Die spanische AEPD (Bericht 0011/2014) stellte fest, dass eine Information mit Link zur Datenschutzerklärung und das Ausbleiben eines Widerspruchs bei Pixeln in Werbe-E-Mails nicht genügen: Nötig ist eine vorherige aktive Einwilligung. Ein Link zum Abschalten wirkt erst danach und erfüllt diese Anforderung daher nicht.
Die Rechtsgrundlage des Trackings, die Pflichtinformationen für Empfänger und der Nachweis der Einwilligung liegen bei dem Unternehmen, das über Zweck und Personen des Trackings entscheidet. HawkOpen verspricht nicht, dass eine bestimmte Nutzung des Trackings die DSGVO erfüllt.
Was der Hinweis leistet: Er sagt jedem Empfänger, dass die E-Mail Tracking-Elemente von HawkOpen enthält, und keine Einstellung entfernt ihn. Im Fall Mailtrack prüfte die AEPD unter anderem, wie die Empfänger informiert wurden; dass die Information entfernt werden konnte, war ein Element ihrer Beurteilung.
Wo Vorschriften eine Einwilligung verlangen, darf das Tracking erst beginnen, wenn sie vorliegt. Über den Link in der Nachricht kann der Empfänger die Einwilligung später widerrufen.