ManyChat i automatyzacje na Instagramie – jak zadbać o zgodność z RODO?

Wykorzystujesz ManyChat do automatycznego odpowiadania na wiadomości na Instagramie? Wysyłasz użytkownikom e-booki, kody rabatowe lub oferty po wpisaniu określonego słowa w komentarzu? Takie rozwiązania mogą znacznie usprawnić komunikację z klientami, ale wiążą się również z przetwarzaniem danych osobowych.

Wyobraź sobie sytuację: publikujesz na Instagramie post, w którym zachęcasz odbiorców do wpisania w komentarzu słowa „PORADNIK”. Po jego dodaniu użytkownik automatycznie otrzymuje wiadomość prywatną z linkiem do bezpłatnego materiału.

Za całą komunikację odpowiada ManyChat, a Ty nie musisz samodzielnie wysyłać kolejnych wiadomości. Brzmi prosto. Warto jednak pamiętać, że podczas takiej interakcji mogą być przetwarzane dane użytkownika, w tym informacje o jego profilu, treść wiadomości oraz dane dotyczące aktywności w automatyzacji.

Czy do korzystania z ManyChat potrzebna jest zgoda użytkownika? Czy trzeba zaktualizować politykę prywatności? I czy osoba, która skomentowała post, może później automatycznie otrzymywać wiadomości marketingowe?

Poniżej wyjaśniam, jak prawidłowo wdrożyć automatyzacje na Instagramie i na jakie obowiązki wynikające z RODO oraz Prawa komunikacji elektronicznej warto zwrócić uwagę.

Jak działa ManyChat i jakie dane przetwarza?

ManyChat to narzędzie pozwalające automatyzować komunikację z użytkownikami m.in. za pośrednictwem Instagrama i Facebook Messengera.

Możesz wykorzystać je do automatycznego odpowiadania na komentarze, przesyłania materiałów edukacyjnych, obsługi zapytań klientów, zbierania kontaktów czy kierowania użytkowników do określonych produktów.

W zależności od konfiguracji automatyzacji ManyChat może przetwarzać takie dane jak:

  • imię, nazwa profilu i identyfikator użytkownika Instagrama;
  • treść wiadomości i odpowiedzi udzielanych w rozmowie;
  • informacje o interakcjach z chatbotem, w tym wybranych przyciskach;
  • dane zapisane w tagach i polach użytkownika;
  • adres e-mail lub numer telefonu, jeżeli użytkownik je poda;
  • informacje o aktywności i historii interakcji z automatyzacją.

Zakres przetwarzanych danych zależy od tego, jak skonfigurujesz swoje automatyzacje. Nie każda z nich będzie wymagała podania adresu e-mail czy zapisywania dodatkowych informacji o użytkowniku.

Warto więc przeanalizować nie tylko to, jakie wiadomości wysyła chatbot, ale również jakie dane zbiera i jak długo je przechowuje.

Kto jest administratorem danych – Ty, ManyChat czy Meta?

Jeżeli wykorzystujesz ManyChat do obsługi komunikacji z klientami swojej firmy, co do zasady to Ty decydujesz o celach i sposobach przetwarzania danych w ramach przygotowanej automatyzacji.

Przykładowo to Ty ustalasz, czy chatbot ma wysłać poradnik, zebrać adres e-mail, zadać dodatkowe pytania albo przekazać dane do systemu CRM.

W takim zakresie występujesz jako administrator danych osobowych, a ManyChat działa na Twoje zlecenie jako podmiot przetwarzający.

Takie rozróżnienie znajduje odzwierciedlenie w dokumentacji ManyChat, w szczególności w umowie powierzenia przetwarzania danych. Warto jednak pamiętać, że ManyChat działa również jako odrębny administrator w odniesieniu do niektórych danych związanych z obsługą kont klientów swojej platformy.

Osobną rolę pełni Meta, czyli dostawca Instagrama. Zakres odpowiedzialności poszczególnych podmiotów zależy od rodzaju przetwarzania i wykorzystywanych funkcjonalności.

Co to oznacza w praktyce?

Korzystanie z zewnętrznego narzędzia nie zwalnia Cię z obowiązków wynikających z RODO. To Ty musisz zadbać m.in. o odpowiednią podstawę prawną przetwarzania, realizację obowiązku informacyjnego oraz prawidłową konfigurację automatyzacji.

Czy korzystanie z ManyChat wymaga zgody użytkownika?

Nie każda operacja przetwarzania danych osobowych wymaga zgody.

Zgodnie z art. 6 RODO podstawą prawną może być m.in. niezbędność przetwarzania do wykonania umowy, podjęcia działań na żądanie osoby przed jej zawarciem lub realizacji prawnie uzasadnionego interesu administratora.

Przykład: użytkownik pisze do Ciebie na Instagramie z pytaniem o dostępność produktu, a ManyChat automatycznie przesyła mu odpowiedź. Samo udzielenie odpowiedzi na zapytanie nie musi wymagać uzyskania odrębnej zgody na przetwarzanie danych osobowych. Należy jednak ustalić odpowiednią podstawę prawną z uwzględnieniem charakteru zapytania i celu komunikacji.

Inaczej wygląda sytuacja, w której chcesz wykorzystywać zebrane dane do dodatkowych działań, np. wysyłania cyklicznych wiadomości marketingowych. W takim przypadku trzeba odrębnie przeanalizować podstawę przetwarzania danych na gruncie RODO oraz wymagania Prawa komunikacji elektronicznej.

Czy komentarz „PORADNIK” oznacza zgodę na marketing?

Nie należy przyjmować tego automatycznie.

Jeżeli zachęcasz odbiorców do wpisania konkretnego słowa, aby otrzymali określony materiał, możesz wykorzystać automatyzację do realizacji tego żądania.

Nie oznacza to jednak, że osoba, która poprosiła o poradnik, automatycznie wyraziła zgodę na otrzymywanie kolejnych wiadomości z ofertami, promocjami lub reklamami.

Trzeba odróżnić odpowiedź na konkretne żądanie użytkownika od prowadzenia dalszej komunikacji marketingowej.

Wysyłanie informacji handlowych za pośrednictwem wiadomości prywatnych może podlegać art. 398 Prawa komunikacji elektronicznej, który co do zasady wymaga uprzedniej zgody odbiorcy na wykorzystywanie określonych środków komunikacji do takich celów.

Dlatego znaczenie ma zarówno treść wiadomości, jak i okoliczności jej wysłania.

Automatyczne wiadomości na Instagramie – kiedy potrzebna jest zgoda marketingowa?

W praktyce warto rozróżnić kilka sytuacji:

Szczególnie ważna jest sytuacja, w której przedsiębiorca wykorzystuje bezpłatny materiał, np. e-book, checklistę lub webinar, do pozyskiwania kontaktów.

Podanie adresu e-mail w celu otrzymania obiecanego materiału nie oznacza automatycznie zgody na zapis do newslettera. Jeżeli zamierzasz wykorzystywać ten adres również do przesyłania informacji handlowych, powinieneś odpowiednio zaprojektować proces pozyskiwania zgody. Zgoda marketingowa powinna być świadoma, dobrowolna i dotyczyć określonego celu oraz sposobu komunikacji.

Czy wystarczy przestrzeganie zasad Instagrama?

Nie. ManyChat działa w oparciu o rozwiązania udostępniane przez Meta, dlatego automatyzacje muszą uwzględniać również zasady techniczne platformy.

Przykładowo zgodnie z dokumentacją ManyChat na Instagramie obowiązuje zasadniczo 24-godzinne okno automatycznej komunikacji, liczone od odpowiedniej interakcji użytkownika.

Co istotne, samo wysłanie automatycznej wiadomości prywatnej w odpowiedzi na komentarz nie musi jeszcze otwierać tego okna. W przypadku określonych automatyzacji następuje to dopiero po dalszej interakcji użytkownika, np. odpowiedzi lub kliknięciu odpowiedniego przycisku.

Nie można jednak utożsamiać technicznego statusu użytkownika w ManyChat z wyrażeniem zgody marketingowej wymaganej przez polskie przepisy.

Nawet jeżeli platforma umożliwia technicznie wysłanie kolejnej wiadomości, nie przesądza to o jej zgodności z RODO i Prawem komunikacji elektronicznej. Warto więc weryfikować zarówno ustawienia automatyzacji, jak i cel oraz treść wysyłanych wiadomości.

Czy trzeba zaktualizować politykę prywatności?

Jeżeli wdrażasz ManyChat i rozpoczynasz nowe operacje przetwarzania danych osobowych, powinieneś sprawdzić, czy informacje przekazywane użytkownikom prawidłowo opisują ten proces.

Nie zawsze trzeba przygotowywać osobną politykę prywatności wyłącznie dla ManyChat. Można odpowiednio rozbudować już istniejący dokument, pod warunkiem że obejmie on rzeczywisty sposób wykorzystywania automatyzacji.

W polityce prywatności należy uwzględnić w szczególności:

  • administratora danych i jego dane kontaktowe;
  • kategorie przetwarzanych danych;
  • cele przetwarzania i odpowiednie podstawy prawne;
  • informacje o odbiorcach danych, w tym wykorzystywanych dostawcach narzędzi;
  • okresy przechowywania danych lub kryteria ich ustalania;
  • informacje o prawach osób, których dane dotyczą;
  • ewentualne przekazywanie danych poza Europejski Obszar Gospodarczy;
  • informacje dotyczące profilowania lub zautomatyzowanego podejmowania decyzji, jeżeli znajdują zastosowanie.

Nie wystarczy przy tym samo wskazanie, że Twoja firma korzysta z ManyChat.

Polityka prywatności powinna wyjaśniać, w jakim celu wykorzystujesz dane użytkowników i co rzeczywiście dzieje się z nimi podczas automatycznej komunikacji.

Gdzie umieścić informacje RODO na Instagramie?

Rozwiązaniem może być udostępnienie odpowiedniej polityki prywatności lub klauzuli informacyjnej za pośrednictwem linku na profilu oraz w odpowiednim momencie interakcji z chatbotem.

Przy rozbudowanych automatyzacjach warto rozważyć krótką informację już w początkowej wiadomości, wraz z odnośnikiem do pełnej klauzuli RODO.

Przykładowo:

„Administratorem danych przetwarzanych w ramach tej rozmowy jest [nazwa firmy]. Do obsługi wiadomości korzystamy z ManyChat. Szczegółowe informacje o przetwarzaniu danych znajdziesz w naszej Polityce prywatności: [link]”.

To jedynie przykład krótkiego komunikatu, który należy dostosować do działalności. Nie zastępuje on pełnego obowiązku informacyjnego wynikającego z art. 13 lub 14 RODO.

Ważne: RODO nie wymaga automatycznie dodawania checkboxa zgody przed każdą rozmową z chatbotem. Konieczne jest natomiast zapewnienie właściwej podstawy prawnej i przekazanie wymaganych informacji.

Korzystasz z ManyChat i nie wiesz, czy polityka prywatności to obejmuje? Wypełnij krótki formularz – sprawdzimy Twoją automatyzację, a jeśli jej nie będzie miała, zaproponujemy rozwiązanie, które może Ci pomóc działać skutecznie i bezpiecznie.

ManyChat a przekazywanie danych poza EOG

Kolejna kwestia dotyczy korzystania z zagranicznych dostawców usług.

ManyChat jest usługą oferowaną przez spółkę Manychat, Inc., a w świadczeniu usługi uczestniczą również inni dostawcy technologiczni.

Zgodnie z dokumentacją ManyChat główna infrastruktura produkcyjna jest zlokalizowana we Frankfurcie. Nie oznacza to jednak, że wszystkie operacje przetwarzania odbywają się wyłącznie na terenie Europejskiego Obszaru Gospodarczego.

Dokumentacja ManyChat przewiduje możliwość korzystania z podmiotów przetwarzających dane poza EOG, w tym w Stanach Zjednoczonych.

W obowiązującym DPA dostawca wskazuje m.in. na mechanizmy przekazywania danych oparte na EU-US Data Privacy Framework, a w odpowiednich sytuacjach również na standardowych klauzulach umownych.

Przed wdrożeniem automatyzacji należy więc zweryfikować aktualną dokumentację ManyChat i ustalić, czy w konkretnym przypadku dochodzi do przekazywania danych poza EOG oraz na jakiej podstawie.

Ważne jest również sprawdzenie, czy dane z ManyChat trafiają do dodatkowych narzędzi, np. systemu CRM, platformy mailingowej albo usług analitycznych.

Każda dodatkowa integracja może wiązać się z odrębnymi obowiązkami dotyczącymi ochrony danych.

Umowa powierzenia danych z ManyChat – czy jest potrzebna?

Tak, w zakresie, w którym ManyChat przetwarza dane osobowe na Twoje zlecenie jako podmiot przetwarzający, zastosowanie znajduje art. 28 RODO.

ManyChat udostępnia dokument Data Processing Addendum (DPA), stanowiący część warunków korzystania z usługi.

Przed rozpoczęciem przetwarzania danych warto zweryfikować jego aktualną treść, w szczególności zakres powierzonych czynności, zasady korzystania z dalszych podmiotów przetwarzających, środki bezpieczeństwa oraz warunki usuwania danych.

Samo korzystanie z popularnej platformy nie zwalnia administratora z obowiązku sprawdzenia, na jakich zasadach dostawca przetwarza dane użytkowników.

Warto również zapoznać się z aktualną listą podmiotów, z których usług korzysta ManyChat.

Jak długo można przechowywać dane z ManyChat?

RODO nie przewiduje jednego terminu przechowywania danych dla wszystkich automatyzacji na Instagramie.

Okres retencji powinien wynikać z celu przetwarzania. Inaczej można oceniać dane potrzebne do odpowiedzi na jednorazowe zapytanie, a inaczej informacje związane z realizacją zamówienia, obsługą reklamacji czy komunikacją marketingową prowadzoną na odpowiedniej podstawie prawnej.

Nie należy zakładać, że dane można przechowywać bezterminowo tylko dlatego, że ManyChat umożliwia ich zapisanie.

Przedsiębiorca powinien określić zasady przechowywania i usuwania danych, uwzględniając rzeczywiste cele ich przetwarzania oraz okresy niezbędne do ewentualnego dochodzenia lub obrony roszczeń.

ManyChat udostępnia funkcje pozwalające m.in. na pobranie danych kontaktu, wypisanie go z automatycznej komunikacji oraz usunięcie jego danych z platformy. Należy jednak pamiętać, że usunięcie kontaktu z ManyChat nie musi oznaczać automatycznego usunięcia wszystkich informacji przechowywanych przez Meta lub inne połączone systemy.

Jakich błędów unikać przy wdrażaniu ManyChat?

Najczęstsze problemy wynikają nie z samego korzystania z narzędzia, ale z niewłaściwego zaprojektowania automatyzacji.

1. Uznawanie komentarza za zgodę na dalszy marketing.

Użytkownik wpisuje słowo „E-BOOK”, aby otrzymać konkretny materiał, a następnie zaczyna otrzymywać kolejne wiadomości promocyjne. Sam komentarz nie stanowi automatycznej zgody na taką komunikację.

2. Brak odpowiednich informacji RODO.

Firma wykorzystuje ManyChat, zbiera adresy e-mail i zapisuje dane kontaktów, ale jej polityka prywatności nie opisuje tych operacji.

3. Automatyczny zapis do newslettera.

Użytkownik podaje adres e-mail w celu otrzymania materiału, a jego dane trafiają również na listę mailingową bez odpowiednio ustalonej podstawy i wymaganej zgody marketingowej.

4. Gromadzenie zbyt dużej ilości danych.

Bot zadaje dodatkowe pytania i zapisuje informacje o użytkownikach, mimo że nie są one potrzebne do realizacji celu automatyzacji. Szczególnej ostrożności wymagają dane dotyczące zdrowia i inne szczególne kategorie danych.

5. Brak kontroli nad integracjami i retencją danych.

Informacje z ManyChat są przekazywane do innych systemów, ale przedsiębiorca nie zweryfikował zasad powierzenia, transferów poza EOG ani terminów usuwania danych.

Wszystkie te kwestie warto przeanalizować jeszcze przed uruchomieniem automatyzacji.

Co warto sprawdzić przed uruchomieniem ManyChat?

Przed wdrożeniem automatycznych wiadomości na Instagramie zweryfikuj przede wszystkim:

  • czy wiesz, jakie dane zbiera każda automatyzacja i do jakich celów są wykorzystywane;
  • czy prawidłowo określono podstawy prawne przetwarzania danych;
  • czy polityka prywatności obejmuje komunikację prowadzoną przez ManyChat;
  • czy użytkownicy otrzymują wymagane informacje o przetwarzaniu danych;
  • czy komunikacja marketingowa odbywa się zgodnie z RODO i Prawem komunikacji elektronicznej;
  • czy zweryfikowano DPA ManyChat, podwykonawców i ewentualne transfery danych poza EOG;
  • czy ustalono zasady przechowywania danych, realizacji praw użytkowników i usuwania kontaktów.

Warto też przetestować automatyzację z perspektywy użytkownika. Sprawdź, jakie wiadomości otrzymuje, jakie dane musi podać, czy może łatwo zrezygnować z dalszej komunikacji i czy ma dostęp do informacji o przetwarzaniu jego danych.

Kiedy warto skorzystać z pomocy prawnika?

Korzystanie z ManyChat nie wymaga przygotowania rozbudowanej dokumentacji w każdym przypadku. Zakres obowiązków będzie zależał od tego, jakie dane zbierasz, w jaki sposób korzystasz z automatyzacji i czy wykorzystujesz ją do działań marketingowych.

Warto jednak przeanalizować konfigurację narzędzia, zanim rozpoczniesz pozyskiwanie danych użytkowników.

W naszej kancelarii pomagamy przedsiębiorcom dostosowywać automatyzacje marketingowe do wymagań RODO i Prawa komunikacji elektronicznej. Przygotowujemy również polityki prywatności i odpowiednie komunikaty informacyjne, uwzględniające rzeczywisty sposób korzystania z ManyChat.

Korzystasz z ManyChat na Instagramie albo dopiero planujesz wdrożenie automatyzacji? Skontaktuj się z nami. Pomożemy Ci przeanalizować proces i przygotować dokumentację dostosowaną do Twojej działalności.

ManyChat na Instagramie – sprawdzimy automatyzację

Napisz, do czego używasz ManyChat i jakie dane zbiera chatbot. Odpowiemy z bezpłatną wyceną.

Ważne: Twoja wiadomość jest objęta poufnością i jest chroniona tajemnicą zawodową.

Najczęściej zadawane pytania

Czy do korzystania z ManyChat potrzebna jest osobna polityka prywatności?

Nie zawsze. Można odpowiednio zaktualizować istniejącą politykę prywatności, jeżeli będzie ona obejmowała rzeczywisty sposób przetwarzania danych w ramach automatyzacji.

Czy do każdej wiadomości wysyłanej przez ManyChat potrzebna jest zgoda RODO?

Nie, nie każda wiadomość wysyłana przez ManyChat wymaga uzyskania zgody na przetwarzanie danych osobowych. Podstawa prawna zależy od celu przetwarzania danych. Trzeba jednak pamiętać, że jeżeli wiadomość ma charakter marketingowy, jej wysłanie może wymagać odrębnej zgody odbiorcy zgodnie z Prawem komunikacji elektronicznej.

Czy komentarz pod postem oznacza zgodę na newsletter?

Nie. Wpisanie określonego słowa w komentarzu w celu otrzymania materiału nie oznacza automatycznej zgody na zapis do newslettera.

Czy ManyChat jest zgodny z RODO?

ManyChat udostępnia dokumentację i funkcje umożliwiające realizację obowiązków dotyczących ochrony danych. Nie oznacza to jednak, że każda automatyzacja przygotowana przez przedsiębiorcę będzie automatycznie zgodna z RODO. Znaczenie ma również sposób konfiguracji narzędzia i wykorzystania danych.

Podstawa prawna i źródła

Artykuł ma charakter edukacyjny i nie stanowi indywidualnej porady prawnej. Obowiązki dotyczące automatyzacji należy każdorazowo oceniać z uwzględnieniem sposobu działania konkretnego rozwiązania.

Stan prawny na: 27 października 2026 r.

Tagi: ,