Ist E-Mail-Tracking legal? DSGVO, CAN-SPAM und UK-Regeln 2026

Ist E-Mail-Tracking legal? In den meisten Ländern lautet die Antwort ja, solange Sie Ihre eigenen ausgehenden E-Mails aus einem echten geschäftlichen Grund nachverfolgen und transparent damit umgehen. Die Regeln werden jedoch schnell strenger, wenn es sich bei der Nachricht um eine Marketingkampagne handelt und der Empfänger in der Europäischen Union oder in Großbritannien lebt. Dort erfordert das Zählpixel selbst nämlich eine vorherige Einwilligung. Eins-zu-eins-Nachrichten wie Angebote, Rechnungen oder Follow-ups sind fast überall mit einem sehr geringen Risiko verbunden. Genau für diesen Einsatzzweck wurde ein Gmail-Add-on wie Mail Tracker entwickelt.

Dieser Leitfaden beleuchtet, was die Gesetze in den USA, der EU, Frankreich, Großbritannien und Kanada tatsächlich besagen. Wir zeigen, wo die Grenze zwischen einer geschäftlichen E-Mail und einer Kampagne verläuft, und bieten eine kurze Checkliste, um E-Mails in Gmail rechtssicher zu tracken. Dies sind allgemeine Informationen und keine Rechtsberatung. Wenn Sie große Kampagnen versenden, sollten Sie sich an einen Rechtsbeistand im Land des Empfängers wenden.

Wichtigste Erkenntnisse

• Kein Land verbietet E-Mail-Tracking komplett. Je nach Region unterscheidet sich lediglich, ob für das Pixel eine Einwilligung oder nur eine Offenlegung erforderlich ist.
• In den USA reguliert CAN-SPAM die E-Mail, nicht das Pixel. Ein kalifornisches Bundesgerichtsurteil aus dem Jahr 2025 stellte zudem fest, dass ein Absender seine eigenen Marketing-E-Mails nicht “abhören” (Wiretapping) kann.
• In der EU und in Großbritannien wird ein Zählpixel in einer Marketing-E-Mail wie ein Cookie behandelt: Es bedarf der vorherigen Einwilligung, sofern keine strenge Ausnahme greift.
• Die französische Datenschutzbehörde CNIL hat im März 2026 eine spezielle Empfehlung zu E-Mail-Pixeln verabschiedet, die Ausnahmen für Zustellbarkeitsprüfungen und Transaktions-E-Mails vorsieht.
• Die sicherste Lösung für die tägliche Nutzung von Gmail ist das Eins-zu-eins-Tracking mit einem sichtbaren Hinweis. Genau so funktioniert der kostenlose Tarif von Mail Tracker standardmäßig.

Die kurze Antwort nach Regionen

Das Recht rund um E-Mail-Tracking besteht aus zwei Ebenen. Die erste Ebene regelt die E-Mail an sich: an wen Sie senden dürfen, was sie enthalten muss und wie man sich abmelden kann. Die zweite Ebene betrifft das darin enthaltene Zählpixel (Tracking-Pixel): ein winziges Bild, das eine Rückmeldung gibt, sobald es geladen wird. Die meiste Verwirrung entsteht, wenn diese beiden Aspekte vermischt werden. Die folgende Tabelle hält sie daher strikt getrennt.

Wenn Sie sich nur eine Sache merken, dann diese: Ein Pixel in einer Eins-zu-eins-E-Mail, die Sie ohnehin senden durften, ist eine Frage der Offenlegung. Ein Pixel in einer Kampagne an europäische oder britische Postfächer ist eine Frage der Einwilligung.

Was ein Zählpixel sammelt und was Gmail bereits verbirgt

Ein E-Mail-Tracking-Pixel ist ein 1x1 Pixel großes Bild, das auf dem Server des Trackers gehostet wird. Wenn der E-Mail-Client des Empfängers es lädt, protokolliert der Server diese Anfrage. So erfährt der Absender, dass die Nachricht geöffnet wurde, wann dies geschah und wie oft. Unser Leitfaden zu E-Mail-Tracking-Pixeln erklärt die Mechanismen im Detail. Die britische Aufsichtsbehörde beschreibt denselben Vorgang aus Sicht des Empfängers: Viele Marketing-E-Mails enthalten Pixel, die “den Zeitpunkt der Öffnung einer E-Mail durch einen Nutzer, seinen Standort und das Betriebssystem seines Geräts” erfassen, so die Direktmarketing-Richtlinie des ICO.

Was E-Mail-Clients bereits blockieren

E-Mail-Clients schränken zunehmend ein, was ein Pixel erfassen kann. Gmail lädt Bilder über die eigenen Server von Google, nachdem sie gescannt wurden. Auf der Hilfeseite zu Bildern heißt es dazu, dass “Absender das Laden von Bildern nicht nutzen können, um Informationen über Ihren Computer oder Ihren Standort zu erhalten”. Gleichzeitig wird jedoch eingeräumt, dass “Absender manchmal wissen können, ob Sie eine E-Mail mit einem Bild geöffnet haben”. Apple geht noch einen Schritt weiter. Laut dem iPhone-Benutzerhandbuch verbirgt der E-Mail-Datenschutz “Ihre IP-Adresse, sodass Absender sie nicht mit Ihren anderen Online-Aktivitäten verknüpfen oder Ihren genauen Standort bestimmen können”. Außerdem wird “verhindert, dass Absender sehen, ob Sie die von ihnen gesendete E-Mail-Nachricht geöffnet haben”.

Der realistische Datensatz hinter einer Öffnungsbenachrichtigung ist also klein: ein Öffnungsereignis, ein Zeitstempel, die Anzahl der Öffnungen und bei einigen Clients ein grobes Gerät oder ein ungefährer Standort. Dennoch handelt es sich dabei um personenbezogene Daten, wenn sie mit einer namentlich bekannten Person verknüpft sind. Genau deshalb gelten die folgenden regionalen Vorschriften.

USA: CAN-SPAM regelt die E-Mail, nicht das Pixel

In den USA gibt es kein Bundesgesetz, das speziell für E-Mail-Tracking-Pixel geschrieben wurde. Das Gesetz, auf das sich die meisten beziehen, CAN-SPAM, betrifft die kommerzielle Nachricht an sich. Der Compliance-Leitfaden der FTC nennt sieben Anforderungen:

• Ehrliche Kopfzeilen: Die Felder “Von”, “An” und “Antwort an” müssen klar erkennen lassen, wer die Nachricht gesendet hat.
• Ehrliche Betreffzeilen: Der Betreff muss den Inhalt widerspiegeln.
• Werbekennzeichnung: Die Nachricht muss als Werbung deklariert sein.
• Postanschrift: Eine gültige physische Postanschrift muss angegeben werden.
• Opt-out-Methode: Es muss erklärt werden, wie man zukünftige Marketing-E-Mails abbestellen kann.
• Fristgerechte Abmeldungen: Eine Anfrage muss innerhalb von 10 Werktagen umgesetzt werden.
• Verantwortung von Dienstleistern: Sie können die Einhaltung der Vorschriften nicht vertraglich an die Agentur abtreten, die für Sie versendet.

Der Leitfaden beziffert die Strafe auf bis zu 53.088 US-Dollar für jede einzelne E-Mail, die gegen die Regeln verstößt. Tracking-Pixel werden darin jedoch mit keinem Wort erwähnt. Wenn Sie Kaltakquise über Gmail betreiben, behandelt unser Leitfaden für B2B-E-Mail-Listen die CAN-SPAM-Aspekte noch ausführlicher.

Die Legalität von Pixeln in den USA wurde stattdessen im Rahmen von bundesstaatlichen Abhörgesetzen geprüft, vor allem unter dem California Invasion of Privacy Act. Der am häufigsten zitierte Fall fiel zugunsten des Absenders aus. In Ramos v. Gap, Inc. wies das Bundesgericht für den nördlichen Bezirk von Kalifornien am 29. Juli 2025 Abhörklagen wegen Pixeln in den Marketing-E-Mails von The Gap ab, und zwar ohne die Möglichkeit einer Nachbesserung, wie Inside Class Actions berichtet. Wie Klein Moynihan Turco das Urteil zusammenfasste: “The Gap kann per Definition seine eigene Kommunikation nicht abhören”, und Öffnungsraten sind nicht der Inhalt einer Kommunikation. Kläger reichen weiterhin Varianten dieser Klagen gegen Einzelhändler ein. Die praktische Position in den USA lautet daher: Das Tracking eigener E-Mails ist rechtmäßig. Legen Sie es in Ihrer Datenschutzerklärung offen, erfassen Sie nicht mehr Daten als nötig und stellen Sie sicher, dass Ihr Opt-out funktioniert.

Europäische Union: DSGVO plus ePrivacy bedeutet Einwilligung für Marketing-Pixel

Zwei europäische Regelungen greifen hier ineinander. Die DSGVO gilt, weil “diese namentlich genannte Person hat diese E-Mail um 14:02 Uhr geöffnet” eine Information über eine identifizierbare Person ist. Sie benötigen also eine Rechtsgrundlage, eine Datenschutzerklärung und eine Widerspruchsmöglichkeit für die Betroffenen. Die ePrivacy-Richtlinie kommt ins Spiel, weil ein Pixel Informationen auf dem Gerät des Empfängers speichert oder ausliest. Artikel 5(3) dieser Richtlinie verlangt eine Einwilligung für das Speichern oder Abrufen von Informationen auf dem Gerät eines Nutzers, es sei denn, dies ist für einen vom Nutzer angeforderten Dienst unbedingt erforderlich. Die Leitlinien 2/2023 des Europäischen Datenschutzausschusses zum technischen Anwendungsbereich von Artikel 5(3), die am 16. Oktober 2024 als finale Version 2.0 veröffentlicht wurden, zeigen, wie weit die Aufsichtsbehörden diese Bestimmung auslegen.

Frankreich: Die CNIL-Empfehlung von 2026 zu E-Mail-Pixeln

Frankreich hat dieses Prinzip in ein konkretes Regelwerk gegossen. Am 14. April 2026 veröffentlichte die CNIL die endgültige Fassung ihrer Empfehlung zu Tracking-Pixeln in E-Mails, die durch den Beschluss Nr. 2026-042 vom 12. März 2026 gemäß Artikel 82 des französischen Datenschutzgesetzes angenommen wurde. Die wichtigsten Punkte für Absender:

1. Einwilligung ist die Regel für Pixel, die zur Personalisierung von Inhalten, zur Reichweitenmessung oder zur Profilbildung verwendet werden. Die Empfehlung präzisiert die Fälle, in denen eine Einwilligung erforderlich ist.
2. Zustellbarkeitsprüfungen sind ausgenommen, jedoch nur für E-Mails, die mit einem vom Empfänger angeforderten Dienst verknüpft sind, nur um Adressen zu identifizieren, die gar nichts mehr öffnen, und mit Daten, die “auf das absolut Notwendige beschränkt” sind.
3. Transaktions-E-Mails gelten als angeforderte Dienste: Bestellbestätigungen, Rechnungen, Versandbenachrichtigungen, Passwort-Resets und Sicherheitswarnungen.
4. Bestehende Listen haben drei Monate Zeit: Absender, die vor der Veröffentlichung gesammelte Adressen verwenden, müssen die Empfänger klar über die Verwendung von Pixeln informieren und einen einfachen Widerspruch ermöglichen.
5. Kontrollen werden folgen: Die CNIL kündigt an, die Einhaltung bei künftigen Audits zu überprüfen.

Für Einzelversender liegt die Lektion weniger bei Kampagnen als vielmehr bei den eigenen Gewohnheiten. Das Gesetz auf dem Papier macht keine Ausnahme für Eins-zu-eins-E-Mails. Was Ihr Risiko bei einer individuellen Nachricht senkt, ist die Information des Empfängers. Aus diesem Grund ist ein sichtbarer Tracking-Hinweis in Europa wichtiger als irgendwo sonst.

Großbritannien: PECR behandelt ein Pixel wie ein Cookie

Großbritannien hat die europäische Struktur nach dem Brexit beibehalten. Die Position des ICO in seiner Richtlinie zum Direktmarketing ist ungewöhnlich klar: “Die Regeln für E-Mail-Marketing in der PECR gelten für die E-Mail selbst, nicht für die Tracking-Pixel. Tracking-Pixel fallen unter die separaten PECR-Regeln für Speicher- und Zugriffstechnologien. Wenn die E-Mail also Tracking-Pixel enthält, müssen Sie diese Regeln einhalten.”

Im Klartext: Die Erlaubnis, eine Marketing-E-Mail zu versenden, sei es durch Einwilligung oder ein Soft-Opt-in für Bestandskunden, deckt nicht das darin enthaltene Pixel ab. Das Pixel wird nach Verordnung 6 beurteilt, derselben Regel, die auch für Cookies gilt. In den meisten Marketing-Szenarien bedeutet das eine vorherige Einwilligung, sofern keine strenge Ausnahme vorliegt. Ein Marketer in Manchester benötigt also zwei Dinge: die Erlaubnis für die E-Mail und die Erlaubnis für das Tracking.

Kanada: Bei CASL geht es um die Nachricht, und die Einwilligung steht an erster Stelle

Kanadische Suchanfragen nach “Ist E-Mail-Tracking in Kanada legal?” landen meist bei CASL, dem Anti-Spam-Gesetz. Wie CAN-SPAM reguliert es eher die kommerzielle Nachricht als das Pixel, ist aber bei der Erlaubnis strenger. Laut Innovation, Science and Economic Development Canada sind Unternehmen “verpflichtet, die Einwilligung der Kunden einzuholen, bevor sie ihnen kommerzielle elektronische Nachrichten senden”. Ausdrückliche Einwilligung bedeutet, dass jemand mündlich oder schriftlich zugestimmt hat. Eine stillschweigende Einwilligung wird nur unter bestimmten Umständen anerkannt, wie etwa bei einer bestehenden Geschäftsbeziehung, und ist in der Regel zeitlich befristet.

Dieselbe Seite verlangt, dass jede Nachricht das Unternehmen und jeden, in dessen Namen sie gesendet wird, identifiziert. Zudem heißt es: “Jede Abmeldeanfrage muss innerhalb von 10 Werktagen oder weniger und für den Empfänger kostenlos bearbeitet werden”. Öffnungsdaten, die mit einem namentlich bekannten Kontakt verknüpft sind, gelten nach Kanadas allgemeinem Datenschutzgesetz PIPEDA als personenbezogene Daten. Daher gelten die üblichen Prinzipien der Transparenz und der begrenzten Datenerhebung für alles, was Ihr Tracker speichert.

Wo die Grenze verläuft: Eins-zu-eins-E-Mail versus Kampagnen

Jedes der oben genannten Systeme wird strenger, je höher das Volumen ist und je loser die Beziehung wird. Ein getracktes Angebot an einen Kunden, mit dem Sie gestern gesprochen haben, ist rechtlich etwas völlig anderes als ein getrackter Newsletter an 40.000 Abonnenten, selbst wenn beide dasselbe Pixel verwenden. Die US-Fälle, die bisher vor Gericht gelandet sind, betrafen allesamt das Massenmarketing von Einzelhändlern. Die Ausnahmen der CNIL sind auf angeforderte E-Mails zugeschnitten, und die Formulierung des ICO zielt klar auf Marketingkampagnen ab.

Nutzen Sie die drei Zeilen als kurzen Test, bevor Sie einen Tracker einfügen:

• Eins-zu-eins-Geschäfts-E-Mail: Eine Nachricht, die Sie ohnehin gesendet hätten, an eine Person, die von Ihnen eine Rückmeldung erwartet. Tracken Sie sie, legen Sie es offen und beschränken Sie die Daten auf Öffnungen und Zeitstempel.
• Marketing-E-Mail an US-Empfänger: Befolgen Sie CAN-SPAM für die Nachricht und beschreiben Sie das Öffnungs-Tracking in Ihrer Datenschutzerklärung. Es gibt keine bundesweite Einwilligungspflicht, aber vermeiden Sie es, Profile aus den Daten zu erstellen.
• Marketing-E-Mail an EU- oder UK-Empfänger: Holen Sie eine vorherige Einwilligung für das Pixel ein, unabhängig von der Erlaubnis für die E-Mail. Es sei denn, Sie fallen eindeutig unter eine Ausnahme wie die Zustellbarkeitsprüfung der CNIL.

Wenn Ihre Arbeit hauptsächlich in die erste Kategorie fällt, ist der Compliance-Aufwand gering und ein Gmail-Tracker das richtige Werkzeug. Wenn es sich meist um die dritte Kategorie handelt, benötigen Sie vor dem ersten Versand einen Einwilligungsnachweis und eine Massenversandplattform, die diesen speichert.

So tracken Sie E-Mails in Gmail legal: eine Checkliste in sechs Schritten

Die folgenden Schritte setzen Gmail und einen darin funktionierenden Tracker voraus. Sie sind darauf ausgelegt, Sie in jeder der oben behandelten Regionen in der risikoarmen Kategorie zu halten.

1. Tracken Sie Eins-zu-eins-Nachrichten, keine Listen. Fügen Sie einen Tracker in Angebote, Rechnungen, Bewerbungen und Follow-ups ein. Belassen Sie Newsletter und Kaltakquise-Sequenzen auf einer Plattform, die Einwilligungen verwaltet.
2. Informieren Sie den Empfänger. Die Preisseite von Mail Tracker macht deutlich, dass der kostenlose Tarif “eine kleine sichtbare Signatur hinzufügt, die Ihre Empfänger wissen lässt, dass die E-Mail getrackt wird”. Premium schaltet einen unsichtbaren Tracker frei, und Sie können jederzeit in den Einstellungen wechseln. Für europäische und britische Empfänger sollten Sie den sichtbaren Hinweis aktiviert lassen.
3. Fügen Sie einen Satz in Ihre Datenschutzerklärung ein. Geben Sie an, dass Sie Öffnungs-Tracking bei geschäftlichen E-Mails verwenden, was es aufzeichnet und wie lange Sie die Daten aufbewahren. Dieser einzige Schritt klärt die meisten Fragen in den USA.
4. Erfassen Sie nur das Nötigste. Öffnungen, Anzahl und Zeitstempel reichen aus, um ein Follow-up zu timen. Exportieren Sie keine Öffnungsdaten in Profile und teilen Sie diese nicht mit Dritten.
5. Respektieren Sie Widersprüche sofort. Wenn jemand Sie bittet, ihn nicht zu tracken, fügen Sie für diesen Kontakt keine Tracker mehr ein und löschen Sie auf Anfrage die gespeicherten Daten.
6. Nutzen Sie einwilligungsbasierte Lesebestätigungen, wo vorhanden. In einer Google Workspace-Domain kann ein Administrator Gmail-Lesebestätigungen aktivieren und verlangen, dass Empfänger jede Bestätigung genehmigen, bevor sie zurückgesendet wird. Google weist darauf hin, dass diese nicht mit persönlichen gmail.com-Konten funktionieren, nicht an Gruppen gesendet werden und man sich nicht darauf verlassen sollte, um die Zustellung zu überprüfen. Deshalb kombinieren die meisten Absender sie mit einem Tracker. Unser Leitfaden für Gmail-Lesebestätigungen vergleicht die beiden Ansätze.

Mail Tracker ausprobieren

Lesebestätigungen, Öffnungszähler und Echtzeit-Benachrichtigungen direkt in Gmail, kostenlos und unbegrenzt. Der kostenlose Tarif informiert die Empfänger darüber, dass die E-Mail getrackt wird, sodass Ihre Eins-zu-eins-Follow-ups standardmäßig transparent bleiben.

Jetzt starten →

Mail Tracker wird über den Google Workspace Marketplace und nicht als Browser-Erweiterung installiert. Das bedeutet, dass es direkt in Gmail im Web sowie in der Gmail-App für iOS und Android läuft. Sie fügen den Tracker einfach über das Fenster zum Verfassen von Nachrichten ein, und Öffnungen werden als grüne Doppelhäkchen in Ihren gesendeten E-Mails angezeigt.

Warum Ihre Öffnungsdaten nie vollständig sein werden und warum das in Ordnung ist

Empfänger haben echte Kontrollmöglichkeiten, und ein rechtmäßiger Tracker respektiert diese, anstatt sie zu umgehen. In Gmail sorgt die Einstellung “Vor dem Anzeigen externer Bilder fragen” dafür, dass jedes Bild, einschließlich eines Pixels, verborgen bleibt, bis der Leser klickt, um es anzuzeigen. Auf einem iPhone ist der E-Mail-Datenschutz ein einfacher Schalter unter Einstellungen, Apps, Mail, Datenschutz. Sobald er aktiviert ist, können Absender laut Apple nicht mehr sehen, ob die Nachricht geöffnet wurde. Zudem laden Sicherheits-Gateways in Unternehmen Bilder oft vorab (Pre-fetching), was eine Öffnung registrieren kann, bevor überhaupt ein Mensch die Nachricht gelesen hat.

Betrachten Sie eine Öffnung als Hinweis auf das richtige Timing, nicht als Beweis. Unser Leitfaden darüber, wie man herausfindet, ob jemand eine E-Mail gelesen hat, zeigt Ihnen, wie Sie Öffnungen mit Antworten und anderen Signalen kombinieren können, sodass ein fehlendes Pixel-Laden Ihre Einschätzung niemals verfälscht.

Häufig gestellte Fragen (FAQ)

E-Mails mit gutem Gewissen tracken

Ist E-Mail-Tracking also legal? Für den alltäglichen Fall, ein getracktes Follow-up aus Gmail an jemanden, der Ihre E-Mail erwartet, lautet die Antwort in den USA, Kanada, der EU und Großbritannien ja. Voraussetzung ist, dass Sie transparent sind, die Daten auf ein Minimum beschränken und jeden respektieren, der widerspricht. Die Antwort ändert sich nur dann in “mit vorheriger Einwilligung”, wenn es sich bei der E-Mail um eine Marketingkampagne handelt, die an europäische oder britische Postfächer gerichtet ist. Das ist jedoch eine Aufgabe für eine Massenversandplattform mit Einwilligungsnachweis und nicht für ein Gmail-Add-on.

Positionieren Sie sich auf der sicheren Seite dieser Grenze: Beschränken Sie den Tracker auf Eins-zu-eins-Nachrichten, lassen Sie den sichtbaren Hinweis für internationale Kontakte aktiviert und fügen Sie Ihrer Datenschutzerklärung einen Satz zum Öffnungs-Tracking hinzu. Mail Tracker bietet Ihnen kostenlos unbegrenzte Lesebestätigungen und Öffnungsbenachrichtigungen direkt in Gmail, wobei der Empfängerhinweis von der ersten Nachricht an aktiviert ist. Einen Vergleich der Tools, die dies gut umsetzen, finden Sie in unserer Übersicht zum Thema Bester E-Mail-Tracker für Gmail.