Il Garante per la protezione dei dati personali ha stabilito nuove regole relative all’utilizzo dei cosiddetti tracking pixel nelle comunicazioni email.

A partire dal 29 ottobre 2026, l’utilizzo di questi strumenti richiede modalità di gestione più rigide, simili a quelle previste per i cookie.

Cosa cambia in pratica?

Informativa aggiornata

È necessario indicare in modo chiaro e trasparente all’interno dell’informativa privacy e/o nel modulo di iscrizione alla newsletter che vengono utilizzati sistemi di tracciamento nelle email. Devono inoltre essere spiegate le finalità per cui questi sistemi vengono utilizzati.

Consenso preventivo

Se il tracciamento delle aperture o dei comportamenti viene utilizzato per finalità promozionali, di profilazione o di personalizzazione, è necessario raccogliere un consenso specifico. Per i nuovi utenti, questo consenso può essere ricompreso nel consenso più generale per il marketing. Per gli utenti già acquisiti, il consenso al tracking si intende implicito nel consenso precedentemente ottenuto per il marketing.

Diritto di revoca granulare

Il destinatario deve poter revocare il consenso al tracking pixel senza essere obbligato a smettere di ricevere la newsletter. L’utente deve quindi poter scegliere di non essere più monitorato, continuando comunque a ricevere le comunicazioni email.

Cosa sono i tracking pixel?

I tracking pixel sono piccoli codici invisibili inseriti all’interno delle email. Possono essere utilizzati per monitorare l’apertura delle comunicazioni, i click e il comportamento dei destinatari. Questi sistemi sono spesso integrati nelle piattaforme utilizzate per newsletter ed email marketing e permettono di raccogliere informazioni sull’interazione degli utenti con le comunicazioni inviate.

Cosa consigliamo di fare?

Alla luce di questo aggiornamento, è importante verificare sia gli strumenti utilizzati per le campagne email sia le informative e i moduli presenti sul proprio sito web.

Verificare con GeDInfo se e come vengono utilizzati i pixel di tracciamento nelle campagne email.
Aggiornare la Privacy Policy del sito e i moduli di raccolta dei contatti per la newsletter.
Verificare che la piattaforma di email marketing utilizzata supporti la gestione separata del consenso al tracciamento.