Was sagen die CNIL und andere EU-Behörden zu Tracking-Pixeln in E-Mails?

Verwandte Fragen

• Ist das Tracking von E-Mail-Öffnungen erlaubt?Empfänger und Datenschutz
• Welche Ausnahmen von der Einwilligung gibt es für Tracking-Pixel in E-Mails?E-Mail-Tracking und EU-Recht
• Was verlangen die Leitlinien der italienischen Garante zu Tracking-Pixeln?E-Mail-Tracking und EU-Recht

Mehr zu diesem Thema

• Reicht der Hinweis in der E-Mail, damit mein Tracking die DSGVO erfüllt?

  Nein. Der Hinweis informiert die Empfänger über das Tracking und lässt sie es abschalten, ist aber nicht ihre Einwilligung. Wo eine Einwilligung nötig ist, muss das trackende Unternehmen sie vor der ersten nachverfolgten E-Mail einholen.

• Ist ein Tracking-Pixel in E-Mails mit der DSGVO vereinbar?

  Ein Tracking-Pixel verarbeitet personenbezogene Daten, daher gilt die DSGVO, und zusätzlich gelten die Regeln zum Auslesen von Informationen aus Endgeräten (ePrivacy; in Spanien Artikel 22 Absatz 2 LSSI). HawkOpen kann ein Pixel nicht allein regelkonform machen: Rechtsgrundlage und Einwilligung hängen von dem Unternehmen ab, das trackt.

• Reicht ein berechtigtes Interesse für das Tracking von E-Mail-Öffnungen?

  Die Dokumente, auf die sich HawkOpen stützt, verweisen bei Tracking-Pixeln auf die Einwilligung, nicht auf das berechtigte Interesse: Die spanische AEPD und die französische CNIL verlangen eine vorherige Einwilligung des Empfängers, mit engen Ausnahmen. Rechtsgrundlage nach DSGVO und Endgeräte-Regeln werden getrennt beurteilt; ein berechtigtes Interesse nach DSGVO klärt die Pixel-Frage daher nicht allein.

• Drohen Bußgelder für E-Mail-Tracking ohne Einwilligung?

  Sanktionen sind möglich. Im Fall Mailtrack (PS/00328/2022) verhängte die spanische AEPD Bußgelder gegen den Anbieter des Tracking-Werkzeugs und hielt sie im Widerspruchsverfahren aufrecht (RR/00541/2023).

• Ist die Einwilligung ins Tracking getrennt von der Einwilligung in den Newsletter?

  Es sind drei verschiedene Fragen: ob Sie jemandem Werbe-E-Mails senden dürfen, ob Sie seine Öffnungen und Klicks messen dürfen und auf welcher Rechtsgrundlage Sie seine personenbezogenen Daten verarbeiten. Jede hat eigene Regeln, und wie viele Erklärungen Sie brauchen, hängt von Ihren Zwecken und dem anwendbaren Recht ab, nicht von einer allgemeingültigen Zahl.

• Wie führe ich E-Mail-Kampagnen im Einklang mit der DSGVO durch?

  Behandeln Sie zwei Dinge getrennt: ob Sie jede E-Mail senden dürfen und ob Sie sie tracken dürfen. HawkOpen hilft bei der Technik, etwa mit Abmeldelink und Ein-Klick-Abmeldung in jeder Kampagnenkopie und einem Tracking-Hinweis, prüft aber weder Ihre Liste noch Ihre Rechtsgrundlage.

• Wo finde ich Mustertexte für die Einwilligung in Newsletter und Tracking?

  HawkOpen liefert keine Einwilligungstexte für Ihre Newsletter- oder Werbeformulare. Einwilligung in Werbung, Einwilligung in Tracking und die Rechtsgrundlage der Datenverarbeitung sind verschiedene Dinge; ein Text, der zu einem passt, deckt die anderen nicht ab. Für das Tracking hat HawkOpen ein eigenes Einwilligungsformular, das eine Einwilligung erst erfasst, wenn die Person sie auf der Seite bestätigt.

• Ist Cold-E-Mailing erlaubt?

  Das hängt vom Land, vom Empfänger und von Ihrer Beziehung zu ihm ab; HawkOpen entscheidet das nicht für Sie. Ob Sie eine E-Mail senden dürfen und ob Sie sie nachverfolgen dürfen, sind zwei getrennte Fragen.

• Ist ein Abmeldelink gesetzlich vorgeschrieben?

  Das hängt von der Art der Nachricht und vom Land ab. Regeln für Werbenachrichten verlangen meist eine einfache Widerspruchsmöglichkeit, etwa CAN-SPAM in den USA für kommerzielle E-Mails, auch B2B; rein transaktionale oder dienstbezogene Nachrichten werden oft anders behandelt. Der Widerruf einer Einwilligung in Tracking ist eine eigene Frage.

• Ist eine E-Mail als Beweismittel vor Gericht zulässig?

  Das entscheiden Gerichte nach dem Recht des jeweiligen Landes. HawkOpen kann Ihnen einen Nachweisbericht zu einer gesendeten E-Mail geben: Er hält fest, was die Systeme von HawkOpen beobachtet haben, beweist aber nicht, dass die E-Mail im Postfach ankam oder dass sie jemand gesehen oder gelesen hat.

• Welche Nutzungen von HawkOpen erlauben und verbieten seine Bedingungen?

  Sie brauchen die Befugnis, Ihre Postfächer zu verbinden, Ihre Empfänger zu kontaktieren, Material hochzuladen und personenbezogene Daten zu verarbeiten. Die Bedingungen verbieten unrechtmäßige Überwachung, unerwünschte Massennachrichten, den Diebstahl von Zugangsdaten, das Verbreiten von Schadsoftware und irreführende Aussagen über Tracking-Nachweise.

• Darf ich HawkOpen nutzen, um die E-Mails meiner Mitarbeiter zu überwachen?

  HawkOpen misst Reaktionen auf E-Mails, die Sie senden; es ist nicht dafür gebaut, fremde Postfächer zu beobachten, und seine Bedingungen verbieten unrechtmäßige Überwachung. Die Regeln zur Überwachung von Beschäftigten hängen vom Land und vom Arbeitsverhältnis ab; diese Antwort bewertet sie nicht.

• Wer ist nach der DSGVO für das Tracking verantwortlich: das Tracking-Werkzeug oder der Absender?

  Die Rollen folgen den tatsächlichen Entscheidungen und Datenflüssen, nicht der Bezeichnung im Vertrag. Das Unternehmen, das entscheidet, wem es schreibt, was es sendet und ob es trackt, ist für diese Verarbeitung meist Verantwortlicher; ein Anbieter, der das Tracking nur nach dessen Weisung betreibt, kann Auftragsverarbeiter sein, und ein Anbieter, der die Daten für eigene Zwecke nutzt, wird anders beurteilt. Jede Seite behält ihre eigenen rechtlichen Pflichten.

• Gilt die DSGVO für E-Mails und E-Mail-Adressen?

  Oft ja: Eine E-Mail-Adresse oder Nachricht, die sich auf eine identifizierbare Person bezieht, ist ein personenbezogenes Datum, und ihre Verarbeitung fällt unter die DSGVO. Ob eine Adresse, etwa ein allgemeines Firmenpostfach, eine Person identifiziert, hängt vom Einzelfall ab.

• Gibt es in der EU eine B2B-Ausnahme, die Öffnungstracking ohne Einwilligung erlaubt?

  Die Dokumente, auf die sich HawkOpen stützt, nennen keine allgemeine B2B-Ausnahme für Tracking-Pixel, und die Bezeichnung eines Kontakts als B2B hebt die Anforderungen allein nicht auf. Die spanische AEPD und die französische CNIL beschreiben die vorherige Einwilligung als Regel für Pixel, mit engen Ausnahmen.

• Welche Regeln gelten für E-Mail-Tracking in Kanada und anderen Ländern außerhalb von EU und USA?

  Die Rechtsdokumente von HawkOpen decken weder Kanada noch andere Länder außerhalb von EU und USA noch jedes EU-Land ab; diese Antwort beschreibt deren Regeln daher nicht. Prüfen Sie die Regeln des Landes Ihrer Empfänger oder fragen Sie eine Beratung vor Ort.

• Darf ich E-Mails an Kinder oder Schüler tracken?

  Das hängt von der Situation ab. Regeln zu Kinderdaten greifen vor allem, wenn ein Dienst sich an Kinder richtet oder ein Unternehmen weiß, dass es ihre Daten erhebt; in den USA betrifft COPPA bestimmte Situationen mit Kindern unter 13 Jahren. Ein Student ist nicht automatisch ein Kind. HawkOpen kennt das Alter eines Empfängers nicht und hat keine besondere Funktion für Minderjährige.

• Was muss ein Unternehmen tun, das ein E-Mail-Tracking-Werkzeug nutzt: Datenschutzhinweis, Einwilligung, Vertrag mit dem Anbieter?

  Das Unternehmen entscheidet, warum und wen es trackt; es braucht daher eine Rechtsgrundlage, muss die Empfänger informieren und, wo eine Einwilligung nötig ist, sie vor dem Tracking einholen, dokumentieren und Widerrufe umsetzen. Der Anbieter hat eigene Pflichten: den Dienst wie im Vertrag beschrieben zu betreiben, als Auftragsverarbeiter die Weisungen des Unternehmens zu befolgen und die Daten zu sichern. Ein Vertrag nach Artikel 28 DSGVO sollte der tatsächlichen Funktionsweise des Dienstes entsprechen.

• Was gilt für das Tracking von E-Mails an bestehende Abonnenten und Bestandskunden?

  Eine bestehende Beziehung klärt die Tracking-Frage nicht von selbst. Die französische CNIL hat besondere Übergangsregeln für Adressen festgelegt, die vor dem 14. April 2026 erhoben wurden: Eine ordnungsgemäße und rechtzeitige Information dieser Empfänger, grundsätzlich bis 14. Juli 2026, kann die unveränderte Fortführung einer bestehenden Praxis erlauben; das ist keine allgemeine Erlaubnis für neue Listen.

• Hilft mir HawkOpen beim Verarbeitungsverzeichnis und einer Datenschutz-Folgenabschätzung für das Tracking?

  HawkOpen hat keine Vorlagen für ein Verarbeitungsverzeichnis oder eine Datenschutz-Folgenabschätzung und erstellt sie nicht für Sie. Ob Ihr Tracking eine Folgenabschätzung braucht, sollte Ihre Beratung für Ihren Fall entscheiden.

• Gibt HawkOpen Rechtsberatung zum E-Mail-Tracking in meinem Land?

  Nein. HawkOpen beschreibt, was die Regeln und seine eigenen Rechtsdokumente sagen und was das Produkt tut, bewertet aber nicht Ihre Situation. Rechtsgrundlage und erforderliche Form hängen von Ihrem Land, Zweck und Ihren Empfängern ab.

• Wie sollte die Einwilligung ins E-Mail-Tracking eingeholt werden: Kästchen, Banner oder Datenschutzerklärung?

  Halten Sie fest, was die Person bewusst akzeptiert hat und wie: den Zweck, die angezeigte Information, den Zeitpunkt und die Handlung. Das Öffnen eines Links, ein unbekannter Klick oder ein automatischer Sicherheitsscanner beweist keine Einwilligung. Das Einwilligungsformular von HawkOpen erfasst eine Einwilligung erst, wenn die Person die Bestätigung ankreuzt und auf der Seite die Schaltfläche drückt.

• Darf ich nach dem brasilianischen LGPD Marketing-E-Mails auf berechtigtes Interesse stützen, oder brauche ich ein Opt-in?

  Die Rechtsdokumente von HawkOpen decken brasilianisches Recht nicht ab; diese Antwort bewertet das LGPD daher nicht. Prüfen Sie die Hinweise der brasilianischen Datenschutzbehörde (ANPD) oder fragen Sie eine Beratung in Brasilien.

• Kann ich für eine Massen-E-Mail ohne BCC ein Bußgeld bekommen?

  Wenn viele Adressen füreinander sichtbar sind, kann das ein Datenschutzproblem sein; ob daraus ein Bußgeld folgt, hängt von Land und Fall ab, und die Rechtsdokumente von HawkOpen behandeln das nicht. HawkOpen-Kampagnen umgehen das: Jeder Empfänger bekommt eine eigene Kopie und sieht nur seine Adresse.

• Wie viele Einwilligungen brauche ich für einen Newsletter in Polen?

  Es gibt keine allgemeingültige Zahl. In Polen regeln verschiedene Vorschriften den Versand von Werbung per E-Mail, die Messung von Öffnungen und Klicks und die Verarbeitung personenbezogener Daten; wie viele Erklärungen Sie brauchen, hängt von Ihren Zwecken und dem anwendbaren Recht ab. Diese Antwort zählt sie für Ihren Fall nicht.

• Tracking-Werkzeuge nennen sich DSGVO-konform: Stimmt das?

  Ein Werkzeug allein kann Ihr Tracking nicht DSGVO-gerecht machen: Das hängt von Zweck, Rechtsgrundlage, gegebenen Informationen und, wo nötig, der vorherigen Einwilligung des Empfängers ab. HawkOpen gibt kein solches Versprechen; es sagt, was es tut.

• Kann ich eine Einwilligung per Datenschutz-E-Mail einholen, die Menschen beim Klick auf einen Link in meine Liste aufnimmt?

  Ein Klick allein ist ein schwacher Beweis. Sicherheitsscanner und Linkvorschauen öffnen Links in E-Mails automatisch, und eine Person kann klicken, ohne zu wissen, worin sie einwilligt; halten Sie daher fest, was die Person bewusst akzeptiert hat und wie. Auch die E-Mail mit der Einwilligungsanfrage braucht eine eigene Grundlage in den Regeln zur Kommunikation.

• Behandelt die DSGVO Transaktions-E-Mails anders als Marketing-E-Mails?

  Ja, der Unterschied zählt, vor allem nach den Regeln zur elektronischen Kommunikation und weniger nach der DSGVO selbst: Werbe-E-Mails brauchen oft eine Einwilligung oder eine besondere Ausnahme, während Nachrichten zur Vertragserfüllung oder Leistungserbringung meist auf einer anderen Grundlage beruhen. Ob Sie eine E-Mail tracken dürfen, ist für beide Arten eine eigene Frage, und die Regeln unterscheiden sich je nach Land.

• Schaltet HawkOpen das Tracking für Empfänger in der EU automatisch ab?

  Nein. HawkOpen ermittelt nicht, wo ein Empfänger ist, und schaltet Tracking nicht von selbst nach Region ab; es wendet überall dieselbe Regel an: Ein Empfänger wird nur getrackt, wenn Ihr Unternehmen seine Einwilligung erfasst hat. Länder können Sie zusätzlich selbst ausschließen: HawkOpen erkennt sie nur an der Adressendung, etwa .de oder .fr.

• Wie trage ich einen abgemeldeten Kontakt wieder ein?

  Dafür hat HawkOpen keine Option: Hat sich eine Adresse abgemeldet, etwa über den Link „Senden Sie mir keine Nachrichten“, sendet HawkOpen ihr keine weiteren Nachrichten von irgendjemandem aus Ihrem Unternehmen, weder Kampagnen noch einzelne E-Mails.

• Was ist die Soft-Opt-in-Regel im E-Mail-Marketing?

  Manche Länder erlauben Werbe-E-Mails an Bestandskunden ohne neue Einwilligung unter strengen Bedingungen, etwa das britische Soft-Opt-in und Artikel 21 des spanischen LSSI: eigene ähnliche Produkte oder Dienstleistungen, im Rahmen eines Verkaufs erhaltene Kontaktdaten und eine einfache Widerspruchsmöglichkeit bei der Erhebung und in jeder Nachricht. Die Bedingungen unterscheiden sich je nach Land, und eine B2B-Bezeichnung allein schafft die Ausnahme nicht.

• Was unterscheidet ausdrückliche und stillschweigende Einwilligung bei E-Mails und Tracking?

  Bei Tracking-Pixeln verweisen die Dokumente, auf die sich HawkOpen stützt, auf eine aktive Einwilligung: Die spanische AEPD (Bericht 0011/2014 zu Pixeln in Werbe-E-Mails) sagte, ein Link zur Datenschutzerklärung und fehlender Widerspruch genügen nicht. Schweigen oder ein bloß fortbestehendes Abonnement ist daher eine schwache Grundlage für Pixel-Tracking.

• Was ist Double-Opt-in, und brauche ich es?

  Double-Opt-in heißt: Eine Person meldet sich an und bestätigt dann über einen Link an ihre Adresse; das hilft zu zeigen, dass der Inhaber der Adresse wirklich zugestimmt hat. Ob es nötig ist, hängt vom Land und der Praxis seiner Behörden und Gerichte ab; die Rechtsdokumente von HawkOpen behandeln das nicht, und HawkOpen hat keine Double-Opt-in-Funktion.

Für KI-Assistenten: Markdown · JSON