Onboarding eksperta zewnętrznego: pierwsze 30 dni od umowy do strategii

Aktualizacja: 30 września 2026 · Autor: Szymon Sanecznik, SEMownia

Firma zatrudnia zewnętrznego eksperta, bo coś nie działa: wyniki spadają, dane się nie zgadzają, agencja odeszła albo zarząd chce drugiej opinii. Presja jest duża. Pierwszy tydzień często wygląda więc tak: ekspert dostaje dostęp administratora do wszystkiego, od razu zmienia stawki i struktury, a po miesiącu nikt nie potrafi powiedzieć, co zadziałało, a co przypadkiem zbiegło się w czasie.

Najwięcej szkód robi właśnie ten pośpiech, a konkretnie zmiany na kontach wprowadzone przed zapisaniem stanu wyjściowego i dostępy nadane „na wszelki wypadek”, podczas gdy konta reklamowe i analityczne powinny pozostać własnością firmy, a ekspert dostać najniższe uprawnienia wystarczające do zadania.

Pracuję jako zewnętrzny ekspert i interim manager od lat, więc przeszedłem przez ten proces wiele razy po stronie wykonawcy. W tym artykule opisuję go z perspektywy firmy: co przygotować przed pierwszym dniem, jak nadać dostępy bez utraty kontroli, co ekspert powinien zrobić przed dotknięciem kampanii i jak wygląda dobry dokument strategii na koniec pierwszego miesiąca. To nie jest porada prawna. Dokumenty umowne skonsultuj z prawnikiem.

Czym jest onboarding eksperta zewnętrznego?

Onboarding eksperta zewnętrznego to uporządkowany proces pierwszych tygodni współpracy, w którym firma formalizuje zakres i poufność, nadaje minimalne niezbędne dostępy, przekazuje wiedzę o biznesie, a ekspert zapisuje stan wyjściowy i audytuje systemy. Efektem jest strategia oparta na zweryfikowanych danych, a nie lista szybkich zmian.

Dobry onboarding chroni obie strony. Firma nie traci kontroli nad kontami i danymi, a ekspert ma punkt odniesienia, do którego porówna efekty swojej pracy, bo bez zapisanego stanu wyjściowego (ustawień i wyników z dnia przejęcia) każda późniejsza rozmowa o wynikach sprowadza się do wrażeń.

Dlaczego pierwsze 30 dni niosą największe ryzyko operacyjne?

W pierwszym miesiącu kumulują się cztery rodzaje ryzyka:

• Ryzyko kontroli. Zbyt szerokie dostępy, konta założone na eksperta lub na poprzednią agencję, brak drugiego administratora.
• Ryzyko danych. Przekazanie danych osobowych bez podstawy prawnej i bez umowy, eksporty CRM w prywatnych skrzynkach.
• Ryzyko pomiaru. Zmiany wprowadzone, zanim ktoś sprawdził, czy konwersje są liczone poprawnie. Czy poprawa wyniku jest wtedy prawdziwa? Nie wiadomo.
• Ryzyko kierunku. Optymalizacja pod metrykę, która nie ma związku z celem firmy, bo nikt nie zapytał o marże, sezonowość i ograniczenia operacyjne.

Każdy z tych problemów jest tani do uniknięcia na początku i drogi do naprawienia po trzech miesiącach, dlatego pierwsze dwa tygodnie poświęcam na formalności, dostępy, research i audyt, a zmiany na kontach ograniczam do błędów krytycznych.

Checklista onboardingu w pięciu obszarach

Jak niczego nie zgubić? Dzielę onboarding na pięć rozłącznych obszarów. Każde zadanie z pierwszego miesiąca należy do dokładnie jednego z nich, więc łatwo sprawdzić, czy czegoś nie brakuje.

1. Formalności

• Umowa ramowa i zlecenie pierwszego etapu (zakres, rezultaty, kryteria odbioru, wynagrodzenie).
• Klauzula poufności lub osobna umowa NDA.
• Umowa powierzenia przetwarzania danych osobowych, jeśli ekspert będzie miał do nich dostęp.
• Zasady własności: konta, dane, raporty i materiały powstałe we współpracy należą do firmy.
• Zasady zakończenia współpracy: przekazanie dokumentacji, odebranie dostępów, okres wypowiedzenia.

2. Dostępy i bezpieczeństwo

• Inwentaryzacja kont: Google Ads, GA4, Google Tag Manager, Merchant Center, Meta, CRM, sklep.
• Potwierdzenie, że każde konto należy do firmy i ma co najmniej dwóch administratorów po jej stronie.
• Nadanie ról minimalnych (tabela niżej) i rejestr dostępów: kto, do czego, od kiedy, z jaką rolą.
• Uwierzytelnianie dwuskładnikowe dla wszystkich użytkowników.

3. Wiedza o biznesie i rynku

• Cele zarządu, marże per kategoria lub usługa, sezonowość, ograniczenia magazynowe i operacyjne.
• Historia: co testowano, co zadziałało, dlaczego odszedł poprzedni wykonawca.
• Zewnętrzny research: konkurencja, ceny, opinie klientów, popyt w wyszukiwarce.

4. Audyt systemów

• Zapis stanu wyjściowego: ustawienia kont, wyniki z ostatnich 13 miesięcy, historia zmian.
• Audyt pomiaru: konwersje, wartości, zgody, zgodność z systemem sprzedaży.
• Audyt kont reklamowych, feedu produktowego i integracji z CRM.

5. Zasady współpracy

• Jedna osoba decyzyjna po stronie firmy i jej zastępca.
• Rytm spotkań i format raportu.
• Zasada zmian: co ekspert może zmienić sam, co wymaga akceptacji, gdzie prowadzony jest dziennik zmian.

Umowa ramowa, NDA i powierzenie danych: co ustalić przed pierwszym dniem?

Umowa ramowa porządkuje zasady ogólne: wynagrodzenie, poufność, własność, odpowiedzialność, zakończenie. Konkretne prace zlecasz etapami, osobnymi zleceniami lub załącznikami, dzięki czemu pierwszy etap (onboarding, audyt, strategia) ma jasno opisany rezultat i możesz po nim zdecydować o dalszej współpracy bez renegocjowania całości.

Umowa powierzenia. Jeśli ekspert w ramach pracy przetwarza dane osobowe w Twoim imieniu (np. ma dostęp do CRM, eksportuje listy klientów do Customer Match, analizuje dane zamówień z danymi kupujących), zwykle staje się podmiotem przetwarzającym w rozumieniu RODO. Art. 28 wymaga wtedy umowy, która określa m.in. przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych, kategorie osób, których dane dotyczą, oraz obowiązki i prawa administratora. UODO podkreśla też, że administrator powinien sprawdzić, czy podmiot przetwarzający zapewnia wystarczające gwarancje ochrony danych. Czy w Twoim przypadku zachodzi powierzenie, oceni prawnik lub inspektor ochrony danych.

Minimalizacja danych. Najbezpieczniejszy wariant to taki, w którym ekspert w ogóle nie potrzebuje danych osobowych, a z mojego doświadczenia do analizy marż, kohort i kanałów pozyskania często wystarczą dane zagregowane albo eksport z identyfikatorem klienta bez imienia, nazwiska i adresu.

Dostępy według zasady minimalnych uprawnień

Zasada minimalnych uprawnień oznacza, że ekspert dostaje najniższą rolę wystarczającą do bieżącego zadania, a wyższą dopiero wtedy, gdy zadanie tego wymaga. W czasie audytu zwykle wystarczy odczyt. Edycja przychodzi z wdrożeniami. Samo konto powinno mieć Twój profil płatności i administratorów z Twojej organizacji, a wykonawca dostaje dostęp przez zaproszenie lub konto menedżera, dzięki czemu po zakończeniu współpracy zachowujesz konto razem z całą jego historią.

Platforma	Rola na etap audytu	Rola na etap wdrożeń	Czego unikać
Google Ads	Tylko odczyt	Standardowy (zmiany w kampaniach bez zarządzania użytkownikami)	Administrator dla osoby zewnętrznej; konto z jednym administratorem
GA4	Przeglądający lub Analityk	Marketer lub Edytujący	Rola Administratora (pozwala zarządzać użytkownikami)
Google Tag Manager	Odczyt	Edycja lub Zatwierdzanie; Publikowanie po ustaleniu procesu testów	Publikowanie bez podglądu i testu
Meta	Dostęp partnera do wybranych zasobów portfolio biznesowego	Rozszerzenie uprawnień do wskazanych kont reklamowych i zbiorów danych	Przeniesienie zasobów do portfolio wykonawcy
CRM, sklep, ERP	Eksport zagregowany lub dostęp tylko do odczytu	Integracje przez konta techniczne firmy	Eksporty z danymi osobowymi przesyłane mailem

Kilka szczegółów, które mają znaczenie w 2026 roku:

• Google Ads: zatwierdzanie przez wielu administratorów. Na kontach z więcej niż trzema administratorami dodawanie i usuwanie użytkowników, zmiana ról oraz powiązanie konta z kontem menedżera wymagają zatwierdzenia przez drugiego administratora, który ma 20 dni na decyzję. Według pomocy Google przy spadku do jednego administratora funkcja jest wstrzymywana, więc konta z jednym lub dwoma administratorami tej ochrony nie mają. Nawet wtedy po Twojej stronie powinno być co najmniej dwóch administratorów, żeby dostęp nie zależał od jednej osoby. Dodaj drugiego, zanim zaczniesz porządkować dostępy.
• GA4: ograniczenia danych. GA4 pozwala ukryć przed użytkownikiem dane o kosztach lub przychodach, co dobrze sprawdza się u osób spoza marketingu, ale ekspert audytujący pomiar przychodu musi te dane widzieć, inaczej jego audyt będzie niepełny.
• Google Tag Manager: rozdzielenie ról. Rola Zatwierdzanie pozwala tworzyć wersje, ale nie publikować. To prosty sposób, by każda publikacja przechodziła przez drugą parę oczu.

Rejestr dostępów prowadź od pierwszego dnia. Przy zakończeniu współpracy odbierasz uprawnienia według listy. Pamięć zawodzi.

Zewnętrzny research: co ekspert powinien zrobić, zanim dotknie kampanii?

Research zewnętrzny odpowiada na pytanie, w jakim otoczeniu działają kampanie. Bez niego audyt konta powie Ci, czy ustawienia są poprawne. Czy strategia ma sens? Tego już nie.

• Konkurencja w aukcjach. Raport Aukcje w Google Ads pokazuje, kto i jak często wyświetla się obok Ciebie. Jeśli konkurencja licytuje Twoją markę, zobacz artykuł o obronie marki przed konkurencją.
• Ceny i oferta. Porównanie cen kluczowych produktów lub usług, warunków dostawy, zwrotów, gwarancji. Kampania nie naprawi oferty droższej o 20% bez powodu widocznego dla klienta.
• Opinie klientów. Twoje i konkurencji: co chwalą, na co narzekają. To materiał na komunikaty i na listę problemów poza reklamą.
• Popyt. Wolumen i sezonowość zapytań w kategorii, udział zapytań brandowych i ogólnych.
• Ścieżka klienta na stronie. Zakup testowy lub wysłanie formularza, bo ekspert powinien przejść cały proces dokładnie tak jak klient, ze wszystkimi jego potknięciami, zanim zacznie go oceniać w danych.

Audyt systemów: stan wyjściowy przed jakąkolwiek zmianą

Pierwszy produkt audytu to dokument bazowy, który pokazuje, jak konta wyglądały w dniu przejęcia i jakie dawały wyniki, i zawiera eksport ustawień kampanii, listę działań konwersji z ich statusem i wartościami, wyniki miesięczne z ostatnich 13 miesięcy (żeby widzieć sezonowość rok do roku) oraz wyciąg z historii zmian. Google Ads przechowuje historię zmian z ostatnich dwóch lat, więc warto zapisać, co działo się przed przejęciem.

Drugi produkt to lista problemów z priorytetem. Najpierw sprawdzam pomiar, bo od niego zależy ocena wszystkiego innego: czy konwersje są liczone raz, czy wartości zgadzają się z systemem sprzedaży, jak działa tryb zgody. Potem konta reklamowe, feed produktowy, integracje. Pełną procedurę audytu przy przejęciu projektu opisuję w artykule o audycie infrastruktury marketingowej, a szybką kontrolę konta w tekście audyt Google Ads w 15 minut.

Zasada zamrożenia. Do zakończenia audytu wprowadzam tylko zmiany krytyczne: naprawę niedziałającego pomiaru, zatrzymanie oczywistego przepalania budżetu, odblokowanie zawieszonych zasobów. Każda taka zmiana trafia do dziennika z datą, powodem i akceptacją. Pozostałe czekają na strategię.

Harmonogram pierwszych 30 dni

Tabela pokazuje kolejność, która minimalizuje ryzyko operacyjne, i choć etapy częściowo się nakładają, zasada jest stała: najpierw kontrola i stan wyjściowy, potem diagnoza, na końcu decyzje.

Okres	Etap	Kluczowe działania	Rezultat	Ryzyko, które ograniczasz
Przed dniem 1	Formalności	Umowa ramowa i zlecenie etapu 1, NDA, ocena potrzeby umowy powierzenia, osoba decyzyjna	Podpisane dokumenty	Spór o zakres, przetwarzanie danych bez podstawy
Dni 1–3	Dostępy	Inwentaryzacja kont, drugi administrator po stronie firmy, role do odczytu, rejestr dostępów	Rejestr dostępów	Utrata kontroli nad kontami
Dni 1–5	Stan wyjściowy	Eksport ustawień, wyniki z 13 miesięcy, historia zmian, zamrożenie zmian niekrytycznych	Dokument bazowy	Brak punktu odniesienia do oceny efektów
Dni 3–10	Research zewnętrzny	Konkurencja, ceny, opinie, popyt, zakup testowy	Mapa rynku i oferty	Strategia oderwana od rynku
Dni 5–12	Wiedza wewnętrzna	Rozmowy z zarządem, sprzedażą, obsługą klienta i finansami: cele, marże, ograniczenia	Lista celów i ograniczeń	Optymalizacja pod złą metrykę
Dni 8–20	Audyt systemów	Pomiar, konta reklamowe, feed, CRM, zgody	Lista problemów z priorytetem	Decyzje na błędnych danych
Dni 12–25	Poprawki krytyczne	Tylko błędy krytyczne, każda zmiana z akceptacją i wpisem w dzienniku; rozszerzenie ról do edycji	Dziennik zmian	Niekontrolowane, nieodwracalne zmiany
Dni 25–30	Strategia	Diagnoza, priorytety na 90 dni, KPI, budżet, podział ról, prezentacja zarządowi	Zatwierdzona strategia	Plan bez akceptacji i właściciela

Co powinna zawierać strategia na dzień 30?

Strategia po pierwszym miesiącu ma być dokumentem decyzyjnym. Prezentacja z trendami rynkowymi się do tego nie nada. Dokument powinien odpowiadać na pięć pytań:

1. Gdzie jesteśmy? Stan wyjściowy i najważniejsze problemy, z oceną ich wpływu na wynik.
2. Co mierzymy? Cel biznesowy i metryki, najlepiej powiązane z marżą, oraz stan pomiaru, który pozwala je wiarygodnie liczyć.
3. Co robimy w ciągu 90 dni? Lista działań w kolejności, z właścicielem i terminem.
4. Ile to kosztuje? Budżet mediowy, koszt wdrożeń, ewentualne narzędzia.
5. Jak ocenimy efekt? Punkt odniesienia z dokumentu bazowego, termin przeglądu i kryteria decyzji o kontynuacji.

Dobry test strategii: czy członek zarządu, który nie był na żadnym spotkaniu, zrozumie z niej, co się zmieni i dlaczego.

Zanim ekspert przyjdzie pierwszego dnia

1. Wyznacz osobę decyzyjną i jej zastępcę.
2. Spisz listę kont i systemów marketingowych wraz z obecnymi administratorami.
3. Upewnij się, że każde konto ma co najmniej dwóch administratorów z Twojej firmy.
4. Przygotuj dane o marżach per kategoria lub usługa i cele na najbliższe dwa kwartały.
5. Zbierz dotychczasowe raporty, dokumentację wdrożeń i historię współpracy z poprzednimi wykonawcami.
6. Uzgodnij z prawnikiem wzory umowy ramowej, NDA i, jeśli potrzeba, umowy powierzenia.
7. Zarezerwuj w kalendarzu zarządu termin prezentacji strategii w okolicy dnia 30.

Źródła

• Pomoc Google Ads: Poziomy dostępu do konta Google Ads
• Search Engine Land: Google Ads tightens access control with multi-party approval
• Pomoc Google Ads: Zatwierdzenie przez wiele osób w Google Ads
• PPC Land: Google Ads forces second admin approval, leaving solo admins stuck
• Pomoc Google Analytics: Role i ograniczenia danych w GA4
• Pomoc Google Tag Manager: Uprawnienia użytkowników
• UODO: Powierzenie przetwarzania danych trzeba udokumentować