Questa pagina spiega la regola francese, quella della CNIL. Per l'Italia c'è una pagina dedicata, scritta in italiano: Pixel di tracciamento nelle email: le linee guida del Garante, spiegate
Pixel di tracciamento nelle email: la regola della CNIL, spiegata semplicemente
Dal 14 aprile 2026, una raccomandazione della CNIL precisa quando un pixel inserito in un'email presuppone il consenso del destinatario, e quando ne è dispensato. Il tema sembra tecnico. In realtà si riduce a un'unica domanda, posta email per email.
Questa pagina lo spiega senza gergo tecnico, con il codice sorgente sotto gli occhi, i casi concreti di ogni tipo di invio, e i testi citati affinché possiate verificare. Non serve essere giuristi per leggerla fino in fondo.
Da sette a dieci domande, due minuti, punteggio immediato
La risposta breve
I pixel non sono vietati.
Nulla nel testo li proscrive. Ciò che cambia è la base su cui li posizionate.
Misurare l'apertura presuppone un consenso.
Un consenso specifico al tracciamento, distinto da quello dato per ricevere le vostre email.
Due esenzioni, a condizioni precise.
Mettere in sicurezza un'autenticazione. E misurare l'apertura per la sola recapitabilità: diradare o interrompere gli invii agli inattivi, cambiare canale, conservare la traccia che un'informazione dovuta è stata recapitata.
Che cos'è un pixel, nel codice
Un pixel di tracciamento è un'immagine. Un'immagine vera, servita da un server remoto, generalmente di un pixel per un pixel e trasparente, inserita nel corpo del messaggio. Non è allegata all'email: viene richiamata in rete nel momento in cui la visualizzate.
È questa chiamata a interessare il mittente. Gli fa sapere che il messaggio è stato visualizzato, quando, e da chi — poiché l'indirizzo dell'immagine contiene un identificatore proprio a ciascun destinatario. Ecco a cosa assomiglia, così come lo si trova in fondo al codice sorgente di un'email di campagna.
<!-- suivi d'ouverture -->
<img src="https://mail.exemple-esp.com/o.gif?c=8412&u=a3f9d2e1c7&t=1755400981"
width="1" height="1" alt="" style="display:block;border:0" />mail.exemple-esp.com
Il server che serve l'immagine. Spesso quello della piattaforma di invio, talvolta un vostro dominio. È lui a registrare la chiamata.
c=8412
L'identificatore della campagna. Innocuo da solo: non designa nessuno.
u=a3f9d2e1c7
L'identificatore del destinatario. È lui a trasformare un'immagine in una misurazione individuale, ed è lui a far ribaltare tutto il ragionamento giuridico.
t=1755400981
Una marca temporale al secondo. Utile al marketing, ma è esattamente il tipo di dato che le esenzioni non autorizzano a conservare.
Perché il diritto se ne occupa: la visualizzazione dell'immagine provoca una lettura e una scrittura nel terminale del destinatario. L'articolo 82 della legge Informatique et Libertés sottopone queste operazioni al consenso preliminare, salvo finalità strettamente necessaria. Il fatto che si tratti di un'immagine, e non di un cookie, non cambia nulla.
Sul mercato francese, il 93% degli invii che riceviamo ne contiene uno (2366 su 2548, rilevazione del 26 ottobre 2026). Vedi l'osservatorio del pixel di tracciamento in Francia
I link riscritti per contare i clic
Il secondo meccanismo è meno noto eppure presente in quasi tutte le email commerciali. I vostri link non partono così come li avete scritti: la piattaforma di invio li riscrive verso il proprio dominio, registra il passaggio, poi reindirizza verso la destinazione reale.
Ciò che avete scritto nel vostro modello
<a href="https://exemple-marque.fr/nouveautes">Voir la collection</a>Ciò che il destinatario riceve
<a href="https://click.exemple-esp.com/f/a/a3f9d2e1c7/c/8412
/l/aHR0cHM6Ly9leGVtcGxlLW1hcnF1ZS5mci9ub3V2ZWF1dGVz">Voir la collection</a>Vi si ritrova lo stesso identificatore del destinatario, e l'indirizzo di origine codificato in fondo alla stringa. Il clic è quindi ricollegato a una persona, esattamente come l'apertura.
Cosa dice la CNIL sui link traccianti
Non sono direttamente presi di mira dalla raccomandazione, ma questa fornisce i principi che permettono di valutarne la conformità. Come le altre tecniche di tracciamento, implicano operazioni di lettura o scrittura sul terminale e rientrano quindi nell'articolo 82, oltre che nel RGPD.
Un caso è espressamente esentato: il link tracciato che permette il ritiro semplice e sicuro del consenso, considerato strettamente necessario al servizio richiesto. La raccomandazione colloca nello stesso ragionamento il link unico per destinatario, che riserva una funzione alla sola persona interessata: è una misura di sicurezza legata all'autenticazione. Un link di disiscrizione obbedisce a questa logica. Un link che, in più, misura il clic per altri fini rientra nell'articolo 82 come qualsiasi tracciante.
Chi è interessato
Più soggetti di quanto si creda, e non solo i grandi marchi. La raccomandazione si applica a qualsiasi ricorso a traccianti nelle email, indipendentemente dal contesto d'invio, dalla natura dell'organizzazione e dalla qualità del destinatario — cliente, potenziale cliente o dipendente.
Il mittente
Colui per conto del quale il pixel di tracciamento — Un'immagine minuscola e trasparente, inserita in un'email e servita da un server remoto. La sua visualizzazione avverte il mittente che il messaggio è stato aperto, quando, e da chi — l'indirizzo dell'immagine porta un identificativo proprio di ciascun destinatario. viene inserito è titolare del trattamento. È lui a dover essere in grado di dimostrare la base giuridica e, quando delega la raccolta del consenso, di provare che è stata validamente raccolta per suo conto.
La piattaforma di invio, lo strumento di invio
Responsabile del trattamento quando inserisce i pixel esclusivamente per conto del mittente. Gli si chiede di progettare le proprie impostazioni in modo da rendere possibile la conformità: disattivazione facile del tracciamento, gestione differenziata dei destinatari, elenchi pilotati da un segnale di consenso.
Il fornitore che sfrutta per proprio conto
Non appena un fornitore utilizza i pixel per le proprie finalità — migliorare il proprio servizio, affinare i propri elenchi — può diventare contitolare del trattamento insieme al mittente che accetta contrattualmente queste operazioni. La ripartizione degli obblighi deve allora essere messa per iscritto.
Gli attori fuori dalla Francia
La CNIL — La Commission nationale de l'informatique et des libertés, autorità francese incaricata della protezione dei dati personali. Pubblica raccomandazioni e può effettuare controlli e irrogare sanzioni. può controllare attori stabiliti in Francia, in un altro Stato membro o al di fuori dell'Unione, quando i pixel servono a tracciare persone che si trovano in Francia. Sull'articolo 82 — L'articolo 82 della legge francese Informatique et Libertés. Sottopone al consenso preventivo ogni lettura o scrittura nel terminale di una persona, salvo finalità strettamente necessaria a un servizio richiesto. Da esso discende tutto il ragionamento sui pixel., lo sportello unico europeo non si applica a questi controlli.
Siete interessati se una di queste frasi vi descrive
- Inviate una newsletter, anche piccola, anche artigianale.
- Il vostro strumento di invio mostra un tasso di apertura. Se lo mostra, un pixel viene inviato.
- Le vostre email transazionali escono dallo stesso account delle vostre campagne.
- Inviate comunicazioni ai vostri dipendenti da uno strumento di marketing.
- Siete un'associazione, un ente locale, un servizio pubblico: la raccomandazione non distingue in base alla natura dell'organizzazione.
- Gestite gli invii di un cliente: l'agenzia è coinvolta nella catena delle responsabilità.
La regola, e l'albero decisionale
Il principio si riassume in una frase. Depositare o leggere qualcosa nel terminale di qualcuno presuppone il suo consenso preliminare, salvo che l'operazione abbia come unica finalità di consentire la comunicazione, o che sia strettamente necessaria a un servizio che ha espressamente richiesto.
Il punto più strutturante della raccomandazione è altrove, ed è quello che la maggior parte dei team marketing scopre leggendola: il regime del pixel è autonomo rispetto a quello dell'invio di email. Avere il diritto di scrivere a qualcuno non dà il diritto di misurare se ha aperto.
Essere cliente dà più diritti di invio, non più diritti di misurazione.
Il vostro pixel ha bisogno di un consenso?
-
1no
Il pixel serve unicamente a una delle finalità che la raccomandazione esenta?
La raccomandazione ne stabilisce l'elenco tassativo. Una finalità che non vi compare non vi rientra per somiglianza.
sì se
- Partecipare all'autenticazione della persona: un codice ricevuto via email, una password da reimpostare, un link che si apre solo per il proprio destinatario.
- Diradare o interrompere gli invii verso chi non apre più — la recapitabilità, intesa in senso stretto.
- Valutare il canale per cambiarlo, con la stessa riserva.
- Conservare la traccia dell'apertura quando un obbligo legale vi impone di dimostrare che un'informazione è stata trasmessa.
no se
- Misurare le performance di una campagna.
- Personalizzare un invio o profilare il proprio destinatario.
- Rilevare la frode in generale.
- Rendere affidabile una misurazione dell'audience.
Punto 3.2 per ciò che è esentato, punto 3.1 per il resto.
sì, domanda successiva -
2no
L'invio che porta questo pixel fa parte di ciò che la persona vi ha richiesto?
La domanda non è se avete il diritto di scriverle, ma se lo ha richiesto — o se l'invio si ricollega a un servizio che ha richiesto.
sì se
- Si è iscritta alla vostra newsletter.
- Ha effettuato un ordine.
- Ha cliccato su «password dimenticata».
- Ha acconsentito a ricevere le vostre comunicazioni promozionali.
no se
- La contattate a titolo di prodotti analoghi: ha acquistato un giorno, la regola vi autorizza a tornare da lei, ma non ha richiesto nulla.
Punto 3.2. Gli invii di un'amministrazione nell'ambito di una missione di servizio pubblico sono trattati allo stesso modo, anche senza richiesta — risposta 14 delle domande frequenti.
sì, domanda successiva -
3no
Al caricamento del pixel, il vostro strumento registra unicamente la data dell'ultima apertura?
Ciò che conta è ciò che il server registra nel momento in cui l'immagine viene richiamata, anche se viene poi cancellato o anonimizzato. La sola data è la regola — «in linea di principio», scrive la CNIL: discostarsene presuppone di dimostrare che il dato supplementare è strettamente necessario alla finalità esentata.
sì se
- La data, al giorno, sostituita a ogni nuova apertura.
no se
- Un indirizzo IP o uno user-agent registrati, anche se poi cancellati: sono comunque stati raccolti.
- L'ora di apertura, e non solo il giorno.
Punto 3.2, e la domanda 7 delle domande frequenti. Il limite vale per la sicurezza come per la recapitabilità.
Uscita
Esenzione applicabile
Il pixel può essere depositato senza consenso, se il rispetto di queste tre condizioni è documentato.
Uscita
Consenso richiesto
Basta un solo «no». Serve allora un consenso specifico al tracciamento, distinto da quello dato per ricevere le vostre email.
E se il mio pixel fa entrambe le cose?
Il vostro pixel può servire a due cose contemporaneamente: smettere di scrivere a chi non apre più, e misurare la vostra campagna. Non per questo esce dall'albero decisionale. La prima parte senza consenso, la seconda attende il proprio.
A che punto siete, concretamente?
La diagnosi riprende questo albero decisionale e lo applica alle vostre risposte. Punteggio immediato, scostamenti classificati per priorità, e un rapporto trasmissibile al DPO come al team tecnico.
Le due esenzioni, in chiaro
Non si assomigliano e non obbediscono alle stesse condizioni. Confonderle è l'errore più frequente.
Esenzione 1
Recapitabilità: smettere di scrivere a chi non apre più
Copre una cosa: diradare o interrompere i vostri invii verso i destinatari che non aprono più. Con la stessa riserva, copre anche la valutazione del canale per cambiarlo, e la traccia di apertura quando un obbligo legale vi impone di dimostrare che un'informazione è stata trasmessa.
Tutte queste condizioni, insieme
- L'invio è stato richiesto dalla persona, o si ricollega a un servizio che ha richiesto.
- Il pixel registra solo la data dell'ultima apertura, al giorno. Anche se cancellati in seguito, un indirizzo IP o un orario sono stati comunque raccolti.
- L'assenza di apertura produce un effetto reale: diradate, interrompete, o passate a un altro canale.
- Documentate il rispetto di queste condizioni. La CNIL cita come esempio il tasso di disiscrizione osservato dopo l'interruzione degli invii.
Ciò che non copre
- Misurare il tasso di apertura di una campagna per valutarne la performance.
- Sollecitare nuovamente, segmentare o personalizzare a partire dall'apertura.
Esenzione 2
Sicurezza: proteggere un'email di autenticazione
Riguarda la sicurezza della persona che riceve: un pixel in un'email di autenticazione o di reimpostazione della password, suscettibile di essere intercettata. Il link unico per destinatario, che riserva una funzione alla sola persona interessata, rientra nello stesso ragionamento.
Tutte queste condizioni, insieme
- L'invio è stato richiesto e la raccolta resta limitata: le stesse due condizioni della recapitabilità.
- La misurazione serve a proteggere l'accesso — limitare i tentativi automatizzati contro un meccanismo di autenticazione, ad esempio.
Ciò che non copre
- La lotta contro la frode in generale.
- La pulizia dei database: è la prima esenzione, non questa.
- La gestione dell'inventario pubblicitario.
Il falso paradosso della cancellazione a tre anni, e la sua risposta
La domanda ritorna presso tutti i responsabili CRM. Il RGPD vieta di conservare indefinitamente, e la CNIL fissa il riferimento a tre anni dopo l'ultimo contatto; cancellare presuppone di sapere chi è inattivo; sapere chi è inattivo presuppone di misurare le aperture — quindi un consenso che pochi concederanno. Il testo sarebbe allora contraddittorio.
Non lo è, ed è anzi la ragion d'essere della prima esenzione. Il dato minimo di cui avete bisogno per far scorrere l'orologio della cancellazione — la data dell'ultima apertura — è esattamente quello che potete raccogliere senza consenso. La tensione è stata individuata, e l'esenzione ritagliata per dissolverla.
Esentato
Diradare poi smettere di scrivere ai non apritori. Smettete di sollecitare.
Consenso richiesto
Sollecitare nuovamente i non apritori, alimentare un punteggio, attivare una riattivazione. Sollecitate in altro modo.
E per i vostri clienti, l'inattività si legge spesso senza pixel: ordini, accessi, utilizzo del servizio sono segnali che già possedete. Da notare anche: l'apertura di un'email non equivale a un contatto proveniente dal potenziale cliente ai sensi del referenziale della CNIL sulla gestione delle attività commerciali.
Ogni tipo di email, caso per caso
È qui che l'argomento diventa praticabile. La valutazione si fa email per email, e la CNIL ha dettagliato diverse situazioni nelle sue domande frequenti del 22 luglio 2026. Una precisazione di lettura: questa tabella dice se il **tipo** di invio apre la porta a un'esenzione, mai se l'esenzione è acquisita. Il collegamento a un servizio richiesto è solo una condizione su tre — la raccolta limitata alla data dell'ultima apertura e l'effetto reale sugli inattivi restano da rispettare, e il loro rispetto va documentato.
| Tipo di email | Pixel esentabile | Perché |
|---|---|---|
| Newsletter sottoscritta esplicitamente | Sì, per la recapitabilità, a determinate condizioni | La persona l'ha richiesta. L'email è allora un servizio esplicitamente richiesto. Il pixel di misurazione dell'audience, invece, resta soggetto al consenso. |
| Conferma di acquisto o di sottoscrizione | Sì, per la recapitabilità, a determinate condizioni | Messaggio attivato da un'azione dell'utente, informativo e funzionale. Perde questo carattere se contiene una parte promozionale. |
| Rinnovo dell'abbonamento | Sì, per la recapitabilità, a determinate condizioni | Resta legato al proseguimento di una relazione contrattuale che l'utente ha avviato. |
| Informazione legale o contrattuale | In linea di principio sì, per la recapitabilità, a determinate condizioni | Quando l'email ha come unico oggetto quello di informare di un'evoluzione legale, regolamentare o contrattuale del servizio sottoscritto — condizioni generali, politica sulla privacy, tariffe —, rientra nella gestione della relazione. La traccia della sua apertura può inoltre servire a dimostrare che l'informazione dovuta è stata trasmessa. |
| Invio di un'amministrazione, nell'ambito di una missione di servizio pubblico | Sì, per la recapitabilità, a determinate condizioni | Ente pubblico o privato, quando l'invio rientra nella missione di servizio pubblico, esercitata a titolo principale o accessorio — compreso un approccio proattivo verso l'utente, come informarlo di un diritto. |
| Prospezione commerciale inviata previo consenso | Sì, per la recapitabilità, a determinate condizioni | Un'email di prospezione commerciale che la persona ha acconsentito a ricevere può, in linea di principio, essere considerata un servizio richiesto. Il pixel che vi serve solo alla recapitabilità può essere esentato; quello che misura la campagna o personalizza, no. |
| Reimpostazione della password | Sì, per la sicurezza, a determinate condizioni | Un pixel destinato a rilevare un tentativo di intercettazione può rientrare nell'esenzione di sicurezza. Anch'essa presuppone un collegamento al servizio richiesto e una raccolta limitata; le condizioni di gestione degli inattivi, invece, non la riguardano. |
| Sollecito carrello abbandonato | No | Messaggio promozionale volto a far finalizzare un acquisto. Rientra nell'articolo L. 34-5 del CPCE e presuppone il consenso preliminare; il suo pixel non è esentabile. |
| Prospezione a titolo di prodotti analoghi | No | Poter inviare senza consenso non rende il pixel esentato. L'email non è, per questo solo fatto, un servizio esplicitamente richiesto. |
| Newsletter inviata senza richiesta esplicita | Dipende | Il criterio è il collegamento con un servizio richiesto. La valutazione si fa caso per caso, secondo le condizioni in cui la newsletter viene inviata. |
Raccogliere e revocare il consenso
Quando il consenso è necessario, la raccomandazione dice come richiederlo. Ecco ciò che esige, nell'ordine in cui lo incontrerete.
-
1
Dire a cosa serve il pixel, sulla schermata in cui lo richiedete
Un titolo breve e visibile, e il dettaglio a un clic: un link, un menu a tendina. Non in una politica sulla privacy da dover andare a cercare. In un linguaggio ordinario, non in termini da giurista.
-
2
Un solo pulsante «Accetta tutto» resta possibile
A condizione che una seconda schermata permetta di scegliere uso per uso: sì all'uno, no all'altro. Un pulsante unico senza questa seconda schermata basta solo se avete dichiarato che la vostra prospezione è personalizzata e che il pixel serve a questa personalizzazione. Un «Mi iscrivo» non dice questo.
-
3
Non serve suddividere per tipo di email
Potete legare il consenso all'indirizzo piuttosto che a ogni categoria di messaggio. Ciò che conta è che la persona sappia cosa sta accettando: un solo tipo di email, o tutti.
-
4
Ritirarsi deve essere semplice quanto accettare
Un centro preferenze che raggruppa il pixel, la disiscrizione e il resto è ammesso, purché non allunghi il percorso: nessuna tappa in più, nessun clic moltiplicato, nessun pulsante che spinga a restare.
-
5
Un ritiro vale anche per le email già inviate
Non potete richiamare un messaggio inviato. Il vostro server deve quindi ignorare le chiamate del pixel provenienti da chi si è ritirato, e cancellare ciò che era stato misurato in precedenza.
-
6
Conservare la scelta in memoria, rifiuto compreso
Altrimenti la domanda ritorna a ogni invio, e richiedere continuamente a qualcuno che ha detto no finisce per forzare la sua risposta. La CNIL cita sei mesi prima di richiedere nuovamente come buona pratica.
Dal RGPD al pixel: come si è arrivati fin qui
La raccomandazione del 2026 non è una regola nuova. È la quarta tappa di un movimento che ha riguardato prima i cookie, poi tutte le tecniche di accesso al terminale, e infine la posta elettronica.
-
2002
La base
Direttiva 2002/58/CE, detta ePrivacy
Il suo articolo 5, paragrafo 3, sottopone al consenso ogni operazione di lettura o scrittura nel terminale di un utente, salvo finalità esclusiva di comunicazione o stretta necessità per un servizio richiesto. Nel diritto francese, l'articolo 82 della legge Informatique et Libertés del 6 gennaio 1978 la recepisce. Tutto il ragionamento del 2026 ne discende.
-
2018
Il RGPD
Regolamento 2016/679, applicabile dal 25 maggio 2018
Disciplina il trattamento dei dati, indipendentemente dall'accesso al terminale: base giuridica, finalità determinata, minimizzazione — Il principio secondo cui si raccoglie solo ciò di cui si ha bisogno. Per un pixel esente, significa in linea di principio la sola data dell'ultima apertura — non l'ora, non il numero di aperture., durata di conservazione, diritti delle persone. I due regimi si sovrappongono, ed è ciò che rende il tema del pixel disorientante: bisogna soddisfare l'uno e l'altro.
-
2020
I cookie
Deliberazioni CNIL n. 2020-091 e n. 2020-092 del 17 settembre 2020
Linee guida sull'applicazione dell'articolo 82, e raccomandazione che propone modalità pratiche per i cookie e altri traccianti. È il modello metodologico di cui la raccomandazione sui pixel riprende la struttura: qualificare le finalità, poi descrivere le modalità di raccolta.
-
2023 — 2024
L'ampliamento
Linee guida 2/2023 del CEPD, versione 2.0 adottata il 7 ottobre 2024
Il Comitato europeo per la protezione dei dati (CEPD) precisa il campo di applicazione tecnico dell'articolo 5, paragrafo 3: la regola non riguarda solo i cookie, ma ogni tecnica che implichi un accesso al terminale — pixel, impronte digitali, identificatori integrati. Il pixel nell'email rientra esplicitamente nel perimetro.
-
2025
La concertazione
Consultazione pubblica dal 12 giugno al 24 luglio 2025
Di fronte a un numero crescente di reclami, la CNIL sottopone una bozza di raccomandazione alle parti interessate: aziende utilizzatrici, associazioni, privati, altre autorità. Una consultazione distinta riguarda le questioni economiche. La sintesi dei contributi, pubblicata nell'aprile 2026, indica che il testo si è evoluto alla loro lettura.
-
2026
La raccomandazione
Deliberazione n. 2026-042 del 12 marzo 2026, pubblicata sulla Gazzetta ufficiale francese il 14 aprile 2026
La raccomandazione relativa ai pixel di tracciamento nella posta elettronica. Non è né prescrittiva né esaustiva: il suo scopo è aiutare i professionisti a mettersi in regola. Delle domande frequenti sono venute a completarla il 22 luglio 2026.
Pubblicando questo testo, la CNIL si pone all'avanguardia delle autorità europee sulla linea di demarcazione tra consenso ed esenzione — Il caso in cui il consenso non è richiesto, perché l'operazione è strettamente necessaria a un servizio che la persona ha richiesto. Per i pixel si prendono in considerazione due famiglie: smettere di scrivere agli inattivi, e mettere in sicurezza un'email di autenticazione. nella posta elettronica.
Le date da ricordare
Un regime transitorio era stato previsto per gli indirizzi già in database al momento della pubblicazione. Oggi è scaduto, il che non significa che non ci sia più nulla da fare.
-
Adozione
12 mars 2026
Deliberazione n. 2026-042.
-
Pubblicazione sulla Gazzetta ufficiale
14 avril 2026
Il termine di tre mesi inizia a decorrere.
-
Fine del termine
14 juillet 2026
Termine dell'informazione da inviare alle persone già in database, salvo proroga documentata.
-
Diritto comune
Oggi
Senza questo invio, consenso richiesto o interruzione del pixel per gli indirizzi già in database il 14 aprile.
La proroga di questo termine resta possibile. Presuppone difficoltà oggettivamente giustificate — volume, recapitabilità — e documentate.
Una precisazione che vale per il seguito: l'assenza di opposizione regge solo finché le condizioni di invio restano invariate. Aggiunta di partner, evoluzione delle condizioni di prospezione, e un nuovo consenso torna a essere necessario, pixel non esentati compresi.
Due minuti, e saprete a che punto siete
La diagnosi applica questo albero decisionale alla vostra situazione, fornisce un punteggio immediato, elenca gli scostamenti in ordine di priorità e prepara un rapporto in due parti — una per il DPO, una per il team tecnico. Gratuita, senza iscrizione, risultato visibile prima di qualsiasi richiesta di email.
Domande frequenti
Le domande che ci vengono poste più spesso, con la risposta così come emerge dai testi. Quando la risposta dipende dal contesto, viene detto.
I pixel di tracciamento sono vietati?
Il consenso a ricevere le mie email è sufficiente per posizionare un pixel?
Posso ancora conoscere il mio tasso di apertura?
Come posso ripulire il mio database dagli inattivi se non posso più misurare le aperture?
E se voglio sollecitare nuovamente i non apritori?
Le mie email transazionali sono interessate?
Le email inviate ai miei dipendenti sfuggono alla regola?
Anonimizzare i dati raccolti permette di evitare il consenso?
La mia piattaforma di invio è responsabile al posto mio?
Il tracciamento dei clic è coperto?
Bisogna informare le persone anche quando il pixel è esentato?
Per quanto tempo conservare la scelta espressa?
La mia azienda non è stabilita in Francia, sono interessato?
Da dove cominciare, concretamente?
La stessa domanda, in altri Paesi
Il pixel è lo stesso ovunque; i testi che lo regolano no. Ogni pagina è scritta nella lingua del proprio Paese, a partire dai testi della propria autorità.
-
United Kingdom · ICO
Tracking pixels in emails: what PECR and the ICO require, explained -
Deutschland · § 25 TDDDG
Zählpixel in E-Mails: Was § 25 TDDDG verlangt, verständlich erklärt -
España · AEPD
Píxeles de seguimiento en el correo electrónico: lo que exigen la LSSI y la AEPD -
Italia · Garante privacy
Pixel di tracciamento nelle email: le linee guida del Garante, spiegate
Fonti
Tutto quanto precede è tratto dai testi seguenti. I link puntano alle pubblicazioni originali, affinché possiate leggere da soli piuttosto che crederci sulla parola.
-
Raccomandazione relativa ai pixel di tracciamento nella posta elettronica
CNIL, deliberazione n. 2026-042 del 12 marzo 2026, pubblicata sulla Gazzetta ufficiale francese il 14 aprile 2026.
-
Domande e risposte sull'attuazione della raccomandazione
CNIL, 22 luglio 2026. Ventisette domande che trattano il campo di applicazione, le responsabilità, le esenzioni e le modalità di raccolta.
-
Articolo 82 della legge Informatique et Libertés
Legge n. 78-17 del 6 gennaio 1978 modificata, che recepisce l'articolo 5, paragrafo 3, della direttiva 2002/58/CE.
-
Linee guida 2/2023 del CEPD sul campo di applicazione tecnico dell'articolo 5.3
Comitato europeo per la protezione dei dati, versione 2.0 adottata il 7 ottobre 2024.
-
Articolo L. 34-5 del codice delle poste e delle comunicazioni elettroniche
Regime della prospezione commerciale per via elettronica, distinto da quello dei pixel.
-
Linee guida e raccomandazione «cookie e altri traccianti»
CNIL, deliberazioni n. 2020-091 e n. 2020-092 del 17 settembre 2020.
Questa pagina è una presentazione didattica redatta a partire dai testi citati. Non costituisce né un parere legale né una posizione della CNIL. Per l'applicazione alla vostra situazione, fate riferimento al vostro DPO o al vostro consulente.