Avaliam-se separadamente duas questões: se pode enviar o email e se pode medir as suas aberturas e cliques. As regras sobre o envio de comunicações comerciais, como o artigo 21 da lei espanhola LSSI, não respondem à segunda.
A autoridade espanhola AEPD (relatório 0011/2014) entendeu que, para píxeis em emails publicitários, um link para a política de privacidade e a ausência de oposição não chegam: é preciso um consentimento ativo antes do primeiro email com esse píxel. A CNIL francesa (recomendação adotada a 12 de março de 2026 e publicada a 14 de abril de 2026) trata os píxeis de email como rastreadores que exigem consentimento, com exceções limitadas como a segurança da autenticação. Segundo o RGPD, a empresa que decide para quê e quem rastreia tem de ter uma base jurídica válida.
No caso da ferramenta Mailtrack (PS/00328/2022, confirmado em RR/00541/2023), a AEPD sancionou o fornecedor da ferramenta. Entre outros pontos, analisou a forma como os destinatários eram informados.
O que o HawkOpen faz hoje: cada email com rastreio leva um aviso com um link onde o destinatário pode desativar o rastreio, e o HawkOpen nunca apresenta uma abertura como prova de que alguém leu o email.
Quando se aplicam regras que exigem consentimento, o rastreio só pode ser ativado depois de esse consentimento ser obtido. O link na mensagem permite retirá-lo mais tarde.