Dwa wyjątki z § 25 ust. 2 TDDDG to: jedynym celem jest przekazanie wiadomości przez publiczną sieć telekomunikacyjną albo zapis lub dostęp są bezwzględnie konieczne, by dostawca mógł świadczyć usługę cyfrową, o którą użytkownik wyraźnie poprosił.
Wytyczne EROD 2/2023 (wersja 2, przyjęta 7 października 2024 r.) opisują nadawcę, który dodaje piksel, by wykryć, kiedy odbiorca czyta maila. Stwierdzają, że dostarczenie piksela jest zapisem w urządzeniu, a zebranie odsyłanego przez niego identyfikatora jest uzyskaniem dostępu. HawkOpen nie ocenia, czy któryś wyjątek pasuje do Twojego przypadku; zapytaj prawnika albo organ ochrony danych.
Co robi HawkOpen: w każdym śledzonym mailu jest informacja z linkiem, pod którym odbiorca wyłącza śledzenie, a w ustawieniach możesz wyłączyć ze śledzenia adresy, domeny lub kraje.
Jeśli zastosowanie mają przepisy wymagające zgody, śledzenie wolno uruchomić dopiero po jej uzyskaniu. Link w wiadomości umożliwia późniejsze wycofanie zgody.