Tracking pixel nelle email: cosa cambia dal 29 ottobre 2026
Ogni newsletter che invii contiene quasi certamente un'immagine che il destinatario non vede: un pixel trasparente, ospitato su un server remoto, che segnala quando l'email viene aperta. Per anni è stato trattato come una semplice statistica. Dal 29 ottobre 2026 non lo è più: scade il termine che il Garante privacy ha dato a tutti per mettersi in regola. Mancano cinque giorni.
## Cos'è un tracking pixel e cosa raccoglie
È un'immagine di un pixel per un pixel, inserita nel codice HTML del messaggio. Quando il programma di posta scarica le immagini, invia una richiesta al server del mittente, che registra l'apertura. A seconda della configurazione, insieme all'apertura possono finire nei log anche l'indirizzo IP, il tipo di dispositivo, l'orario e il numero di aperture successive.
Il tracciamento dei link è un meccanismo diverso ma parallelo: ogni link passa da un redirect che registra il clic. Le linee guida europee sull'ePrivacy citano pixel e link di tracciamento nella stessa categoria. Il punto, per il Garante, è che il pixel è occulto: il destinatario non lo vede e di solito non sa che esiste.
## Cosa dice la normativa
Il Garante ha adottato le linee guida sui tracking pixel il 17 aprile 2026, pubblicate in Gazzetta Ufficiale il 29 aprile, con sei mesi di tempo per adeguarsi. Il ragionamento giuridico è lineare.
Il pixel viene ricondotto all'art. 122 del Codice privacy, che recepisce la direttiva ePrivacy e vale per qualunque strumento che archivia o legge informazioni sul terminale dell'utente, non solo per i cookie.
L'EDPB (Linee guida 2/2023) è dello stesso avviso: pixel e link di tracciamento rientrano nell'ambito dell'art. 5(3) della direttiva.
Il GDPR resta la cornice generale: informativa, requisiti del consenso, privacy by design e by default.
La regola è il consenso preventivo, libero, specifico e informato. Non è un divieto: è una condizione. Il Garante ha previsto anche semplificazioni, che conviene conoscere per non adottare soluzioni più pesanti del necessario.
## Quando serve il consenso e quando no
Il consenso serve quando il pixel è individuale e collegato al destinatario: misurare chi apre, quante volte, da quale dispositivo, personalizzare le campagne in base alle aperture, costruire profili commerciali.
Non serve in tre situazioni tipiche, secondo le sintesi delle linee guida:
1. statistiche aggregate sulla campagna, con pixel identico per tutti i destinatari e dati come IP e user agent anonimizzati;
2. messaggi di sicurezza o autenticazione, ad esempio conferma di un account o cambio password;
3. comunicazioni istituzionali o di servizio che il titolare ha l'obbligo di inviare.
Per un'attività che fa newsletter commerciali, nella pratica, il caso è il primo: o si rinuncia al tracciamento individuale, o si chiede il consenso.
## Il consenso: una casella o due?
In queste settimane molte agenzie hanno comunicato ai clienti che servono due caselle distinte. Non è quello che dicono le linee guida: il consenso al pixel può essere ricompreso nel consenso marketing, a patto che la richiesta sia neutra e che l'interessato sia informato dell'esistenza del tracciamento. Quello che conta è la trasparenza della formula, non il numero di spunte.
Ci sono però obblighi precisi.
Revoca granulare: l'utente deve poter disattivare solo il tracciamento, continuando a ricevere le email, senza dover cancellare l'iscrizione.
Link nel footer di ogni messaggio che porti a quella scelta.
Registro delle scelte, per poter dimostrare il consenso.
Nessun condizionamento: chi rifiuta il tracciamento non può essere escluso dal servizio.
## Privacy by design: l'identificativo inintelligibile
Il Garante raccomanda una misura tecnica: invece di legare l'evento di apertura direttamente all'indirizzo email, il sistema genera un identificativo non sequenziale e non interpretabile, associato all'indirizzo in un livello separato della piattaforma. Chi intercetta la richiesta vede una stringa senza significato, non un'email. Non elimina il tracciamento, ma riduce l'esposizione del dato.
## Il problema tecnico: le aperture non sono più affidabili
C'è un motivo in più per ripensare l'open rate. Con Apple Mail Privacy Protection, il pixel viene scaricato in anticipo dai server di Apple, che spesso generano un'apertura anche se nessuno ha letto il messaggio: il dato si gonfia, l'indirizzo IP è quello del proxy e il tasso di apertura smette di rappresentare l'interesse reale. Comportamenti simili stanno comparendo anche su altri provider. Aperture meno affidabili e normativa più stretta portano nella stessa direzione: misurare altro.
## Cosa fare entro il 29 ottobre
Il rischio non è solo teorico: le verifiche sui tracking pixel sono indicate nel piano ispettivo del Garante per il secondo semestre del 2026, e le sanzioni sono quelle del GDPR (fino a 20 milioni di euro o al 4% del fatturato, nei casi più gravi). Per una PMI il pericolo più concreto è un reclamo seguito da un controllo.
## In pratica
1. Mappa gli strumenti. Controlla nella piattaforma di email marketing se il tracciamento delle aperture è attivo di default (spesso lo è) e per quali campagne. La conformità dipende dalle impostazioni reali, non dal nome del fornitore.
2. Scegli la strada. Se non ti serve sapere chi ha aperto, passa a statistiche aggregate con pixel non individuale, oppure disattiva il tracciamento delle aperture e guarda clic e conversioni. Se ti serve il dato individuale, raccogli il consenso con una formula neutra.
3. Aggiorna informativa e form di iscrizione. Una sintesi nel modulo, con link all'informativa completa e riferimento esplicito ai pixel. Per le liste già esistenti, l'informativa può partire con il primo invio utile.
4. Metti nel footer il link di revoca del solo tracciamento, separato dalla disiscrizione, e registra ogni scelta.
5. Rivedi i ruoli con i fornitori. Chi è titolare, chi responsabile: piattaforma di invio, fornitore della tecnologia di tracciamento, eventuali liste in noleggio. Mettilo per iscritto.
6. Cambia le metriche. Meno open rate, più clic, conversioni tracciate con UTM, risposte, richieste di preventivo. Sono dati più solidi e meno invasivi.
Questo articolo è una sintesi divulgativa e non sostituisce una consulenza legale: per il tuo caso specifico, coinvolgi il tuo consulente privacy o il DPO.
Se gestisci newsletter e non sai da dove cominciare con la verifica delle impostazioni, scrivi nei commenti quale piattaforma usi: nei prossimi articoli possiamo guardare i passaggi concreti. Condividi l'articolo con chi invia email ai clienti e iscriviti per ricevere i prossimi approfondimenti.
Fonti: Garante per la protezione dei dati personali, Linee guida sui tracking pixel nelle comunicazioni di posta elettronica (17 aprile 2026, GU 29 aprile 2026); EDPB, Linee guida 2/2023 sull'ambito tecnico dell'art. 5(3) della direttiva ePrivacy; analisi di Cyber Security 360 (22 aprile 2026), https://www.cybersecurity360.it/news/tracking-pixel-nelle-e-mail-le-linee-guida-del-garante-cosa-devono-fare-davvero-i-titolari/
## Cos'è un tracking pixel e cosa raccoglie
È un'immagine di un pixel per un pixel, inserita nel codice HTML del messaggio. Quando il programma di posta scarica le immagini, invia una richiesta al server del mittente, che registra l'apertura. A seconda della configurazione, insieme all'apertura possono finire nei log anche l'indirizzo IP, il tipo di dispositivo, l'orario e il numero di aperture successive.
Il tracciamento dei link è un meccanismo diverso ma parallelo: ogni link passa da un redirect che registra il clic. Le linee guida europee sull'ePrivacy citano pixel e link di tracciamento nella stessa categoria. Il punto, per il Garante, è che il pixel è occulto: il destinatario non lo vede e di solito non sa che esiste.
## Cosa dice la normativa
Il Garante ha adottato le linee guida sui tracking pixel il 17 aprile 2026, pubblicate in Gazzetta Ufficiale il 29 aprile, con sei mesi di tempo per adeguarsi. Il ragionamento giuridico è lineare.
Il pixel viene ricondotto all'art. 122 del Codice privacy, che recepisce la direttiva ePrivacy e vale per qualunque strumento che archivia o legge informazioni sul terminale dell'utente, non solo per i cookie.
L'EDPB (Linee guida 2/2023) è dello stesso avviso: pixel e link di tracciamento rientrano nell'ambito dell'art. 5(3) della direttiva.
Il GDPR resta la cornice generale: informativa, requisiti del consenso, privacy by design e by default.
La regola è il consenso preventivo, libero, specifico e informato. Non è un divieto: è una condizione. Il Garante ha previsto anche semplificazioni, che conviene conoscere per non adottare soluzioni più pesanti del necessario.
## Quando serve il consenso e quando no
Il consenso serve quando il pixel è individuale e collegato al destinatario: misurare chi apre, quante volte, da quale dispositivo, personalizzare le campagne in base alle aperture, costruire profili commerciali.
Non serve in tre situazioni tipiche, secondo le sintesi delle linee guida:
1. statistiche aggregate sulla campagna, con pixel identico per tutti i destinatari e dati come IP e user agent anonimizzati;
2. messaggi di sicurezza o autenticazione, ad esempio conferma di un account o cambio password;
3. comunicazioni istituzionali o di servizio che il titolare ha l'obbligo di inviare.
Per un'attività che fa newsletter commerciali, nella pratica, il caso è il primo: o si rinuncia al tracciamento individuale, o si chiede il consenso.
## Il consenso: una casella o due?
In queste settimane molte agenzie hanno comunicato ai clienti che servono due caselle distinte. Non è quello che dicono le linee guida: il consenso al pixel può essere ricompreso nel consenso marketing, a patto che la richiesta sia neutra e che l'interessato sia informato dell'esistenza del tracciamento. Quello che conta è la trasparenza della formula, non il numero di spunte.
Ci sono però obblighi precisi.
Revoca granulare: l'utente deve poter disattivare solo il tracciamento, continuando a ricevere le email, senza dover cancellare l'iscrizione.
Link nel footer di ogni messaggio che porti a quella scelta.
Registro delle scelte, per poter dimostrare il consenso.
Nessun condizionamento: chi rifiuta il tracciamento non può essere escluso dal servizio.
## Privacy by design: l'identificativo inintelligibile
Il Garante raccomanda una misura tecnica: invece di legare l'evento di apertura direttamente all'indirizzo email, il sistema genera un identificativo non sequenziale e non interpretabile, associato all'indirizzo in un livello separato della piattaforma. Chi intercetta la richiesta vede una stringa senza significato, non un'email. Non elimina il tracciamento, ma riduce l'esposizione del dato.
## Il problema tecnico: le aperture non sono più affidabili
C'è un motivo in più per ripensare l'open rate. Con Apple Mail Privacy Protection, il pixel viene scaricato in anticipo dai server di Apple, che spesso generano un'apertura anche se nessuno ha letto il messaggio: il dato si gonfia, l'indirizzo IP è quello del proxy e il tasso di apertura smette di rappresentare l'interesse reale. Comportamenti simili stanno comparendo anche su altri provider. Aperture meno affidabili e normativa più stretta portano nella stessa direzione: misurare altro.
## Cosa fare entro il 29 ottobre
Il rischio non è solo teorico: le verifiche sui tracking pixel sono indicate nel piano ispettivo del Garante per il secondo semestre del 2026, e le sanzioni sono quelle del GDPR (fino a 20 milioni di euro o al 4% del fatturato, nei casi più gravi). Per una PMI il pericolo più concreto è un reclamo seguito da un controllo.
## In pratica
1. Mappa gli strumenti. Controlla nella piattaforma di email marketing se il tracciamento delle aperture è attivo di default (spesso lo è) e per quali campagne. La conformità dipende dalle impostazioni reali, non dal nome del fornitore.
2. Scegli la strada. Se non ti serve sapere chi ha aperto, passa a statistiche aggregate con pixel non individuale, oppure disattiva il tracciamento delle aperture e guarda clic e conversioni. Se ti serve il dato individuale, raccogli il consenso con una formula neutra.
3. Aggiorna informativa e form di iscrizione. Una sintesi nel modulo, con link all'informativa completa e riferimento esplicito ai pixel. Per le liste già esistenti, l'informativa può partire con il primo invio utile.
4. Metti nel footer il link di revoca del solo tracciamento, separato dalla disiscrizione, e registra ogni scelta.
5. Rivedi i ruoli con i fornitori. Chi è titolare, chi responsabile: piattaforma di invio, fornitore della tecnologia di tracciamento, eventuali liste in noleggio. Mettilo per iscritto.
6. Cambia le metriche. Meno open rate, più clic, conversioni tracciate con UTM, risposte, richieste di preventivo. Sono dati più solidi e meno invasivi.
Questo articolo è una sintesi divulgativa e non sostituisce una consulenza legale: per il tuo caso specifico, coinvolgi il tuo consulente privacy o il DPO.
Se gestisci newsletter e non sai da dove cominciare con la verifica delle impostazioni, scrivi nei commenti quale piattaforma usi: nei prossimi articoli possiamo guardare i passaggi concreti. Condividi l'articolo con chi invia email ai clienti e iscriviti per ricevere i prossimi approfondimenti.
Fonti: Garante per la protezione dei dati personali, Linee guida sui tracking pixel nelle comunicazioni di posta elettronica (17 aprile 2026, GU 29 aprile 2026); EDPB, Linee guida 2/2023 sull'ambito tecnico dell'art. 5(3) della direttiva ePrivacy; analisi di Cyber Security 360 (22 aprile 2026), https://www.cybersecurity360.it/news/tracking-pixel-nelle-e-mail-le-linee-guida-del-garante-cosa-devono-fare-davvero-i-titolari/
tracking pixel, email marketing, privacy, Garante, GDPR
