Ich habe Europas Regeln zum E-Mail-Tracking gelesen: Italiens Frist endet am 29. Oktober, und die Öffnungsrate hat schon vorher gelogen
E-Mail-Tracking DSGVO: Italiens Einwilligungsfrist endet am 29. Oktober, Frankreichs ist abgelaufen. Was Garante, CNIL und EDSA sagen und was ich ändern würde.
Am 29. Oktober endet in Italien die Übergangsfrist für Tracking-Pixel in E-Mails. Frankreichs Übergang für bestehende Adressen ist am 14. Juli abgelaufen. Deutschland hat kein neues Datum: Die ePrivacy-Regel steht schon im Gesetz, und die eine deutsche Behördenmeinung, die ich gefunden habe, sagt, dass sie auch Zählpixel erfasst.
Die meisten Marketer, mit denen ich spreche, stellen dieselbe Frage zum E-Mail-Tracking nach DSGVO: Wie behalten wir unsere Öffnungsraten?
Falsche Frage. Die Öffnungsrate hat Sie schon vorher belogen. Das Gesetz macht die Lüge nur schwerer zu übersehen.
Ich habe die Primärtexte gelesen: die Leitlinien des italienischen Garante, die Empfehlung der französischen CNIL samt FAQ und die Leitlinien des Europäischen Datenschutzausschusses (EDSA), auf denen beide aufbauen. Ich arbeite von der Schweiz aus, wo die ePrivacy-Richtlinie nicht gilt. Deshalb habe ich auch geprüft, was passiert, wenn ein Schweizer Absender an Postfächer in Italien, Frankreich oder Deutschland schreibt.
Das habe ich gefunden, und das würde ich am Montag ändern.
Es ist meine Lesart öffentlicher Texte, keine Rechtsberatung. Für Ihre Einwilligungsformulierung und Ihre Datenschutzerklärung fragen Sie Ihre Juristin, Ihren Juristen oder Ihre Datenschutzberatung. Zuletzt geprüft: 11. Oktober 2026.
Key Takeaways
- Italiens Frist ist der 29. Oktober 2026. Die Leitlinien des Garante vom 17. April geben sechs Monate ab Veröffentlichung in der Gazzetta Ufficiale. Die Behörde kündigt an, die Einhaltung im zweiten Halbjahr 2026 zu prüfen.
- Die Grundregel ist europäisch, nicht italienisch. Laut EDSA fällt ein Pixel in einer E-Mail unter Artikel 5 Absatz 3 der ePrivacy-Richtlinie, die Cookie-Regel. Jedes Land setzt seine eigene Fassung durch.
- Frankreich ist strenger und früher dran. Der Übergang für bestehende Adressen endete dort am 14. Juli, und selbst anonyme, aggregierte Pixeldaten brauchen dort eine Einwilligung.
- Deutschland hat dieselbe Regel und kein neues Datum. Laut Presseberichten sagt die Bundesdatenschutzbeauftragte, ein Zählpixel sei für einen Newsletter technisch nicht erforderlich.
- Wo Ihre Abonnenten wohnen, entscheidet, welche Behörde gegen Sie vorgehen kann, nicht, wo Ihr Unternehmen sitzt. Laut EDSA und CNIL gibt es für diese Regel keinen One-Stop-Shop.
- Die Lösung ist überwiegend Konfiguration. Verfolgen Sie Einzelpersonen nicht mehr standardmässig, holen Sie die Einwilligung dort ein, wo Sie die Adresse erheben, und setzen Sie einen Footer-Link, der nur das Tracking abschaltet.
Was ist ein Tracking-Pixel in E-Mails?
Ein Tracking-Pixel in einer E-Mail ist ein winziges, meist unsichtbares Bild, das auf dem Server des Absenders liegt und in die Nachricht eingebettet ist. Öffnet die Leserin die Nachricht und lädt die Bilder, fragt ihr Gerät dieses Bild an, und der Absender erfährt, dass die E-Mail geöffnet wurde, wann und auf welchem Gerät.
Drei Details zählen, alle aus dem Text des Garante.
Erstens ist das Pixel meist nur Ihnen zugeordnet: Der Garante schreibt, die Tracker seien “in der Regel für jeden Empfänger einzigartig” (eigene Übersetzung). Die Anfrage kann eine Kennung, Ihre IP-Adresse und Ihren Gerätetyp übertragen, und sie kann zeigen, wie lange die Nachricht offen blieb und wie oft.
Zweitens sind sie verbreitet. Bei dem einen E-Mail-Anbieter und der einen Marketing-Automation-Plattform, die er geprüft hat, fand der Garante Pixel “in fast allen Fällen” (eigene Übersetzung).
Drittens gibt es einen Ausschalter, und er gehört dem Leser. Kein Bilder-Download, kein Pixel. Wer eine E-Mail als reinen Text liest, hinterlässt keine Spur, und das sagt der Garante selbst.
![]()
Ihr eigenes Pixel sehen Sie in fünf Minuten. Schicken Sie sich Ihre letzte Kampagne zu und öffnen Sie den Quelltext der Nachricht. Suchen Sie nach Bildern, die ein Pixel breit sind, nach Bildern ohne sichtbaren Inhalt und nach Bildadressen mit langen Zeichenketten.
Nicht jedes Pixel sieht so aus, fragen Sie also auch Ihren Anbieter. Der Garante hält fest, dass Tracking-Pixel keinen einheitlichen Namen und keine einheitliche Syntax haben. Die Suche nach dem Wort “pixel” im Quelltext kann deshalb ins Leere laufen.
Ich mag diese Details, weil sie das Recht relativieren. Das Pixel ist keine Magie. Es ist eine Bildanfrage, und erstaunlich viel Marketing hängt daran.
Warum die Öffnungsrate schon vor dem Gesetz log
Apple hat es 2021 klar gesagt. Mit iOS 15 verhindert der Mail-Datenschutz, dass Absender “unsichtbare Pixel nutzen, um Informationen über den Nutzer zu sammeln” (eigene Übersetzung). Er “hilft Nutzern zu verhindern, dass Absender erfahren, wann sie eine E-Mail öffnen” (eigene Übersetzung).
Lesen Sie das zweimal. Eine Funktion existiert, damit Absender nicht wissen, wann Sie eine E-Mail geöffnet haben.
Ihr Dashboard meldet trotzdem Öffnungen, mit Zeitstempel. Bei Lesern, die diese Funktion nutzen, würde ich der Zahl nicht trauen.
Dazu kommen Leser, die Bilder blockieren oder als reinen Text lesen. Die Öffnungsrate misst dann keine Aufmerksamkeit mehr. Sie misst eine Mischung aus Menschen, Datenschutz-Tools und Stille.
Meine Regel ist einfach. Behandeln Sie die Öffnungsrate als Gerücht, nicht als Kennzahl. Ich würde keine Betreffzeile, keinen Versandzeitpunkt und kein Segment allein wegen der Öffnungen ändern.
Mit gültiger Einwilligung ist das Pixel nach dieser Regel erlaubt. Ich sage nicht, Sie sollen es verbieten. Ich sage, Sie sollen aufhören, sein Ergebnis für die Wahrheit zu halten.
![]()
E-Mail-Tracking und DSGVO: eine europäische Regel, viele nationale Behörden
Die Grundregel ist nicht italienisch. Sie ist europäisch.
Artikel 5 Absatz 3 der ePrivacy-Richtlinie, die Cookie-Regel, verlangt eine Einwilligung, wenn Informationen auf dem Gerät einer Person gespeichert oder dort bereits gespeicherte Informationen ausgelesen werden. Die wichtigste Ausnahme betrifft das, was für einen von der Person gewünschten Dienst unbedingt erforderlich ist.
Zählt ein Pixel in einer E-Mail dazu? Der EDSA hat in seinen Leitlinien 2/2023 geantwortet, Endfassung vom 7. Oktober 2024. Er schreibt, in einer E-Mail könne der Absender ein Tracking-Pixel einbinden, um zu erkennen, wann der Empfänger sie liest, und das Bild lande auf dem Gerät des Lesers “zumindest durch den Caching-Mechanismus der clientseitigen Software” (eigene Übersetzung).
Der Schluss: “Artikel 5 Absatz 3 der ePrivacy-Richtlinie ist anwendbar, auch wenn diese Speicherung nicht dauerhaft ist” (eigene Übersetzung). Die Kennung, die das Gerät zurückschickt, gilt als “Zugriff”.
Jedes EU-Land hat diese Regel in sein eigenes Recht geschrieben und seiner eigenen Behörde übertragen. Das sind die drei, die ich geprüft habe:
- Italien: Artikel 122 des Datenschutzkodex.
- Frankreich: Artikel 82 des Gesetzes Informatique et Libertés.
- Deutschland: § 25 TDDDG.
Jetzt kommt der Teil, der Leute überrascht. Laut EDSA und CNIL gibt es für diese Regel keinen One-Stop-Shop. Nach der DSGVO hat ein Unternehmen es hauptsächlich mit der Behörde an seinem Sitz zu tun. Die ePrivacy-Regeln funktionieren nicht so.
Ein internes EDSA-Papier vom Juni 2021 sagt, jede Behörde setze ihr nationales Recht durch, “soweit es Nutzer in ihrem Zuständigkeitsgebiet betrifft” (eigene Übersetzung). Die CNIL wiederholt das in ihrer FAQ zu Tracking-Pixeln in E-Mails: Der europäische Kooperationsmechanismus gilt für diese Kontrollen nicht. Auf den Punkt gebracht: Das Land, in dem Ihre Abonnenten wohnen, entscheidet, welche Behörde handeln kann, nicht das Land, in dem Ihr Unternehmen eingetragen ist.
Behörden können auch über ihre Grenzen hinausschauen. Der EDSA sagt, dass das nationale Recht “andere Kriterien” zur Durchsetzung der Regel vorsehen kann, wenn ein Absender in einem Land keine Niederlassung hat (eigene Übersetzung). Die CNIL sagt, sie könne gegen Unternehmen ausserhalb der EU vorgehen, wenn deren Pixel Personen in Frankreich verfolgen und die gesetzlichen Voraussetzungen erfüllt sind.
Italien: Was der Garante bis zum 29. Oktober erwartet
Der Text ist der Beschluss (provvedimento) Nr. 284 vom 17. April 2026, am 29. April in der Gazzetta Ufficiale veröffentlicht. Er gibt sechs Monate zur Umsetzung. Der Garante hat ausserdem ein Vademecum mit neun Abschnitten veröffentlicht.
Am 5. Oktober hat der Garante das Datum in seiner eigenen Mitteilung bekräftigt: “Bis zum 29. Oktober 2026 müssen Unternehmen, Plattformen und Newsletter Hinweise, Einwilligungen und Widerrufssysteme anpassen” (eigene Übersetzung). Manche Quellen nennen den 28. Oktober. Die Mitteilung des Garante sagt 29.
Die Regel und ihre Ausnahmen
Die Grundeinstellung ist Nein. Ein Pixel ist verboten, sofern keine Ausnahme greift. Die erste Ausnahme ist eine Einwilligung, die informiert, freiwillig, spezifisch und eindeutig ist.
Der Garante nennt drei Fälle, die keine Einwilligung brauchen. Er bezeichnet sie als Beispiele, und der Absender muss prüfen, ob sein eigener Fall passt.
- Aggregierte Statistiken. Eine anonymisierte Zählung, die den Gesamtanteil der Öffnungen misst. Der Garante schlägt dasselbe Pixel für alle Empfänger einer Kampagne vor sowie anonymisierte IP- und Client-Daten.
- Sicherheit bei der Authentifizierung. Kontoaktivierung, Passwort-Zurücksetzung, Anfragen zu Betroffenenrechten.
- Servicemitteilungen, die der Absender rechtlich versenden muss. Vertragsänderungen, Datenschutzhinweise, Sicherheitsvorfälle, Phishing-Warnungen, Fristerinnerungen.
Einzelpersonen zu verfolgen, um Werbekampagnen zu verbessern, braucht eine Einwilligung. Dazu gehört, die Betreffzeile nach wenigen Öffnungen zu ändern, weniger an Personen zu senden, die nicht öffnen, und aus dem Leseverhalten kommerzielle Profile zu bilden. Vieles von dem, was man “E-Mail-Optimierung” nennt, fällt darunter.
Einwilligung und Widerruf
Eine Einwilligung kann grundsätzlich beides abdecken. Die Einwilligung zum Pixel kann in der Einwilligung zum Empfang von Werbe-E-Mails enthalten sein, wenn die Anfrage “neutral und frei von Druck” ist (eigene Übersetzung). Der beste Zeitpunkt ist der, an dem Sie die Adresse erheben.
Jeder Empfänger braucht einen Ausweg, in zwei Grössen. Das Beispiel des Garante ist ein Link oder Symbol im Footer, das auf eine Seite führt. Dort kann die Person alle E-Mails stoppen oder nur das Tracking stoppen und die E-Mails behalten. Die Ablehnung des Trackings darf den Dienst nicht einschränken, und Sie müssen die Entscheidungen dokumentieren.
Privacy by Design. Der Garante schlägt eine opake, nicht fortlaufende Kennung pro Empfänger vor, die auf einer getrennten internen Ebene mit der E-Mail-Adresse verknüpft wird. Die Adresse erscheint dann nie in der Pixel-Anfrage.
Bestehende Listen und Durchsetzung
Bestehende Listen erhalten eine Übergangsfrist. Der Garante nennt sie eine Übergangsregelung, die nur für bereits laufende Verarbeitungen gilt und schrittweise ausläuft. Wenn Sie schon mit Pixeln versenden, informieren Sie die Leute mit Ihrem ersten sinnvollen Versand, führen Sie dann den abgestuften Widerruf ein und kommunizieren Sie ihn.
Sie gilt für alle. Für Absender, Versandplattformen, Listenvermieter und Tracking-Anbieter. Für Newsletter, Werbesendungen, automatisierte Nachrichten und Service-E-Mails. Der Text macht keine Ausnahme für B2B.
Und dann? Der Garante sagt, die Kontrolle dieser Leitlinien gehöre zu seinen geplanten Inspektionen im zweiten Halbjahr 2026. Der Text nennt keine Bussgeldbeträge. Er sagt aber, dass eine weiterhin verdeckte Nutzung die Verarbeitung rechtswidrig machen würde und dass Pixel, die ohne Information eingesetzt wurden, nicht verwendet werden dürfen.
![]()
Ein Rechenbeispiel. Sie versenden monatlich einen Newsletter an 4000 Kontakte, 600 davon in Italien und 400 in Frankreich. Ihre Plattform verfolgt Öffnungen pro Person.
Für die 400 französischen Kontakte ist der Übergang der CNIL im Juli abgelaufen. Haben Sie bei Adressen, die vor dem 14. April erhoben wurden, die Informations-E-Mail nicht rechtzeitig verschickt, brauchen Sie eine Einwilligung, sonst kein Pixel. Für die 600 italienischen Kontakte lässt der Garante bestehende Kontakte in seiner Übergangsfrist bleiben: Informieren Sie sie mit Ihrem ersten sinnvollen Versand und bieten Sie den Footer-Schalter an, alles vor dem 29. Oktober.
Die übrigen 3000 hängen davon ab, wo sie wohnen. Deutschland wendet dieselbe ePrivacy-Regel heute schon an, und rein Schweizer Kontakte unterstehen Schweizer Recht. Eine saubere Version ist trotzdem günstiger als drei.
Meine Einschätzung: Die Ausnahme für aggregierte Statistiken ist die unterschätzte Option, aber nur in Italien. Kann Ihr Anbieter pro Kampagne ein identisches Pixel mit anonymisierten IP- und Client-Daten senden, dürfen Sie dort womöglich eine Zählung auf Kampagnenebene behalten.
Frankreich verlangt dafür weiterhin eine Einwilligung, und die deutsche Bundesdatenschutzbeauftragte ordnet Zählpixel ebenfalls der Einwilligungspflicht zu. Prüfen Sie jeden Markt, bevor Sie sich darauf verlassen.
Frankreich: Das strenge ältere Geschwister
Frankreich hat zuerst veröffentlicht. Die CNIL hat ihre Empfehlung am 12. März 2026 als Beschluss Nr. 2026-042 angenommen und am 14. April veröffentlicht. Sie stützt sich auf Artikel 82 des Gesetzes Informatique et Libertés und folgt denselben EDSA-Leitlinien.
Sie verlangt eine vorherige Einwilligung für vier Zwecke: die Analyse der Öffnungsrate zur Optimierung von Kampagnen, die Profilbildung, die Analyse von Betrugsverdacht und die individuelle Messung der Zustellbarkeit ausserhalb der Ausnahmefälle.
Sie lässt zwei enge Ausnahmen zu: die Sicherheit bei der Authentifizierung und die Zustellbarkeit (Prüfung, ob Ihre E-Mails weiterhin im Posteingang ankommen), beschränkt auf das Datum der letzten bekannten Öffnung, den Tag und nicht die Uhrzeit, bei E-Mails, die der Empfänger angefordert hat.
Die Einzelheiten sind streng. Die Einwilligung holt man am besten zusammen mit der Adresse ein, und Schweigen gilt als Ablehnung. Die Ablehnung muss so einfach sein wie die Zustimmung, und sechs Monate zu warten, bevor man erneut fragt, ist nach Ansicht der CNIL gute Praxis.
Dann kommt der Teil, der wehtut. Anonyme Daten helfen nicht. Frage 18 der CNIL-FAQ fragt, ob anonyme oder aggregierte Daten die Einwilligungspflicht entfallen lassen. Die Antwort lautet Nein: Artikel 82 gilt “que les données concernées soient personnelles ou non” (ob die betroffenen Daten personenbezogen sind oder nicht).
Die italienische Ausnahme für aggregierte Statistiken hat in Frankreich kein Gegenstück. Wer in beide Länder versendet, richtet sich nach Frankreich.
Der Übergang ist vorbei. Adressen, die vor dem 14. April erhoben wurden, durften ihre Pixel behalten, wenn der Absender innerhalb von drei Monaten klar informierte und niemand dem Pixel widersprach. Dieses Fenster schloss am 14. Juli.
Ohne die Informations-E-Mail rät die CNIL, die Einwilligung einzuholen oder die Pixel nicht mehr zu verwenden. Eine längere Frist lässt sie nur bei dokumentierten Gründen zu.
Die Empfehlung gilt für jede E-Mail, in jedem Kontext, auch für berufliche Adressen. Getrackte Links erfasst sie nicht direkt, sie folgen laut CNIL aber derselben Logik.
Deutschland: Kein neues Datum, dieselbe Regel
Deutschland hat dieselbe ePrivacy-Regel in § 25 TDDDG geschrieben, das frühere TTDSG. Sie brauchen eine Einwilligung für alles, was für den vom Leser gewünschten Dienst technisch nicht erforderlich ist.
Die Bundesdatenschutzbeauftragte hat eine klare Haltung geäussert, wie ComputerWeekly auf Deutsch berichtet. Ein Zählpixel ist für einen Newsletter technisch nicht erforderlich, die Empfänger müssen also vorher einwilligen. Ein Pixel ohne Einwilligung ist nur denkbar, wenn keine personenbezogenen oder sonstigen Nutzerdaten erhoben werden, und bei Tracking-Pixeln ist das in der Regel nicht der Fall.
Die Konferenz der deutschen Datenschutzbehörden hat Newsletter-Tracking auf ihrer 110. Sitzung besprochen. Sie hat für 2026 eine Veröffentlichung angekündigt, die auf die Rechtslage hinweisen soll. Einen veröffentlichten Text habe ich noch nicht gefunden.
Deutsche Absender haben also kein Oktoberdatum einzuhalten. Sie haben eine Regel, die schon gilt, die in der Presse berichtete Haltung der Bundesdatenschutzbeauftragten und eine angekündigte Veröffentlichung.
Schweiz: Ausserhalb der Richtlinie, nicht ausserhalb des Problems
Ich arbeite von der Schweiz aus, dieser Teil ist also persönlich.
Die ePrivacy-Richtlinie ist kein Schweizer Recht. Eine Aussage einer Schweizer Behörde, wonach E-Mail-Pixel eine Einwilligung brauchen, habe ich nicht gefunden. Das sagt das Schweizer Recht:
- Massenwerbung per E-Mail braucht eine vorherige Einwilligung (Bundesgesetz gegen den unlauteren Wettbewerb, UWG, Art. 3 Abs. 1 lit. o). Kurz: Die Ausnahme gilt für Ihre eigenen Kundinnen und Kunden, für ähnliche Produkte, mit einfacher Abmeldemöglichkeit. Ich habe darüber im Moccogni-Consulting-Leitfaden zu E-Mail-Marketing für Schweizer KMU geschrieben.
- Das Fernmeldegesetz (FMG, Art. 45c) erlaubt die Bearbeitung von Daten auf dem Gerät einer anderen Person für Fernmeldedienste und Abrechnung oder wenn die Nutzer über die Bearbeitung und ihren Zweck informiert und auf ihr Ablehnungsrecht hingewiesen werden. Nach allem, was ich gefunden habe, hat keine Schweizer Behörde gesagt, ob das auch Pixel in E-Mails einschliesst.
- Das revidierte Datenschutzgesetz (revDSG) gilt, wenn ein Pixel personenbezogene Daten bearbeitet. Vorsätzliche Verstösse gegen einige seiner Pflichten können für die verantwortlichen Personen zu Bussen bis zu 250 000 CHF führen. Einen Schweizer Fall zu Pixeln habe ich nicht gefunden.
Nichts davon schützt Sie, wenn Sie nach Italien, Frankreich oder Deutschland schreiben. Deren Behörden können ihre eigenen Regeln auf die Postfächer der dort wohnenden Menschen anwenden.
![]()
Meine Meinung: Bauen Sie auf die strengste Regel, der Sie begegnen. Drei Versionen eines Newsletters zu pflegen, kostet mehr als eine saubere.
Drei Mythen, die ich ständig höre
“Wir nutzen es nur für Statistiken.” In Italien sind Statistiken nur ausgenommen, wenn sie anonym sind, zum Beispiel ein identisches Pixel für alle Empfänger einer Kampagne. Wenn Ihre Plattform weiss, wer geöffnet hat, ist es keine Statistik. Es ist Tracking.
“Meine E-Mail-Plattform kümmert sich um die Compliance.” Die Plattform erledigt die Technik. Der Garante beschreibt den Absender als denjenigen, der entscheidet, ob und zu welchem Zweck Pixel eingesetzt werden, auch wenn ein Anbieter sie verwaltet. Er verlangt zudem, dass jede Partei in der Kette ihre Rolle festlegt, und erwähnt die gemeinsame Verantwortlichkeit.
“Wir haben keinen Sitz in Italien oder Frankreich.” Ihre Abonnenten vielleicht schon. Ein Schweizer Unternehmen mit ein paar hundert italienischen Adressen ist ein Absender mit italienischen Empfängern, und eine Behörde kann darauf schauen, wo die Empfänger wohnen.
Was ich am Montag ändern würde
Ich habe bei meinem eigenen Newsletter angefangen. Der Code, der ihn versendet, enthält kein Öffnungs-Pixel, und die einzigen Bilder in den E-Mails sind Artikel-Vorschaubilder, die auf meiner Website liegen. Ich habe den Code am 11. Oktober 2026 geprüft.
Bei Ihnen sieht es vielleicht nicht so gut aus. Deshalb hier die Reihenfolge, in der ich vorgehen würde.
- Listen Sie jedes System auf, das E-Mails an Ihre Kontakte versendet. Newsletter-Tool, CRM, Shop, Support-Desk, Buchungstool. Der Garante zählt automatische und transaktionale Nachrichten mit, nicht nur Newsletter.
- Schalten Sie das individuelle Öffnungs-Tracking ab. Die meisten E-Mail-Plattformen haben dafür eine Einstellung. Wenn Ihre keine hat, fragen Sie Ihren Anbieter schriftlich, was sein Pixel aufzeichnet.
- Holen Sie die Einwilligung dort ein, wo Sie die Adresse erheben. Eine neutrale, druckfreie Anfrage, die E-Mails und Messung abdeckt. Ein Ausgangspunkt, keine getestete Formulierung: “Senden Sie mir Ihren Newsletter. Erfassen Sie, ob und auf welchem Gerät ich ihn öffne, damit Sie ihn verbessern können. Ich kann die Erfassung jederzeit im Footer abschalten.” Schlicht, konkret und leicht rückgängig zu machen. Lassen Sie die endgültige Formulierung von Ihrer Juristin oder Ihrem Juristen prüfen.
- Ergänzen Sie den Footer mit zwei Schaltern. “Alle E-Mails stoppen” und “Tracking stoppen, E-Mails behalten.” Zwei Links, eine Seite, kein schlechtes Gewissen.
- Versenden Sie den Übergangshinweis. In Italien informieren Sie die Leute mit Ihrem ersten sinnvollen Versand. In Frankreich sind die drei Monate vorbei, und der Weg ist die Einwilligung.
- Liefern Sie eine pixelfreie Version für Leute, die Nein sagen. Der Garante sagt, dass die Ablehnung des Trackings den Dienst nicht einschränken darf.
- Führen Sie ein Einwilligungsprotokoll. Wer wann zugestimmt hat, zu welcher Formulierung, in welcher Sprache. Ist Ihre Liste mehrsprachig, muss es die Formulierung auch sein, und ich habe schon einmal darüber geschrieben, wie man Newsletter in mehreren Sprachen betreibt.
- Nutzen Sie opake Kennungen. Falls Sie ein Pixel pro Empfänger behalten, achten Sie darauf, dass die E-Mail-Adresse nie in dessen URL erscheint.
![]()
Was Sie statt Öffnungen messen sollten
Wenn Öffnungen ein Gerücht sind, was ist dann echt? Vier Dinge würde ich aufs Dashboard setzen.
- Antworten. Das beste Signal im B2B, und ein Pixel kann es nicht fälschen.
- Conversions pro Versand, gemessen mit Kampagnenparametern an Ihren Links und Ihrer eigenen Analytics. Analytics auf Ihrer eigenen Website hat eigene Einwilligungsregeln. Ich habe über die Formel und das Messproblem hinter dem Marketing-ROI geschrieben.
- Listengesundheit. Abmeldungen, Spam-Beschwerden, Bounces und Wachstum.
- Umsatz pro tausend versendete E-Mails. Er beendet die meisten Streitigkeiten über Betreffzeilen.
Ein Hinweis zu Klicks. Die Leitlinien des Garante behandeln Pixel.
Die CNIL sagt, getrackte Links seien von ihrer Empfehlung nicht direkt erfasst, sie lesen aber ebenfalls vom Gerät und schreiben darauf, sodass Artikel 82 für die Personen gilt, die sie einsetzen. Behandeln Sie Link-Tracking mit derselben Sorgfalt, bis eine Behörde etwas anderes sagt.
![]()
FAQ
Ist E-Mail-Tracking erlaubt? Brauche ich eine Einwilligung für Tracking-Pixel?
In den meisten Fällen brauchen Sie eine Einwilligung. Ob Tracking legal ist, hängt davon ab, ob Sie sie haben oder eine Ausnahme greift. Der EDSA sagt, Artikel 5 Absatz 3 der ePrivacy-Richtlinie gelte für Pixel in E-Mails. Die Ausnahmen sind eng: Sicherheit, Nachrichten, die Sie rechtlich versenden müssen, und in Italien anonymisierte aggregierte Statistiken, die Frankreich ohne Einwilligung nicht zulässt.
Warum sind Tracking-Pixel umstritten?
Sie sind verborgen. Der Garante nennt sie besonders aufdringlich, weil sie funktionieren, ohne dass der Empfänger es weiss. Das Pixel ist meist nur Ihnen zugeordnet und kann Ihre IP-Adresse und Ihren Gerätetyp übertragen.
Gilt das auch für B2B und Service-E-Mails?
Für B2B ja. Service-E-Mails sind ebenfalls erfasst, mit einer engen Ausnahme: Nachrichten, die der Absender rechtlich versenden muss und bei denen es darauf ankommt, zu wissen, ob sie gelesen wurden.
Ist Click-Tracking betroffen?
Die Leitlinien behandeln Pixel. Die CNIL sagt, getrackte Links folgten derselben Logik. Gehen Sie bis zu einer weiteren Aussage einer Behörde davon aus, dass sie dieselbe Transparenz und einen Ausweg brauchen.
Wird die EU die Regel ändern?
Die Europäische Kommission hat am 19. November 2025 im Digital Omnibus Änderungen an den Cookie-Regeln vorgeschlagen. Stand 11. Oktober 2026 ist es ein Vorschlag in Verhandlung, kein Gesetz. Bis zur Annahme gelten die heutigen Regeln, und ich würde keinen Compliance-Plan darauf bauen.
Das Fazit
Tracking-Pixel in E-Mails waren nie der Punkt. Der Punkt ist, dass E-Mail ein privater Kanal ist und Europa nicht länger so tut, als wäre eine versteckte Bildanfrage eine harmlose Kleinigkeit.
Ich halte das für eine gute Nachricht. Teams, die aufhören, Öffnungen nachzujagen, beginnen Antworten, Verkäufe und Beschwerden zu lesen. Dort war das Signal immer.
Bei der nächsten Frist geht es vielleicht nicht um Pixel. Es könnte um den unsichtbaren Tracker gehen, der nach ihnen kommt. Bauen Sie die Gewohnheit jetzt auf: Wissen, was Sie erheben, es klar sagen und den Leuten einen Schalter geben. So gelingt E-Mail-Tracking nach DSGVO ohne Ärger.
Wenn Sie ein zweites Paar Augen auf Ihr Setup wollen, sagen Sie mir, welche Plattform Ihre E-Mails versendet. Ich sage Ihnen, was ich zuerst prüfen würde.


