Tracking pixel: la misurazione delle email sotto controllo
Un messaggio promozionale può raccogliere informazioni anche senza ricevere clic: ai tracking pixel basta il caricamento di un’immagine remota.
Inserita nella comunicazione, questa immagine permette di registrare segnali sull’apertura delle email.
Per chi sviluppa integrazioni o gestisce campagne, però, la questione non si limita alla misurazione. Occorre capire quali dati partono, chi li riceve e quali scelte può esercitare il destinatario.
Una configurazione apparentemente innocua può collegare un’apertura a una persona identificabile. Autorizzare l’invio di comunicazioni, inoltre, non significa automaticamente autorizzare qualsiasi analisi del comportamento.
Tenere separate queste decisioni rende il servizio più comprensibile e il trattamento dei dati più controllabile.
In Italia, il termine indicato per adeguarsi alle linee guida sulle email è scaduto il 29 ottobre 2026. La priorità pratica consiste nel controllare informative, consensi, revoche e configurazioni dei fornitori.
Una frase generica sulla privacy, tuttavia, non risolve eventuali problemi tecnici: la protezione dei dati deve riflettersi nel funzionamento effettivo del sistema.
In questo articolo distinguiamo il tracciamento delle email dagli strumenti pubblicitari dei siti e vediamo quali controlli applicare prima di inviare una campagna.
Tracking pixel: dal caricamento dell’immagine alla registrazione dell’apertura
Nelle e-mail (es: newsletter, infoletter, notifiche automatiche, ecc..), il tracking pixel è una piccola immagine ospitata su un server, cioè un sistema remoto.
Quando consente il caricamento delle immagini, il programma di posta ne richiede il contenuto.
Questa richiesta può comunicare informazioni al mittente oppure a un suo partner. Fra queste possono comparire indirizzo IP, dispositivo e numero di aperture, secondo la configurazione utilizzata.
L’indirizzo IP identifica una connessione nella rete e può contribuire all’identificazione dell’utente.
Il pixel, invece, non legge direttamente il contenuto delle email. Se il programma blocca il download delle immagini, quel pixel non viene scaricato e, di conseguenza, non svolge la propria funzione di tracciamento.
Consideriamo un esempio ipotetico: un negozio invia una comunicazione con un’immagine remota associata al destinatario.
Quando riceve la richiesta, il sistema può collegarla alla relativa scheda cliente. Un semplice caricamento diventa così un’informazione sul comportamento individuale.
Durante una verifica tecnica, quindi, non basta cercare immagini visibili nel messaggio. Bisogna esaminare anche il codice HTML, il linguaggio che struttura l’email.
Controlla gli indirizzi delle immagini e gli eventuali identificatori associati ai destinatari, poi ricostruisci il percorso dei dati fino ai sistemi di analisi. L’obiettivo è ottenere una mappa comprensibile del trattamento, non soltanto una schermata delle statistiche.
Tracking pixel: il quadro italiano dopo la scadenza di adeguamento
Il Garante privacy ha adottato le linee guida sui pixel nelle e-mail il 17 aprile 2026.
Il termine indicato per adeguare informative, consensi e sistemi di revoca è scaduto il 29 ottobre 2026.
Ai tracking pixel si applica l’articolo 122 del Codice privacy.
Il GDPR, il regolamento europeo sulla protezione dei dati, disciplina gli aspetti non specificamente regolati dalla normativa e-Privacy.
Quest’ultima riguarda la riservatezza delle comunicazioni elettroniche: il trattamento va quindi valutato considerando entrambi i riferimenti normativi.
Le indicazioni del 2026 riguardano le comunicazioni email, mentre per i siti web restano rilevanti anche le linee guida del 10 giugno 2021.
La distinzione ha conseguenze operative: una configurazione valida sul sito non dimostra automaticamente la conformità delle newsletter.
Un’azienda dovrebbe quindi censire separatamente messaggi promozionali, comunicazioni di servizio e strumenti installati nelle pagine.
Per ogni flusso, occorre documentare finalità, dati raccolti e soggetti coinvolti. Se utilizzi una piattaforma esterna, verifica anche le funzioni attivate automaticamente e conserva una descrizione aggiornata delle impostazioni.
La documentazione deve trovare riscontro nelle richieste effettivamente generate dai messaggi.
Tracking pixel: informativa, consenso ed eccezioni da valutare
L’informativa preventiva deve spiegare chiaramente l’utilizzo dei tracking pixel e le relative finalità, indipendentemente dallo scopo della comunicazione.
Il consenso specifico, quando necessario, deve precedere il tracciamento ed essere libero, informato e inequivocabile.
Serve, per esempio, quando misuri il comportamento del singolo destinatario per personalizzare campagne o creare profili commerciali.
Immagina di selezionare chi apre frequentemente determinate offerte per inviargli promozioni mirate.
In questo caso non produci soltanto una statistica generale, ma analizzi comportamenti individuali. L’interfaccia deve quindi consentire una scelta comprensibile, distinguendo la ricezione delle email dall’osservazione delle aperture.
Esistono eccezioni da valutare nel caso concreto.
Il consenso può non servire per statistiche esclusivamente aggregate che impediscano la misurazione del comportamento individuale.
Possono inoltre rilevare specifiche misure di sicurezza strettamente necessarie oppure determinate comunicazioni istituzionali e di servizio.
Definire un rapporto “aggregato”, tuttavia, non dimostra che la raccolta impedisca l’analisi individuale. Occorre verificare l’intero processo, non soltanto la presentazione finale dei risultati.
Allo stesso modo, un messaggio “di servizio” non giustifica automaticamente qualsiasi misurazione aggiuntiva.
Il titolare, cioè chi decide finalità e mezzi del trattamento, deve verificare i presupposti applicabili. Nei casi dubbi, serve una valutazione specifica prima dell’attivazione.
Tradurre le scelte degli utenti in controlli tecnici
La revoca del consenso deve essere facile anche quando riguarda soltanto il tracciamento.
Il destinatario deve poter continuare a ricevere le comunicazioni senza autorizzare la misurazione delle aperture. Per garantire questa separazione, gestisci preferenze distinte nel sistema che prepara e invia le email.
Nel registro delle scelte annota le informazioni necessarie a dimostrare la volontà espressa.
Prima dell’invio, il sistema deve applicare la preferenza effettivamente disponibile per quel destinatario. Un collegamento alle preferenze non basta se il messaggio continua a contenere strumenti incompatibili con la scelta.
La verifica deve quindi riguardare il messaggio generato, non soltanto la schermata di configurazione.
La minimizzazione dei dati richiede di limitare la raccolta a quanto necessario. Controlla quali informazioni riceve il fornitore e perché le conserva.
Definisci inoltre i ruoli dei soggetti coinvolti, valutando l’eventuale contitolarità, cioè decisioni condivise sul trattamento.
In un ambiente di prova, riproduci accettazione, rifiuto e successiva revoca del tracking pixel. Confronta poi il contenuto delle email prodotte nelle diverse condizioni.
Questi controlli aiutano a individuare le differenze fra impostazioni dichiarate e comportamento reale:
- Verifica le immagini remote presenti nei messaggi generati
- Controlla il blocco del tracciamento dopo la revoca
- Conserva la prova delle preferenze espresse dal destinatario
- Documenta destinatari dei dati e responsabilità dei fornitori
Distinguere email, strumenti pubblicitari e gestione dei tag
Nel linguaggio del marketing, il termine tracking pixel comprende spesso implementazioni differenti.
Il Pixel Facebook, per esempio, riguarda il tracciamento pubblicitario sul sito, distinto dall’immagine remota nelle email.
Anche retargeting e remarketing descrivono strategie per ricontattare pubblici già entrati in relazione con un’attività, ma non costituiscono autorizzazioni autonome alla raccolta dei dati.
Prima di collegare questi strumenti, individua quali informazioni passano fra sito, piattaforma email e servizi pubblicitari. Evita di trattare tutte le misurazioni come un’unica funzione indistinta: una scelta sulle aperture delle email non risolve automaticamente le condizioni del tracciamento sul sito.
Google Tag Manager consente di gestire i tag, cioè componenti che attivano funzionalità e raccolte nelle pagine.
Uno strumento di gestione, però, non sostituisce l’informativa né il consenso necessario. Per i siti web, il semplice scorrimento della pagina non costituisce, da solo, un consenso valido.
Anche spostare un’integrazione sul server, anziché eseguirla nel programma dell’utente, non elimina automaticamente gli obblighi applicabili.
Il controllo riguarda finalità, dati e rispetto delle scelte, non soltanto la posizione del codice. Durante le verifiche, separa quindi i controlli sulle email da quelli sulle pagine.
Esamina poi gli eventuali collegamenti fra sistemi, evitando trasferimenti incompatibili con le preferenze espresse.
Una misurazione sostenibile richiede verifiche concrete
Ridurre il rischio richiede coerenza fra spiegazioni, scelte raccolte e comportamento dei sistemi.
I tracking pixel non sono semplici dettagli grafici: possono alimentare analisi riferite a singoli destinatari.
L’informativa deve perciò chiarire le finalità e il consenso necessario deve precederne l’utilizzo. La revoca, inoltre, deve interrompere il tracciamento senza imporre la rinuncia alle comunicazioni.
Le eccezioni richiedono verifiche concrete e i fornitori devono avere responsabilità definite.
Una configurazione controllata offre basi più solide delle dichiarazioni generiche di conformità. Sul fronte economico, non esiste una sanzione automatica per ogni pixel utilizzato irregolarmente: le conseguenze dipendono dalle violazioni accertate e dalle circostanze.
Per alcune violazioni, l’articolo 83 del GDPR prevede sanzioni fino a 20 milioni di euro.
Per le imprese, il limite può raggiungere il 4% del fatturato mondiale annuo dell’esercizio precedente, se superiore. Questi massimali non rappresentano la conseguenza inevitabile di qualsiasi errore.
Il passo operativo consiste nel verificare una campagna reale, dalla raccolta delle preferenze alle richieste generate. Documentare questo percorso permette di correggere le discrepanze e mantenere allineati sviluppo, marketing e tutela dei destinatari.
