“Andrea aiuto!” e io “Aiuto per cosa?”. “Aiutami con la newsletter! Sono in ritardo, c’è il tracking pizel nella mail!”.
E io: “Vorrai dire tracking pixel nelle e-mail, il provvedimento del Garante n. 284 del 17 aprile 2026 che scadeva il 29 ottobre…”.
“Sì! Sì, quello! Non ci ho capito niente, cosa sono i pizel? Cosa devo fare? Rischio?”
Bene. Visto che di telefonate così me ne sono arrivate parecchie, facciamo chiarezza sui tracking pixel. Cosa sono. Cosa devi fare. Cosa rischi.
Se hai una newsletter, stai usando i pixel di tracciamento anche tu
Nel panorama della privacy digitale, il tracciamento delle e-mail mediante tracking pixel è diventato uno dei temi più caldi e complessi con cui il DPO e il consulente privacy devono confrontarsi.
Nato come uno strumento standard di web marketing per misurare tassi di apertura e interazione, il pixel di tracciamento rappresenta a tutti gli effetti un dispositivo di monitoraggio e profilazione del destinatario, soggetto alle regole sul tracciamento online e alla normativa europea sui cookie e identificatori equivalenti.
Cosa sono i tracking pixel
Un tracking pixel è un’immagine trasparente di piccolissime dimensioni (1×1 pixel), praticamente un quadretto tipo quelli di Minecraft, ma infinitesimale. Ma, attenzione, non è contenuta nell’email che mandi. È ospitata su un server remoto. Quando il destinatario apre il messaggio, un codice HTML aziona automaticamente il download dell’immagine dal server del mittente.
È una traccia di cui il lettore non si accorge, ma ha la stessa portata di un forellino nella finestra dello spogliatoio della palestra: basta un buchetto e vedi tutto.
Perché è un meccanismo che potrebbe permette di raccogliere una serie di dati personali e non, senza che il destinatario si accorga di nulla:
- Indirizzo IP del destinatario
- Tipo di dispositivo e client di posta usato
- Data e ora di apertura
- Numero di aperture successive
- Identificativo del messaggio e del destinatario
Il problema, dice il Garante, non è tanto il fatto che si raccolgano questi dati, ma che tutto avvenga in modo nascosto. Il destinatario non vede e non sa che c’è il pixel, quindi non sa neanche che esiste.
Per esempio, lo chiedo a te: tu lo sapevi?
Io sì. Ma ho fatto un sondaggio tra amici e parenti.
Nessuno sapeva del tracciamento.
Attenzione, però. Il pixel funziona solo se il client di posta ha abilitato il download automatico delle immagini.
Quindi, chi legge le e-mail in formato solo testuale non viene tracciato. Problema: non esiste un meccanismo selettivo per bloccare solo i pixel di tracciamento. Manca uno standard di codifica universale.
Tradotto: salvo pochi casi, il pixel c’è e raccoglie dati.
Perché è dovuto intervenire il Garante?
Perché ha fatto un controllo e ha guardato sotto il tappeto, scoprendo un bel mucchio di polvere e sporcizia…
Il Garante ha condotto ispezioni a ottobre 2025 e febbraio 2026 presso un provider di posta elettronica e un fornitore di piattaforme di marketing automation.
Risultato: ha scoperto che i tracking pixel sono stati usati in quasi tutti i casi e per finalità diverse:
- Deliverability
È quello che deve fare la mai: arrivare effettivamente nella casella di posta elettronica del destinatario (e non finire nello spam). I provider che erogano servizi di newslettering (come GETRESPONSE, MAIL-UP o altri) valutano la “reputazione” del mittente anche in base al tasso di apertura delle email precedenti: se molti utenti aprono le email di un certo mittente, il server interpreta quel mittente come affidabile. Il tracking pixel serve proprio a misurare questo tasso di apertura in modo aggregato.
- Anti-spam
Come nella deliverability, le piattaforme di e-mail marketing usano i dati di apertura per identificare gli indirizzi “inattivi” (chi non apre mai) e ripulire le liste.
- Misurazione dell’audience
Sono le performance che ti dicono se la campagna e-mail sta andando bene o sta andando male: quante persone hanno aperto il messaggio, quando, con quale dispositivo, quante volte. Serve a capire se un oggetto della mail funziona, quale orario di invio è più efficace e quanto è coinvolto il pubblico.
- Personalizzazione commerciale
Si usano i dati di apertura per capire come muoversi con quel destinatario particolare. Esempi: chi non ha aperto le ultime 5 email riceve un oggetto diverso; chi ha aperto ma non cliccato viene reinserito in un flusso diverso; chi apre spesso viene considerato “caldo” per un’offerta.
- Sicurezza
Verifica che un messaggio specifico sia stato effettivamente ricevuto e aperto dal destinatario legittimo. Esempio: la mail che conferma l’attivazione dell’account, la mail per dare il reset della password, la mail che notifica che sono state modificate le credenziali... In questo caso il pixel serve a controllare che l’operazione sia avvenuta su un dispositivo corretto e che non sia un accesso non autorizzato.
- Formattazione grafica
Serve a verificare che le immagini nella mail vengano visualizzate correttamente sui diversi client di posta (Outlook, Apple Mail, Gmail web, app mobile e così via). Ogni client renderizza le e-mail in modo diverso. Quindi il pixel può servire a capire quale ambiente usa il destinatario per migliorare la grafica.
Bene. Anzi, male. Perché la pervasività dello strumento, insieme alla crescente sensibilità degli utenti stufi di ricevere migliaia di mail – tanto da fare segnalazioni al Garante - hanno portato l’Autorità a prendere provvedimenti.
Quindi?
Quindi vediamo cosa prevede il provvedimento.
Provvedimento del Garante sul tracking pixel: cosa devi sapere
Cosa è vietato fare ed eccezioni
L’art. 122 Codice Privacy in particolare dice che nessuno può installare qualcosa sul dispositivo di un utente e non può accedere a informazioni già archiviate, senza che l’utente lo sappia e abbia dato il suo consenso.
Il consenso deve arrivare prima del trattamento e l’informazione deve essere data in modo semplice. Si deve capire.
Le eccezioni sono 2:
1) quando l’archiviazione è strettamente necessaria per trasmettere una comunicazione in rete. Lo so è molto tecnica, la semplifico: sono i pacchetti dati che viaggiano per far arrivare l’email a destinazione.
2) quando è strettamente necessaria per erogare un servizio che l’utente ha esplicitamente richiesto. Un classico: la mail dal sito di e-commerce che salva il prodotto nel carrello.
Non serve necessariamente un modulo firmato: il consenso può essere espresso anche attraverso impostazioni tecniche del browser o del dispositivo, purché siano chiare e facili da usare. Come nel caso del cookie banner.
Tranne le 2 eccezioni che abbiamo visto, è vietato:
- accedere a informazioni sul dispositivo dell’utente
- archiviare delle informazioni sul dispositivo dell’utente
- monitorare le operazioni dell’utente
Che poi è quello che potrebbe fare un il tracking pixel, che monitora non solo quando e se l’utente apre l’email, ma tutta una serie di informazioni su quali parti della newsletter l’utente abbia interagito e tanto altro.
Quindi il Garante considera l’utilizzo dei pixel nelle mail o nelle Landing page alla stregua di come si comportano i cookie.
Soggetti coinvolti
Soggetti coinvolti? Praticamente tutti. Le linee guida del Garante si rivolgono a tutti i soggetti della catena, che sono:
- Mittente che decide se usare i pixel e per quali finalità
- Fornitore di servizi di invio email (SaaS/emailing) che mette a disposizione la piattaforma tecnica
- Fornitore di noleggio liste che invia per conto del committente a liste proprie
- Fornitore della tecnologia di tracciamento che fornisce lo strumento tecnico
- Content creator che predispone il messaggio promozionale e fa l’ottimizzazione grafica
- Destinatario che riceve l’e-mail con il pixel incorporato
Tutti devono definire i propri ruoli (titolare/responsabile/contitolare).
A quali e-mail si applica
La disciplina vale per tutte le tipologie di e-mail:
- Newsletter (comunicazioni periodiche informative o editoriali
- DEM (Direct Email Marketing), cioè, comunicazioni promozionali e commerciali
- E-mail transazionali e messaggi automatici (conferme d’ordine, benvenuto, follow-up iscrizione, notifiche di piattaforma, trasmissione credenziali temporanee)
- Email di servizio
Nessuna categoria è esclusa a priori.
Va aggiornata l’informativa
I tracking pixel possono essere particolarmente invasivi per via del loro carattere nascosto. Conseguenza: tutti i titolari che usano o intendono usare tracking pixel devono informare preventivamente gli interessati, qualunque sia la finalità.
L’informativa deve essere multilivello e semplificata:
- Primo livello: informazione sintetica nel form di raccolta dell’indirizzo e-mail (con link ad approfondimento)
- Secondo livello: informativa completa (anche nella cookie policy, se presente)
- Canali multipli: video, pop-up informativi, assistenti virtuali, chatbot
Per trattamenti già in corso al momento dell’entrata in vigore è possibile utilizzare il primo messaggio utile successivo per fornire l’informativa.
Quando serve il consenso
Il consenso deve essere informato, libero, specifico, inequivocabile e preventivo. Quindi? Quindi va raccolto prima di fare il trattamento. Non è necessario solo in 3 casi:
- Statistiche aggregate per deliverability e anti-spam
Va previsto un pixel identico per tutti i destinatari (non differenziato per singolo utente) + anonimizzazione dell’IP e degli altri dati tecnici
- Sicurezza e autenticazione
È il caso del pixel è funzionale a verificare che un messaggio specifico (conferma account, reset password, esercizio diritti di portabilità) sia stato effettivamente aperto su un terminale noto dell’utente interessato
- Comunicazioni istituzionali obbligatorie
Messaggi che il titolare ha l’obbligo giuridico di inviare (per esempio comunicazioni bancarie o istituzionali di soggetti pubblici), utili alla tutela dell’interessato (prevenzione phishing, frodi, comunicazioni su incidenti di sicurezza, scadenze contrattuali, modifiche ai termini di servizio, informative sul trattamento dati).
In tutti questi casi il Garante ritiene che l’interesse del destinatario a ricevere un servizio efficiente e sicuro prevalga sull’interesse alla non-tracciabilità.
Ma nel caso di tracciamento individuale per finalità commerciali il consenso sempre richiesto. Quindi va chiesto quando vuoi:
- misurare il tasso di apertura individuale per modificare oggetto/frequenza/contenuto delle comunicazioni in automatico, perche se fosse solo il tasso di apertura nessun consenso è necessario
- capire quali sono i gusti e le preferenze ai fini della profilazione, sempre automatica
- decidere di non riproporre il messaggio dopo un tot di invii senza che l’utente abbia aperto la mail
Come acquisire il consenso
Si sente impropriamente parlare del consenso al Pixel, il consenso non si da sui mezzi ma alle finalità, è chiaro che deve essere indicata in maniera chiara ed esaustiva la finalità per cui si usa il Pixel, ma
Il consenso al tracking pixel è quindi accorpato in un’unica richiesta insieme al consenso alla finalità ad esempio alla ricezione di email commerciali attraverso strumenti come tracking pixel. Quindi non devi chiedere due consensi separati. Esempio:
Peppone vuole iscriversi a una newsletter, invece di avere due spunte diverse (una che dice “accetto di ricevere la newsletter” e una che dice “accetto il tracking pixel”), può spuntarne una sola che copre entrambe le cose. Ma la richiesta:
- deve essere formulata in modo neutro e privo di forzature
- non deve creare pressione psicologica o “consent fatigue” (diventare di gomma per le troppe richieste di consenso una dopo l’altra: stancano l’utente e spesso producono clic meccanici, che non sono consenso reale)
E l’utente deve esprimere un unico consenso informato alla finalità che usa lo strumento pixel.
Come revocare il consenso
Chi ha prestato il consenso deve poterlo revocare facilmente e in modo granulare. Le opzioni sono:
- Revoca totale: l’utente chiede la cessazione dell’invio di tutte le comunicazioni (è il pulsante disiscriviti)
- Revoca parziale del tracking: l’utente continua a ricevere le email, ma senza pixel di tracciamento o altri strumenti similari.
La revoca deve essere accessibile tramite un’icona standardizzata o un link nel footer di ogni email, che porti a un’area dedicata all’esercizio dei diritti, cioè un’area dove Peppone possa revocare parzialmente o totalmente il consenso.
Attenzione: chi rifiuta la finalità di tracciamento non solamente statistico non deve subire limitazioni del servizio, quindi il servizio deve essere pienamente fruibile anche senza pixel.
Non solo. Tutte le scelte dell’interessato devono essere registrate dal titolare perché possa dimostrare il consenso in caso di controversie.
Ridurre il rischio di identificabilità
Per ridurre il rischio di identificabilità, il mittente deve generare per ogni destinatario un identificativo opaco, non intelligibile e non sequenziale, mantenendo in un layer interno e separato della piattaforma la corrispondenza tra identificativo e indirizzo email.
La spiega semplice: per ogni destinatario, la piattaforma di invio mail deve generare un codice casuale e anonimo (una stringa tipo X7K2 che non dice nulla su chi è quella persona). Quando il pixel si carica, trasmette solo quel codice, non l’indirizzo email reale.
La corrispondenza tra il codice e l’e-mail rimane chiusa all’interno della piattaforma, in un livello separato che non comunica mai verso l’esterno. Solo il sistema, internamente, sa che X7K2 corrisponde a peppone72@manetterosa.it.
Così chiunque intercetti il traffico di rete vede solo codici privi di significato e non l’indirizzo e-mail dell’utente. In questo modo:
- Il conteggio delle aperture avviene tramite l’identificativo
- L’indirizzo e-mail non è trasmesso nella richiesta tecnica generata dal caricamento del pixel
- Si minimizza l’esposizione dell’indirizzo e-mail nella rete
Sanzioni per chi non si adegua
Entro quando?
Entro il 29 ottobre 2026, termine entro cui tutti i soggetti coinvolti devono adeguarsi. Quindi? Quindi il termine è scaduto! E devi adeguarti ora.
Se vuoi approfondire l’argomento non perdere il corso Tracking Pixel nelle Comunicazioni E-mail di Andrea Chiozzi su RAISE Academy.
Perché la formazione completa e aggiornata su GDPR, privacy e cybersecurity è su Raise Academy, l'Accademia di Formazione Efficace di PrivacyLab che coinvolge consulenti e professionisti del GDPR, grazie al connubio tra tecnologia, presenza, competenza, contatto, condivisione e diffusione.
