Diese Seite erklärt die französische Regel der CNIL. Für Deutschland gibt es eine eigene Seite, auf Deutsch geschrieben: Zählpixel in E-Mails: Was § 25 TDDDG verlangt, verständlich erklärt
Zählpixel in E-Mails: die Regel der CNIL, einfach erklärt
Seit dem 14. April 2026 legt eine Empfehlung der CNIL, der französischen Datenschutzbehörde, fest, wann ein Pixel in einer E-Mail die Einwilligung des Empfängers voraussetzt und wann nicht. Das Thema wirkt technisch. Tatsächlich hängt alles an einer einzigen Frage, gestellt für jede E-Mail einzeln.
Diese Seite erklärt es ohne Fachjargon, mit dem Quellcode vor Augen, konkreten Fällen für jede Art von Versand und den zitierten Texten, damit Sie selbst nachprüfen können. Sie müssen kein Jurist sein, um sie bis zum Ende zu lesen.
Sieben bis zehn Fragen, zwei Minuten, sofortiger Score
Die kurze Antwort
Zählpixel sind nicht verboten.
Nichts im Text untersagt sie. Was sich ändert, ist die Grundlage, auf der Sie sie einsetzen.
Öffnungen zu messen setzt eine Einwilligung voraus.
Eine eigene Einwilligung für das Tracking, getrennt von der Einwilligung in den Empfang Ihrer E-Mails.
Zwei Ausnahmen, unter genauen Bedingungen.
Eine Authentifizierung absichern. Und Öffnungen allein für die Zustellbarkeit messen: Sendungen an Inaktive seltener schicken oder einstellen, den Kanal wechseln, festhalten, dass eine geschuldete Information zugestellt wurde.
Was ein Zählpixel im Code ist
Ein Zählpixel ist ein Bild. Ein echtes Bild, ausgeliefert von einem entfernten Server, meist ein Pixel groß und transparent, eingebettet in den Text der Nachricht. Es ist nicht an die E-Mail angehängt: Es wird in dem Moment über das Netz abgerufen, in dem Sie die Nachricht anzeigen.
Genau dieser Abruf interessiert den Absender. Er erfährt daraus, dass die Nachricht angezeigt wurde, wann und von wem – denn die Adresse des Bildes enthält eine Kennung, die jedem Empfänger eigen ist. So sieht das aus, wie man es ganz unten im Quellcode einer Kampagnen-E-Mail findet.
<!-- suivi d'ouverture -->
<img src="https://mail.exemple-esp.com/o.gif?c=8412&u=a3f9d2e1c7&t=1755400981"
width="1" height="1" alt="" style="display:block;border:0" />mail.exemple-esp.com
Der Server, der das Bild ausliefert. Oft der der Versandplattform, manchmal eine Ihrer eigenen Domains. Er protokolliert den Abruf.
c=8412
Die Kennung der Kampagne. Für sich genommen harmlos: Sie bezeichnet niemanden.
u=a3f9d2e1c7
Die Kennung des Empfängers. Sie macht aus einem Bild eine individuelle Messung – und kippt damit die gesamte rechtliche Bewertung.
t=1755400981
Ein sekundengenauer Zeitstempel. Nützlich für das Marketing, aber genau die Art von Daten, die die Ausnahmen nicht zu speichern erlauben.
Warum sich das Recht dafür interessiert: Das Anzeigen des Bildes löst einen Lese- und Schreibvorgang auf dem Endgerät des Empfängers aus. Artikel 82 des französischen Datenschutzgesetzes (Loi Informatique et Libertés) macht solche Vorgänge von einer vorherigen Einwilligung abhängig, sofern sie nicht unbedingt erforderlich sind. Dass es sich um ein Bild und nicht um ein Cookie handelt, ändert daran nichts.
Auf dem französischen Markt enthalten 93 % der E-Mails, die wir empfangen, eines (2366 von 2548, Stand 26. Oktober 2026). Zum Observatorium des Zählpixels in Frankreich
Umgeschriebene Links zum Zählen von Klicks
Der zweite Mechanismus ist weniger bekannt und doch in fast allen Werbe-E-Mails vorhanden. Ihre Links gehen nicht so hinaus, wie Sie sie geschrieben haben: Die Versandplattform schreibt sie auf ihre eigene Domain um, erfasst den Aufruf und leitet dann zum eigentlichen Ziel weiter.
Was Sie in Ihre Vorlage geschrieben haben
<a href="https://exemple-marque.fr/nouveautes">Voir la collection</a>Was der Empfänger erhält
<a href="https://click.exemple-esp.com/f/a/a3f9d2e1c7/c/8412
/l/aHR0cHM6Ly9leGVtcGxlLW1hcnF1ZS5mci9ub3V2ZWF1dGVz">Voir la collection</a>Darin findet sich dieselbe Empfängerkennung, und am Ende der Zeichenkette die ursprüngliche Adresse in kodierter Form. Der Klick wird also einer Person zugeordnet, genau wie die Öffnung.
Was die CNIL zu Tracking-Links sagt
Sie sind nicht unmittelbar Gegenstand der Empfehlung, doch diese liefert die Grundsätze, nach denen sie zu bewerten sind. Wie andere Tracking-Techniken setzen sie Lese- oder Schreibvorgänge auf dem Endgerät voraus und fallen daher unter Artikel 82, zusätzlich zur DSGVO.
Ein Fall ist ausdrücklich ausgenommen: der Tracking-Link, der den einfachen und sicheren Widerruf der Einwilligung ermöglicht und als für den angeforderten Dienst unbedingt erforderlich gilt. Nach derselben Überlegung behandelt die Empfehlung den empfängerspezifischen Link, der eine Funktion allein der adressierten Person vorbehält: Er ist eine Sicherheitsmaßnahme im Zusammenhang mit der Authentifizierung. Ein Abmeldelink folgt dieser Logik. Ein Link, der darüber hinaus den Klick zu anderen Zwecken misst, fällt wie jeder andere Tracker unter Artikel 82.
Wer betroffen ist
Mehr Menschen, als man denkt – nicht nur große Marken. Die Empfehlung gilt für jeden Einsatz von Trackern in E-Mails, unabhängig vom Versandkontext, der Art der Organisation und der Rolle des Empfängers – Kunde, Interessent oder Beschäftigter.
Der Absender
Wer den Zählpixel — Ein winziges, transparentes Bild, das in eine E-Mail eingefügt und von einem entfernten Server ausgeliefert wird. Seine Anzeige teilt dem Absender mit, dass die Nachricht geöffnet wurde, wann und von wem – die Adresse des Bildes trägt eine Kennung, die jedem Empfänger eigen ist. in seinem Auftrag einbetten lässt, ist für die Verarbeitung verantwortlich. Er muss die Rechtsgrundlage nachweisen können und, wenn er die Einholung der Einwilligung delegiert, belegen, dass sie in seinem Namen wirksam eingeholt wurde.
Die Versandplattform, das Versandtool
Auftragsverarbeiter, wenn er die Pixel ausschließlich im Auftrag des Absenders einbettet. Von ihm wird erwartet, dass er seine Einstellungen so gestaltet, dass die Einhaltung der Vorgaben möglich wird: einfache Deaktivierung des Trackings, differenzierte Verwaltung der Empfänger, durch ein Einwilligungssignal gesteuerte Listen.
Der Dienstleister, der sie für eigene Zwecke nutzt
Sobald ein Dienstleister die Pixel für eigene Zwecke nutzt – um seinen Dienst zu verbessern, seine Listen zu verfeinern –, kann er gemeinsam mit dem Absender, der diese Vorgänge vertraglich akzeptiert, gemeinsam Verantwortlicher werden. Die Aufteilung der Pflichten muss dann schriftlich festgehalten werden.
Akteure außerhalb Frankreichs
Die CNIL — Die Commission nationale de l'informatique et des libertés, die französische Datenschutzbehörde. Sie veröffentlicht Empfehlungen und kann Kontrollen durchführen und Sanktionen verhängen. kann Akteure kontrollieren, die in Frankreich, in einem anderen Mitgliedstaat oder außerhalb der Union niedergelassen sind, sobald die Pixel dazu dienen, Personen zu verfolgen, die sich in Frankreich befinden. Für Artikel 82 — Artikel 82 des französischen Gesetzes „Informatique et Libertés“. Er macht jedes Auslesen oder Speichern auf dem Endgerät einer Person von einer vorherigen Einwilligung abhängig, außer bei einem Zweck, der für einen angeforderten Dienst unbedingt erforderlich ist. Aus ihm ergibt sich die gesamte Argumentation zu Pixeln. gilt bei diesen Kontrollen nicht der europäische One-Stop-Shop-Mechanismus.
Sie sind betroffen, wenn einer dieser Sätze auf Sie zutrifft
- Sie versenden einen Newsletter – auch einen kleinen, auch einen selbstgemachten.
- Ihr Versandtool zeigt eine Öffnungsrate an. Wenn es sie anzeigt, wird ein Pixel verschickt.
- Ihre Transaktionsmails werden über dasselbe Konto verschickt wie Ihre Kampagnen.
- Sie senden Mitteilungen an Ihre Beschäftigten über ein Marketing-Tool.
- Sie sind ein Verein, eine Gebietskörperschaft, eine öffentliche Einrichtung: Die Empfehlung unterscheidet nicht nach der Art der Organisation.
- Sie versenden im Auftrag eines Kunden: Die Agentur steht mit in der Verantwortungskette.
Die Regel und der Entscheidungsbaum
Der Grundsatz lässt sich in einem Satz zusammenfassen: Wer etwas auf dem Endgerät einer Person speichert oder ausliest, braucht dafür vorab deren Einwilligung – außer der Vorgang dient ausschließlich der Kommunikation oder ist für einen von ihr ausdrücklich angeforderten Dienst unbedingt erforderlich.
Der wichtigste Punkt der Empfehlung liegt jedoch woanders – und ist genau der, den die meisten Marketing-Teams erst beim Lesen entdecken: Das Regelwerk für den Pixel steht eigenständig neben dem für den E-Mail-Versand. Wer das Recht hat, jemandem zu schreiben, hat damit nicht das Recht, zu messen, ob er geöffnet hat.
Kunde zu sein verschafft mehr Rechte zum Versenden, nicht mehr Rechte zum Messen.
Braucht Ihr Pixel eine Einwilligung?
-
1nein
Dient der Pixel ausschließlich einem der Zwecke, die die Empfehlung von der Einwilligung befreit?
Die Empfehlung listet sie abschließend auf. Ein Zweck, der dort nicht aufgeführt ist, fällt auch nicht durch bloße Ähnlichkeit darunter.
ja, wenn
- Zur Authentifizierung der Person beitragen: ein per E-Mail erhaltener Code, ein zurückzusetzendes Passwort, ein Link, der sich nur für seinen Empfänger öffnet.
- Den Versand an Personen, die nicht mehr öffnen, verlangsamen oder einstellen – Zustellbarkeit im engen Sinn.
- Den Kanal bewerten, um ihn gegebenenfalls zu wechseln, unter demselben Vorbehalt.
- Den Nachweis der Öffnung aufbewahren, wenn eine gesetzliche Pflicht Sie verpflichtet, die Übermittlung einer Information zu belegen.
nein, wenn
- Die Leistung einer Kampagne messen.
- Einen Versand personalisieren oder den Empfänger profilieren.
- Betrug allgemein erkennen.
- Eine Reichweitenmessung absichern.
Punkt 3.2 für das, was befreit ist, Punkt 3.1 für den Rest.
ja, nächste Frage -
2nein
Gehört der Versand, der diesen Pixel trägt, zu dem, was die Person bei Ihnen angefordert hat?
Die Frage ist nicht, ob Sie das Recht haben, ihr zu schreiben, sondern ob sie es angefordert hat – oder ob der Versand zu einem von ihr angeforderten Dienst gehört.
ja, wenn
- Sie hat Ihren Newsletter abonniert.
- Sie hat eine Bestellung aufgegeben.
- Sie hat auf „Passwort vergessen“ geklickt.
- Sie hat eingewilligt, Ihre Werbung zu erhalten.
nein, wenn
- Sie bewerben sie im Rahmen ähnlicher Produkte: Sie hat einmal gekauft, die Regel erlaubt Ihnen, sich erneut an sie zu wenden, aber sie hat nichts angefordert.
Punkt 3.2. Versendungen einer Verwaltung im Rahmen einer öffentlichen Aufgabe werden genauso behandelt, auch ohne Anfrage – Antwort 14 der Fragen-und-Antworten-Liste.
ja, nächste Frage -
3nein
Erfasst Ihr Tool beim Laden des Pixels ausschließlich das Datum der letzten Öffnung?
Entscheidend ist, was der Server im Moment des Bildabrufs erfasst – selbst wenn es anschließend gelöscht oder anonymisiert wird. Allein das Datum ist die Regel – „grundsätzlich“, schreibt die CNIL: Wer davon abweicht, muss nachweisen, dass die zusätzliche Angabe für den befreiten Zweck unbedingt erforderlich ist.
ja, wenn
- Das Datum, tagesgenau, das bei jeder neuen Öffnung ersetzt wird.
nein, wenn
- Eine protokollierte IP-Adresse oder ein User-Agent, selbst wenn später gelöscht: Sie wurden dennoch erhoben.
- Die Uhrzeit der Öffnung, nicht nur der Tag.
Punkt 3.2 sowie Frage 7 der Fragen-und-Antworten-Liste. Die Grenze gilt für die Sicherheit ebenso wie für die Zustellbarkeit.
Ausgang
Befreiung anwendbar
Der Pixel darf ohne Einwilligung gesetzt werden, wenn die Einhaltung dieser drei Bedingungen dokumentiert ist.
Ausgang
Einwilligung erforderlich
Ein einziges „Nein“ genügt. Dann ist eine eigene Einwilligung zum Tracking erforderlich, getrennt von jener, die für den Erhalt Ihrer E-Mails erteilt wurde.
Und wenn mein Pixel beides tut?
Ihr Pixel kann zwei Dinge zugleich leisten: das Schreiben an Nicht-mehr-Öffnende beenden und Ihre Kampagne messen. Damit fällt er nicht aus dem Entscheidungsbaum heraus. Der erste Zweck kommt ohne Einwilligung aus, der zweite wartet auf sie.
Wo stehen Sie konkret?
Die Diagnose übernimmt diesen Entscheidungsbaum und wendet ihn auf Ihre Antworten an. Sofortiges Ergebnis, priorisierte Abweichungen und ein Bericht, der sowohl an den Datenschutzbeauftragten als auch an das technische Team weitergegeben werden kann.
Die beiden Ausnahmen im Klartext
Sie ähneln sich nicht und unterliegen nicht denselben Bedingungen. Sie zu verwechseln ist der häufigste Fehler.
Befreiung 1
Zustellbarkeit: das Schreiben an Nicht-mehr-Öffnende einstellen
Sie deckt eine Sache ab: Ihre Versendungen an Empfänger, die nicht mehr öffnen, zu verlangsamen oder einzustellen. Unter demselben Vorbehalt deckt sie auch die Bewertung des Kanals zum Zweck eines Wechsels ab sowie den Öffnungsnachweis, wenn eine gesetzliche Pflicht Sie verpflichtet, die Übermittlung einer Information zu belegen.
Alle diese Bedingungen zusammen
- Der Versand wurde von der Person angefordert oder gehört zu einem von ihr angeforderten Dienst.
- Der Pixel erfasst nur das Datum der letzten Öffnung, tagesgenau. Selbst wenn sie später gelöscht werden, gelten eine IP-Adresse oder eine Uhrzeit als erhoben.
- Das Ausbleiben der Öffnung hat eine tatsächliche Auswirkung: Sie verlangsamen, stellen ein oder wechseln den Kanal.
- Sie dokumentieren die Einhaltung dieser Bedingungen. Die CNIL nennt als Beispiel die nach Versandstopp beobachtete Abmelderate.
Was sie nicht abdeckt
- Die Öffnungsrate einer Kampagne messen, um ihre Leistung zu beurteilen.
- Auf Basis der Öffnung nachfassen, segmentieren oder personalisieren.
Befreiung 2
Sicherheit: eine Authentifizierungs-E-Mail schützen
Sie zielt auf die Sicherheit der empfangenden Person ab: ein Pixel in einer Authentifizierungs- oder Passwort-Zurücksetzen-E-Mail, die abgefangen werden könnte. Der für jeden Empfänger eindeutige Link, der eine Funktion ausschließlich der betroffenen Person vorbehält, folgt derselben Logik.
Alle diese Bedingungen zusammen
- Der Versand wurde angefordert, und die Erhebung bleibt begrenzt: dieselben beiden Bedingungen wie bei der Zustellbarkeit.
- Die Messung dient dem Schutz des Zugangs – etwa um automatisierte Angriffsversuche gegen einen Authentifizierungsmechanismus zu begrenzen.
Was sie nicht abdeckt
- Die Bekämpfung von Betrug im Allgemeinen.
- Die Bereinigung der Datenbanken: Das ist die erste Befreiung, nicht diese.
- Die Steuerung von Werbeinventar.
Das Scheinparadox der Dreijahresfrist zur Bereinigung – und seine Auflösung
Die Frage stellt sich bei allen CRM-Verantwortlichen immer wieder. Die DSGVO verbietet eine unbegrenzte Aufbewahrung, und die CNIL setzt als Richtwert drei Jahre nach dem letzten Kontakt an; eine Bereinigung setzt voraus, zu wissen, wer inaktiv ist; das wiederum setzt voraus, die Öffnungen zu messen – also eine Einwilligung, die nur wenige erteilen werden. Der Text wäre dann widersprüchlich.
Das ist er nicht – genau das ist sogar der Zweck der ersten Befreiung. Die minimale Angabe, die Sie brauchen, um die Bereinigungsuhr laufen zu lassen – das Datum der letzten Öffnung –, ist genau diejenige, die Sie ohne Einwilligung erheben dürfen. Der Widerspruch wurde erkannt, und die Befreiung wurde geschaffen, um ihn aufzulösen.
Befreit
Den Versand an Nicht-Öffnende verlangsamen und schließlich einstellen. Sie hören auf, zu werben.
Einwilligung erforderlich
Nicht-Öffnende erneut ansprechen, einen Score füttern, eine Reaktivierung auslösen. Sie werben auf andere Weise.
Und bei Ihren Kunden lässt sich Inaktivität oft auch ohne Pixel erkennen: Bestellungen, Anmeldungen, Nutzung des Dienstes sind Signale, die Sie bereits besitzen. Zu beachten außerdem: Das Öffnen einer E-Mail gilt im Sinne des CNIL-Referenzrahmens zur Verwaltung kommerzieller Aktivitäten nicht als vom Interessenten ausgehende Kontaktaufnahme.
Jede Art von E-Mail, Fall für Fall
Hier wird das Thema praktisch greifbar. Die Bewertung erfolgt E-Mail für E-Mail, und die CNIL hat in ihrer Fragen-und-Antworten-Liste vom 22. Juli 2026 mehrere Fälle im Detail behandelt. Eine Lesehilfe: Diese Tabelle sagt, ob der **Typ** des Versands eine Befreiung eröffnet, niemals, ob die Befreiung tatsächlich erworben ist. Der Bezug zu einem angeforderten Dienst ist nur eine von drei Bedingungen – die auf das Datum der letzten Öffnung begrenzte Erhebung und die tatsächliche Wirkung auf Inaktive müssen ebenfalls eingehalten und ihre Einhaltung dokumentiert werden.
| E-Mail-Typ | Pixel ausnahmefähig | Warum |
|---|---|---|
| Ausdrücklich abonnierter Newsletter | Ja, für die Zustellbarkeit, unter Bedingungen | Die Person hat ihn angefordert. Die E-Mail ist dann ein ausdrücklich angeforderter Dienst. Der Pixel zur Reichweitenmessung bleibt hingegen einwilligungspflichtig. |
| Kauf- oder Abonnementbestätigung | Ja, für die Zustellbarkeit, unter Bedingungen | Durch eine Nutzerhandlung ausgelöste Nachricht, informativ und funktional. Sie verliert diesen Charakter, wenn sie einen werblichen Anteil enthält. |
| Abonnementverlängerung | Ja, für die Zustellbarkeit, unter Bedingungen | Sie bleibt an die Fortführung eines vom Nutzer eingegangenen Vertragsverhältnisses gebunden. |
| Gesetzliche oder vertragliche Information | Grundsätzlich ja, für die Zustellbarkeit, unter Bedingungen | Wenn die E-Mail ausschließlich über eine gesetzliche, regulatorische oder vertragliche Änderung des abonnierten Dienstes informiert – AGB, Datenschutzerklärung, Preise –, gehört sie zur Pflege der Kundenbeziehung. Der Öffnungsnachweis kann zudem dazu dienen, zu belegen, dass die geschuldete Information übermittelt wurde. |
| Versand einer Verwaltung im Rahmen einer öffentlichen Aufgabe | Ja, für die Zustellbarkeit, unter Bedingungen | Öffentliche oder private Einrichtung, sofern der Versand zur öffentlichen Aufgabe gehört, sei sie haupt- oder nebenamtlich wahrgenommen – einschließlich einer proaktiven Maßnahme gegenüber dem Nutzer, etwa der Information über ein Recht. |
| Werbung, die auf vorheriger Einwilligung basiert | Ja, für die Zustellbarkeit, unter Bedingungen | Eine Werbe-E-Mail, deren Erhalt die Person eingewilligt hat, kann grundsätzlich als angeforderter Dienst gelten. Der Pixel, der darin ausschließlich der Zustellbarkeit dient, kann befreit sein; der, der die Kampagne misst oder personalisiert, nicht. |
| Passwort-Zurücksetzung | Ja, für die Sicherheit, unter Bedingungen | Ein Pixel, der einen Abfangversuch erkennen soll, kann unter die Sicherheitsbefreiung fallen. Auch sie setzt einen Bezug zum angeforderten Dienst und eine begrenzte Erhebung voraus; die Bedingungen zur Verwaltung von Inaktiven betreffen sie hingegen nicht. |
| Warenkorb-Erinnerung | Nein | Werbliche Nachricht, die zum Abschluss eines Kaufs anregen soll. Sie fällt unter Artikel L. 34-5 des französischen Post- und Telekommunikationsgesetzbuchs (CPCE) und setzt eine vorherige Einwilligung voraus; ihr Pixel ist nicht befreiungsfähig. |
| Werbung im Rahmen ähnlicher Produkte | Nein | Die Möglichkeit, ohne Einwilligung zu versenden, macht den Pixel nicht befreit. Die E-Mail ist allein dadurch kein ausdrücklich angeforderter Dienst. |
| Newsletter ohne ausdrückliche Anforderung versandt | Das kommt darauf an | Maßgeblich ist der Bezug zu einem angeforderten Dienst. Die Bewertung erfolgt im Einzelfall, je nachdem, unter welchen Bedingungen der Newsletter zugestellt wird. |
Einwilligung einholen und widerrufen
Wenn eine Einwilligung erforderlich ist, sagt die Empfehlung, wie sie einzuholen ist. Hier folgt, was sie verlangt, in der Reihenfolge, in der Sie es antreffen werden.
-
1
Auf dem Bildschirm, auf dem Sie fragen, sagen, wozu der Pixel dient
Eine kurze, sichtbare Bezeichnung, und die Details einen Klick entfernt: ein Link, ein aufklappbares Menü. Nicht in einer Datenschutzerklärung, die man erst suchen muss. In klarer, allgemeinverständlicher Sprache, nicht im Juristenjargon.
-
2
Ein einzelner Button „Alles akzeptieren“ bleibt möglich
Vorausgesetzt, ein zweiter Bildschirm erlaubt eine Auswahl Zweck für Zweck: ja zum einen, nein zum anderen. Ein einzelner Button ohne diesen zweiten Bildschirm genügt nur, wenn Sie angekündigt haben, dass Ihre Werbung personalisiert ist und der Pixel dieser Personalisierung dient. Ein „Ich abonniere“ sagt das nicht aus.
-
3
Keine Aufteilung nach E-Mail-Typ nötig
Sie können die Einwilligung an die Adresse statt an jede Nachrichtenkategorie einzeln knüpfen. Entscheidend ist, dass die Person weiß, wozu sie einwilligt: zu einem einzigen E-Mail-Typ oder zu allen.
-
4
Der Widerruf muss ebenso einfach sein wie die Zustimmung
Ein Präferenzzentrum, das Pixel, Abmeldung und Übriges bündelt, ist zulässig, solange es den Weg nicht verlängert: kein zusätzlicher Schritt, keine vervielfachten Klicks, kein Button, der zum Bleiben drängt.
-
5
Ein Widerruf gilt auch für bereits versandte E-Mails
Eine bereits versandte Nachricht können Sie nicht zurückrufen. Ihr Server muss daher Pixelaufrufe von jemandem, der widerrufen hat, ignorieren und löschen, was zuvor gemessen wurde.
-
6
Die Entscheidung speichern, auch die Ablehnung
Sonst kehrt die Frage bei jedem Versand zurück, und jemanden, der Nein gesagt hat, ständig erneut zu fragen, drängt ihn letztlich zu einer anderen Antwort. Die CNIL nennt sechs Monate bis zur erneuten Anfrage als bewährte Praxis.
Von der DSGVO zum Pixel: wie es dazu kam
Die Empfehlung von 2026 ist keine neue Regel. Sie ist die vierte Etappe einer Entwicklung, die zunächst Cookies betraf, dann alle Techniken des Zugriffs auf das Endgerät und schließlich die E-Mail.
-
2002
Die Grundlage
Richtlinie 2002/58/EG, genannt ePrivacy-Richtlinie
Ihr Artikel 5 Absatz 3 unterwirft jeden Lese- oder Schreibvorgang auf dem Endgerät eines Nutzers der Einwilligungspflicht, außer bei ausschließlichem Kommunikationszweck oder zwingender Notwendigkeit für einen angeforderten Dienst. Im französischen Recht setzt Artikel 82 des Datenschutzgesetzes (Loi Informatique et Libertés) vom 6. Januar 1978 dies um. Die gesamte Argumentation von 2026 baut darauf auf.
-
2018
Die DSGVO
Verordnung 2016/679, anwendbar seit dem 25. Mai 2018
Sie regelt die Datenverarbeitung unabhängig vom Zugriff auf das Endgerät: Rechtsgrundlage, festgelegter Zweck, Datenminimierung — Der Grundsatz, nur zu erheben, was man benötigt. Für ein von der Einwilligung ausgenommenes Pixel bedeutet das grundsätzlich nur das Datum der letzten Öffnung – nicht die Uhrzeit, nicht die Anzahl der Öffnungen., Aufbewahrungsdauer, Rechte der betroffenen Personen. Beide Regelwerke überlagern sich, und das macht das Thema Pixel verwirrend: Beide müssen erfüllt sein.
-
2020
Die Cookies
CNIL-Beschlüsse Nr. 2020-091 und Nr. 2020-092 vom 17. September 2020
Leitlinien zur Anwendung von Artikel 82 sowie eine Empfehlung mit praktischen Vorgaben für Cookies und andere Tracker. Sie sind das methodische Vorbild, dessen Aufbau die Pixel-Empfehlung übernimmt: zunächst die Zwecke bestimmen, dann die Modalitäten der Einholung beschreiben.
-
2023 — 2024
Die Ausweitung
Leitlinien 2/2023 des EDSA, Version 2.0, angenommen am 7. Oktober 2024
Der Europäische Datenschutzausschuss präzisiert den technischen Anwendungsbereich von Artikel 5 Absatz 3: Die Regel betrifft nicht nur Cookies, sondern jede Technik, die einen Zugriff auf das Endgerät einbezieht – Pixel, digitale Fingerabdrücke, eingebettete Kennungen. Der Pixel in der E-Mail fällt ausdrücklich in diesen Anwendungsbereich.
-
2025
Die Konsultation
Öffentliche Konsultation vom 12. Juni bis 24. Juli 2025
Angesichts einer wachsenden Zahl von Beschwerden legt die CNIL den Beteiligten einen Empfehlungsentwurf vor: nutzenden Unternehmen, Verbänden, Privatpersonen, anderen Behörden. Eine gesonderte Konsultation befasst sich mit den wirtschaftlichen Fragen. Die im April 2026 veröffentlichte Zusammenfassung der Beiträge zeigt, dass sich der Text durch deren Lektüre weiterentwickelt hat.
-
2026
Die Empfehlung
Beschluss Nr. 2026-042 vom 12. März 2026, veröffentlicht im Amtsblatt am 14. April 2026
Die Empfehlung zu Zählpixeln in elektronischer Post. Sie ist weder verbindlich noch abschließend: Ihr Zweck ist es, Unternehmen bei der Umsetzung der Vorgaben zu unterstützen. Am 22. Juli 2026 wurde sie durch eine Fragen-und-Antworten-Liste ergänzt.
Mit der Veröffentlichung dieses Textes positioniert sich die CNIL als Vorreiterin unter den europäischen Behörden bei der Abgrenzung zwischen Einwilligung und Befreiung im elektronischen Postverkehr.
Die wichtigen Daten
Für Adressen, die zum Zeitpunkt der Veröffentlichung bereits in der Datenbank vorhanden waren, war eine Übergangsregelung vorgesehen. Sie ist heute abgelaufen, was nicht bedeutet, dass es nichts mehr zu tun gibt.
-
Annahme
12 mars 2026
Beschluss Nr. 2026-042.
-
Veröffentlichung im Amtsblatt
14 avril 2026
Die Dreimonatsfrist beginnt zu laufen.
-
Ende der Frist
14 juillet 2026
Frist für die Information der bereits erfassten Personen, sofern kein dokumentierter Aufschub vorliegt.
-
Allgemeines Recht
Heute
Ohne diesen Versand: Einwilligung erforderlich oder Einstellung des Pixels für Adressen, die am 14. April bereits in der Datenbank waren.
Ein Aufschub dieser Frist bleibt möglich. Er setzt objektiv begründete und dokumentierte Schwierigkeiten voraus – etwa Volumen oder Zustellbarkeit.
Eine Klarstellung, die auch künftig gilt: Das Ausbleiben eines Widerspruchs gilt nur, solange sich die Versandbedingungen nicht ändern. Kommen Partner hinzu oder ändern sich die Werbebedingungen, wird erneut eine Einwilligung erforderlich – auch für nicht befreite Pixel.
Zwei Minuten, und Sie wissen, wo Sie stehen
Die Diagnose wendet diesen Entscheidungsbaum auf Ihre Situation an, liefert sofort ein Ergebnis, listet die Abweichungen nach Priorität und erstellt einen zweiteiligen Bericht – einen für den Datenschutzbeauftragten, einen für das technische Team. Kostenlos, ohne Registrierung, Ergebnis sichtbar, bevor überhaupt eine E-Mail-Adresse verlangt wird.
Häufige Fragen
Die uns am häufigsten gestellten Fragen, mit der Antwort, wie sie sich aus den Texten ergibt. Hängt die Antwort vom Kontext ab, wird das gesagt.
Sind Zählpixel verboten?
Genügt die Einwilligung zum Erhalt meiner E-Mails, um einen Pixel zu setzen?
Kann ich meine Öffnungsrate weiterhin erfahren?
Wie kann ich meine Datenbank von Inaktiven bereinigen, wenn ich die Öffnungen nicht mehr messen darf?
Und wenn ich Nicht-Öffnende erneut ansprechen möchte?
Sind meine Transaktionsmails betroffen?
Entgehen E-Mails an meine Beschäftigten der Regel?
Kann ich die Einwilligung umgehen, indem ich die erhobenen Daten anonymisiere?
Ist meine Versandplattform an meiner Stelle verantwortlich?
Ist das Klick-Tracking erfasst?
Müssen Personen auch informiert werden, wenn der Pixel befreit ist?
Wie lange muss die geäußerte Entscheidung aufbewahrt werden?
Mein Unternehmen ist nicht in Frankreich niedergelassen – bin ich betroffen?
Wo fängt man konkret an?
Dieselbe Frage in anderen Ländern
Der Pixel ist überall derselbe, die Texte, die ihn regeln, nicht. Jede Seite ist in der Sprache ihres Landes geschrieben, auf Grundlage der Texte der eigenen Aufsichtsbehörde.
-
United Kingdom · ICO
Tracking pixels in emails: what PECR and the ICO require, explained -
Deutschland · § 25 TDDDG
Zählpixel in E-Mails: Was § 25 TDDDG verlangt, verständlich erklärt -
España · AEPD
Píxeles de seguimiento en el correo electrónico: lo que exigen la LSSI y la AEPD -
Italia · Garante privacy
Pixel di tracciamento nelle email: le linee guida del Garante, spiegate
Quellen
Alles Vorstehende stammt aus den folgenden Texten. Die Links verweisen auf die Originalveröffentlichungen, damit Sie selbst nachlesen können, statt uns zu glauben.
-
Empfehlung zu Zählpixeln in elektronischer Post
CNIL, Beschluss Nr. 2026-042 vom 12. März 2026, veröffentlicht im Amtsblatt am 14. April 2026.
-
Fragen und Antworten zur Umsetzung der Empfehlung
CNIL, 22. Juli 2026. Siebenundzwanzig Fragen zu Anwendungsbereich, Verantwortlichkeiten, Befreiungen und Modalitäten der Einholung.
-
Artikel 82 des Datenschutzgesetzes (Loi Informatique et Libertés)
Gesetz Nr. 78-17 vom 6. Januar 1978 in geänderter Fassung, das Artikel 5 Absatz 3 der Richtlinie 2002/58/EG umsetzt.
-
Leitlinien 2/2023 des EDSA zum technischen Anwendungsbereich von Artikel 5.3
Europäischer Datenschutzausschuss, Version 2.0, angenommen am 7. Oktober 2024.
-
Artikel L. 34-5 des französischen Post- und Telekommunikationsgesetzbuchs (CPCE)
Regelwerk für elektronische kommerzielle Werbung, getrennt von dem für Pixel.
-
Leitlinien und Empfehlung „Cookies und andere Tracker“
CNIL, Beschlüsse Nr. 2020-091 und Nr. 2020-092 vom 17. September 2020.
Diese Seite ist eine didaktische Darstellung, die auf Grundlage der genannten Texte erstellt wurde. Sie stellt weder eine Rechtsberatung noch eine Position der CNIL dar. Für die Anwendung auf Ihre Situation wenden Sie sich an Ihren Datenschutzbeauftragten oder Ihren Berater.