O HawkOpen dá a cada destinatário uma cópia própria, e uma cópia rastreada tem um endereço de imagem único e difícil de adivinhar. A imagem tem 1×1 píxel e é invisível. Quando a aplicação de email do destinatário a descarrega, o HawkOpen regista uma possível abertura. Os links que começam por https são substituídos por um endereço curto do HawkOpen, que regista o clique e leva o leitor à página original.
Uma imagem carregada não é o mesmo que um email lido. O Apple Mail, o Gmail e os filtros de segurança das empresas carregam muitas vezes imagens ou abrem links sem intervenção humana. O HawkOpen atribui a cada evento uma categoria, como proxy de privacidade, scanner de segurança ou pessoa, e mostra o código da regra que a justifica.
O HawkOpen só acrescenta estes elementos depois de o proprietário da sua empresa ou um administrador ativar o rastreio, e só nas cópias dos destinatários cujo consentimento está registado, separadamente para aberturas e para links; os restantes recebem um email normal. Cada email rastreado termina com o aviso «Esta mensagem contém elementos de rastreamento da HawkOpen.» e o link «Não rastrear a minha atividade», onde o destinatário pode recusar o rastreio por essa empresa.
Quando se aplicam regras que exigem consentimento, o rastreio só pode ser ativado depois de esse consentimento ser obtido. O link na mensagem permite retirá-lo mais tarde.