Im April 2026 veröffentlichten zwei europäische Datenschutzbehörden innerhalb weniger Wochen Leitlinien zum selben Thema. Sowohl die französische CNIL als auch die italienische Garante erließen Regeln zu Tracking-Pixeln in E-Mails: den kleinen, unsichtbaren Bildern, die dem Server eines Versenders in dem Moment, in dem ein Empfänger eine Nachricht öffnet, eine Rückmeldung senden.

Wenn du E-Mails an Empfänger in einem dieser beiden Länder versendest, wirken sich diese Regeln jetzt darauf aus, wie du Öffnungs-Tracking einsetzen kannst. Versendest du E-Mails anderswo in Europa, gilt das derzeit nicht. Die Entwicklung lohnt sich trotzdem, im Auge zu behalten.

Darstellung von Italien und Frankreich

Was Frankreich und Italien gesagt haben

Die CNIL verabschiedete ihre Empfehlung am 12. März 2026 und veröffentlichte sie am 14. April. Die Garante folgte am 17. April mit der Maßnahme Nr. 284, einer verbindlichen Vorschrift (bei der CNIL handelt es sich um eine Best-Practice-Empfehlung). Beide gehen von derselben Prämisse aus: Ein Tracking-Pixel ist funktional einem Cookie gleichzusetzen.

Sowohl Frankreich als auch Italien sehen Ausnahmen vor. Öffnungs-Tracking, das ausschließlich der Listenpflege dient (Aussortieren inaktiver Empfänger, Anpassung der Versandfrequenz), erfordert möglicherweise keine Einwilligung, sofern die erhobenen Daten auf das unbedingt Notwendige beschränkt bleiben. Auch authentifizierungsbezogene Signale, Betrugserkennung und verpflichtende behördliche Mitteilungen fallen unter bestimmten Bedingungen nicht unter die Einwilligungspflicht. Wird Öffnungs-Tracking jedoch zur Messung der Kampagnenleistung, zum Aufbau von Empfängerprofilen oder für jede Art von Verhaltensanalyse eingesetzt: dafür ist nach beiden Regelwerken eine ausdrückliche, granulare und zweckgebundene Einwilligung erforderlich.

Die beiden Maßnahmen sind nicht identisch. Bei der Vorschrift der Garante handelt es sich um ein verbindliches Gesetz mit einer sechsmonatigen Umsetzungsfrist ab Veröffentlichung im Amtsblatt. Die Empfehlung der CNIL ist ein Leitfaden mit einer Frist bis zum 14. Juli 2026, innerhalb derer Organisationen bestehende Kontakte informieren und ihnen eine Widerspruchsmöglichkeit bieten müssen. Beide behandeln die Einwilligung als etwas, das zum Zeitpunkt der Datenerhebung eingeholt werden muss, jederzeit widerrufbar sein muss und nicht mit einer allgemeinen Marketing-Einwilligung gebündelt werden darf.

Betrifft das alle in Europa?

Noch nicht, und hier lohnt sich Präzision. Es handelt sich um Maßnahmen auf nationaler Ebene, die darauf beruhen, wie Frankreich und Italien die Richtlinie in ihrem jeweiligen nationalen Recht umgesetzt haben. Sie gelten, wenn du E-Mails an Empfänger in diesen Ländern versendest. Andere EU-Mitgliedstaaten haben keine vergleichbaren Leitlinien veröffentlicht. Zum Zeitpunkt der Veröffentlichung dieses Beitrags gibt es keine europaweit einheitliche Regel speziell zu Tracking-Pixeln.

Die Tatsache, dass zwei Behörden zeitgleich und mit derselben Begründung tätig wurden, deutet jedoch darauf hin, dass andere Aufsichtsbehörden die Entwicklung beobachten. Versender mit einem bedeutenden Empfängerkreis in Frankreich oder Italien müssen entsprechend handeln. Versender anderswo in Europa sollten sich möglicherweise bereits jetzt überlegen, wie sie reagieren würden, falls ähnliche Leitlinien auch in ihren Märkten eingeführt werden.

Das praktische Problem für Versender transaktionaler E-Mails

Transaktionale E-Mails befinden sich unter beiden Regelwerken in einer günstigeren Position als Marketing-E-Mails. Dient dein Öffnungs-Tracking einem echten operativen Zweck (z. B. der Zustellbestätigung zur Anpassung des Versandverhaltens oder der Identifizierung inaktiver Adressen zum Aussortieren), deuten sowohl die CNIL als auch die Garante darauf hin, dass eine Einwilligung möglicherweise nicht erforderlich ist. Voraussetzung ist, dass das Tracking begrenzt bleibt, die Daten nicht über diesen operativen Zweck hinaus verwendet werden und die Verarbeitung verhältnismäßig ist.

Das Problem ist, dass die meisten E-Mail-Plattformen Öffnungen einheitlich erfassen. In jede Nachricht wird ein einziger Tracking-Pixel eingebettet, die Daten fließen in dieselbe Analyse-Pipeline, und der Versender hat kaum oder keine Möglichkeit, nach Empfänger, Einwilligungsstatus oder Zweck zu differenzieren. Diese Architektur passt nicht gut zu dem, was Frankreich und Italien nun verlangen: gezieltes, bedingtes und zweckgebundenes Tracking, das die jeweilige Rechtsgrundlage (oder deren Fehlen) für jeden einzelnen Empfänger berücksichtigt.

Was tun, wenn du nach Frankreich oder Italien versendest

Die unmittelbaren Schritte hängen von deiner aktuellen Einrichtung und deiner Zielgruppe ab, aber die generelle Richtung ist klar.

  • Prüfe, welche Flows Öffnungs-Tracking enthalten und ob unter den Empfängern dieser Flows Personen mit Sitz in Frankreich oder Italien sind.
  • Bestimme, ob dein Tracking einem Zweck dient, der unter die operativen Ausnahmen fällt (Listenpflege, Aussortieren Inaktiver), oder ob es in erster Linie analytischer Natur ist bzw. der Kampagnenmessung dient.
  • Ist Letzteres der Fall und liegt keine gültige Einwilligung deiner französischen und italienischen Empfänger vor, konfiguriere deine SendPro-Flows so, dass Öffnungs-Tracking für diese Segmente ausgeschlossen wird, bis die Einwilligungserfassung eingerichtet ist.
  • Überprüfe deinen Prozess zur Einwilligungserfassung am Punkt der Erfassung der E-Mail-Adresse, und ergänze, wo nötig, klare, zweckgebundene Informationen zum Pixel-Tracking.

Die Julifrist der CNIL und die sechsmonatige Übergangsfrist der Garante verschaffen bei bestehenden Listen etwas Spielraum. Bei neuen Adressen, die nach Inkrafttreten dieser Regeln erhoben wurden, wird die Einhaltung hingegen sofort erwartet.

Einige Fragen beantwortet

Gelten die Regeln der CNIL und der Garante zu Tracking-Pixeln in der gesamten EU?

Nein. Die Empfehlung der CNIL gilt in Frankreich, die Vorschrift der Garante gilt in Italien. Beide beruhen darauf, wie diese Länder die ePrivacy-Richtlinie in nationales Recht umgesetzt haben. Kein anderer EU-Mitgliedstaat hat derzeit vergleichbare Leitlinien zu Tracking-Pixeln in E-Mails veröffentlicht, wenngleich die rechtliche Logik beider Regelwerke weitgehend mit den EU-weit geltenden DSGVO-Grundsätzen übereinstimmt.

Ist Öffnungs-Tracking in transaktionalen E-Mails nach den neuen französischen und italienischen Regeln generell verboten?

Nein. Sowohl die CNIL als auch die Garante erlauben Öffnungs-Tracking ohne Einwilligung, wenn es ausschließlich zu operativen Zwecken eingesetzt wird: zur Listenpflege, zum Aussortieren inaktiver Empfänger oder zur Anpassung der Versandfrequenz. Die Pflicht zur vorherigen Einwilligung gilt, wenn das Tracking der Kampagnenmessung, der Erstellung von Verhaltensprofilen oder einem anderen Zweck dient, der über diesen engen operativen Rahmen hinausgeht. Versender transaktionaler E-Mails sollten prüfen, wie ihre Tracking-Daten tatsächlich verwendet werden, bevor sie entscheiden, ob eine Einwilligung erforderlich ist.

Welche Frist gilt für Organisationen, die E-Mails an Empfänger in Frankreich und Italien versenden?

Für Frankreich hat die CNIL angegeben, dass Organisationen bestehende Kontakte bis zum 14. Juli 2026 über die Pixel-Nutzung informieren und ihnen eine Widerspruchsmöglichkeit bieten müssen. Für Italien räumt die Vorschrift Nr. 284 der Garante für bereits erhobene Adressen eine sechsmonatige Übergangsfrist ab Veröffentlichung im Amtsblatt (29. April 2026) ein. In beiden Fällen wird die Einhaltung für neu erhobene Adressen sofort ab Inkrafttreten der Regeln erwartet.

Welche E-Mail-Anbieter sind in Frankreich und Italien gängig?

Um dich auf diese Regelung vorzubereiten, hilft dir schon ein einfacher Blick auf deine Abonnentenliste: Achte auf Empfänger mit @orange.fr und @wanadoo.fr (Orange France), @laposte.net (La Poste) sowie @sfr.fr, @neuf.fr, @cegetel.net, @club-internet.fr oder @numericable.fr (SFR und dessen frühere Marken), um deine Betroffenheit in Frankreich zu ermitteln. Für Italien prüfe auf @libero.it, @virgilio.it, @iol.it, @inwind.it und @blu.it (ItaliaOnline), @alice.it, @tim.it und @tin.it (TIM) sowie @tiscali.it (Tiscali). Adressen dieser Domains geben dir eine erste Einschätzung, bei welchen Zielgruppensegmenten für Öffnungs-Tracking jetzt eine Einwilligungsgrundlage nötig ist.

Wie kann ich das Öffnungs-Tracking in Spotler SendPro deaktivieren?

SendPro gibt dir die Kontrolle über das Öffnungs-Tracking auf Ebene der einzelnen Flow-Schritte. Innerhalb eines Flows kannst du Bedingungen konfigurieren, die festlegen, ob Öffnungs-Tracking auf eine bestimmte Nachricht angewendet wird. Das bedeutet, dass du bestimmte Empfängergruppen vollständig vom Öffnungs-Tracking ausschließen kannst: Empfänger in einer bestimmten Region, Empfänger, die keine Tracking-Einwilligung erteilt haben, oder jedes andere Segment, das du über die Flow-Logik definierst.

Wie kann ich das Öffnungs-Tracking in Spotler MailPro deaktivieren?

Wenn du für Kampagnen-E-Mails auch Spotler MailPro einsetzt, gilt dort derselbe Grundsatz, auch wenn die Umsetzung anders aussieht. MailPro behandelt einwilligungsabhängiges Tracking auf Mailing-Ebene: Du speicherst den Tracking-Opt-in-Status als Feld im jeweiligen Empfängerdatensatz und nutzt dieses Feld anschließend, um deine Zielgruppe in zwei separate Mailings aufzuteilen, eines mit aktiviertem und eines ohne Tracking. Das ist ein manuellerer Ansatz als die Flow-Schritt-Bedingungen von SendPro, führt aber zum selben Ergebnis: Öffnungs-Tracking wird nur bei Empfängern mit gültiger Einwilligung angewendet.

Wenn du verstehen möchtest, wie die Flow-Schritt-Bedingungen von SendPro in der Praxis funktionieren oder wie du deine Flows für einwilligungsabhängiges Tracking strukturieren kannst, wirf einen Blick auf die SendPro-Plattform oder wende dich an unser Team.