Tracking-Pixel in E-Mails: Was der Garante fordert und was bis zum 29. Oktober 2026 zu tun ist

Am 29. Oktober 2026 endet die Frist zur Anpassung an die Leitlinien des Garante für Tracking-Pixel in E-Mails (Anordnung Nr. 284 vom 17. April 2026, veröffentlicht im Amtsblatt am 29. April). Dies betrifft jeden, der Newsletter, Werbe-E-Mails oder automatische Nachrichten über eine Plattform versendet, die E-Mail-Öffnungen misst, also fast alle Unternehmen, die E-Mail-Marketing betreiben.

Es ist ein winziges, meist transparentes Bild von nur einem Pixel Größe, das sich nicht direkt in der E-Mail befindet, sondern auf einem externen Server liegt. Wenn der Empfänger die Nachricht öffnet, lädt das E-Mail-Programm dieses Bild herunter und teilt dem Absender so mit, dass die E-Mail geöffnet wurde, zu welcher Uhrzeit, wie oft, von welcher IP-Adresse und mit welchem Gerät. Der Pixel liest den Inhalt der E-Mail nicht, er registriert lediglich die Öffnung.

Mailchimp, Brevo, HubSpot und andere Versandplattformen nutzen dies zur Berechnung der Öffnungsrate und halten es oft standardmäßig aktiv. Viele Unternehmen verfolgen die Öffnungen jedes einzelnen Kontakts, ohne dies je bewusst entschieden zu haben.

Für den Garante stellt der Pixel einen Zugriff auf Informationen auf dem Gerät des Nutzers dar und fällt unter Art. 122 des Codice Privacy, dieselbe Norm, die auch Cookies regelt. Die Leitlinien bezeichnen ihn als einen „besonders invasiven“ Tracker, gerade weil er versteckt ist.

Die Regelung unterscheidet drei Fälle.

• Stets informieren. Unabhängig vom Zweck muss der Empfänger wissen, dass sich ein Pixel in der E-Mail befindet. Ein nicht deklarierter Pixel macht die erhobenen Daten unbrauchbar.




• Ohne Einwilligung dürfen Pixel für aggregierte und anonyme Kampagnenstatistiken verwendet werden (die Gesamtöffnungsrate, mit einem Pixel pro Kampagne und nicht pro Person), für Sicherheits-E-Mails wie die Aktivierung eines Kontos oder die Passwortänderung sowie für obligatorische Service-Mitteilungen, zum Beispiel Vertragsänderungen oder Hinweise zu einem Vorfall.




• Mit vorheriger Einwilligung ist die gesamte individuelle Nachverfolgung für Marketingzwecke erforderlich: zu wissen, wer öffnet und wer nicht, Personen von der Liste zu entfernen, die nicht öffnen, Betreff oder Häufigkeit basierend auf dem Verhalten des Einzelnen zu ändern und Profile zu erstellen.

Die Einwilligung zur Nachverfolgung kann zusammen mit der Einwilligung für den Newsletter angefragt werden, vorausgesetzt, die Anfrage ist neutral und nicht erzwungen. Der Nutzer muss in der Lage sein, nur die Nachverfolgung zu widerrufen und weiterhin E-Mails zu erhalten, und wer ablehnt, muss den Dienst wie zuvor nutzen können. Der Garante schlägt einen Link im Footer jeder Nachricht vor, der zu einer Seite führt, auf der die beiden Optionen verwaltet werden können. Die Entscheidungen müssen dokumentiert werden, um sie im Falle einer Kontrolle nachweisen zu können.

Für bereits aktive Listen gibt es eine Übergangsregelung: Information beim ersten geeigneten Versand und sofortiger selektiver Widerruf möglich.

• Öffnen Sie die Einstellungen Ihrer Versandplattform und prüfen Sie, ob die Nachverfolgung von Öffnungen und Klicks aktiv ist und ob sie pro einzelnem Kontakt erfolgt.




• Wenn Sie keine Einwilligung zur individuellen Nachverfolgung haben, deaktivieren Sie diese oder stellen Sie auf rein aggregierte Statistiken um. Transaktions- und Service-E-Mails sind separat zu prüfen.




• Aktualisieren Sie Ihre Datenschutzerklärung und das Newsletter-Anmeldeformular, indem Sie die Anfrage zur Nachverfolgung neutral formulieren.




• Fügen Sie im Footer einen Link ein, um nur die Nachverfolgung zu widerrufen, zusätzlich zum Abmeldelink.




• Informieren Sie mit dem nächsten Versand die bereits in der Liste befindlichen Abonnenten.




• Überprüfen Sie den Vertrag mit der Versandplattform: Der Anbieter ist Verantwortlicher für die Verarbeitung und muss Ihnen die Umsetzung dieser Optionen ermöglichen.

Diese Maßnahmen erfordern nur wenige Stunden, wenn die Plattform gut konfiguriert ist. Sie nehmen mehr Zeit in Anspruch, wenn die Listen aus verschiedenen Systemen stammen oder wenn Kampagnen Automatisierungen nutzen, die auf E-Mail-Öffnungen basieren und ohne Einwilligung neu überdacht werden müssen.

Wenn Sie sich nicht sicher sind, wie Ihre Plattform konfiguriert ist, senden Sie mir den letzten von Ihnen versendeten Newsletter. Ich analysiere ihn und sage Ihnen, ob er individuelle Pixel enthält und was an Datenschutzinformationen, Einwilligung und Footer fehlt. Sie können mir über die Kontaktseite oder an info@pl-consulting.it schreiben.

Quelle: Garante für den Schutz personenbezogener Daten, Leitlinien zur Verwendung von Tracking-Pixeln in E-Mail-Kommunikation, Anordnung Nr. 284 vom 17. April 2026.