Jak wycofać zgodę na przetwarzanie danych przez windykację: instrukcja w 2026

Ogólne rozporządzenie o ochronie danych (RODO), czyli Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, stosowane od 25 maja 2018 roku, zmieniło sposób, w jaki podmioty mogą przetwarzać dane osobowe. Dla osób objętych windykacją RODO jest istotnym narzędziem obronnym, ponieważ przyznaje każdemu szereg praw, w tym prawo dostępu do danych (art. 15), prawo do sprzeciwu wobec przetwarzania (art. 21) oraz prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym" (art. 17).

Musisz jednak wiedzieć, że żadne z tych praw nie jest bezwzględne. Firma windykacyjna najczęściej przetwarza dane dłużnika nie na podstawie jego zgody, lecz na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO), jakim jest dochodzenie roszczeń. Oznacza to, że dopóki istnieje podstawa prawna do windykacji wierzytelności, sam wniosek o usunięcie danych może zostać zgodnie z prawem odmówiony (art. 17 ust. 3 lit. e RODO, czyli ustalenie, dochodzenie lub obrona roszczeń).

W polskim porządku prawnym nie istnieje odrębna „ustawa o windykacji". Działalność firm windykacyjnych podlega m.in. przepisom Kodeksu cywilnego, RODO oraz przepisom o ochronie konsumentów. Nadużycia, jak nękanie czy zastraszanie, mogą natomiast wyczerpywać znamiona przestępstwa stalkingu (art. 190a Kodeksu karnego) lub stanowić nieuczciwą praktykę rynkową.

Chcesz wycofać zgody? Windykacja nie będzie mogła wówczas wykorzystywać danych przetwarzanych wyłącznie na podstawie zgody. Kluczowe jest jednak rozróżnienie dwóch instytucji:

• Wycofanie zgody (art. 7 ust. 3 RODO) – stosujesz je tylko wtedy, gdy kiedykolwiek świadomie wyraziłeś zgodę na konkretny rodzaj przetwarzania (np. na kontakt marketingowy czy na otrzymywanie wiadomości SMS). Zgodę możesz wycofać w dowolnym momencie, a jej wycofanie jest tak proste jak jej udzielenie.
• Sprzeciw wobec przetwarzania (art. 21 RODO) – stosujesz go, gdy zgoda nigdy nie była wyrażana, a dane są przetwarzane na podstawie prawnie uzasadnionego interesu administratora. Po wniesieniu sprzeciwu administrator musi zaprzestać przetwarzania, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych, a takie zwykle stanowi właśnie dochodzenie wymagalnego długu.

Możesz działać na każdym etapie: przy pierwszym kontakcie z agencją, w trakcie korespondencji, w fazie przedsądowej, a nawet po wydaniu wyroku. Pamiętaj jednak realistycznie: wycofanie zgody lub wniesienie sprzeciwu nie umarza długu i nie zawsze zmusi windykatora do usunięcia danych. Najczęściej pozwala natomiast ograniczyć uciążliwy kanał kontaktu (telefon, SMS, e-mail marketingowy) oparty wyłącznie na zgodzie.

Etap przygotowawczy: gromadzenie dokumentacji

Rozpocznij od zebrania wszystkich informacji o firmie windykacyjnej: pełnej nazwy, adresu siedziby, numeru sprawy oraz danych kontaktowych. Informacje te znajdziesz w otrzymywanej korespondencji. Jeśli brakuje niektórych danych, masz prawo zażądać ich udostępnienia w ramach prawa dostępu (art. 15 RODO).

Sporządzenie profesjonalnego oświadczenia

Dokument powinien być sformułowany precyzyjnie i zawierać odwołania do konkretnych przepisów RODO. Użyj formalnego języka, ale zachowaj przejrzystość przekazu. Koniecznie zawrzyj: swoje pełne dane identyfikacyjne, numer PESEL, dokładny adres korespondencyjny, numer sprawy windykacyjnej oraz wyraźnie określone żądanie (wycofanie zgody, sprzeciw lub usunięcie danych).

Wybór optymalnego sposobu komunikacji

Najbezpieczniejszą metodą pozostaje list polecony za potwierdzeniem odbioru, który zapewnia niepodważalny dowód doręczenia. Alternatywnie możesz wykorzystać komunikację elektroniczną z opcją potwierdzenia odczytu lub formularz na platformie internetowej agencji, jeśli taka istnieje. Zawsze zachowuj kopie wysłanych dokumentów i potwierdzenia nadania.

Monitorowanie realizacji wniosku

Zgodnie z art. 12 ust. 3 RODO administrator ma co do zasady miesiąc (do 30 dni) na udzielenie odpowiedzi; termin ten może zostać przedłużony o kolejne dwa miesiące w sprawach skomplikowanych, o czym administrator musi Cię poinformować. Prowadź kalendarz terminów i dokumentuj całą wymianę korespondencji. Po upływie terminu możesz wystąpić z żądaniem dostępu do danych (art. 15 RODO), aby zweryfikować stan przetwarzania.

Poniżej prezentujemy gotowy szablon, który możesz wykorzystać. Pamiętaj, aby dostosować treść do swojej sytuacji, zwłaszcza wybrać właściwą podstawę (wycofanie zgody albo sprzeciw):

[Twoje imię i nazwisko] [Twój adres] [Twój numer PESEL]

[Data]

Do: [Pełna nazwa agencji windykacyjnej] [Adres agencji windykacyjnej]

Temat: Wycofanie zgody na przetwarzanie danych osobowych / sprzeciw wobec przetwarzania. Nr sprawy [numer sprawy]

Niniejszym, na podstawie art. 7 ust. 3 RODO, wycofuję wszelkie zgody na przetwarzanie moich danych osobowych w celach, dla których zgoda była jedyną podstawą przetwarzania (w szczególności kontakt telefoniczny, SMS oraz e-mail marketingowy).

Jednocześnie, na podstawie art. 21 RODO, wnoszę sprzeciw wobec przetwarzania moich danych opartego na prawnie uzasadnionym interesie administratora, w zakresie, w jakim nie jest ono niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Na podstawie art. 17 RODO żądam usunięcia tych moich danych osobowych, których dalsze przetwarzanie nie znajduje podstawy prawnej. Proszę o wskazanie, na jakiej podstawie prawnej przetwarzane są dane, które nie zostaną usunięte.

Proszę o potwierdzenie podjętych działań w terminie wynikającym z art. 12 ust. 3 RODO (do jednego miesiąca od otrzymania niniejszego pisma).

Z poważaniem, [Twój podpis]

Chcesz wycofać zgody? Windykacja powinna wtedy zaprzestać kontaktu w zakresie opartym wyłącznie na zgodzie. Konieczne jest jednak wybranie kanału komunikacji, ponieważ ma on znaczenie dowodowe, gdyby agencja kwestionowała otrzymanie pisma.

Do wyboru masz następujące kanały komunikacji z firmą windykacyjną.

List polecony za potwierdzeniem odbioru (najbezpieczniejszy)

• Wysyłasz pismo tradycyjnie do siedziby agencji.
• Otrzymujesz potwierdzenie odbioru od operatora pocztowego.
• Masz niepodważalny dowód, że agencja otrzymała Twoje pismo.

E-mail z potwierdzeniem odczytu

• Wysyłasz pismo na adres e-mail agencji (najlepiej na adres inspektora ochrony danych, jeśli jest podany).
• Zaznaczasz opcję „potwierdzenie odczytu" w programie pocztowym.
• Zachowujesz kopię wysłanego maila.

Platforma internetowa agencji

• Jeśli agencja ma portal dla klientów, możesz tam wysłać pismo.
• Wykonaj zrzut ekranu potwierdzający wysłanie.

Skarga do organu nadzorczego lub pomoc rzecznika konsumentów

• W sprawach dotyczących ochrony danych osobowych właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO). To do niego, a nie do UOKiK, składasz skargę na bezprawne przetwarzanie danych.
• Powiatowy (miejski) rzecznik konsumentów może bezpłatnie pomóc, jeśli windykator stosuje nieuczciwe praktyki rynkowe wobec konsumenta.

Aby pismo było skuteczne, musi zawierać konkretne informacje identyfikujące Ciebie i Twoją sprawę. Bez nich firma windykacyjna może twierdzić, że nie jest w stanie ustalić, kogo dotyczy wniosek, i wezwać Cię do uzupełnienia danych (art. 12 ust. 6 RODO).

Przekonaj się, jakie dane podać w oświadczeniu o wycofaniu zgody na przetwarzanie danych.

• PESEL – ułatwia jednoznaczną identyfikację i wyklucza pomyłkę z inną osobą.
• Imię i nazwisko – pełne i takie, jakie figuruje w dokumentach agencji.
• Adres do korespondencji – ten, na który dotychczas otrzymywałeś pisma.
• Numer sprawy windykacyjnej – jeśli go masz (znajduje się na pismach agencji).
• Data powstania zobowiązania – np. data zawarcia umowy kredytu.
• Data udzielenia zgody – jeśli ją pamiętasz.
• Konkretne dane lub cele, których dotyczy wycofanie/sprzeciw – np. kontakt marketingowy, nagrania rozmów, kanał SMS.

Po upływie terminu na odpowiedź nie polegaj wyłącznie na deklaracji agencji. Sprawdź, w jakim zakresie firma windykacyjna nadal przetwarza Twoje dane. Masz do tego prawo na podstawie art. 15 RODO (prawo dostępu).

Jak to zrobić?

Wyślij pismo do agencji, korzystając z prawa dostępu do danych osobowych. Pismo może brzmieć tak:

„Na podstawie art. 15 RODO żądam dostępu do moich danych osobowych przetwarzanych przez Państwa, w tym informacji o celach i podstawach prawnych przetwarzania, w celu weryfikacji realizacji mojego wniosku z dnia [data]."

Firma windykacyjna musi odpowiedzieć co do zasady w ciągu miesiąca, albo potwierdzając, w jakim zakresie dane usunięto, albo udostępniając kopię danych, które nadal przetwarza, wraz ze wskazaniem podstawy prawnej. Jeśli dalej przechowuje dane, masz prawo poznać konkretną podstawę takiego przetwarzania (najczęściej będzie to dochodzenie roszczeń).

W naszej praktyce spotykamy się z trzema scenariuszami:

Scenariusz 1: Agencja ignoruje Twoje pismo

• Odczekaj termin wynikający z art. 12 ust. 3 RODO (do jednego miesiąca).
• Jeśli nie odpowie, wyślij przypomnienie.
• Jeśli nadal milczy, złóż skargę do Prezesa UODO.

Scenariusz 2: Agencja odmawia usunięcia danych, twierdząc, że „nie może"

• Odmowa usunięcia danych bywa zgodna z prawem, jeśli istnieje podstawa do dochodzenia roszczeń (art. 17 ust. 3 lit. e RODO). Wycofanie samej zgody na kontakt marketingowy musi jednak zostać uwzględnione.
• Poproś o uzasadnienie odmowy na piśmie wraz ze wskazaniem podstawy prawnej.
• Jeśli uzasadnienie jest bezpodstawne, złóż skargę do Prezesa UODO.

Scenariusz 3: Agencja żąda opłaty za rozpatrzenie wniosku

• Co do zasady realizacja praw z RODO jest bezpłatna (art. 12 ust. 5 RODO). Opłatę można pobrać tylko wyjątkowo, gdy żądania są ewidentnie nieuzasadnione lub nadmierne.
• Jeśli agencja bezpodstawnie nalega na opłatę, złóż skargę do Prezesa UODO.

Wiele osób nie zdaje sobie sprawy, jakie konsekwencje wiążą się z naruszeniem przepisów o ochronie danych. Dla administratora bywają one kosztowne.

Co grozi agencji windykacyjnej, która bezprawnie przetwarza Twoje dane?

Zgodnie z art. 83 ust. 5 RODO za najpoważniejsze naruszenia (np. przetwarzanie danych bez podstawy prawnej lub nierespektowanie praw osoby, której dane dotyczą) Prezes UODO może nałożyć administracyjną karę pieniężną w wysokości do 20 mln euro, a w przypadku przedsiębiorstwa do 4% całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego, przy czym stosuje się kwotę wyższą. Kary te nakłada organ nadzorczy, czyli Prezes UODO.

Jakie konsekwencje może to mieć dla Ciebie, jeśli prawa nie są respektowane?

• Na podstawie art. 82 RODO możesz dochodzić odszkodowania za szkodę majątkową lub niemajątkową poniesioną wskutek naruszenia.
• Twoje dane mogą być dalej wykorzystywane lub przekazywane innym podmiotom bez podstawy prawnej.
• Możesz być narażony na uciążliwy kontakt telefoniczny i SMS-owy.
• Twoja prywatność zostaje naruszona, a dane wystawione na ryzyko.

Problem 1: Nieprawidłowe sformułowanie wniosku

Najczęstszy błąd to napisanie do agencji ogólnego komunikatu: „Nie chcę już, żebyście dzwonili". To nie jest skuteczne wycofanie zgody ani sprzeciw w rozumieniu RODO. Trzeba być precyzyjnym i powołać konkretne przepisy (art. 7 ust. 3, art. 21 lub art. 17 RODO) oraz wskazać zakres żądania.

Problem 2: Brak potwierdzenia odbioru

Osoby wysyłające pisma e-mailem bez potwierdzenia odczytu lub zwykłym listem często nie są w stanie udowodnić, że agencja w ogóle otrzymała pismo. Zadbaj o dowód doręczenia.

Problem 3: Błędne zrozumienie skutków wycofania zgody

Klienci niekiedy sądzą, że wycofanie zgody oznacza umorzenie długu. To nieprawda. Wycofanie zgody dotyczy wyłącznie przetwarzania danych w celach opartych na zgodzie i nie wpływa na istnienie oraz wymagalność zobowiązania. Dług nadal może być dochodzony, m.in. w postępowaniu sądowym i egzekucyjnym, a windykator zachowuje prawo do przetwarzania danych niezbędnych do dochodzenia roszczeń.

Jeśli chcesz wycofać zgodę na przetwarzanie danych przez windykację, wykorzystaj poniższy plan działania.

1. Zbierz wszystkie dane kontaktowe agencji windykacyjnej i numer sprawy.
2. Ustal, czy w grę wchodzi wycofanie zgody (art. 7 ust. 3), sprzeciw (art. 21) czy żądanie usunięcia danych (art. 17).
3. Przygotuj pismo, korzystając z podanego przez nas wzoru i właściwych podstaw prawnych.
4. Wyślij pismo listem poleconym za potwierdzeniem odbioru (najbezpieczniej) lub mailem z potwierdzeniem odczytu.
5. Czekaj na odpowiedź (do jednego miesiąca) i zachowaj wszelkie potwierdzenia.
6. Jeśli agencja nie odpowiedziała, wyślij przypomnienie.
7. Wyślij pismo z żądaniem dostępu do danych (art. 15 RODO), aby zweryfikować zakres przetwarzania.
8. Jeśli agencja przetwarza Twoje dane bez podstawy prawnej lub ignoruje Twoje prawa, złóż skargę do Prezesa UODO.

Ten proces może wydawać się skomplikowany, gdy działasz sam. Jeśli czujesz się przytłoczony, nie wstydź się poprosić o pomoc. Warto też skorzystać z nieodpłatnej pomocy prawnej lub wsparcia rzecznika konsumentów. Nasi specjaliści z Rodziny Bez Długów regularnie pomagają klientom w podobnych sprawach. Skontaktuj się z nami teraz i pozwól nam zadbać o ochronę Twoich danych i praw.