Fiecare email pe care îl trimiți prin Mailchimp, HubSpot sau Brevo conține ceva ce destinatarii nu văd: un pixel de tracking. O imagine de 1×1 pixeli, transparentă, care se încarcă automat când emailul e deschis. Până acum, nimeni nu s-a gândit prea mult la asta. CNIL, autoritatea franceză de protecție a datelor, tocmai a schimbat ecuația.
Poziția lor: tracking pixels necesită consimțământ prealabil. Da, și în B2B.
Ce face un tracking pixel
Când cineva deschide un email trimis prin orice platformă de email marketing, o imagine invizibilă se încarcă de pe un server. Serverul înregistrează că emailul a fost deschis, la ce oră, de pe ce dispozitiv, din ce zonă geografică și de câte ori a fost revizualizat.
Fiecare „open rate” din dashboard-ul Mailchimp vine de aici. Nu e un cookie, nu cere instalare și funcționează fără ca destinatarul să apese pe ceva. Tocmai asta e problema.
Ce a spus CNIL
CNIL a tratat tracking pixels ca pe un mecanism de accesare a informațiilor de pe dispozitivul utilizatorului, similar cookie-urilor. Conform Directivei ePrivacy (transpusă în legislația fiecărui stat membru UE), acest tip de acces necesită consimțământ prealabil informat.
Ce a surprins multă lume: regula se aplică și în B2B. Am primit deja întrebări de la clienți care trimit doar newslettere corporate, către adrese de firmă, și care erau convinși că nu-i privește. Îi privește. Excepțiile sunt foarte limitate — doar comunicări strict tranzacționale, gen confirmare de comandă sau facturare.
Decizia vine din Franța, dar principiul e european. Autoritățile din alte țări pot ajunge la aceeași interpretare oricând. Unele probabil o vor face.
Ce ar trebui să verifici
Dacă trimiți newslettere sau campanii de email, sunt câteva lucruri de verificat.
Formularul de abonare trebuie să menționeze explicit că vei urmări deschiderea emailurilor prin tracking pixels. Majoritatea formularelor nu spun nimic despre asta. Omul se abonează la conținut și, fără să știe, e monitorizat.
Politica de confidențialitate trebuie actualizată. Multe companii au secțiuni despre cookie-uri dar ignoră complet pixelii din emailuri. E aceeași logică, alt canal.
Setările platformei contează. Mailchimp, HubSpot, Brevo — toate permit dezactivarea tracking-ului la nivel de campanie. Dacă nu ai consimțământ valid, dezactivarea e cel mai simplu lucru pe care îl poți face acum.
Și documentează. La un control, trebuie să poți arăta că ai informat destinatarii și că ai consimțământul lor.
Greșeala pe care o văd cel mai des
Aud constant: „Dar s-a abonat la newsletter, deci e de acord cu tot.” Nu. Consimțământul pentru primirea unui email și consimțământul pentru urmărirea comportamentului de citire sunt două lucruri separate.
Văd și companii care se bazează pe interesul legitim ca temei legal pentru tracking pixels. CNIL a fost clară: pentru mecanisme similare cookie-urilor, temeiul e consimțământul. Interesul legitim nu merge aici. Regulile ePrivacy au prioritate.
Ce poți face astăzi
Cel mai rapid: adaugă o mențiune în formularul de abonare. Ceva de genul: „Vom folosi tracking pixels pentru a măsura performanța emailurilor. Poți renunța oricând.” O propoziție. Atât.
Dacă vrei să mergi mai departe, oferă și opțiunea de a primi o versiune plain-text, fără tracking. Unele platforme suportă asta. Nu e complicat.
Tracking pixels nu sunt ilegali. Sunt ilegali când nimeni nu-i menționează. Iar în experiența mea, diferența dintre un email marketing legal și unul problematic stă într-o propoziție lipsă dintr-un formular pe care nimeni nu l-a mai verificat de doi ani.
Întrebări frecvente
Ce este un pixel de urmărire în email?
Un pixel de urmărire este o imagine transparentă de 1×1 pixeli, inclusă în corpul emailului, care se încarcă automat de pe un server atunci când destinatarul deschide mesajul. Serverul înregistrează că emailul a fost deschis, la ce oră, de pe ce dispozitiv, din ce zonă geografică și de câte ori. De aici provine fiecare „open rate” din platformele de email marketing precum Mailchimp, HubSpot sau Brevo.
Este legal tracking-ul în newslettere?
Tracking pixels nu sunt ilegali în sine, dar devin o problemă când destinatarii nu sunt informați și nu și-au dat consimțământul. CNIL tratează pixelii de urmărire ca pe un mecanism de accesare a informațiilor de pe dispozitiv, similar cookie-urilor, care necesită consimțământ prealabil conform Directivei ePrivacy. Regula se aplică inclusiv în B2B; excepțiile se limitează la comunicări strict tranzacționale, precum confirmările de comandă sau facturile.
Am nevoie de consimțământ pentru pixelii de urmărire?
Da. Pentru mecanisme similare cookie-urilor, temeiul legal este consimțământul, nu interesul legitim — regulile ePrivacy au prioritate, iar CNIL a fost clară pe acest punct. Consimțământul pentru a primi newsletterul și consimțământul pentru urmărirea comportamentului de citire sunt două lucruri separate: abonarea la conținut nu acoperă automat tracking-ul.
Cum trimit newslettere conform GDPR?
Menționează explicit în formularul de abonare că vei urmări deschiderea emailurilor prin tracking pixels, actualizează politica de confidențialitate astfel încât să acopere și pixelii din emailuri, nu doar cookie-urile, și documentează informarea și consimțământul pentru un eventual control. Dacă nu ai consimțământ valid, dezactivează tracking-ul la nivel de campanie din setările platformei și, ideal, oferă o versiune plain-text fără urmărire.
Newsletterul tău e conform cu GDPR și ePrivacy?
Îți verificăm formularele de abonare, politica de confidențialitate și setările platformei de email și îți spunem exact ce să schimbi.