As duas exceções do § 25, n.º 2, TDDDG são: a única finalidade é transmitir uma mensagem através de uma rede pública de telecomunicações, ou o armazenamento ou acesso é estritamente necessário para um fornecedor prestar um serviço digital pedido expressamente pelo utilizador.
As Diretrizes 2/2023 do CEPD (versão 2, adotada a 7 de outubro de 2024) descrevem um remetente que inclui um pixel para detetar quando o destinatário lê o email. Afirmam que entregar o pixel é um armazenamento no dispositivo e que recolher o identificador devolvido é um acesso. O HawkOpen não avalia se alguma exceção se aplica ao seu caso; consulte um advogado ou a autoridade de proteção de dados.
O que o HawkOpen faz: um aviso em cada email rastreado com um link onde o destinatário desativa o rastreio, e definições para excluir do rastreio endereços, domínios ou países.
Quando se aplicam regras que exigem consentimento, o rastreio só pode ser ativado depois de esse consentimento ser obtido. O link na mensagem permite retirá-lo mais tarde.