Tracking pixel: Το «αόρατο μάτι» των email που υποχρεούται πλέον να ζητά την άδειά σου

Φαντάσου να στέλνεις ένα γράμμα και κάποιος να ανοίγει μια μικρή τρύπα στο φάκελο για να δει πότε το διάβασες. Ακούγεται παράλογο, σωστά; Κι όμως, αυτό ακριβώς κάνουν τα tracking pixel στα emails εδώ και χρόνια, χωρίς να το γνωρίζουν οι περισσότεροι. Το «αόρατο μάτι» που παρακολουθεί πότε ανοίγεις ένα email, από ποια συσκευή, ακόμα και την τοποθεσία σου, τώρα μπαίνει σε καλούπι. Ο Ιταλός Garante για την Προστασία Δεδομένων δημοσίευσε νέες οδηγίες: το tracking pixel απαιτεί τη ρητή συγκατάθεσή σου. Και δίνει 6 μήνες σε όλους να συμμορφωθούν.

Τι είναι ένα tracking pixel και γιατί σε αφορά;

Featured Snippet: Ένα tracking pixel είναι μια αόρατη εικόνα 1x1 pixel ενσωματωμένη σε email που επιτρέπει στον αποστολέα να γνωρίζει πότε, πού και πώς το άνοιξες. Χωρίς τη συγκατάθεσή σου, αυτό παραβιάζει την ιδιωτικότητά σου. Οι νέες οδηγίες του ΓΠΔ απαιτούν σαφή ενημέρωση και συγκατάθεση πριν από οποιαδήποτε παρακολούθηση.

Αν αναρωτιέσαι «μα καλά, δεν το είχαν απαγορεύσει ήδη;», η απάντηση είναι «ναι και όχι». Η ePrivacy οδηγία και ο GDPR απαιτούν συγκατάθεση για cookies και παρόμοιες τεχνολογίες, αλλά τα tracking pixel συχνά γλιστρούσαν μέσα από το δίχτυ. Τώρα, ο Ιταλός Garante ξεκαθαρίζει: αν ένα email περιέχει pixel ανίχνευσης, πρέπει να ζητάς άδεια, όπως ακριβώς κάνεις για τα cookies ενός site.

Πώς σε παρακολουθούσαν χωρίς να το ξέρεις;

Κάθε φορά που ανοίγεις ένα διαφημιστικό newsletter ή ακόμα και ένα email από μια υπηρεσία που χρησιμοποιείς, ένα μικροσκοπικό pixel φορτώνεται από τον server του αποστολέα. Αυτή η κλήση καταγράφει: την ώρα ανοίγματος, τον τύπο της συσκευής σου (iOS, Android), το λειτουργικό σύστημα, την IP σου (άρα και την περιοχή σου), και αν το email προωθήθηκε σε άλλον. Είναι σαν να έχεις έναν ντετέκτιβ μέσα στο inbox σου.

Τι λένε οι νέες οδηγίες;

Ο Garante επιβάλλει τρεις βασικές υποχρεώσεις:

• Συγκατάθεση: Πρέπει να δίνεται ελεύθερα, συγκεκριμένα, ενημερωμένα και με ξεκάθαρο τρόπο. Ένα προ-συμπληρωμένο checkbox δεν αρκεί.
• Διαφάνεια: Στην πολιτική απορρήτου πρέπει να αναφέρεται ρητά η ύπαρξη pixel, ο σκοπός (π.χ. στατιστικά, εξατομίκευση) και οι τρίτοι που έχουν πρόσβαση.
• Δικαίωμα ανάκλησης: Ο χρήστης μπορεί ανά πάσα στιγμή να ανακαλέσει τη συγκατάθεσή του, το ίδιο εύκολα με το να την έδωσε.

Οι επιχειρήσεις έχουν προθεσμία 6 μηνών από τη δημοσίευση (Φεβρουάριος 2025) για να εναρμονιστούν. Μετά, πρόστιμα και κυρώσεις.

Πρακτικές συμβουλές για εσένα

Αν θέλεις να προστατευτείς άμεσα, χωρίς να περιμένεις τους νόμους:

• Χρησιμοποίησε email clients που μπλοκάρουν τα pixel (π.χ. ProtonMail, Tutanota, ή ενεργοποίησε την επιλογή «loading remote images» μόνο όταν το εμπιστεύεσαι).
• Διάβαζε τις πολιτικές απορρήτου (ναι, είναι βαρετό, αλλά λιγότερο από το να γίνεις προϊόν).
• Μη δίνεις το email σου σε κάθε landing page που υπόσχεται ένα δωρεάν e-book.

Η παρακολούθηση μέσω email θυμίζει λίγο εκείνον τον γείτονα που κρυφοκοιτάει από την κουρτίνα – μόνο που τώρα ο νόμος λέει: «Πρώτα χτύπα την πόρτα και ζήτα άδεια».

Τι σημαίνει αυτό για τις επιχειρήσεις;

Αν τρέχεις ένα newsletter ή στέλνεις μαζικά emails, ήρθε η ώρα να αναθεωρήσεις. Δεν αρκεί πια ένα ψιλά γράμματα privacy policy. Πρέπει να σχεδιάσεις ένα μηχανισμό συγκατάθεσης πριν το άνοιγμα του email. Αν χρησιμοποιείς εργαλεία όπως Mailchimp, SendGrid ή HubSpot, έλεγξε αν προσφέρουν δυνατότητα consent banners εντός email (θα το κάνουν σύντομα). Εναλλακτικά, μπορείς να απενεργοποιήσεις τα pixel και να βασιστείς σε μετρήσεις clicks, που είναι λιγότερο παρεμβατικές.

Για περισσότερες λεπτομέρειες, διάβασε το επίσημο κείμενο του Garante (στα ιταλικά, αλλά η μετάφραση είναι εύκολη).

FAQ

Είναι το tracking pixel το ίδιο με ένα cookie;

Όχι ακριβώς. Τα cookies αποθηκεύονται στο πρόγραμμα περιήγησης, ενώ τα tracking pixel είναι ενσωματωμένα εικόνες που φορτώνονται από έναν server. Ωστόσο, και τα δύο αποτελούν τεχνολογίες ανίχνευσης και υπόκεινται πλέον σε παρόμοιες απαιτήσεις συγκατάθεσης.

Μπορώ να αρνηθώ το tracking pixel χωρίς να χάσω την υπηρεσία;

Ναι, εφόσον η υπηρεσία δεν εξαρτάται από την παρακολούθηση. Αν η συγκατάθεση είναι υποχρεωτική για τη λειτουργία της υπηρεσίας, πρέπει να ενημερωθείς και να αποφασίσεις.

Πότε θα εφαρμοστούν τα πρόστιμα;

Οι οδηγίες δίνουν 6 μήνες προσαρμογής. Μετά την παρέλευση της προθεσμίας, η Αρχή μπορεί να επιβάλει πρόστιμα βάσει GDPR, που φτάνουν έως 20 εκατ. ευρώ ή το 4% του παγκόσμιου κύκλου εργασιών.