Las dos excepciones del § 25.2 TDDDG son: que la única finalidad sea transmitir un mensaje por una red pública de telecomunicaciones, o que el almacenamiento o acceso sea estrictamente necesario para que un proveedor preste un servicio digital que el usuario ha pedido expresamente.
Las Directrices 2/2023 del CEPD (versión 2, adoptada el 7 de octubre de 2024) describen a un remitente que incluye un píxel para detectar cuándo el destinatario lee el correo. Indican que entregar el píxel es un almacenamiento en el dispositivo y que recoger el identificador que devuelve es un acceso. HawkOpen no evalúa si alguna excepción encaja en tu caso; consulta a un abogado o a la autoridad de protección de datos.
Lo que hace HawkOpen: un aviso en cada correo con seguimiento con un enlace donde el destinatario lo desactiva, y ajustes para excluir del seguimiento direcciones, dominios o países.
Cuando se aplican normas que exigen consentimiento, el seguimiento solo puede activarse después de obtenerlo. El enlace del mensaje permite retirar ese consentimiento más adelante.