Ocenia się osobno dwie sprawy: czy w ogóle wolno wysłać maila i czy wolno mierzyć jego otwarcia i kliknięcia. Przepisy o wysyłce informacji handlowych, na przykład art. 21 hiszpańskiej ustawy LSSI, nie odpowiadają na drugie pytanie.
Hiszpański urząd AEPD (opinia 0011/2014) uznał, że przy pikselach w mailach reklamowych link do polityki prywatności i brak sprzeciwu nie wystarczają: potrzebna jest aktywna zgoda przed pierwszym mailem z takim pikselem. Francuski CNIL (rekomendacja przyjęta 12 marca 2026 r. i opublikowana 14 kwietnia 2026 r.) traktuje piksele w mailach jako narzędzia śledzące wymagające zgody, z wąskimi wyjątkami, na przykład dla bezpieczeństwa uwierzytelniania. Według RODO firma, która decyduje, po co i kogo śledzi, musi mieć ważną podstawę prawną.
W sprawie narzędzia Mailtrack (PS/00328/2022, utrzymanej w RR/00541/2023) AEPD nałożyła sankcje na dostawcę narzędzia. Oceniała między innymi sposób informowania odbiorców.
Co HawkOpen robi dziś: każdy śledzony mail ma informację z linkiem, pod którym odbiorca może wyłączyć śledzenie, a HawkOpen nigdy nie przedstawia otwarcia jako dowodu przeczytania.
Jeśli zastosowanie mają przepisy wymagające zgody, śledzenie wolno uruchomić dopiero po jej uzyskaniu. Link w wiadomości umożliwia późniejsze wycofanie zgody.