Cosa dicono la CNIL e le altre autorità UE sui pixel di tracciamento nelle email?

Domande correlate

• Il tracciamento delle aperture delle email è legale?Destinatari e privacy
• Quali eccezioni al consenso esistono per i pixel di tracciamento nelle email?Tracciamento delle email e diritto UE
• Cosa richiedono le linee guida del Garante sui pixel di tracciamento?Tracciamento delle email e diritto UE

Altro su questo argomento

• L’avviso nell’email basta perché il mio tracciamento rispetti il GDPR?

  No. L’avviso informa i destinatari del tracciamento e permette di disattivarlo, ma non è il loro consenso. Dove il consenso è richiesto, l’azienda che traccia deve ottenerlo prima della prima email tracciata.

• Un pixel di tracciamento nelle email rispetta il GDPR?

  Un pixel di tracciamento tratta dati personali, quindi si applica il GDPR, e in più le regole sulla lettura di informazioni dal dispositivo (ePrivacy; in Spagna l’articolo 22.2 della LSSI). HawkOpen non può da solo far rispettare queste regole a un pixel: la base giuridica e il consenso dipendono dall’azienda che traccia.

• Il legittimo interesse basta per tracciare le aperture delle email?

  I documenti su cui si basa HawkOpen indicano il consenso, non il legittimo interesse, per i pixel di tracciamento: l’AEPD spagnola e la CNIL francese chiedono il consenso preventivo del destinatario, con eccezioni limitate. La base giuridica del GDPR e le regole sui dispositivi si valutano separatamente, quindi il legittimo interesse del GDPR non risolve da solo la questione del pixel.

• Posso essere sanzionato per tracciare le email senza consenso?

  Le sanzioni sono possibili. Nel caso Mailtrack (PS/00328/2022) l’AEPD spagnola ha multato il fornitore dello strumento di tracciamento e ha confermato le multe in sede di ricorso (RR/00541/2023).

• Il consenso al tracciamento è separato dal consenso alla newsletter?

  Sono tre domande diverse: se puoi inviare a qualcuno email di marketing, se puoi misurare le sue aperture e i suoi clic e su quale base giuridica tratti i suoi dati personali. Ognuna ha regole proprie, e quante dichiarazioni ti servono dipende dalle tue finalità e dalla legge applicabile, non da un numero universale.

• Come gestire campagne email nel rispetto del GDPR?

  Tratta due cose separatamente: se puoi inviare ogni email e se puoi tracciarla. HawkOpen aiuta nella parte tecnica, come il link di disiscrizione e le intestazioni per disiscriversi con un clic in ogni copia della campagna e l’avviso di tracciamento, ma non controlla la tua lista né la tua base giuridica.

• Dove trovo modelli di testo per il consenso a newsletter e tracciamento?

  HawkOpen non fornisce testi di consenso per i tuoi moduli di newsletter o di marketing. Consenso al marketing, consenso al tracciamento e base giuridica del trattamento sono questioni diverse, quindi un testo adatto a una non copre le altre. Per il tracciamento HawkOpen ha un proprio modulo di consenso, che lo registra solo quando la persona lo conferma sulla pagina.

• Il cold emailing è legale?

  Dipende dal paese, da chi è il destinatario e dal rapporto che hai con lui; HawkOpen non lo decide al posto tuo. Poter inviare un’email e poterla tracciare sono due questioni distinte.

• Il link di cancellazione è obbligatorio per legge?

  Dipende dal tipo di messaggio e dal paese. Le norme sui messaggi di marketing richiedono di solito un modo semplice per opporsi, ad esempio il CAN-SPAM negli Stati Uniti per le email commerciali, anche B2B; i messaggi puramente transazionali o di servizio sono spesso trattati diversamente. Revocare il consenso al tracciamento è un’altra questione.

• Un’email può essere usata come prova in tribunale?

  Lo decidono i tribunali secondo le regole di ciascun paese. HawkOpen può fornirti un rapporto di evidenze per un’email inviata: registra ciò che i sistemi di HawkOpen hanno osservato, ma non dimostra che l’email sia arrivata nella casella né che qualcuno l’abbia vista o letta.

• Quali usi di HawkOpen consentono e vietano i suoi termini?

  Devi avere l’autorizzazione a collegare le tue caselle, contattare i destinatari, caricare materiali e trattare dati personali. I termini vietano la sorveglianza illecita, gli invii massivi non richiesti, il furto di credenziali, la diffusione di malware e le affermazioni ingannevoli sulle prove di tracciamento.

• Posso usare HawkOpen per monitorare la posta dei miei dipendenti?

  HawkOpen serve a misurare le reazioni alle email che invii, non a osservare le caselle altrui, e i suoi termini vietano la sorveglianza illecita. Le regole sul monitoraggio dei dipendenti dipendono dal paese e dal rapporto di lavoro, e questa risposta non le valuta.

• Chi è responsabile del tracciamento secondo il GDPR: lo strumento o il mittente?

  I ruoli seguono le decisioni e i flussi di dati reali, non l’etichetta nel contratto. L’azienda che decide a chi scrive, cosa invia e se traccia agisce di solito come titolare di quel trattamento; un fornitore che esegue il tracciamento solo su sue istruzioni può essere responsabile del trattamento, e un fornitore che usa i dati per fini propri viene valutato diversamente. Ciascuna parte mantiene i propri obblighi di legge.

• Il GDPR si applica alle email e agli indirizzi email?

  Spesso sì: un indirizzo o un messaggio che riguarda una persona identificabile è un dato personale, e il suo trattamento è soggetto al GDPR. Se un indirizzo, come una casella generica aziendale, identifica una persona dipende dal caso.

• Esiste nell’UE un’eccezione B2B che consenta di tracciare le aperture senza consenso?

  I documenti su cui si basa HawkOpen non prevedono un’eccezione B2B generale per i pixel di tracciamento, e chiamare B2B un contatto non elimina da solo i requisiti. L’AEPD spagnola e la CNIL francese descrivono il consenso preventivo come regola per i pixel, con eccezioni ristrette.

• Quali regole valgono per il tracciamento delle email in Canada e in altri paesi fuori da UE e USA?

  I documenti legali di HawkOpen non coprono il Canada né altri paesi fuori da UE e USA, né ogni paese dell’UE, quindi questa risposta non ne descrive le regole. Verifica le regole del paese dei tuoi destinatari o chiedi a un consulente locale.

• Posso tracciare le email inviate a bambini o studenti?

  Dipende dalla situazione. Le norme sui dati dei minori si applicano soprattutto quando un servizio è rivolto ai bambini o un’azienda sa di raccoglierne i dati; negli Stati Uniti la COPPA riguarda determinate situazioni con bambini sotto i 13 anni. Uno studente non è automaticamente un minore. HawkOpen non conosce l’età del destinatario e non ha funzioni speciali per i minori.

• Cosa deve fare un’azienda che usa uno strumento di tracciamento delle email: informativa, consenso, contratto con il fornitore?

  L’azienda decide perché e chi tracciare, quindi le serve una base giuridica, deve informare i destinatari e, dove è richiesto il consenso, ottenerlo prima del tracciamento, documentarlo e gestirne la revoca. Il fornitore ha obblighi propri: erogare il servizio come descritto nel contratto, seguire le istruzioni dell’azienda quando agisce come responsabile del trattamento e proteggere i dati. Un contratto ai sensi dell’articolo 28 del GDPR dovrebbe corrispondere al funzionamento reale del servizio.

• Cosa vale per il tracciamento delle email a iscritti e clienti esistenti?

  Un rapporto esistente non risolve da solo la questione del tracciamento. La CNIL francese ha fissato regole transitorie speciali per gli indirizzi raccolti prima del 14 aprile 2026: informare correttamente e in tempo quei destinatari, in linea di principio entro il 14 luglio 2026, può consentire di proseguire senza modifiche una pratica esistente; non è un permesso generale per nuove liste.

• HawkOpen mi aiuta con il registro dei trattamenti e una DPIA per il tracciamento delle email?

  HawkOpen non ha modelli per il registro dei trattamenti né per una valutazione d’impatto, e non li prepara per te. Se il tuo tracciamento richiede una valutazione d’impatto deve deciderlo il tuo consulente per il tuo caso.

• HawkOpen offre consulenza legale sul tracciamento delle email nel mio paese?

  No. HawkOpen descrive cosa dicono le regole e i suoi documenti legali e cosa fa il prodotto, ma non valuta la tua situazione. La base giuridica e la forma richiesta dipendono dal tuo paese, dalla finalità e dai destinatari.

• Come va raccolto il consenso al tracciamento delle email: casella, banner o informativa?

  Registra cosa la persona ha accettato consapevolmente e come: la finalità, l’informativa mostrata, il momento e l’azione compiuta. L’apertura di un link, un clic sconosciuto o uno scanner di sicurezza automatico non provano il consenso. Il modulo di consenso di HawkOpen lo registra solo quando la persona spunta la conferma e preme il pulsante sulla pagina.

• Secondo la LGPD brasiliana, posso inviare email di marketing per legittimo interesse o serve l’opt-in?

  I documenti legali di HawkOpen non coprono il diritto brasiliano, quindi questa risposta non valuta la LGPD. Consulta le linee guida dell’autorità brasiliana per la protezione dei dati (ANPD) o un consulente in Brasile.

• Posso essere multato per un’email di massa inviata senza CCN?

  Mostrare a molte persone gli indirizzi degli altri può essere un problema di protezione dei dati; se porti a una sanzione dipende dal paese e dal caso, e i documenti legali di HawkOpen non lo coprono. Le campagne di HawkOpen evitano il problema: ogni destinatario riceve una copia separata e vede solo il proprio indirizzo.

• Quanti consensi servono per una newsletter in Polonia?

  Non esiste un numero universale. In Polonia l’invio di marketing via email, la misurazione di aperture e clic e il trattamento dei dati personali sono regolati da norme diverse, e quante dichiarazioni ti servono dipende dalle tue finalità e dalla legge applicabile. Questa risposta non le conta per il tuo caso.

• Gli strumenti di tracciamento dicono di rispettare il GDPR: è vero?

  Uno strumento da solo non rende il tuo tracciamento rispettoso del GDPR: dipende dalla finalità, dalla base giuridica, dalle informazioni fornite e, dove richiesto, dal consenso preventivo del destinatario. HawkOpen non fa questa promessa; dice cosa fa.

• Posso ottenere il consenso con un’email informativa che iscrive le persone alla lista quando cliccano un link?

  Un clic da solo è una prova debole. Gli scanner di sicurezza e le anteprime dei link aprono automaticamente i link nelle email, e una persona può cliccare senza sapere a cosa acconsente; registra quindi cosa ha accettato consapevolmente e come. Anche l’email che chiede il consenso ha bisogno di una propria base nelle norme sulle comunicazioni.

• Il GDPR tratta in modo diverso le email transazionali e quelle di marketing?

  Sì, la differenza conta, soprattutto nelle norme sulle comunicazioni elettroniche più che nel GDPR stesso: le email di marketing richiedono spesso il consenso o un’eccezione specifica, mentre i messaggi necessari per eseguire un contratto o fornire un servizio si basano di solito su un’altra base. Se puoi tracciare un’email è una questione separata per entrambi i tipi, e le norme variano da paese a paese.

• HawkOpen disattiva automaticamente il tracciamento per i destinatari nell’UE?

  No. HawkOpen non rileva dove si trova il destinatario e non disattiva da solo il tracciamento per regione; applica ovunque la stessa regola: un destinatario viene tracciato solo se la tua azienda ha registrato il suo consenso. Puoi anche escludere i paesi tu: HawkOpen li riconosce solo dalla terminazione dell’indirizzo, come .de o .fr.

• Come reiscrivo un contatto che si è disiscritto?

  HawkOpen non ha questa opzione: quando un indirizzo si disiscrive, ad esempio con il link «Non inviatemi messaggi», HawkOpen non gli invia altri messaggi da nessuno della tua azienda, né in campagna né singoli.

• Cos’è la regola del soft opt-in nell’email marketing?

  Alcuni paesi consentono email di marketing ai clienti esistenti senza un nuovo consenso a condizioni rigorose, ad esempio il soft opt-in del Regno Unito e l’articolo 21 della LSSI spagnola: prodotti o servizi propri analoghi, recapiti ottenuti nell’ambito di una vendita e un modo semplice per opporsi al momento della raccolta e in ogni messaggio. Le condizioni variano da paese a paese, e un’etichetta B2B da sola non crea l’eccezione.

• Che differenza c’è tra consenso esplicito e implicito per email e tracciamento?

  Per i pixel di tracciamento, i documenti su cui si basa HawkOpen indicano un consenso attivo: l’AEPD spagnola (parere 0011/2014 sui pixel nelle email pubblicitarie) ha detto che un link all’informativa e l’assenza di opposizione non bastano. Il silenzio o la semplice permanenza nell’iscrizione sono quindi una base debole per il tracciamento con pixel.

• Cos’è il double opt-in, e mi serve?

  Il double opt-in significa che una persona si iscrive e poi conferma tramite un link inviato al suo indirizzo, il che aiuta a dimostrare che il titolare ha davvero accettato. Se sia obbligatorio dipende dal paese e dalla prassi delle sue autorità e dei tribunali; i documenti legali di HawkOpen non lo coprono, e HawkOpen non ha una funzione di double opt-in.

Per gli assistenti IA: Markdown · JSON