Si valutano separatamente due questioni: se puoi inviare l’email e se puoi misurarne aperture e clic. Le regole sull’invio di comunicazioni commerciali, come l’articolo 21 della legge spagnola LSSI, non rispondono alla seconda.
L’autorità spagnola AEPD (parere 0011/2014) ha affermato che, per i pixel nelle email pubblicitarie, un link all’informativa privacy e l’assenza di opposizione non bastano: serve un consenso attivo prima della prima email con quel pixel. La CNIL francese (raccomandazione adottata il 12 marzo 2026 e pubblicata il 14 aprile 2026) considera i pixel nelle email come traccianti che richiedono il consenso, con eccezioni limitate come la sicurezza dell’autenticazione. Secondo il GDPR, l’azienda che decide perché e chi tracciare deve avere una base giuridica valida.
Nel caso dello strumento Mailtrack (PS/00328/2022, confermato in RR/00541/2023), l’AEPD ha sanzionato il fornitore dello strumento. Tra l’altro ha esaminato come venivano informati i destinatari.
Cosa fa HawkOpen oggi: ogni email tracciata contiene un avviso con un link dove il destinatario può disattivare il tracciamento, e HawkOpen non presenta mai un’apertura come prova che qualcuno ha letto l’email.
Quando si applicano norme che richiedono il consenso, il tracciamento può essere attivato solo dopo averlo ottenuto. Il link nel messaggio consente di revocare il consenso in seguito.