Testimonial z imieniem i zdjęciem klienta: RODO, wizerunek i zgody

Testimonial z imieniem, nazwiskiem lub zdjęciem klienta wymaga dwóch zgód: na przetwarzanie danych osobowych zgodnie z RODO i na rozpowszechnianie wizerunku z art. 81 ustawy o prawie autorskim. W praktyce zbiera się je w jednym dokumencie, który określa zakres danych, kanały i czas publikacji. Firma musi umieć wykazać zgodę, respektować jej wycofanie i publikować wypowiedź bez zmiany sensu.

Testimonial a RODO: kiedy wypowiedź klienta to dane osobowe

Na gruncie ogólnego rozporządzenia o ochronie danych (RODO) danymi osobowymi są wszystkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. W testimonialu są nimi zwykle:

• imię i nazwisko, także w skróconej formie, jeśli w kontekście pozwala na identyfikację,
• zdjęcie i nagranie wideo, w tym głos,
• miejscowość, wiek, zawód, stanowisko i nazwa pracodawcy,
• treść wypowiedzi, jeśli ujawnia informacje o tej osobie, np. o jej zdrowiu czy rodzinie.

Publikacja testimonialu wymaga podstawy prawnej z art. 6 RODO. W praktyce najczęściej i najbezpieczniej jest nią zgoda klienta (art. 6 ust. 1 lit. a). Gdy testimonial powstaje w ramach odpłatnej umowy, np. z klientem B2B, podstawą może być także umowa. Powoływanie się na prawnie uzasadniony interes firmy przy publikacji danych klienta w reklamie jest ryzykowne, bo interes marketingowy rzadko przeważa nad prawem do prywatności.

Zgoda w rozumieniu RODO musi być dobrowolna, konkretna, świadoma i jednoznaczna. Firma musi umieć wykazać, że ją uzyskała (art. 7 ust. 1), a prośba o zgodę powinna być wyraźnie oddzielona od innych spraw, np. od regulaminu konkursu. Za naruszenia RODO Prezes Urzędu Ochrony Danych Osobowych (UODO) może nałożyć karę do 20 mln euro lub 4% światowego obrotu.

Zgoda na wizerunek: art. 81 prawa autorskiego w praktyce

Niezależnie od RODO zdjęcie i nagranie klienta podlegają ochronie wizerunku. Zgodnie z art. 81 ust. 1 ustawy o prawie autorskim i prawach pokrewnych rozpowszechnianie wizerunku wymaga zezwolenia osoby na nim przedstawionej. W braku wyraźnego zastrzeżenia zezwolenie nie jest potrzebne, jeśli osoba otrzymała umówioną zapłatę za pozowanie – to jednak sytuacja modelki, a nie klienta.

Wyjątki z art. 81 ust. 2 rzadko pomagają w marketingu. Dotyczą osób powszechnie znanych, sfotografowanych w związku z pełnioną funkcją publiczną, oraz osób stanowiących jedynie szczegół całości, np. zgromadzenia czy publicznej imprezy. Klient na zdjęciu z odbioru samochodu w salonie nie jest „szczegółem całości”, tylko głównym bohaterem kadru.

Wizerunek jest także dobrem osobistym chronionym przez art. 23 Kodeksu cywilnego. Osoba, której zdjęcie opublikowano bez zgody, może żądać zaniechania, usunięcia skutków i zadośćuczynienia. Słownikowe omówienie tematu znajdziesz pod hasłem zgoda na wykorzystanie wizerunku.

Jeśli zdjęcie zrobił sam klient, dochodzi trzecia warstwa: prawo autorskie do fotografii. Wtedy potrzebna jest licencja autora zdjęcia – zasady opisujemy w artykule o tym, jak legalnie wykorzystać zdjęcie klienta z Instagrama.

Jak zebrać zgodę na testimonial: zakres i forma

Przepisy nie wymagają formy pisemnej, ale zgodę trzeba umieć udowodnić. Sprawdza się formularz elektroniczny z osobnymi polami wyboru, zgoda w e-mailu z podsumowaniem zakresu albo podpisany dokument przy nagraniu wideo. Dobrze przygotowana zgoda odpowiada na pięć pytań.

Razem ze zgodą klient musi otrzymać informacje z art. 13 RODO: kto jest administratorem, w jakim celu i na jakiej podstawie przetwarza dane, jak długo, komu je przekazuje oraz jakie prawa przysługują klientowi. Informacja może być krótka, z odesłaniem do polityki prywatności.

Zgoda musi być dobrowolna. Możesz podziękować klientowi za testimonial rabatem lub upominkiem, ale nie uzależniaj od zgody wykonania umowy, gwarancji czy obsługi reklamacji. Pamiętaj też o zasadzie minimalizacji danych: jeśli do wiarygodności wystarczy imię, miasto i zdjęcie, nie publikuj nazwiska, wieku i nazwy pracodawcy tylko dlatego, że klient je podał.

Testimoniale rzadko leżą wyłącznie na serwerze firmy. Trafiają do systemu opinii, narzędzia do nagrań, agencji przygotowującej reklamy czy drukarni. Każdy z tych podmiotów przetwarza dane klienta, więc z dostawcami usług potrzebne są umowy powierzenia przetwarzania danych (art. 28 RODO), a w klauzuli informacyjnej – wskazanie kategorii odbiorców.

Proces zbierania wypowiedzi krok po kroku opisują poradniki o tym, jak zebrać testimonial od klienta B2B i jak nagrać opinię wideo z klientem, a narzędzia, które automatycznie zapisują zgody razem z nagraniem, porównuje przegląd narzędzi do testimoniali wideo.

Testimonial a prawo konsumenckie: autentyczność i redakcja

RODO i prawo do wizerunku odpowiadają na pytanie, czy wolno pokazać klienta. Prawo konsumenckie – czy wolno w ten sposób przedstawić jego wypowiedź. Testimonial jest rekomendacją konsumenta, a ustawa o przeciwdziałaniu nieuczciwym praktykom rynkowym zakazuje zamieszczania nieprawdziwych rekomendacji i zniekształcania prawdziwych. Ogólne zasady omawia artykuł o opiniach klientów a prawie konsumenckim.

W praktyce oznacza to kilka reguł:

1. Wypowiedź można skrócić i poprawić językowo, ale bez zmiany sensu i z akceptacją klienta.
2. Nie wolno dopisywać pochwał ani łączyć kilku wypowiedzi w jedną.
3. Jeśli klient otrzymał za testimonial rabat, produkt lub wynagrodzenie, trzeba to ujawnić.
4. Pracownik, partner biznesowy czy znajomy właściciela nie może występować jako „zwykły klient”.
5. Wyniki w testimonialu, np. „schudłam 8 kg”, muszą być prawdziwe i typowe albo opatrzone informacją, że efekty mogą się różnić.

Syntetyczne twarze wygenerowane przez AI przy prawdziwych lub zmyślonych wypowiedziach to osobne ryzyko: wprowadzają odbiorcę w błąd co do tożsamości klienta. Siła testimonialu bierze się z tego, że czytelnik widzi kogoś podobnego do siebie – mechanizm ten opisuje artykuł o efekcie podobieństwa.

Szczególne przypadki: zdrowie, dzieci, klienci B2B

Zdrowie i uroda. Testimonial o efektach zabiegu, terapii czy suplementu może ujawniać dane o zdrowiu, czyli dane szczególnej kategorii z art. 9 RODO. Ich publikacja wymaga wyraźnej zgody, a w zawodach medycznych dochodzą ograniczenia reklamy i tajemnica zawodowa. Zdjęcia przed i po wymagają szczególnej ostrożności – omawia je tekst o UGC w branży beauty, a specyfikę branży medycznej – artykuł o opiniach w branży medycznej.

Dzieci. Wizerunek dziecka w testimonialu wymaga zgody przedstawiciela ustawowego. Przy starszych dzieciach dobrą praktyką jest też uzyskanie akceptacji samego dziecka. Ze względu na długotrwałe skutki publikacji w internecie bezpieczniej ograniczyć się do ujęć, na których dziecka nie da się rozpoznać.

Klienci B2B. Testimonial firmowy zawiera zwykle dane osoby (imię, nazwisko, stanowisko, zdjęcie) i oznaczenia firmy (nazwę, logo). Zgoda osoby nie zastępuje zgody firmy na użycie jej znaku – zasady opisuje tekst o tym, czy można użyć logo klienta bez zgody. Jak połączyć logo z konkretną wypowiedzią, pokazuje artykuł o cytacie klienta przy logotypie. Gdy osoba zmienia pracę, warto zapytać ją i firmę, czy testimonial może pozostać na stronie.

Wycofanie zgody i archiwum testimoniali

Zgodę z RODO klient może wycofać w każdej chwili, a wycofanie ma być równie łatwe jak jej udzielenie (art. 7 ust. 3). Nie wpływa to na zgodność z prawem publikacji sprzed wycofania, ale od tego momentu firma powinna przestać wykorzystywać dane. W praktyce warto respektować także prośbę o usunięcie wizerunku, nawet jeśli wcześniejsze zezwolenie nie przewidywało takiej możliwości – spór o jeden testimonial rzadko się opłaca.

Żeby wycofanie dało się sprawnie obsłużyć, potrzebny jest rejestr testimoniali. Dla każdej wypowiedzi zapisz: datę i zakres zgody, wersję zaakceptowanego tekstu, miejsca publikacji (podstrony, posty, kampanie, materiały drukowane) i datę przeglądu. Raz w roku sprawdź, czy testimoniale są aktualne – klient, który przeszedł do konkurencji, nie jest dobrym ambasadorem. Przy okazji przeglądu usuń wypowiedzi, których zgoda wygasła, i zaktualizuj te, w których zmieniła się oferta, cena lub nazwa produktu. Nieaktualny testimonial może wprowadzać w błąd tak samo jak zmyślony.

Bezpieczny testimonial w 8 krokach

1. Poproś klienta o wypowiedź i ustal, czy chce wystąpić z pełnym imieniem i nazwiskiem, czy w skróconej formie.
2. Przygotuj zgodę obejmującą RODO i wizerunek, z poziomami zakresu i listą kanałów.
3. Przekaż klauzulę informacyjną z art. 13 RODO.
4. Uzgodnij z klientem ostateczną wersję tekstu lub nagrania i zachowaj ją razem ze zgodą.
5. Przy zdjęciu zrobionym przez klienta uzyskaj licencję na fotografię.
6. Przy danych o zdrowiu, dzieciach i klientach B2B zastosuj dodatkowe zabezpieczenia opisane wyżej.
7. Ujawnij zachętę, jeśli klient ją otrzymał.
8. Wpisz testimonial do rejestru i ustal datę przeglądu.

Dobrze zebrane testimoniale można wykorzystać wielokrotnie – na stronie produktu, w ofercie i na dedykowanej podstronie. Jak zbudować taką podstronę, opisuje poradnik o stronie „Opinie klientów”.

Ten tekst przedstawia stan prawny na październik 2026 r. i nie jest poradą prawną. Przy testimonialach dotyczących zdrowia, dzieci lub kampanii reklamowych o dużym zasięgu warto skonsultować treść zgody z prawnikiem lub inspektorem ochrony danych.