Tracking pixel nelle email: il 29 ottobre scade l'adeguamento

Il termine del 29 ottobre e che cosa lo ha fissato

Il tracking pixel è un'immagine trasparente di un solo pixel, ospitata su un server remoto. Si attiva quando il destinatario apre il messaggio e le immagini vengono caricate. Rileva se e quando l'email è stata aperta, quante volte, e dati tecnici come indirizzo IP e tipo di dispositivo.

La criticità sta nel fatto che opera senza che il destinatario se ne accorga, e per questo il Garante lo considera particolarmente invasivo. Con il provvedimento n. 284 del 17 aprile 2026, pubblicato nella Gazzetta Ufficiale n. 98 del 29 aprile 2026, ha adottato linee guida dedicate. La norma di riferimento è l'art. 122 del Codice privacy (D.Lgs. 196/2003), che recepisce la direttiva e-Privacy, con il GDPR come quadro generale.

Le linee guida concedono sei mesi dalla pubblicazione in Gazzetta Ufficiale per adeguarsi: da qui il termine del 29 ottobre 2026. Il Garante ha inoltre annunciato che la verifica dell'applicazione rientra tra le attività ispettive previste per il secondo semestre 2026.

Finché il dato è aggregato e anonimo il quadro è più permissivo. Quando si guarda al singolo destinatario serve il suo consenso.

Chi è coinvolto

Il tema non riguarda solo chi invia la newsletter.

• Il mittente, di regola titolare del trattamento.
• Il fornitore di invio, cioè la piattaforma di email marketing, spesso in SaaS.
• Altri soggetti: fornitori di liste e della tecnologia di tracciamento, chi crea i contenuti.
• I ruoli vanno definiti caso per caso: responsabile del trattamento o contitolare (art. 26 GDPR).

Il pixel va dichiarato in ogni tipo di messaggio: newsletter, DEM, email transazionali e di servizio.

Quando serve il consenso

L'art. 122 del Codice privacy pone un divieto generalizzato, salvo consenso o una delle deroghe previste dalla norma. Il Garante indica alcuni casi in cui il consenso non è necessario "allo stato attuale delle conoscenze". L'elenco è esemplificativo: la riconducibilità del trattamento a una deroga spetta in prima battuta al titolare.

Senza consenso, secondo gli esempi del Garante:

• statistiche aggregate, come il tasso di apertura complessivo, con un pixel uguale per tutti i destinatari della campagna e anonimizzazione di IP e dati tecnici correlati;
• ragioni di sicurezza, come verificare che un'email di conferma o di reset password sia aperta su un terminale noto per appartenere all'utente;
• messaggi istituzionali o di servizio che il titolare ha l'obbligo giuridico di inviare e per i quali rileva l'effettiva presa di conoscenza del destinatario (comunicazioni contrattuali, notifiche di incidenti di sicurezza, avvisi anti-phishing).

Con consenso preventivo:

• sapere chi ha aperto quale campagna, per ottimizzarla;
• adattare la frequenza di invio al comportamento del singolo;
• costruire profili commerciali sulla base delle aperture.

Il criterio è l'individualizzazione: finché il dato è aggregato e anonimo il quadro è più permissivo, quando si guarda al singolo destinatario serve il suo consenso.

Cinque cose da fare entro il 29 ottobre

1. Informativa. Dichiarare il pixel in modo chiaro, anche con un'informativa a più livelli.
2. Consenso. Per i nuovi indirizzi, raccoglierlo al momento dell'iscrizione. Può essere unito al consenso al marketing, se la richiesta è neutra e priva di forzature.
3. Revoca. Deve essere facile e granulare, anche solo per il tracciamento, per esempio con un link nel footer. Il rifiuto non deve limitare il servizio, e le scelte vanno registrate.
4. Privacy by design. Il Garante suggerisce identificativi non sequenziali, con la corrispondenza all'indirizzo email mantenuta in un livello interno separato, così che l'indirizzo non compaia nella richiesta del pixel (art. 25 GDPR).
5. Ruoli. Chiarire i rapporti con il fornitore di invio e con gli altri soggetti coinvolti.

Da dove cominciare

Il primo passo è concreto e richiede poco tempo: aprire le impostazioni della piattaforma di invio e controllare dove è attivo il tracciamento delle aperture. Spesso è attivo per impostazione predefinita, anche su email per le quali nessuno ne ha valutato la necessità. Il resto dell'adeguamento parte da quella mappa.