Tracking pixel nelle email: il Garante dà sei mesi di tempo per chiedere il permesso (e non è una lamentela)

Cosa sono i tracking pixel e perché il Garante ha deciso di intervenire

Se hai mai aperto una newsletter e hai notato che il mittente sapeva esattamente quando l'hai letta, su quale dispositivo e per quanto tempo, hai incontrato un tracking pixel. Invisibile, piccolo, ma potentissimo. Il Garante per la privacy ha appena pubblicato linee guida che lo mettono al guinzaglio: d'ora in poi per usarlo serve il consenso esplicito dell'utente.

Non è una crociata contro la tecnologia, ma un tentativo di restituire il controllo agli utenti, che spesso non sanno nemmeno di essere tracciati. Lo dice anche la normativa europea (GDPR), che già prevedeva questo principio, ma le linee guida italiane lo rendono più concreto. Documento ufficiale del Garante.

Featured snippet bait

I tracking pixel sono immagini trasparenti di 1x1 pixel inserite nelle email che, una volta caricate, inviano al mittente informazioni come l'apertura, l'indirizzo IP e il tipo di dispositivo. Senza consenso, ora sono illecite.

Consenso obbligatorio: non è un'opzione, è una regola

Non basta più scrivere in calce “questa email contiene pixel di tracciamento” e sperare che nessuno se ne accorga. Il consenso deve essere libero, specifico, informato e inequivocabile. Tradotto: dovete chiedere esplicitamente prima di iniziare a tracciare. E se l'utente dice no, niente pixel.

Molte aziende si affidano ai pixel per misurare l'efficacia delle campagne, ma finora lo facevano in una zona grigia. Ora il Garante ha acceso i riflettori. E ha concesso sei mesi per adeguarsi: un tempo ragionevole per rivedere le proprie policy e implementare meccanismi di consenso.

Se pensate che leggere le linee guida sia divertente quanto pulire le fughe del bagno con uno spazzolino da denti, vi capisco. Ma fidatevi: è meglio adeguarsi subito che ricevere una multa salata. E poi, come dicono i designer, less is more: se la vostra newsletter è bella, non avete bisogno di sapere chi l'ha aperta millisecondo per millisecondo.

Cosa devono fare le aziende (e cosa no)

Checklist per essere in regola entro sei mesi

• Audit interno: mappare tutti i pixel tracking attualmente utilizzati nelle email.
• Identificare la base giuridica: il consenso è l'unica strada percorribile per i pixel. Non basta il legittimo interesse.
• Implementare un modulo di consenso granulare: l'utente deve poter accettare o rifiutare il tracciamento separatamente dal consenso alla ricezione della newsletter.
• Aggiornare la privacy policy: indicare chiaramente quali dati vengono raccolti tramite pixel e per quali finalità.
• Predisporre un meccanismo di revoca facile: l'utente deve poter cambiare idea in qualsiasi momento, senza intoppi.

Non è così terribile, vero? Anzi, potrebbe essere l'occasione per fare pulizia e guadagnare la fiducia dei vostri abbonati. E la fiducia, si sa, vale più di mille dati raccolti a tradimento.

FAQ