Tracking pixel nelle email e Garante Privacy: come mettere in regola la tua newsletter

Se mandi newsletter o DEM, le linee guida del Garante sui tracking pixel nelle email ti riguardano da vicino. Il Garante Privacy ha stabilito che il pixel che registra chi apre i tuoi messaggi va trattato come un cookie: serve il consenso, e il tempo per adeguarsi scade entro fine ottobre 2026.

Risposta breve: se la tua piattaforma registra chi apre ogni singola email, ti serve un consenso specifico, come per i cookie. Hai tempo fino a fine ottobre 2026 per aggiornare moduli, informativa e impostazioni. Senza consenso puoi contare solo le aperture complessive in forma anonima.

Non è un tema da ufficio legale e basta. Cambia il modo in cui raccogli le iscrizioni, cosa scrivi nell'informativa e perfino come leggi i risultati delle tue campagne. Qui trovi cosa dice il provvedimento, cosa resta permesso e una checklist pratica da seguire.

In breve

• I pixel nelle email rientrano nell'art. 122 del Codice privacy, lo stesso regime dei cookie: serve un consenso preventivo, libero, specifico e informato.
• Senza consenso puoi misurare solo il tasso di apertura complessivo in forma anonima, oltre ai pixel per sicurezza e comunicazioni obbligatorie per legge.
• L'utente deve poter togliere solo il tracciamento e continuare a ricevere le email.
• Scadenza per mettersi in regola: entro fine ottobre 2026.
• L'open rate diventerà meno affidabile: conviene spostare l'attenzione su clic, risposte e conversioni.

Cosa ha deciso il Garante sui tracking pixel nelle email

Partiamo dalla definizione. Un tracking pixel è un'immagine minuscola, spesso invisibile, inserita nel corpo dell'email. Quando il destinatario apre il messaggio, il client di posta scarica quell'immagine e la piattaforma di invio registra l'apertura. Quasi tutti gli strumenti di email marketing, da Mailchimp a Brevo a MailUp, usano questo meccanismo per calcolare il tasso di apertura.

Con il provvedimento del 17 aprile 2026, pubblicato in Gazzetta Ufficiale il 29 aprile 2026, il Garante ha adottato linee guida specifiche su questo tema. Il testo concede sei mesi per adeguarsi: la scadenza cade quindi entro fine ottobre 2026.

Il pixel come un cookie

Il punto centrale è l'inquadramento giuridico. Secondo il Garante, i pixel nelle email rientrano nell'art. 122 del Codice privacy, la stessa norma che regola i cookie sui siti. In pratica, leggere informazioni dal dispositivo di chi apre la mail richiede un consenso:

• preventivo, cioè raccolto prima di attivare il tracciamento;
• libero, senza forzature;
• specifico, riferito proprio al tracciamento delle aperture;
• informato, dopo aver spiegato in modo chiaro cosa succede.

Cosa resta permesso senza consenso

Le linee guida individuano tre eccezioni:

1. Statistica anonima delle aperture. Puoi contare quante persone hanno aperto una campagna in totale, a patto che i pixel siano uguali per tutti (non individuali) e che indirizzi IP e dati sul client di posta siano anonimizzati.
2. Sicurezza e autenticazione. Ad esempio email di attivazione dell'account o di cambio password.
3. Comunicazioni di servizio obbligatorie per legge.

Attenzione a un dettaglio che fa la differenza: se la piattaforma conserva il dato di apertura legato al singolo indirizzo, anche solo per poco tempo, quel dato non è anonimo. E quindi serve il consenso.

Informativa e revoca granulare

Chi si iscrive deve capire in modo chiaro che le email contengono pixel e a cosa servono. Inoltre la revoca deve essere semplice e granulare: l'utente deve poter scegliere se disiscriversi del tutto oppure togliere solo il tracciamento, continuando a ricevere le tue email senza pixel.

Le regole valgono per chiunque invii email con pixel: aziende, piattaforme di invio (ESP) e provider di posta. Le analisi di Agenda Digitale e Altalex approfondiscono gli aspetti tecnici e giuridici.

Perché conta anche se mandi "solo" una newsletter al mese

Molte piccole attività pensano che queste regole riguardino solo i grandi e-commerce. Non è così. Se usi una piattaforma di email marketing con le impostazioni standard, con buona probabilità stai già tracciando le aperture individuali di ogni iscritto.

Il 2026 è stato anche un anno di controlli concreti sul marketing. Due casi aiutano a capire l'aria che tira:

• Altroconsumo Edizioni, luglio 2026: sanzione da 280 mila euro. Secondo il provvedimento del Garante, la società aveva inviato email promozionali a utenti che non avevano completato la creazione dell'account. Nessuna vendita conclusa, quindi niente "soft spam". A questo si aggiungevano ritardi nel rispondere alle richieste di esercizio dei diritti.
• Lusha Systems, data broker attivo nella lead generation B2B, luglio 2026: sanzione da 2 milioni di euro e divieto di trattamento.

Queste sanzioni non riguardano i pixel, ma ribadiscono principi che chi fa email marketing deve conoscere. Li trovi nel box qui sotto.

Errori da evitare nell'email marketing

• Usare dati trovati online (profili LinkedIn, siti aziendali) per inviare promozioni come se fossero liberamente utilizzabili: non lo sono.
• Comprare liste di contatti senza verificare che le persone abbiano dato un consenso specifico alla cessione dei loro dati.
• Applicare il "soft spam" a chi non ha mai comprato: vale solo per clienti con una vendita conclusa.
• Perdere le disiscrizioni quando cambi piattaforma o CRM: devono restare valide anche dopo la migrazione.
• Rispondere in ritardo a chi chiede accesso o cancellazione dei propri dati.

Chi deve adeguare la newsletter: ristoranti, negozi, studi ed e-commerce

L'impatto dipende da come usi le email. Qualche scenario tipico, a titolo di esempio.

Ristorante o pizzeria. Mandi una newsletter con il menu della settimana e le serate a tema. Se vuoi sapere chi apre, ti serve il consenso. Se ti basta il dato complessivo, puoi lavorare con statistiche anonime, purché la piattaforma le produca davvero in forma anonima.

Negozio con carta fedeltà. Raccogli email in cassa o sul sito. È il momento di rivedere il modulo di iscrizione: oltre al consenso al marketing, serve una scelta separata e chiara sul tracciamento delle aperture.

Studio professionale (dentista, commercialista, avvocato). Le email di promemoria appuntamento e le comunicazioni di servizio vanno distinte dalle newsletter informative. Solo le comunicazioni obbligatorie per legge rientrano nell'eccezione: le altre seguono la regola generale.

E-commerce. È il caso più delicato, perché spesso le automazioni (carrello abbandonato, email di benvenuto, riattivazione) si basano proprio sulle aperture individuali. Se un flusso scatta quando qualcuno apre o non apre una mail, va ripensato per chi non ha dato il consenso.

Il tasso di apertura diventa meno affidabile

C'è un effetto collaterale che riguarda tutti: l'open rate perderà valore come indicatore. Una parte degli iscritti non darà il consenso, quindi le aperture misurate saranno parziali.

Secondo noi è un'occasione per misurare meglio. Clic, risposte, prenotazioni, vendite e visite al sito dicono molto di più sul valore di una newsletter rispetto a un'apertura, che non garantisce nemmeno che il messaggio sia stato letto. Se il tuo obiettivo è portare persone sul sito, ti conviene misurare cosa arriva dal sito in GA4 e collegare le campagne ai risultati reali.

Tracking pixel nelle email: cosa fare entro fine ottobre 2026

Ecco una checklist operativa. Non sostituisce il parere del tuo consulente privacy, ma ti aiuta a non arrivare impreparato.

1. Mappa dove usi i pixel. Elenca newsletter, DEM, automazioni ed email transazionali. Per ciascuna chiediti: c'è un pixel? Serve davvero?
2. Verifica come lavora la tua piattaforma. Controlla se il tracciamento delle aperture è individuale e se esistono opzioni per disattivarlo o renderlo anonimo. Se il dato resta legato all'indirizzo, anche per poco, non è anonimo.
3. Separa le email di servizio. Attivazione account, cambio password e comunicazioni obbligatorie per legge possono restare fuori dalla regola del consenso. Le promozioni no.
4. Aggiorna i moduli di iscrizione. Aggiungi una richiesta di consenso specifica per il tracciamento, separata da quella al marketing e non preselezionata. Se i tuoi form sono sul sito, è il momento di rivederli insieme a chi gestisce i tuoi siti web e landing page.
5. Riscrivi l'informativa. Spiega in parole semplici cosa sono i pixel, cosa registrano e come rinunciarvi.
6. Rendi la revoca granulare. Nel footer delle email e nel centro preferenze devono esserci due strade: disiscrizione completa oppure stop al solo tracciamento.
7. Gestisci la base iscritti esistente. Per chi è già in lista e non ha dato un consenso specifico al tracciamento, valuta con il tuo consulente se inviare email senza pixel o chiedere il consenso.
8. Rivedi KPI e automazioni. Sostituisci i flussi basati sulle aperture con trigger legati a clic, acquisti o azioni sul sito. Se usi automazioni e chatbot AI collegati al CRM, controlla che rispettino le nuove scelte degli utenti.

Un esempio concreto: la newsletter di un negozio di arredamento

Facciamo un esempio ipotetico. Un negozio di arredamento in provincia di Taranto invia due newsletter al mese con novità e promozioni a circa duemila iscritti, raccolti in negozio e dal sito. La piattaforma registra le aperture per ogni contatto e c'è un'automazione che rimanda la stessa email a chi non l'ha aperta.

Per adeguarsi, il negozio:

• aggiunge al form del sito una casella separata per il consenso al tracciamento;
• aggiorna l'informativa con una sezione dedicata ai pixel;
• inserisce nel footer un link "ricevi le email senza tracciamento";
• per chi non ha dato il consenso, invia le email senza pixel e sostituisce l'automazione "non ha aperto" con un invio programmato uguale per tutti;
• inizia a valutare le campagne in base ai clic sui prodotti e alle richieste di preventivo.

Il risultato è una newsletter meno "spiata", ma più facile da difendere in caso di controllo e misurata su numeri che contano davvero.

Come lo affrontiamo con i nostri clienti

Quando rivediamo l'email marketing di un'attività locale, partiamo sempre dallo stesso punto: da dove arrivano i contatti e cosa è stato detto alle persone quando si sono iscritte. Spesso la lista nasce in modi diversi (il modulo del sito, la cassa del negozio, un evento) e ogni fonte va controllata a parte.

Il secondo passo è guardare la newsletter con gli occhi di chi la riceve. Una mail utile, con un'offerta chiara e un link che porta dove promette, funziona anche senza sapere chi l'ha aperta. È lo stesso principio che applichiamo quando progettiamo siti web e landing page: misurare le azioni vere, come una richiesta di preventivo o una prenotazione, invece delle metriche di vanità.

Domande frequenti

Cosa sono i tracking pixel nelle email?

Sono immagini minuscole, di solito invisibili, inserite nel corpo dell'email. Quando il destinatario apre il messaggio, l'immagine viene scaricata e la piattaforma registra l'apertura, spesso collegandola al singolo indirizzo.

Entro quando bisogna adeguarsi alle linee guida del Garante?

Il provvedimento del 17 aprile 2026 è stato pubblicato in Gazzetta Ufficiale il 29 aprile 2026 e concede sei mesi per mettersi in regola. La scadenza cade quindi entro fine ottobre 2026.

Posso ancora misurare il tasso di apertura senza consenso?

Sì, ma solo come conteggio statistico anonimo e complessivo: pixel uguali per tutti, non individuali, e indirizzi IP e dati del client anonimizzati. Se la piattaforma lega l'apertura al singolo indirizzo, anche per poco tempo, serve il consenso.

Le email transazionali e di servizio sono coinvolte?

Le linee guida ammettono senza consenso i pixel usati per sicurezza e autenticazione, come attivazione dell'account o cambio password, e quelli nelle comunicazioni di servizio obbligatorie per legge. Per tutto il resto vale la regola del consenso.

Cosa succede se un utente revoca solo il consenso al tracciamento?

Deve poter continuare a ricevere le tue email, ma senza pixel. Le linee guida chiedono una revoca semplice e granulare: disiscrizione completa oppure stop al solo tracciamento.

Mettere in regola la newsletter senza perdere i risultati

Le linee guida del Garante sui tracking pixel non vietano l'email marketing: chiedono trasparenza e scelte reali per chi riceve i tuoi messaggi. Il primo passo pratico è semplice: apri la tua piattaforma di invio, verifica come registra le aperture e aggiorna form e informativa prima di fine ottobre 2026.

Il 2026 porta novità anche su altri fronti, come gli obblighi sui contenuti generati con l'AI. Se vuoi rivedere form, automazioni e metriche delle tue campagne email, parliamone: possiamo aiutarti a impostare un sistema chiaro e misurabile.

Questo articolo ha scopo informativo e non sostituisce una consulenza legale. Per valutare il tuo caso specifico rivolgiti a un professionista della protezione dei dati.

Fonti

• Linee guida sui tracking pixel nelle comunicazioni di posta elettronica, provvedimento del 17 aprile 2026 – Garante per la protezione dei dati personali, aprile 2026
• Comunicato sulle linee guida sui tracking pixel nelle email – Garante per la protezione dei dati personali, 2026
• Tracking pixel nelle email: sei mesi per mettersi in regola – Agenda Digitale, 2026
• Tracking pixel nelle comunicazioni di posta elettronica: le nuove linee guida – Altalex, 8 maggio 2026
• Provvedimento sanzionatorio nei confronti di Altroconsumo Edizioni – Garante per la protezione dei dati personali, luglio 2026