Tracking pixel nelle email: scaduto il termine del Garante

Giovedì 29 ottobre 2026 è scaduto il termine di sei mesi concesso dal Garante per la protezione dei dati personali ad aziende, piattaforme e newsletter che usano i cosiddetti tracking pixel nelle email. Entro questa data gli operatori dovevano adeguare informative, richieste di consenso e sistemi di revoca alle linee guida dell'Autorità.

Cosa sono i tracking pixel

Si tratta di immagini minuscole e quasi invisibili inserite nel corpo di un messaggio di posta elettronica. Quando il destinatario apre l'email, il pixel viene caricato e permette al mittente di sapere che il messaggio è stato letto, oltre a raccogliere informazioni sul comportamento di chi lo riceve. Secondo il Garante si tratta di strumenti particolarmente invasivi, perché spesso funzionano senza che l'utente ne sia pienamente consapevole.

Consenso preventivo e revoca semplice

Le linee guida inquadrano l'uso dei pixel nell'articolo 122 del Codice privacy, mentre il GDPR fornisce la cornice generale. Per utilizzarli serve un consenso preventivo, libero, specifico e informato. Gli utenti devono ricevere un'informativa chiara e poter revocare il consenso in modo semplice, anche in maniera selettiva.

Sono previste eccezioni per finalità di sicurezza, per esigenze tecniche strettamente necessarie e per comunicazioni istituzionali o di servizio, sempre nel rispetto dei principi di proporzionalità e di minimizzazione dei dati. L'Autorità chiede inoltre di adottare misure di protezione dei dati fin dalla progettazione e per impostazione predefinita, così da ridurre il rischio che gli utenti vengano identificati.

Chi deve adeguarsi

Le indicazioni riguardano i fornitori di servizi online accessibili al pubblico, i provider di posta elettronica e i gestori delle piattaforme per l'invio massivo di email, quelle usate per newsletter e campagne promozionali. Il Garante ha annunciato che la verifica dell'applicazione delle linee guida rientra tra le attività ispettive previste per il secondo semestre del 2026 e ha pubblicato sul proprio sito una scheda informativa dedicata al tema.

Fonti: Garante Privacy, ANSA, Agenda Digitale