新公司联系方式——合法获取与 GDPR 合规

获取新公司联系方式听起来简单——下库、发 offer、等回复。实际上每步受 GDPR（波兰称 RODO）约束；2026 年监管与觉醒的创业者 increasingly 质疑非法外呼。错误不止罚款——还毁邮件域名声誉、品牌与潜客关系。

本文说明如何合法获取并使用波兰新注册公司的联系方式。非法律意见——是基于 B2B 情境下 RODO 常见解释的实务指南。有疑问请咨询数据保护律师。

「新公司联系方式」在法律上是什么？

是能触达经营者或经济主体的信息：邮箱、电话、地址、网站。CEIDG 中经营者自愿填写邮箱与电话——非登记义务。

关键法律区分：

CEIDG 中数据均公开——任何人都可查看。但这不意味着可任意处理。RODO 规范处理目的与法律依据，非仅可访问性。

处理公司数据的法律依据

GDPR 第 6 条第 1 款——处理依据

B2B 开发最常援引：

f) 控制者合法利益。 贵司有向其他经营者提供 B2B 服务的正当利益，且不不当损害数据主体权利。这是波兰 B2B 冷邮与冷呼最常见依据。

b) 合同履行或缔约前措施。 对方主动询盘或填表——依据更强。

a) 同意。 冷外呼少用——同意须自愿、具体、易撤回。购买「带同意的库」是红旗。

利益平衡测试（balancing test）

援引合法利益须做平衡测试：

您的利益是否真实正当？（如向新公司提供会计服务）
处理是否必要？（能否用更少侵入方式达成？）
数据主体权利是否压倒您的利益？

B2B 实务：向公开登记中工作邮箱发与经营活动相关的商业 offer，在专业、非激进外呼且易 opt-out 时——通常通过测试。

合法获取新公司联系方式的来源

1. CEIDG——公开登记（最安全）

CEIDG 是官方法定登记。经营者明知数据公开而提交。

可对 CEIDG 数据合法做的事：

获取新注册公司数据
处理 NIP、名称、PKD、地址、注册日
联系登记中的邮箱——有适当法律依据
为 B2B 销售在 CRM 存储

不可做的：

将原始 CEIDG 数据作为「邮件库」转售且不说明来源
与收集时告知不符的目的处理
忽视删除请求（opt-out）

nowe-firmy.pl 等聚合器从 CEIDG 拉取并以开发就绪格式交付——来源公开透明。

2. KRS——资本公司数据

KRS 含公司信息，少见直接邮箱。联系董事长常需 enrichment（LinkedIn、官网）。法律依据相同——B2B 合法利益。

3. 公司官网

新公司有站且公布 biuro@、kontakt@ 等——为商业联系自愿公开。可用于 B2B offer，须 opt-out 与专业语气。

4. LinkedIn 与社交媒体

LinkedIn 公开资料（职位、公司）可在 B2B 情境使用，但平台自有规则（如 Sales Navigator）。RODO 与平台条款是两套规则。

5. 须避免——非法或高风险来源

来源不明的「带电话邮件库」——UODO 问题最常见来源
无法律依据爬私人资料
同意来源不明的「opt-in 库」
将 CEIDG 数据作最终产品转售且不告知处理

B2B 冷邮件合规原则

向经营者的冷邮不同于向消费者垃圾邮件。波兰 B2B 基于合法利益的外呼是常见做法——须遵守：

RODO 合规冷邮清单

发件人身份——页脚完整公司名、地址、NIP
法律依据——说明基于合法利益处理（GDPR 第 6 条 1 款 f）
处理目的——如「介绍会计服务 offer」
反对权——清晰说明如何停止联系（opt-out）
向监管机构投诉权——须含信息条款
** offer 相关性**——须与接收方活动相关（PKD、行业）
专业语气——单封为主，无回应勿激进连发
opt-out 登记——立即永久尊重每次退订

B2B 冷邮 RODO 条款示例

您的个人数据控制者为 [公司名]，[地址]，NIP [号码]。我们为呈现商业 offer 而处理数据，依据为合法利益（GDPR 第 6 条 1 款 f）。您有权反对处理、访问、更正及向监管机构投诉。回复「STOP」即可停止联系。

电子通信法（PKE）——需要同意吗？

直接营销相关法规涉及消费者直接营销。B2B 解释不一：

向公开登记工作邮箱发 B2B 商业 offer——常视为商业联系非消费者营销
向公司邮箱发大量无关 offer（如「买鞋」）——有风险

关键：offer 与经营活动画像的匹配度。会计服务给新 JDG——匹配。向餐厅公司邮箱发个人贷款——可疑。

冷电话——B2B 电话开发规则

拨打 CEIDG 登记电话逻辑类似邮件：

依据：B2B 合法利益
口头或跟进邮件说明控制者
对方要求停止则立即尊重
「请勿致电」登记主要针对消费者营销，非 B2B 经营者；仍建议维护自有排除列表

CRM 中的数据存储——控制者义务

获取联系方式并首次联系后，数据进 CRM。您的义务：

RODO 文档

处理活动记录——来源（CEIDG）、目的（B2B 销售）、依据（f）、保留期
隐私政策——网站公布
opt-out 程序——谁处理、时限（建议 24h）
平衡测试——为 B2B 开发书面记录

保留期限

勿「永久」保留。建议：

pipeline 活跃线索——至机会关闭 + 12 月
三次联系无回复——6 月后删除或匿名化
opt-out——立即删除，仅 NIP 留排除列表（无个人数据）

技术安全

CRM 访问控制
传输（HTTPS）与静态加密
受限备份访问
与 CRM 供应商（HubSpot、Pipedrive）的处理协议（DPA）

nowe-firmy.pl 数据与 RODO——如何运作？

nowe-firmy.pl 交付来自公开 CEIDG 的数据。作为接收方，您对后续处理（CRM、外呼）是控制者。nowe-firmy.pl 在聚合阶段为处理者。

下载库后您的步骤：

记录数据来源（经 nowe-firmy.pl 的 CEIDG）
为您的用例做平衡测试
outbound 加 RODO 条款
维护 opt-out 登记
勿向第三方转售原始数据

这是数据驱动销售的常规模式——类似 LinkedIn Sales Navigator 或 Apollo，区别是源（CEIDG）公开明确。

新公司开发常见 RODO 错误

错误 1：无 opt-out

发信无法退订——最易招致投诉与罚款。

解决： 每封含链接或「STOP」。CRM 排除列表。

错误 2：购买「带同意的库」

「50 万带同意邮箱」200 兹罗提——同意常假或过期。

解决： CEIDG + 自有 f 依据外呼。

错误 3：海量无关 offer

所有 PKD 同一 offer——法律利益弱、转化低。

解决： 按 PKD 地区细分。nowe-firmy.pl 支持筛选。

错误 4：无文档

无处理活动记录或平衡测试。

解决： 律师一次性 RODO 审计。模板成本低于一次罚款。

错误 5：忽视 CEIDG 注销

联系已结束经营的公司。

解决： 定期滤状态。新鲜 CEIDG 聚合器减轻问题。

错误 6：无保障向境外传输

美国托管 CRM 无标准合同条款。

解决： 查供应商 DPA。HubSpot、Pipedrive 提供 SCC。

实务流程——从数据到合法联系

2026 年 B2B 销售团队验证流程：

步骤 1：获取数据

从 CEIDG 拉列表（手动或 nowe-firmy.pl）。按 PKD 地区筛。

步骤 2：资格确认

查状态（活跃）、主 PKD、是否有联系。

步骤 3：准备沟通

按行业个性化。页脚加 RODO 条款。

步骤 4：发送/联系

一封邮件或一通电话。专业语气。无回应勿激进连发。

步骤 5：处理回复

有兴趣 → CRM 机会（依据 b）。opt-out → 立即删除。无回复 → 14 天内最多 2 次跟进，然后归档。

步骤 6：文档

更新处理记录。每季审排除列表。

销售策略见 B2B 销售中的新公司数据。

何时需要律师？

本指南覆盖 CEIDG 数据的标准 B2B 开发。以下情况咨询律师：

处理敏感数据（健康、个人财务）
在欧盟外市场（英、美——不同规则）
收到 UODO 投诉或通知
构建为客户处理公司数据的 SaaS（您可能是处理者或共同控制者）
向非经营者个人发 offer（消费者——不同规则）

总结——合法获取联系方式

波兰新公司联系方式可合法获取，若：

来源透明——CEIDG、KRS、公开网站
法律依据有据——多为合法利益（第 6 条 1 款 f）
offer 相关——匹配活动画像（PKD）
opt-out 有效——立即永久
文档齐全——处理记录、平衡测试、隐私政策

nowe-firmy.pl 以开发就绪格式交付 CEIDG 数据——您负责合法外呼。查看新公司库，从首日建 RODO 合规销售流程。定价 cennik。

常见问题

1. 可向 CEIDG 数据公司发冷邮吗？

可以，B2B 情境下基于合法利益，须相关 offer、信息条款与 opt-out。

2. B2B 冷邮需要同意吗？

典型公开登记 B2B 场景不需要。若通过合法利益平衡测试，无需 a) 同意。

3. nowe-firmy.pl 数据符合 RODO 吗？

数据来自公开 CEIDG。您作为接收方是后续控制者，负责合法外呼（条款、opt-out、文档）。

4. 有人要求删除数据怎么办？

立即从 CRM 与邮件列表删除。可仅 NIP 留排除列表（无个人数据）避免再联系。

5. 冷呼新公司合法吗？

B2B 合法利益下可以，告知控制者并尊重反对。「请勿致电」登记主要针对消费者非经营者。

6. 能买邮件库发 offer 吗？

来源与法律依据不明时风险高。更安全：CEIDG + 自有 RODO 文档外呼。