influencerami obejmujące dane i wizerunek, DSA przy treściach sponsorowanych na platformach, a od 2.08.2026 r. oznaczanie treści AI. Kary UOKiK dotyczą także agencji pośredniczącej. Wzory i checklistę dostajesz w tygodniu 3.
Jesteśmy wydawcą. Czy wyłączenie dziennikarskie załatwia RODO?
Tylko dla działalności dziennikarskiej — nie dla subskrypcji, reklamy, paywalli, newsletterów i analityki. Do tego prawo prasowe, wizerunek i dane czytelników w programatyce. Rozdzielamy oba obszary i porządkujemy drugi.
Dlaczego cena jest stała, skoro nie wiecie, ile będzie kontroli i incydentów?
Agencja prowadzona według programu ma ich mniej, a jeśli już są — krótsze. To ryzyko bierzemy na siebie. Na tym polega różnica między partnerem a dostawcą godzin.
20 minut. Bez prezentacji. Bez przygotowania z Twojej strony.
Opowiesz, jak działa agencja. My powiemy, co sprawdzilibyśmy w pierwszym tygodniu i który pakiet ma sens. Jeśli okaże się, że nie potrzebujesz programu — powiemy to wprost i polecimy tańsze rozwiązanie.
[email protected] · Odpowiadamy w 1 godzinę roboczą. Nie wysyłamy ofert masowych.
Powiązane usługi
Program Bezpiecznej Kampanii łączy w jednym abonamencie usługi, które oferujemy także osobno.