Koupená databáze e-mailů, tedy seznam adres získaný od třetí strany za peníze, se nevyplatí. Lidé v ní vám nedali souhlas se zasíláním obchodních sdělení, takže rozeslání nabídek na ni porušuje zákon č. 480/2004 Sb. i GDPR. Když jsme jednu koupenou databázi s přibližně 70 000 adresami zkontrolovali nástrojem NeverBounce, víc než 35 % adres bylo nevalidních, chybných nebo rizikových. Kampaň na takovou databázi končí nedoručenými e-maily, stížnostmi na spam a poškozenou pověstí vaší domény. V Quandě navíc pozastaveným odesíláním, protože doručitelnost každého účtu hlídáme. Místo nákupu se vyplatí budovat vlastní databázi kontaktů z formulářů, lead magnetů a setkání se zákazníky.

V kostce

  1. K adresám v koupené databázi nemáte souhlas. Souhlas, který lidé dali prodejci, nelze převést na vás.
  2. Při kontrole koupené databáze nástrojem NeverBounce bylo víc než 35 % adres nevalidních, chybných nebo rizikových.
  3. Doručitelnost kampaně na koupenou databázi běžně klesá pod 70 %, Quanda přitom u každého účtu hlídá doručitelnost nad 95 %.
  4. Stížnosti na spam musí zůstat pod 0,3 %. Když rostou, Quanda pozastaví odesílání a pomůže vám najít příčinu.
  5. Poškozená pověst domény dopadne i na e-maily vašim vlastním zákazníkům.
  6. Zdravá vlastní databáze se drží v doručitelnosti kolem 98 %. Postavíte ji v šesti krocích.

Stručně: je to legální, co hrozí a čím databázi nahradit

  • Je to legální: obchodní sdělení smíte poslat jen se souhlasem adresáta nebo vlastnímu zákazníkovi s nabídkou obdobných produktů. Koupená databáze nesplňuje ani jedno.
  • Co obsahuje: zastaralé a neexistující adresy, pasti na spamery a lidi, kteří vás neznají.
  • Co hrozí: pokuta od Úřadu pro ochranu osobních údajů až 10 000 000 Kč, e-maily ve spamu, poškozená pověst domény a v Quandě pozastavené odesílání.
  • Čím ji nahradit: formulářem se souhlasem, lead magnetem, double opt-inem a kontakty z veletrhů, prodejen a akcí.

Co se změnilo od vydání článku: Článek vyšel v lednu 2016 pod názvem Proč kupované databáze smrdí? V říjnu 2026 jsme ho přepsali. Přibyl výsledek kontroly koupené databáze nástrojem NeverBounce, pravidla, podle kterých Quanda hlídá doručitelnost účtů, pasti na spamery, informační povinnost podle GDPR a postup, jak vybudovat vlastní databázi.

Co je koupená databáze e-mailů

Koupená databáze e-mailů je databáze e-mailových adres, kterou jste nezískali od samotných lidí, ale od třetí strany za peníze. Prodejci ji nabízejí jako rychlou cestu k tisícům nových kontaktů. Ujistí vás, že na adresy můžete posílat své e-maily a že databázi pravidelně aktualizují.

Stejná pravidla platí i pro databáze, které neprodáváte ani nekupujete, ale přesto nejsou vaše:

  • Pronajatá databáze: prodejce rozešle váš e-mail za vás na svůj seznam.
  • Adresy vytěžené z webů: kontakty posbírané z katalogů firem, webových stránek nebo sociálních sítí.
  • Převzatá databáze: seznam od obchodního partnera, z jiné firmy ve skupině nebo od bývalého kolegy.

Ve všech případech platí totéž: lidé na seznamu vám osobně nesvěřili svou adresu a nečekají od vás e-mail.

Je nákup databáze e-mailů legální?

Rozeslat nabídku na koupenou databázi legální není: chybí vám souhlas adresátů i vztah zákazníka. Obchodní sdělení je každý e-mail, který propaguje vaše zboží, služby nebo firmu, tedy i newsletter a pozvánka na webinář. V Česku smíte obchodní sdělení e-mailem poslat jen ve dvou případech:

Kdy smíte poslat obchodní sdělení e-mailem
Komu Za jakých podmínek
Člověku, který vám dal souhlas Souhlas dal vám, dobrovolně a aktivně, například zaškrtnutím políčka ve formuláři
Stávajícímu zákazníkovi Adresu máte z prodeje zboží nebo služby, nabízíte vlastní obdobné produkty a zákazník má v každé zprávě jasnou a jednoduchou možnost odběr odmítnout

Zdroj: zákon č. 480/2004 Sb., o některých službách informační společnosti, § 7 odst. 2 a 3.

Koupená databáze nesplňuje ani jeden případ. I kdyby lidé na seznamu souhlas někdy dali, dali ho prodejci, ne vám. Antispamová organizace Spamhaus to ve svých doporučeních pro marketingové e-maily shrnuje jednoduše: souhlas nelze převést. A dodává, že žádná seriózní firma neprodává ani nepronajímá seznam adres s potvrzeným souhlasem.

Druhá povinnost plyne z GDPR. Když osobní údaje nezískáte přímo od člověka, musíte ho podle článku 14 informovat, kdo jste, proč jeho údaje zpracováváte a odkud je máte. A to nejpozději do jednoho měsíce, a pokud mu chcete psát, nejpozději v prvním e-mailu. Věta „vaši adresu jsme koupili“ v úvodu nabídky dobrý dojem neudělá.

Pozor: Za rozesílání obchodních sdělení v rozporu se zákonem může Úřad pro ochranu osobních údajů uložit pokutu až 10 000 000 Kč. Úřad řeší stížnosti příjemců, takže stačí jeden člověk, kterému váš e-mail vadí.

Stejná pravidla platí pro firemní adresy, takže koupená databáze firem není výjimkou. Zákon v § 7 odst. 2 vyžaduje předchozí souhlas uživatele a uživatelem je podle § 2 písm. e) každá fyzická i právnická osoba. Souhlas proto potřebujete u adres konkrétních lidí ve firmě i u obecných adres typu info@. Víc o pravidlech pro obchodní sdělení najdete v článku Co je spam a 4 pravidla, aby e-maily nepadaly do spamu.

Co se stane, když pošlete kampaň na koupenou databázi

Kampaň na koupenou databázi poškodí čtyři věci najednou: doručitelnost, pověst domény, vztah s příjemci a nakonec i e-maily vašim vlastním zákazníkům.

Velká část adres nefunguje. Když jsme jednu koupenou databázi s přibližně 70 000 adresami zkontrolovali nástrojem NeverBounce, víc než 35 % adres označil jako nevalidní, chybné nebo rizikové. Doručitelnost kampaně na koupenou databázi proto podle naší zkušenosti běžně klesá pod 70 %. Slib „databázi pravidelně aktualizujeme“ tomu nezabrání. Podle analýzy ZeroBounce za rok 2026 zestárne zhruba 23 % e-mailových adres ročně, lidé mění práci a ruší schránky.

Databáze obsahuje pasti na spamery. Past na spamery (spam trap) je e-mailová adresa, kterou provozovatel schránek nebo antispamová organizace používá k odhalování odesílatelů bez souhlasu. Nikdo ji nepoužívá k běžné poště, takže se do seznamu dostane jen nákupem, sběrem z webů nebo dlouhým neudržováním databáze. Podle Spamhausu koupené seznamy pasti na spamery nevyhnutelně obsahují nebo vyvolají stížnosti a nedoručené e-maily. Zásah do pasti je pro provozovatele schránek jasný signál, že posíláte bez souhlasu, a může vás dostat na seznam odesílatelů spamu.

Příjemci vás označí jako spam. Lidé, kteří vás neznají, e-mail nečtou, ale klikají na tlačítko Nahlásit spam. Míra stížností na spam je podíl příjemců, kteří váš e-mail označili jako nevyžádaný. Google ve svých pravidlech pro odesílatele e-mailů vyžaduje držet ji pod 0,3 %, tedy pod třemi stížnostmi na tisíc e-mailů. U koupené databáze tuhle hranici překročíte snadno.

Trpí i e-maily vašim zákazníkům. Pověst odesílatele se váže k vaší doméně, ne ke konkrétní kampani. Když ji poškodí kampaň na koupenou databázi, Gmail, Outlook i Seznam začnou do spamu třídit i newsletter věrným zákazníkům a potvrzení objednávek.

Koupená databáze a hranice doručitelnosti v Quandě
Ukazatel Koupená databáze Hranice, kterou hlídá Quanda
Nevalidní, chybné nebo rizikové adresy víc než 35 % (kontrola nástrojem NeverBounce) adresy, které nefungují, Quanda po nedoručení blacklistuje
Doručitelnost běžně pod 70 % víc než 95 %
Stížnosti na spam hranice snadno překročená pod 0,3 %

Zdroj: vlastní kontrola koupené databáze nástrojem NeverBounce a pravidla Quandy pro hlídání doručitelnosti účtů. Hranici 0,3 % pro stížnosti na spam stanovuje Google.

Pokud budete své potenciální zákazníky pravidelně „bombardovat“ nevyžádanou poštou, kterou nechtějí, je velmi naivní si myslet, že se tato aktivita z dlouhodobého hlediska vyplatí.

Jan Spáčil, CEO QuandaJan SpáčilCEO Quanda

Jak Quanda hlídá doručitelnost účtů

Doručitelnost je podíl odeslaných e-mailů, které přijímající servery opravdu přijaly. Quanda ji pravidelně vyhodnocuje u každého účtu spolu s mírou nedoručených e-mailů, stížnostmi na spam a odhlášeními. Hlídáme dvě hranice: doručitelnost vyšší než 95 % a stížnosti na spam pod 0,3 %.

Když doručitelnost účtu klesne pod 95 %, zjišťujeme, proč se to stalo. Pokud stav trvá déle, opakuje se nebo jsou čísla výrazně nižší, pozastavíme účet, kontaktujeme zákazníka a společně hledáme příčinu.

Stížnosti na spam jsou ještě citlivější. Jakmile u některého účtu začnou růst, pozastavíme odesílání a pomůžeme zákazníkovi upravit odesílací rutinu. Cílem je zastavit označování e-mailů jako spam dřív, než se zhorší pověst odesílatele a začnou problémy s doručováním.

Včas zastavená kampaň napáchá menší škodu než ta, která pokračuje. Díky tomu se stížnosti na spam u kampaní odeslaných z Quandy za posledních 36 měsíců drží pod 0,03 %.

Podobně postupují i další nástroje pro e-mail marketing. Mailchimp ve svých zásadách přijatelného použití výslovně zakazuje posílat kampaně na koupené, pronajaté nebo partnerské seznamy adres.

Tip: Proč konkrétní e-maily nedošly a co znamenají chybové kódy, vysvětluje článek Důvody nedoručených e-mailů. Neexistující adresy Quanda sama blacklistuje, víc v nápovědě Blacklistované kontakty.

Jak poznat, že databáze není vaše

Databáze je vaše, když u každého kontaktu víte, kdy a kde vám adresu svěřil a na základě čeho mu píšete. Varovné signály, že databáze vaše není:

  • Prodejce nabízí kontakty „se souhlasem k zasílání od třetích stran“ nebo „ověřené“ bez dokladu, kdo a kdy souhlas udělil.
  • Cena se počítá za tisíc kontaktů a databázi lze vybrat podle oboru nebo regionu.
  • Většina adres je obecných, typu info@, obchod@ nebo kancelar@.
  • U kontaktů chybí datum a zdroj, odkud přišly.
  • Adresy pocházejí z jiné firmy, z veřejných katalogů nebo z webů.

Pokud kontakty importujete do Quandy, u každého můžete uložit právní titul, účel a délku zpracování. Jak na to, popisuje článek Jak správně importovat právní aspekty zpracování osobních údajů (GDPR).

Jak vybudovat vlastní databázi e-mailů

Vlastní databáze roste pomaleji než koupená, ale každý kontakt v ní o vaše e-maily stojí. Podle naší zkušenosti se zdravá databáze s poctivě získanými kontakty běžně drží v doručitelnosti kolem 98 % a výš. Postavíte ji v šesti krocích:

  1. Formulář se souhlasem. Dejte na web formulář s nezaškrtnutým políčkem se souhlasem se zasíláním novinek.
  2. Lead magnet. Nabídněte za e-mail něco užitečného, třeba e-book, checklist nebo pozvánku na webinář.
  3. Animovaný formulář. Formulář zvýrazněte animací, která se zobrazí ve správnou chvíli, třeba po pár vteřinách nebo po odrolování stránky.
  4. Double opt-in. Zapněte double opt-in, aby každý nový kontakt svou adresu potvrdil kliknutím na odkaz.
  5. Kontakty off-line. Sbírejte kontakty i na veletrzích, na prodejně a na akcích, vždy se souhlasem.
  6. Štítek a uvítací e-mail. Každému novému kontaktu přidejte štítek podle zdroje a pošlete mu uvítací e-mail, dokud si vás pamatuje.

Co nabídnout výměnou za kontakt, radí článek Lead magnety v B2B marketingu, jak napsat e-book, za který lidé dají kontakt, článek Jak vytvořit e-book. Jak formulář zvýraznit, popisuje článek Animované formuláře: automat na nové kontakty a štítky i uvítací e-mail nastavíte podle článku Automatizace formulářů: jak je nastavit a využít naplno. Proč se vyplatí ověření adresy, vysvětluje článek Double opt-in. Co je to a jak funguje? a sběr kontaktů mimo web článek Kontakty můžete efektivně získávat i off-line.

Na stávající zákazníky nezapomeňte. Smíte jim posílat nabídky vlastních obdobných produktů i bez souhlasu, pokud máte adresu z prodeje a v každém e-mailu nabídnete jednoduché odhlášení.

Co dělat, když už koupenou databázi máte

Nejlepší, co můžete s koupenou databází udělat, je nepoužít ji. Pokud už ji máte:

  • Nerozesílejte na ni nic, ani jednu zkušební kampaň. Stížnosti a zásahy do pastí na spamery přijdou hned s první rozesílkou.
  • Neimportujte ji do Quandy. Podle smluvních podmínek odpovídáte za to, že k osobním údajům kontaktů máte souhlas a že jste je získali v souladu se zákonem.
  • Smažte kontakty, u kterých nedoložíte souhlas ani vztah zákazníka. Nejasný původ se časem nevyjasní.
  • Pokud jste už kampaň odeslali, sledujte ve statistikách stížnosti na spam a nedoručené e-maily a ozvěte se nám. Pomůžeme vám pověst odesílatele obnovit.

Starší kontakty z vlastní databáze, které dlouho nereagují, se vyplatí pravidelně čistit. Pomůže vám s tím skóring kontaktů podle otevíratelnosti.

Kontrolní seznam: zdravá databáze bez nákupu

Než pošlete další kampaň, zkontrolujte šest věcí: původ kontaktů, souhlas, ověření adres, štítky, odhlášení a statistiky.

  • U každého kontaktu vím, kdy a kde mi adresu svěřil.
  • Kontakty mají souhlas, případně jde o mé zákazníky a nabízím jim obdobné produkty.
  • Nové adresy ověřuji přes double opt-in.
  • Kontakty mají štítek podle zdroje, například formuláře nebo veletrhu.
  • Každý e-mail obsahuje jednoduché odhlášení.
  • Po kampani kontroluji doručitelnost nad 95 % a stížnosti na spam pod 0,3 %.

Závěrem

Koupená databáze vypadá jako zkratka, ve skutečnosti je to nejrychlejší cesta do spamu. Chybí k ní souhlas, víc než třetina adres může být nevalidních nebo rizikových a poškozená pověst domény dopadne i na vaše věrné zákazníky. Vlastní databáze roste pomaleji, ale každý kontakt v ní vás zná a e-mail od vás čeká.

Jak sbírat kontakty v souladu s GDPR, projdete v online kurzu zdarma GDPR a e-mail marketing v praxi, péči o databázi v kurzu Databáze kontaktů: import, hygiena a segmentace. A pokud si nevíte rady, jak vlastní databázi vybudovat, ozvěte se nám, rádi vám s tím pomůžeme.