Tracking pixel nelle e-mail: nuove indicazioni del Garante Privacy e cosa devono fare le aziende per adeguarsi
Con il provvedimento del 17 aprile del 2026 sono state adottate le nuove Linee guida del Garante per la protezione dei dati personali in materia di utilizzo dei tracking pixel nelle comunicazioni di posta elettronica, pienamente applicabili dal 29 ottobre 2026 e richiedono particolare attenzione da parte delle aziende che utilizzano strumenti di tracciamento nelle e-mail, ad esempio nelle newsletter e/o comunicazioni commerciali.
- Cosa sono i tracking pixel?
I tracking pixel (o pixel di tracciamento) sono immagini molto piccole e quindi non visibili al destinatario, inserite all’interno dell’e-mail. Questi strumenti consentono al mittente di raccogliere informazioni sull’interazione del destinatario con il messaggio, ad esempio:
- se e quanto l’e-mail viene aperta;
- numero di volte in cui il messaggio è stato aperto;
- il dispositivo utilizzato;
- l’indirizzo IP.
I tracking pixel di per sé non permettono di conoscere il contenuto delle e-mail inviate, ma permettono di monitorare l’apertura del messaggio, sono strumenti frequentemente utilizzati ad esempio nelle attività di e-mail di marketing per monitorare l’efficacia delle campagne promozionali e conoscere le abitudini dei destinatari.
Va sottolineato che il tracciamento può avvenire solo se è abilitato il download delle immagini, se l’utente legge l’email esclusivamente in formato testo, il “pixel o l’immagine piccola” non svolgerà la sua funziona di tracciamento.
- A chi si rivolgono le Linee guida?
Le linee guida si rivolgono a:
- tutti i soggetti pubblici e privati che utilizzano tracking pixel nelle e-mail inviate ai propri destinatari;
- fornitori di servizi e piattaforme per l’invio delle email (es. MailChimp), che possono mettere a disposizione del mittente strumenti per il monitoraggio delle comunicazioni;
- i provider di posta elettronica che possono intervenire nella gestione del servizio.
- Cosa prevedono le nuove Linee guida?
Il Garante ha chiarito che all’utilizzo dei tracking pixel nelle e-mail si applicano l’art. 122 del Codice Privacy e il Regolamento UE 679/2016 sulla protezione dei dati personali, che prevedono specifici obblighi di trasparenza e, ove previsto, l’acquisizione del consenso.
- Utilizzo dei tracking pixel che richiede il consenso
Il consenso è necessario, ad esempio, quando il pixel permette di:
- misurare il comportamento del singolo destinatario, ad esempio se e quante volte ha aperto le newsletter o le e-mail promozionali;
- valutare l’interesse dei destinatari rispetto alle campagne di marketing;
- modificare il contenuto delle comunicazioni in base al comportamento degli utenti;
- ricavare informazioni sulle preferenze e sugli interessi dei destinati, anche per creare profili commerciali.
- Utilizzo dei tracking pixel che non richiede il consenso
Le Linee guida individuano delle eccezioni alla regola generale. In particolare, il consenso può non essere necessario nei seguenti casi:
- Statistiche aggregate, deliverability e contrasto allo spam: quando il pixel è utilizzato esclusivamente per ottenere statistiche complessive sull’apertura dei messaggi, per migliorare la deliverability e contrastare lo spam, purché siano adottate tecniche che impediscano di misurare il comportamento del singolo destinatario.
- Sicurezza: quando il pixel è strettamente necessario per adottare specifiche misure di sicurezza, ad esempio connesse all’autenticazione dell’utente.
- Comunicazioni istituzionali o di servizio: quando si tratta di comunicazioni che il titolare è tenuto a inviare ed è rilevante verificarne l’effettiva presa di conoscenza. Possono rientrare in questa ipotesi, ad esempio, le comunicazioni relative a modifiche contrattuali, incidenti di sicurezza, minacce di phishing o frodi, scadenze e adempimenti, nonché determinate campagne informative istituzionali.
- Cosa fare per adeguarsi alle Linee guida?
- Verificare l’utilizzo dei tracking pixel: controllare se le piattaforme utilizzate per l’invio di newsletter, e-mail promozionali e comunicazioni automatiche prevedono sistemi di tracciamento delle aperture o altre forme di monitoraggio (ad esempio MailChimp).
- Aggiornare l’informativa privacy: informare chiaramente i destinatari dell’eventuale utilizzo dei tracking pixel, delle finalità del trattamento e delle modalità di esercizio dei loro diritti. L’informazione può essere fornita anche attraverso un’informativa sintetica accompagnata da un collegamento a quella completa.
- Acquisire il consenso, ove necessario: nei casi in cui non ricorrano le specifiche deroghe previste dalla normativa, il consenso deve essere acquisito prima dell’utilizzo dei pixel di tracciamento.
- Il consenso al marketing e/o all’invio della newsletter può comprendere anche quello al tracking, purché la richiesta sia formulata in modo chiaro, neutro e senza forzature. Deve comunque essere possibile revocare separatamente il consenso al tracciamento
- Per le newsletter già in corso è possibile gestire gli obblighi informativi con il primo invio utile e introdurre un sistema di revoca, senza dover necessariamente interrompere tutte le comunicazioni.
- Garantire la possibilità di revoca: il destinatario deve poter revocare facilmente il consenso. Deve inoltre essere prevista la possibilità di scegliere se continuare a ricevere le e-mail senza che vengano utilizzati strumenti di tracciamento.
- Verificare i rapporti con i fornitori: è opportuno verificare le funzionalità delle piattaforme di e-mail marketing utilizzate e le relative condizioni contrattuali, anche con riferimento ai ruoli privacy dei fornitori.
Lo Studio rimane a disposizione per verificare i vostri sistemi di invio delle comunicazioni e-mail, l’eventuale aggiornamento della documentazione privacy e per la valutazione degli eventuali adempimenti necessari per garantire la conformità alle nuove indicazioni del Garante.
I nostri contatti: 040 3783211 – mail privacy@ergonstp.it
I Consulenti del lavoro di Ergon Stp:
| Erika Damiani | Massimo Iesu |
| Cristiana Comelli | Martina Iesu |
