Tracking-Pixel in der EU: Was Sie wissen und tun müssen

Wenn Sie E-Mails in der Europäischen Union und/oder an europäische Kontakte versenden, haben Sie möglicherweise gelesen, dass sich die Vorschrift bezüglich des Trackings von E-Mail-Öffnungsraten in einigen Ländern ändert, insbesondere in Italien und Frankreich. Hier erfahren Sie alles, was Sie wissen und tun müssen, um konform zu bleiben und teure Geldstrafen zu vermeiden.

Nach öffentlichen Konsultationen, haben die französische Datenschutzbehörde, die CNIL, und ihr italienisches Pendant, der Garante per la protezione dei dati personali (kurz Garante), im April 2026 ihre endgültige Empfehlung zu Tracking-Pixeln in E-Mails veröffentlicht.

Diese beiden unabhängigen Behörden haben Regulierungsbefugnisse, um den Datenschutz von Personen und Unternehmen in ihren jeweiligen Ländern zu gewährleisten. Sie sind beispielsweise die Durchsetzungsbehörden der DSGVO und haben die Befugnis, Geldstrafen zu verhängen, wenn die von ihnen überwachten Vorschriften nicht eingehalten werden. Sie können auch Empfehlungen zu Vorschriften abgeben, je nachdem, wie sich die europäischen Gesetze entwickeln. Das ist hier der Fall, mit dieser neuen Empfehlung bezüglich Tracking-Pixeln im E-Mail-Verkehr.

Tracking-Pixel sind winzige (1×1) unsichtbare Bilder, die in E-Mails eingebettet sind und durch eine eindeutige Kennung im Dateinamen aufdecken, wann eine Nachricht geöffnet wurde. Die Verwendung von Tracking-Pixeln in E-Mails ist stetig gestiegen, angetrieben durch Anwendungen wie die Personalisierung von Kommunikation, die Messung des Zielgruppen-Engagements und die Überprüfung der Zustellbarkeit. Sie sind der Schlüssel zur Messung der E-Mail-Öffnungsraten.

Da die E-Mail jedoch ein privater, persönlicher Raum ist, wirft dies laut der CNIL besondere Datenschutzbedenken auf. Diese Annahme wurde durch eine steigende Zahl von Beschwerden untermauert, die bei der Behörde zu diesem Thema eingegangen sind. Dies ist auch eine Erweiterung der Leitlinien 2/2023 des Europäischen Datenschutzausschusses (EDSA), insbesondere in Bezug auf die Akzeptanz von Cookies und Trackern durch die Nutzer.

Diese neue Empfehlung schafft kein neues Gesetz, sondern präzisiert bestehende Vorschriften und fällt unter die Regeln, die aus der ePrivacy-Richtlinie abgeleitet sind, zusätzlich zu allen DSGVO-Anforderungen, die für die anschließende Verarbeitung personenbezogener Daten gelten. Sie müssen nun die vorherige Zustimmung Ihrer Empfänger einholen, um tracken zu können, wann diese Ihre E-Mails öffnen. Zusätzlich zu dem Opt-in-Kontrollkästchen, das Ihre Empfänger aktivieren müssen, um ihre Einwilligung zum Erhalt Ihrer E-Mails zu geben, ist nun ein weiteres Opt-in-Kontrollkästchen erforderlich, damit sie ihre Einwilligung in das Tracking ihres E-Mail-Verhaltens geben. Hier sind die allgemeinen Regeln, um konform zu bleiben:

• Eine vorherige Einwilligung ist erforderlich, sofern keine spezifische Ausnahme gilt (siehe unten).
• Empfänger müssen klar darüber informiert werden, dass Tracking-Pixel verwendet werden.
• Der Zweck des Trackings muss klar definiert und erklärt werden.
• Es sollten nur Informationen gesammelt werden, die für den angegebenen Zweck erforderlich sind.
• Die Einwilligung muss freiwillig, für den bestimmten Fall, in Kenntnis der Sachlage, unmissverständlich und nachweisbar sein.
• Empfänger müssen in der Lage sein, ihre Einwilligung einfach zu widerrufen.
• Die für das Tracking-Pixel geltenden Anforderungen sind unabhängig von jenen, die für den Versand der E-Mail gelten.

Letztendlich handelt es sich um die Vorschriften der DSGVO, die auf Ihre Fähigkeit, die E-Mail-Aktivitäten Ihrer Empfänger zu tracken, ausgeweitet wurden. Aus diesem Grund gelten diese Empfehlungen für jede öffentliche oder private Organisation, die Tracking-Pixel in E-Mails verwendet, sowie für die technischen Anbieter, auf die sie sich stützen.

Dennoch gibt es einige Ausnahmen. Sie benötigen nicht zwingend eine Einwilligung für das Tracking individueller E-Mail-Aktivitäten, wenn:

• Sie inaktive Empfänger identifizieren möchten.
• Sie die Versandhäufigkeit anpassen möchten.
• Sie den Versand an inaktive Empfänger einstellen.
• Sie die Kontaktdatenbank bereinigen oder pflegen.

Beachten Sie jedoch, dass Sie nachweisen müssen, dass die Informationen streng auf diese Aktivitäten beschränkt sind.

Was ist mit Transaktions-E-Mails?

Der Großteil der Empfehlung betrifft Marketing-E-Mails. Das bedeutet nicht, dass Transaktions-E-Mails nicht betroffen sind. Auch wenn die Einwilligung zum Erhalt von Transaktions-E-Mails impliziert wird, da diese nach einer bestimmten Aktion des Empfängers ausgelöst werden, gilt dies nicht für die Einwilligung zum Tracking dieser E-Mails. Daher benötigen Sie möglicherweise auch hier eine zusätzliche Einwilligung für das Tracking.

Die Empfehlungen sind noch ganz neu, daher wurden noch keine Geldstrafen für die Nichteinhaltung der Regeln verhängt. Da es sich jedoch um eine Erweiterung der DSGVO handelt, können die gleichen Vorschriften angewendet werden. Das bedeutet, je nach Schwere des Verstoßes:

• Eine Geldstrafe von bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes des Unternehmens im vorangegangenen Geschäftsjahr bei weniger schweren Verstößen.
• Eine Geldstrafe von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes des Unternehmens im vorangegangenen Geschäftsjahr, wenn der Verstoß schwerwiegender ist.

Sinch Mailjet war in der E-Mail-Branche schon immer eine Speerspitze, wenn es um Compliance und Datenschutz geht. Aus diesem Grund arbeiten unsere Teams hart daran, die Tools bereitzustellen, mit denen Sie die erforderlichen Opt-in-Kontrollkästchen ganz einfach zu Ihren Formularen hinzufügen können, um sicherzustellen, dass die Abonnenten ihre Einwilligung in das Tracking ihres individuellen E-Mail-Verhaltens geben.

Anonymes Tracking ist ab sofort in den Starter-Abonnements und höher verfügbar. Das bedeutet, dass Sie weiterhin die globale Leistung (Öffnungsraten, Klickraten …) Ihrer Kampagnen tracken können, während Sie die Tracking-Daten der Empfänger anonymisieren.

Zusätzliche Datenschutzkontrollen werden in Kürze verfügbar sein, darunter die Tracking-Einwilligung (verfügbar in allen Abonnements), die es Ihnen ermöglicht, die Einwilligung der Empfänger für das E-Mail-Öffnungs- und Klick-Tracking einzuholen, sowie die Tracking-Einstellungen für Unterkonten (verfügbar in Premium-Abonnements und höher), mit denen Tracking-Einstellungen unabhängig für jedes Unterkonto konfiguriert werden können, um verschiedenen Geschäfts- oder Compliance-Anforderungen gerecht zu werden.

Eine letzte Sache. Wir wissen, dass die Öffnungsrate von den Anfängen des E-Mail-Marketings an der Goldstandard für die Leistungsmessung Ihrer E-Mail-Kampagnen war. Jedoch hat im letzten Jahrzehnt die Verbreitung von Open-Bots , die von Apple initiiert wurde, als das Unternehmen beschloss, alle in einem Apple Mail-Posteingang empfangenen E-Mails präventiv automatisch zu öffnen, um seinen Nutzern mehr Sicherheit zu garantieren, die Öffnungsrate immer unzuverlässiger gemacht.

Bisher wirken sich die neuen CNIL-Empfehlungen nur auf Öffnungsraten aus. Deshalb empfehlen wir, Ihren Fokus auf Klick- und Engagement-Raten zu verlagern, die für Ihre Aktivitäten letztendlich viel wichtiger sind. Denn selbst als das E-Mailing noch weniger durch Vorschriften eingeschränkt war: Wenn zwar jeder Ihre E-Mail öffnete, aber niemand auf Ihre CTAs klickte, war die Kampagne auf gewisse Weise ein Fehlschlag. Was beim E-Mailing wichtig ist (und schon immer war), ist, wie diese Nachrichten, die Sie versenden, in Einnahmen konvertieren.

Autor: Thomas Hajdukowicz Thomas Hajdukowicz ist Regionaler Marketingmanager für Frankreich bei Sinch Mailjet. Er ist ein Geschichtsfanatiker und kocht gerne. In seinen Beiträgen teilt er praxisnahe Tipps und Best Practices rund um E-Mail-Marketing, mit denen unsere französische Zielgruppe ihre E-Mail-Kommunikation gezielt verbessern kann. Außerdem moderiert er die französische Version unseres Webinars Email Academy.