Tracking Pixel nelle email: i soggetti interessati e le diverse tipologie di messaggio

L’impiego dei cosiddetti tracking pixel all’interno della posta elettronica rappresenta da anni una pratica diffusa nell’email marketing di aziende e professionisti.

Si tratta di minuscole immagini grafiche trasparenti, spesso di dimensioni pari a 1×1 pixel, incorporate nel codice HTML del messaggio e ospitate su server remoti.

All’apertura della mail da parte dell’utente, il client di posta può inoltrare automaticamente una richiesta al server per scaricare l’immagine. Questa operazione può consentire di raccogliere informazioni quali data e ora di apertura, indirizzo IP, dispositivo utilizzato e identificativi associati al messaggio o al destinatario.

Il Garante per la protezione dei dati personali è intervenuto sulla materia con il Provvedimento n. 284 del 17 aprile 2026, recante le “Linee Guida in materia di utilizzo di tracking pixel nelle comunicazioni di posta elettronica”, pubblicato nella Gazzetta Ufficiale n. 98 del 29 aprile 2026.

Il quadro è stato successivamente accompagnato dal vademecum operativo pubblicato dal Garante il 5 ottobre 2026.

Il termine di sei mesi previsto dall’Autorità per l’adeguamento è scaduto il 29 ottobre 2026: le indicazioni contenute nelle Linee guida sono quindi pienamente applicabili.

Il quadro normativo di riferimento

La premessa sulla quale è intervenuto il Garante è l’inquadramento del tracking pixel nell’ambito dell’articolo 122 del Codice Privacy (D.Lgs. 196/2003).

La disposizione disciplina l’archiviazione di informazioni nell’apparecchio terminale di un contraente o di un utente e l’accesso a informazioni già archiviate.

In linea generale, tali operazioni sono consentite quando l’utente abbia espresso un consenso preventivo e informato, salvo specifiche deroghe previste dalla normativa, ad esempio quando l’operazione sia strettamente necessaria alla trasmissione di una comunicazione elettronica o alla fornitura di un servizio esplicitamente richiesto dall’utente.

Secondo il Garante, l’inserimento del pixel nel messaggio e la successiva raccolta delle informazioni generate dall’apertura dell’email rientrano nella disciplina prevista dall’articolo 122.

A ciò si affiancano i principi generali del GDPR, Regolamento UE 2016/679, e in particolare quelli di liceità, correttezza e trasparenza.

Proprio per la natura poco visibile del tracking pixel, il destinatario deve essere preventivamente informato della presenza dello strumento e delle finalità per cui viene utilizzato.

I soggetti interessati: consumatori, professionisti e aziende

I soggetti interessati dall’utilizzo dei pixel di tracciamento possono variare in funzione del ruolo e del contesto nel quale viene ricevuta la comunicazione.

Ci sono innanzitutto i consumatori e gli utenti privati, per i quali l’utilizzo individualizzato dei dati di apertura può consentire di ricavare informazioni sulle abitudini e sugli interessi del destinatario.

Attraverso i pixel è infatti possibile, a seconda della configurazione utilizzata, collegare l’apertura dei messaggi a informazioni come orari di consultazione, dispositivo utilizzato e interazione con determinate comunicazioni.

Ci sono poi i destinatari professionali e le aziende.

Il contesto B2B non comporta automaticamente l’esclusione delle regole previste dall’articolo 122 del Codice Privacy, che tutela il terminale del contraente o dell’utente. Inoltre, molti indirizzi professionali sono nominali, ad esempio nome.cognome@azienda.it, e sono quindi riconducibili a persone fisiche identificabili.

Quando il tracking è riferibile a una persona fisica e non ricorre una delle deroghe individuate dal Garante, è quindi necessario acquisire il consenso preventivo.

Un’ulteriore attenzione è necessaria quando i tracking pixel vengono utilizzati nelle comunicazioni rivolte ai lavoratori.

In questi casi occorre valutare anche la disciplina sui controlli a distanza prevista dall’articolo 4 dello Statuto dei Lavoratori e dall’articolo 114 del Codice Privacy. Il consenso del dipendente, inoltre, non può essere considerato automaticamente una base giuridica adeguata, tenuto conto dello squilibrio che caratterizza il rapporto di lavoro.

Le tipologie di messaggio e le finalità dei tracking pixel: quando serve il consenso

Le Linee guida non prevedono un divieto generalizzato di utilizzo dei tracking pixel.

La liceità del loro impiego deve essere valutata soprattutto in funzione della finalità concreta del tracciamento, oltre che della tipologia di comunicazione.

Un’importante eccezione riguarda quindi le misurazioni statistiche aggregate.

Il Garante ammette la possibilità di utilizzare tracking pixel senza acquisire uno specifico consenso quando il loro impiego sia finalizzato esclusivamente a misurare la percentuale globale di apertura dei messaggi e vengano adottate tecniche tali da impedire una misurazione personalizzata.

In questo caso possono essere utilizzati, ad esempio, pixel uguali per tutti i destinatari della stessa campagna e devono essere anonimizzati anche gli altri dati tecnici correlati.

Ulteriori deroghe possono riguardare specifiche esigenze di sicurezza e autenticazione, nonché determinate comunicazioni istituzionali o di servizio.

Negli altri casi, quando la misurazione individuale del tasso di apertura viene utilizzata per valutare le performance delle campagne, modificare la frequenza degli invii, ricavare interessi o preferenze oppure costruire profili commerciali, è necessario acquisire preventivamente il consenso del destinatario.

Consenso, informativa e diritto di revoca

Dal 29 ottobre 2026 è terminato il periodo previsto dal Garante per l’adeguamento. Aziende, professionisti e gestori di piattaforme devono quindi assicurare che i propri sistemi di email marketing siano coerenti con le nuove indicazioni.

Due aspetti assumono particolare rilievo: trasparenza e corretta gestione del consenso.

L’obbligo di informativa sussiste anche quando ricorra una delle deroghe al consenso.

L’informativa deve spiegare con chiarezza la presenza dei tracking pixel, le informazioni raccolte, le finalità perseguite, i soggetti coinvolti e le ulteriori informazioni richieste dalla normativa in materia di protezione dei dati.

Il Garante ammette un approccio informativo multi-layer: una prima informazione sintetica può essere fornita, ad esempio, nel form di raccolta dell’indirizzo email, con un collegamento all’informativa completa.

Quando invece è necessario il consenso, questo deve essere preventivo, libero, informato e inequivocabile.

Nel caso delle comunicazioni promozionali, il Garante ammette in linea di principio che il consenso al tracking possa essere ricompreso nel consenso più generale alla ricezione delle comunicazioni commerciali, purché la richiesta sia sufficientemente chiara e informata.

Deve comunque essere garantita la possibilità di revocare il consenso in modo semplice e granulare: l’utente deve poter scegliere se interrompere completamente la ricezione delle comunicazioni oppure continuare a riceverle senza essere tracciato.

Tracking pixel e piattaforme di email marketing: cosa controllare

Le aziende e i professionisti che utilizzano piattaforme di email marketing devono quindi verificare attentamente le impostazioni di tracciamento disponibili e la configurazione applicata alle diverse tipologie di messaggi.

Non è sufficiente sapere che una piattaforma consente di misurare aperture e interazioni: il titolare deve valutare quali dati vengano effettivamente raccolti, per quali finalità e se sia necessario acquisire il consenso.

È inoltre opportuno verificare i rapporti con i fornitori e definire correttamente i rispettivi ruoli privacy, anche alla luce delle regole del GDPR relative al titolare, al responsabile e, ove ricorrano i presupposti, alla contitolarità del trattamento.

Particolare attenzione deve essere dedicata alla possibilità di disattivare il tracciamento individuale per gli utenti che non abbiano prestato il consenso o che abbiano successivamente deciso di revocarlo.

Parallelamente, è necessario aggiornare e monitorare le proprie privacy policy e adottare misure coerenti con i principi di privacy by design e privacy by default.