Zwei Fragen werden getrennt beurteilt: ob Sie die E-Mail überhaupt senden dürfen und ob Sie ihre Öffnungen und Klicks messen dürfen. Die Regeln für den Versand kommerzieller E-Mails, etwa Artikel 21 des spanischen LSSI, beantworten die zweite Frage nicht.
Die spanische Behörde AEPD (Bericht 0011/2014) stellte fest, dass bei Pixeln in Werbe-E-Mails ein Link zur Datenschutzerklärung und das Ausbleiben eines Widerspruchs nicht genügen: Vor der ersten E-Mail mit einem solchen Pixel ist eine aktive Einwilligung nötig. Die französische CNIL (Empfehlung vom 12. März 2026, veröffentlicht am 14. April 2026) behandelt E-Mail-Pixel als Tracker, die eine Einwilligung brauchen, mit engen Ausnahmen wie der Sicherheit der Authentifizierung. Nach der DSGVO braucht das Unternehmen, das über Zweck und Personen des Trackings entscheidet, eine gültige Rechtsgrundlage.
Im Verfahren zum Werkzeug Mailtrack (PS/00328/2022, bestätigt in RR/00541/2023) sanktionierte die AEPD den Anbieter des Werkzeugs. Sie prüfte unter anderem, wie die Empfänger informiert wurden.
Was HawkOpen heute tut: Jede nachverfolgte E-Mail trägt einen Hinweis mit einem Link, über den der Empfänger das Tracking abschalten kann, und HawkOpen stellt eine Öffnung nie als Beweis dar, dass jemand die E-Mail gelesen hat.
Wo Vorschriften eine Einwilligung verlangen, darf das Tracking erst beginnen, wenn sie vorliegt. Über den Link in der Nachricht kann der Empfänger die Einwilligung später widerrufen.