O anexo A1, em vigor desde 5 de fevereiro de 2026 (aditado pela Data (Use and Access) Act 2025), enumera as exceções: transmitir uma comunicação; o estritamente necessário para um serviço online pedido pelo utilizador; estatísticas de utilização do seu próprio serviço ou sítio, se o utilizador estiver claramente informado e puder opor-se gratuitamente; adaptar o aspeto ou as funções de um sítio; e assistência de emergência. O consentimento exige informação clara e completa sobre a finalidade.
As orientações da ICO descrevem uma organização que inclui um pixel de rastreio nos emails de marketing e dizem que o regulamento 6 se aplica quando o pixel guarda ou lê informação no dispositivo. O HawkOpen não avalia se uma exceção abrange o seu caso; consulte as orientações da ICO ou um consultor.
O que o HawkOpen faz: um aviso em cada email rastreado com um link onde o destinatário desativa o rastreio, e definições para excluir do rastreio endereços, domínios ou países.
Quando se aplicam regras que exigem consentimento, o rastreio só pode ser ativado depois de esse consentimento ser obtido. O link na mensagem permite retirá-lo mais tarde.
Fontes
- https://ico.org.uk/for-organisations/direct-marketing-and-privacy-and-electronic-communications/guidance-on-direct-marketing-using-electronic-mail/what-else-do-we-need-to-consider/
- https://ico.org.uk/for-organisations/direct-marketing-and-privacy-and-electronic-communications/guidance-on-the-use-of-storage-and-access-technologies/what-are-storage-and-access-technologies/
- https://www.legislation.gov.uk/uksi/2003/2426/regulation/6
- https://www.legislation.gov.uk/uksi/2003/2426/schedule/A1