HawkOpen daje każdemu odbiorcy osobną kopię, a kopia śledzona ma unikalny, trudny do odgadnięcia adres obrazka. Obrazek ma 1×1 piksel i jest niewidoczny. Gdy program pocztowy odbiorcy go pobierze, HawkOpen zapisuje możliwe otwarcie. Linki zaczynające się od https są zastępowane krótkim adresem HawkOpen, który zapisuje kliknięcie i przenosi czytelnika na właściwą stronę.
Pobrany obrazek to nie to samo co przeczytany mail. Apple Mail, Gmail i firmowe filtry bezpieczeństwa często pobierają obrazki albo otwierają linki bez udziału człowieka. HawkOpen nadaje każdemu zdarzeniu kategorię, na przykład proxy prywatności, skaner bezpieczeństwa albo człowiek, i pokazuje kod reguły, na której oparł ocenę.
HawkOpen dodaje te elementy dopiero wtedy, gdy właściciel firmy albo administrator włączy śledzenie, i tylko do kopii odbiorców, których zgoda jest zapisana, osobno dla otwarć i dla linków; pozostali dostają zwykły mail. Każdy śledzony mail kończy się informacją „Ta wiadomość zawiera elementy śledzące HawkOpen.” i linkiem „Nie śledź mojej aktywności”, pod którym odbiorca może odmówić śledzenia tej firmie.
Jeśli zastosowanie mają przepisy wymagające zgody, śledzenie wolno uruchomić dopiero po jej uzyskaniu. Link w wiadomości umożliwia późniejsze wycofanie zgody.