A fine ottobre 2026 banche, operatori telefonici e piattaforme hanno mandato mail che parlano di «pixel di tracciamento». Il motivo è un provvedimento del Garante privacy, e il termine per mettersi in regola è scaduto il 29 ottobre 2026. Quasi nessuna di quelle mail spiega cosa deve fare chi le email le manda: un'azienda con una newsletter, un CRM o un gestionale che scrive ai clienti.
Provo a dirlo in modo pratico, senza gergo. In fondo c'è una checklist da seguire con il proprio strumento di invio.
Cos'è un pixel nelle email
È un'immagine minuscola, di solito invisibile, inserita nella mail. Quando il destinatario apre il messaggio, il suo programma di posta scarica quell'immagine dal server di chi ha inviato la mail. In quel momento il server viene a sapere che quella mail è stata aperta, quando, e spesso da quale indirizzo IP e con quale programma o dispositivo.
Se ogni destinatario riceve un pixel diverso, il mittente sa chi ha aperto, quante volte e a che ora. È così che funzionano le statistiche di apertura di quasi tutti gli strumenti di newsletter. Per molte aziende è un numero che compare nel pannello e basta, senza che nessuno abbia mai deciso di attivarlo.
Cosa ha deciso il Garante
Il 17 aprile 2026 il Garante ha approvato le Linee guida in materia di utilizzo di tracking pixel nelle comunicazioni di posta elettronica (doc. web n. 10241943), pubblicate in Gazzetta Ufficiale, Serie Generale n. 98, il 29 aprile 2026. Il termine per adeguarsi era di sei mesi dalla pubblicazione: il 29 ottobre 2026. Il Garante ha anche una scheda riassuntiva sul tema.
La base è l'articolo 122 del Codice privacy, cioè la stessa regola che vale per i cookie (l'articolo 5, paragrafo 3, della direttiva ePrivacy). Il Garante richiama anche le linee guida 2/2023 del Comitato europeo per la protezione dei dati. Il principio è semplice: leggere o scrivere informazioni sul dispositivo di una persona richiede il suo consenso, salvo poche deroghe. Senza consenso e senza deroga, il pixel non si può usare.
Le regole riguardano chi manda le email, ma anche le piattaforme di invio e i fornitori del servizio di posta.
Cosa si può fare senza consenso
- Contare le aperture in forma anonima e complessiva. Sapere quante mail di una campagna sono state aperte in totale, per capire se arrivano o finiscono nello spam. Il pixel deve essere lo stesso per tutta la campagna e l'indirizzo IP e il programma di posta devono essere anonimizzati. In pratica: un numero solo, non un elenco di persone.
- Sicurezza legata all'autenticazione. Le mail di attivazione dell'account, di cambio password, le risposte alle richieste sui diritti privacy.
- Comunicazioni di servizio obbligatorie. Modifiche contrattuali, avvisi di violazione dei dati, avvisi di phishing, scadenze.
Cosa richiede il consenso
Misurare le aperture del singolo destinatario per migliorare le campagne promozionali, decidere quanto spesso scrivergli, costruirgli un profilo. Cioè proprio l'uso più comune delle statistiche di apertura nelle newsletter commerciali.
L'informativa serve sempre
Questo è il punto che sfugge a molti. Qualunque email contenga un pixel, anche una di quelle ammesse senza consenso, richiede un'informativa. Può essere a più livelli e può stare anche nella cookie policy. Per gli invii già in corso basta darla nel primo messaggio utile.
Il consenso per il marketing
Per le mail promozionali il consenso al pixel può stare dentro l'unico consenso al marketing, purché chiesto in modo neutro. Deve però essere revocabile da solo: in ogni mail, nel piè di pagina, ci vuole un link o un'icona che porti alla gestione delle proprie scelte. Chi rifiuta il pixel non deve subire limitazioni, per esempio non può perdere la newsletter. E le scelte vanno registrate, così da poterle dimostrare.
C'è anche un'indicazione tecnica: nell'indirizzo del pixel deve esserci un identificativo non comprensibile e non sequenziale, mai l'indirizzo email del destinatario.
La zona grigia: i link tracciati
Molti strumenti, oltre al pixel, trasformano ogni link della mail in un link che passa prima dal loro server, così sanno chi ha cliccato cosa. Le linee guida non trattano espressamente il tracciamento dei clic. Il meccanismo però è simile: un identificativo per destinatario che dice al mittente cosa ha fatto quella persona. La mia valutazione, prudente, è di trattarlo con lo stesso criterio del pixel finché non arrivano chiarimenti. È un'opinione, non qualcosa che il testo dice.
La checklist
Non serve saper programmare. Serve il pannello del vostro strumento di invio, o mezz'ora con chi lo gestisce.
- Scoprite se il tracciamento delle aperture è attivo. In molti strumenti è un'impostazione del pannello, a volte nelle opzioni della singola campagna, a volte attiva di default. Controllate anche il CRM e il gestionale: se mandano mail con statistiche di apertura, hanno un pixel. Se non trovate l'impostazione, chiedete al fornitore per iscritto.
- Se non vi serve, spegnetelo. Se guardate solo il numero complessivo di aperture, chiedete se lo strumento può darlo in forma anonima e aggregata, oppure fatene a meno. È la strada più semplice.
- Se vi serve per il marketing, mettete in regola il consenso. Consenso chiesto in modo neutro, informativa che spiega il pixel, link nel piè di pagina di ogni mail per cambiare idea, nessuna penalizzazione per chi dice no, scelte registrate. E verificate che lo strumento sappia escludere dal tracciamento chi non ha acconsentito.
- Mail transazionali e di servizio: informativa. Conferme d'ordine, promemoria, fatture, recupero password. Anche quando il pixel è ammesso senza consenso, l'informativa ci vuole. Chiedetevi anche se in quelle mail il pixel vi serve davvero.
- Controllate i link tracciati. Guardate un link in una vostra mail: se punta al dominio dello strumento di invio invece che al vostro sito, c'è un tracciamento dei clic. Decidete se tenerlo e con quale criterio.
- Aggiornate informativa e registro dei trattamenti. L'informativa deve dire che usate il pixel, per cosa e con quale base. Nel registro va annotato il trattamento, con il fornitore della piattaforma di invio. Se il pixel lo mette un fornitore, controllate anche cosa dice il vostro contratto con lui.
Se lo strumento costruisce l'indirizzo del pixel con l'email del destinatario dentro, è un segnale da girare subito al fornitore: le linee guida chiedono un identificativo che non dica niente a chi lo legge.
Perché vale la pena farlo
Non è solo una questione di regole. Le statistiche di apertura per destinatario sono già poco affidabili: diversi programmi di posta scaricano le immagini in anticipo o le bloccano. Spesso si scopre che si stava raccogliendo un dato personale per un numero che nessuno usava per decidere niente.
Ho scritto qualcosa di simile, sul controllo di quello che fa davvero il software che usate, nell'articolo su gli aggiornamenti che cambiano il software senza avvisare. Se mandate newsletter o mail ai clienti da un gestionale e volete capire cosa traccia e cosa conviene cambiare, possiamo guardarlo insieme in una chiamata gratuita di 30 minuti.
Questo articolo è una lettura pratica delle linee guida, non una consulenza legale. Per i casi dubbi sentite il vostro consulente privacy o il DPO.