HawkOpen da a cada destinatario su propia copia, y una copia rastreada tiene una dirección de imagen única y difícil de adivinar. La imagen mide 1×1 píxel y es invisible. Cuando la aplicación de correo del destinatario la descarga, HawkOpen registra una posible apertura. Los enlaces que empiezan por https se sustituyen por una dirección corta de HawkOpen que registra el clic y lleva al lector a la página original.
Una imagen cargada no es lo mismo que un correo leído. Apple Mail, Gmail y los filtros de seguridad de las empresas cargan a menudo imágenes o abren enlaces sin que intervenga una persona. HawkOpen asigna a cada evento una categoría, como proxy de privacidad, escáner de seguridad o persona, y muestra el código de la regla que la justifica.
HawkOpen añade estos elementos solo después de que el propietario de tu empresa o un administrador active el seguimiento, y solo en las copias de los destinatarios cuyo consentimiento está registrado, por separado para aperturas y para enlaces; los demás reciben un correo normal. Cada correo rastreado termina con el aviso «Este mensaje contiene elementos de seguimiento de HawkOpen.» y el enlace «No rastrear mi actividad», donde el destinatario puede rechazar el seguimiento de esa empresa.
Cuando se aplican normas que exigen consentimiento, el seguimiento solo puede activarse después de obtenerlo. El enlace del mensaje permite retirar ese consentimiento más adelante.