Pixel di tracciamento nelle email: cosa chiede il Garante (e come mettersi in regola senza toccare il sito)

Il pixel invisibile dentro le newsletter

Quasi tutte le piattaforme di email marketing inseriscono nei messaggi un'immagine invisibile di un pixel, diversa per ogni destinatario: quando apri l'email il pixel viene scaricato e il mittente sa che tu — proprio tu — l'hai aperta, quando e da quale dispositivo. Lo stesso vale per i clic: i link vengono riscritti per passare da un contatore prima di portarti a destinazione. Sono i tracking pixel, da anni la base delle statistiche di apertura delle newsletter.

Con le linee guida del 17 aprile 2026 (provvedimento n. 284, pubblicato in Gazzetta Ufficiale il 29 aprile 2026) il Garante per la protezione dei dati personali ha messo nero su bianco le regole per usarli. La base giuridica è l'art. 122 del Codice privacy — il pixel «accede» al dispositivo del destinatario, come un cookie — insieme al GDPR. Il termine per adeguarsi era di sei mesi: dal 29 ottobre 2026 chi invia email tracciate deve essere in regola, e le verifiche sono entrate nel piano ispettivo dell'Autorità.

Cosa dicono le linee guida

• Serve il consenso preventivo per misurare il comportamento del singolo destinatario (aperture e clic). Per le email di marketing il consenso può confluire in quello generale alle comunicazioni commerciali, purché la richiesta sia trasparente e l'utente sappia dei pixel.
• Senza consenso, solo statistiche aggregate: pixel identico per tutti i destinatari della campagna e indirizzi IP anonimizzati. Nessuna misura individuale.
• Revoca facile e granulare: il destinatario deve poter scegliere se smettere di ricevere le email oppure continuare a riceverle senza essere tracciato. In ogni email serve un link o un'icona riconoscibile verso un'area dove gestire la scelta, e rifiutare il tracciamento non deve penalizzare il servizio.
• Le scelte vanno registrate: chi invia deve poter dimostrare consensi e revoche, come per ogni consenso GDPR.
• Informativa sempre: il destinatario va informato dell'esistenza dei pixel e delle finalità; per i contatti già in lista basta il primo invio utile.
• Privacy by design: identificativi di tracciamento non intelligibili né sequenziali, e mai l'indirizzo email in chiaro nell'URL del pixel.

Perché riguarda (quasi) tutti

Non serve essere una grande azienda: basta una newsletter mensile inviata con una qualsiasi piattaforma di email marketing con le statistiche di apertura accese. Se oggi il tuo report dice «Maria ha aperto, Luca no», stai facendo una misura individuale che richiede consenso e revoca granulare. E la scadenza non è alle porte: è già passata.

Mettersi in regola da soli non è banale: serve una preferenza di tracciamento per ogni contatto, una pagina dove gestirla, un invio che rispetti la scelta — niente pixel e link originali per chi ha revocato — statistiche ricalcolate sui soli contatti tracciati (altrimenti i tassi di apertura crollano in modo artificiale) e un registro delle scelte da poter esibire. Molte piattaforme non offrono ancora tutto questo.

La nostra soluzione: ci pensa SocialFlow, senza toccare il tuo sito

Noi abbiamo scelto la strada più pulita: le newsletter dei nostri clienti partono tutte da A126 SocialFlow, la piattaforma con cui gestiamo newsletter, email automatiche e social, che abbiamo adeguato alle linee guida in ogni punto.

• Ogni contatto ha la sua preferenza di tracciamento: in ogni email un avviso con un link porta a una pagina dove può disiscriversi oppure continuare a ricevere le email senza essere tracciato.
• Chi disattiva il tracciamento riceve email senza alcun pixel e con i link originali, non riscritti. Nessuna misura individuale, nemmeno mascherata.
• Ogni scelta viene registrata con data e origine, pronta da dimostrare.
• Le statistiche restano vere: aperture e clic si calcolano solo sui contatti tracciati, così i report non crollano e restano confrontabili nel tempo.
• Solo il contatto può riattivare il tracciamento, dalla sua pagina: una revoca non viene mai «riaccesa» da un import o da una nuova iscrizione.

E soprattutto: il tuo sito non va modificato. Il sito continua a fare l'unica cosa che faceva già — raccogliere le iscrizioni, con l'informativa aggiornata — mentre invii, preferenze, pagine di gestione, registro delle scelte e statistiche vivono dentro SocialFlow. L'adeguamento a una norma complessa diventa una configurazione, non un progetto.

In sintesi

Con il provvedimento n. 284 del 17 aprile 2026 il Garante privacy ha fissato le regole sui tracking pixel nelle email, operative dal 29 ottobre 2026: consenso preventivo per misurare aperture e clic del singolo destinatario, solo statistiche aggregate senza consenso, revoca facile e granulare (smettere di ricevere oppure ricevere senza tracciamento), scelte registrate, informativa chiara e identificativi non intelligibili. Chi invia newsletter deve già essere in regola. La via più semplice è affidare gli invii a una piattaforma conforme: con A126 SocialFlow la preferenza di tracciamento, le pagine di gestione, il registro delle scelte e le statistiche corrette sono già pronte — e il tuo sito non va toccato.

Domande frequenti

Posso ancora vedere chi apre la mia newsletter?

Sì, per i contatti che hanno dato il consenso al tracciamento e non l'hanno revocato. Per gli altri sono ammesse solo statistiche aggregate, con pixel identico per tutti e IP anonimizzati.

Chi disattiva il tracciamento smette di ricevere le email?

No, è proprio il punto della revoca granulare: continua a ricevere le email, senza pixel e con i link originali. La disiscrizione resta una scelta separata e sempre disponibile.

Devo rifare il mio sito o il mio e-commerce?

No. Se le email partono da una piattaforma conforme, al sito resta solo la raccolta delle iscrizioni con l'informativa aggiornata: preferenze, pagine pubbliche e registro delle scelte vivono nella piattaforma di invio.

Cosa rischio se non mi adeguo?

Le verifiche sui tracking pixel sono entrate nel piano ispettivo del Garante già per la fine del 2026. Tracciare le aperture senza consenso è un trattamento illecito, con le sanzioni del GDPR — oltre al danno di fiducia verso i tuoi iscritti.

In A126 affianchiamo le aziende nella trasformazione digitale: siti ed e-commerce, gestionali su misura, microapplicativi verticali e consulenza strategica. Se vuoi capire come applicare tutto questo alla tua realtà, contattaci per una consulenza gratuita.

A126 Corporate Advisors — trasformazione digitale per imprese e professionisti.