Les deux exceptions du § 25, alinéa 2, TDDDG sont : la seule finalité est la transmission d’un message par un réseau public de télécommunications, ou le stockage ou l’accès est strictement nécessaire pour qu’un fournisseur offre un service numérique expressément demandé par l’utilisateur.
Les lignes directrices 2/2023 du CEPD (version 2, adoptée le 7 octobre 2024) décrivent un expéditeur qui insère un pixel pour savoir quand le destinataire lit l’e-mail. Elles considèrent que la remise du pixel constitue un stockage dans l’appareil et que la collecte de l’identifiant renvoyé constitue un accès. HawkOpen n’évalue pas si une exception correspond à votre usage ; consultez un avocat ou votre autorité de protection des données.
Ce que fait HawkOpen : un avis dans chaque e-mail suivi, avec un lien où le destinataire désactive le suivi, et des réglages pour exclure du suivi des adresses, des domaines ou des pays.
Lorsque des règles exigeant un consentement s’appliquent, le suivi ne peut démarrer qu’une fois ce consentement obtenu. Le lien présent dans le message permet de le retirer par la suite.