Il tracciamento delle email è legale? Regole GDPR, CAN-SPAM e UK nel 2026

Il tracciamento delle email è legale? Nella maggior parte dei paesi la risposta è sì, a patto di tracciare la propria posta in uscita per motivi di lavoro reali e di farlo in modo trasparente. Le regole diventano molto più severe se il messaggio fa parte di una campagna di marketing e il destinatario risiede nell’Unione Europea o nel Regno Unito: in questi casi, il pixel di tracciamento richiede un consenso preventivo. I messaggi diretti (uno a uno), come un preventivo, una fattura o un follow-up, presentano un rischio quasi nullo ovunque. Ed è proprio per questo tipo di utilizzo che è nato un componente aggiuntivo per Gmail come Mail Tracker.

Questa guida spiega cosa prevede la legge negli Stati Uniti, nell’Unione Europea, in Francia, nel Regno Unito e in Canada. Analizzeremo il confine tra un’email di lavoro e una campagna promozionale, fornendo una breve checklist per tracciare le email su Gmail senza infrangere le regole. Si tratta di informazioni a carattere generale e non di consulenza legale. Se invii campagne su larga scala, ti consigliamo di consultare un avvocato nel paese del destinatario.

Punti chiave

• Nessun paese vieta del tutto il tracciamento delle email. A cambiare in base alla regione è la necessità di ottenere il consenso per il pixel o se basta una semplice informativa.
• Negli Stati Uniti il CAN-SPAM regola l’email e non il pixel. Inoltre, una sentenza federale della California del 2025 ha stabilito che un mittente non può intercettare le proprie email di marketing.
• Nell’UE e nel Regno Unito, un pixel di tracciamento in un’email di marketing è considerato come un cookie: richiede il consenso preventivo, a meno che non si applichino eccezioni molto specifiche.
• In Francia, la CNIL ha adottato una raccomandazione specifica sui pixel nelle email a marzo 2026, prevedendo esenzioni per i controlli di deliverability e le email transazionali.
• La configurazione più sicura per l’uso quotidiano di Gmail è il tracciamento uno a uno con un avviso visibile. Questo è esattamente il funzionamento predefinito del piano gratuito di Mail Tracker.

La risposta in breve, regione per regione

La normativa sul tracciamento delle email si divide in due livelli. Il primo regola l’email in sé: a chi puoi scrivere, cosa deve contenere il messaggio e come le persone possono annullare l’iscrizione. Il secondo livello regola il pixel di tracciamento al suo interno, ovvero una minuscola immagine che invia una notifica quando viene caricata. La maggior parte della confusione nasce dal mescolare questi due aspetti, perciò la tabella seguente li tiene ben separati.

Se devi ricordare una sola cosa, tieni a mente questa regola: un pixel in un’email diretta che avevi già il diritto di inviare è una questione di trasparenza e informativa. Un pixel in una campagna diretta a caselle di posta europee o britanniche è una questione di consenso.

Cosa raccoglie un pixel di tracciamento e cosa nasconde già Gmail

Un pixel di tracciamento delle email è un’immagine 1x1 ospitata sul server del tracker. Quando il client di posta del destinatario la carica, il server registra la richiesta, indicando al mittente che il messaggio è stato aperto, quando e quante volte. La nostra guida ai pixel di tracciamento delle email ne spiega i meccanismi nel dettaglio. L’autorità di regolamentazione del Regno Unito descrive la stessa cosa dal punto di vista del destinatario: molte email di marketing includono pixel che registrano “l’ora in cui un utente ha aperto un’email, la sua posizione e il sistema operativo del suo dispositivo”, secondo le linee guida sul marketing diretto dell’ICO.

Cosa bloccano già i client di posta

I client di posta stanno limitando sempre di più ciò che un pixel può vedere. Gmail carica le immagini attraverso i server di Google dopo averle scansionate, e la sua pagina di assistenza sulle immagini afferma che “i mittenti non possono usare il caricamento delle immagini per ottenere informazioni sul tuo computer o sulla tua posizione”, pur ammettendo che “a volte, i mittenti potrebbero sapere se hai aperto un’email che contiene un’immagine”. Apple si spinge oltre. Secondo il Manuale utente di iPhone, la Protezione della privacy di Mail “nasconde il tuo indirizzo IP in modo che i mittenti non possano collegarlo alle tue altre attività online o determinare la tua posizione esatta” e “impedisce ai mittenti di vedere se hai aperto il messaggio email che ti hanno inviato”.

Di conseguenza, i dati reali dietro una notifica di apertura sono pochi: un evento di apertura, una marca temporale, il conteggio delle aperture e, su alcuni client, un’indicazione approssimativa del dispositivo o della posizione. Si tratta comunque di dati personali quando sono collegati a una persona specifica, motivo per cui si applicano le normative regionali descritte di seguito.

Stati Uniti: il CAN-SPAM copre l’email, non il pixel

Negli Stati Uniti non esiste una legge federale scritta appositamente per i pixel di tracciamento delle email. La normativa di riferimento, il CAN-SPAM, riguarda il messaggio commerciale in sé. La guida alla conformità della FTC elenca sette requisiti:

• Intestazioni oneste: i campi Da, A e Rispondi a devono identificare chiaramente chi ha inviato il messaggio.
• Oggetti veritieri: l’oggetto deve riflettere il contenuto dell’email.
• Dichiarazione pubblicitaria: il messaggio deve indicare chiaramente che si tratta di una pubblicità.
• Indirizzo postale: è necessario includere un indirizzo fisico valido.
• Metodo di opt-out: bisogna spiegare come interrompere la ricezione di future email di marketing.
• Opt-out tempestivi: le richieste di disiscrizione vanno rispettate entro 10 giorni lavorativi.
• Responsabilità del fornitore: non si può delegare la responsabilità della conformità all’agenzia che effettua gli invii per conto terzi.

La guida fissa la sanzione fino a 53.088 dollari per ogni singola email in violazione, senza menzionare in alcun modo i pixel di tracciamento. Se fai cold outreach da Gmail, la nostra guida alle liste email B2B approfondisce l’aspetto legato al CAN-SPAM.

Negli Stati Uniti, la legalità dei pixel è stata invece messa alla prova in base alle leggi statali sulle intercettazioni, in particolare il California Invasion of Privacy Act. Il caso più citato si è risolto a favore del mittente. Nella causa Ramos v. Gap, Inc., il tribunale federale del distretto settentrionale della California ha respinto le accuse di intercettazione relative ai pixel nelle email di marketing di The Gap il 29 luglio 2025, senza possibilità di appello, secondo quanto riportato da Inside Class Actions. Come sintetizzato da Klein Moynihan Turco, “The Gap non può, per definizione, intercettare le proprie comunicazioni” e i tassi di apertura non costituiscono il contenuto di una comunicazione. I querelanti continuano a presentare varianti di queste cause contro i rivenditori, quindi la posizione pratica negli Stati Uniti è chiara: tracciare le proprie email è legale. È sufficiente dichiararlo nell’informativa sulla privacy, raccogliere solo i dati necessari e mantenere un sistema di opt-out funzionante.

Unione Europea: GDPR ed ePrivacy richiedono il consenso per i pixel di marketing

In Europa si sovrappongono due normative. Il GDPR si applica perché il dato “questa persona specifica ha aperto questa email alle 14:02” è un’informazione su un individuo identificabile. Pertanto, è necessaria una base giuridica, un’informativa sulla privacy e un modo per consentire alle persone di opporsi. La Direttiva ePrivacy si applica perché un pixel memorizza o legge informazioni sul dispositivo del destinatario. L’Articolo 5(3) di tale direttiva richiede il consenso per l’archiviazione o l’accesso alle informazioni sul dispositivo di un utente, a meno che non sia strettamente necessario per un servizio richiesto dall’utente stesso. Le Linee guida 2/2023 del Comitato Europeo per la Protezione dei Dati sull’ambito tecnico dell’Articolo 5(3), pubblicate nella versione finale 2.0 il 16 ottobre 2024, stabiliscono quanto ampiamente le autorità di regolamentazione interpretino tale disposizione.

Francia: la raccomandazione della CNIL del 2026 sui pixel nelle email

La Francia ha trasformato questo principio in un regolamento concreto. Il 14 aprile 2026 la CNIL ha pubblicato la versione finale della sua raccomandazione sui pixel di tracciamento nelle email, adottata con delibera n. 2026-042 del 12 marzo 2026 ai sensi dell’Articolo 82 della Legge francese sulla protezione dei dati. Ecco i punti principali per i mittenti:

1. Il consenso è la regola per i pixel utilizzati per personalizzare i contenuti, misurare il pubblico o creare profili. La raccomandazione specifica i casi in cui è richiesto il consenso.
2. I controlli di deliverability sono esenti, ma solo per le email legate a un servizio richiesto dal destinatario, al solo scopo di individuare gli indirizzi che non aprono più nulla e con dati “limitati a quanto strettamente necessario”.
3. Le email transazionali si qualificano come servizi richiesti: conferme d’ordine, fatture, avvisi di spedizione, reimpostazioni della password e avvisi di sicurezza.
4. Le liste esistenti hanno tre mesi di tempo: i mittenti che utilizzano indirizzi raccolti prima della pubblicazione devono informare chiaramente i destinatari dell’uso dei pixel e facilitare l’opposizione al tracciamento.
5. Seguiranno ispezioni: la CNIL ha dichiarato che verificherà la conformità nei futuri controlli.

Per un mittente singolo, la lezione riguarda meno le campagne e più le abitudini quotidiane. La legge sulla carta non esclude le email dirette uno a uno. Ciò che riduce il rischio su un singolo messaggio è informare il destinatario: ecco perché un avviso di tracciamento visibile è più importante in Europa che in qualsiasi altra parte del mondo.

Regno Unito: il PECR tratta un pixel come un cookie

Il Regno Unito ha mantenuto la struttura europea dopo la Brexit. La posizione dell’ICO nelle sue linee guida sul marketing diretto è insolitamente chiara: “Le regole sul marketing tramite posta elettronica del PECR si applicano all’email stessa, non ai pixel di tracciamento. I pixel di tracciamento sono coperti dalle regole separate del PECR sulle tecnologie di archiviazione e accesso, quindi se l’email include pixel di tracciamento, è necessario rispettare tali regole.”

In parole povere, avere il permesso di inviare un’email di marketing (tramite consenso o soft opt-in per i clienti esistenti) non copre il pixel al suo interno. Il pixel viene valutato in base al regolamento 6, la stessa norma che disciplina i cookie. Nella maggior parte degli scenari di marketing, ciò significa che serve il consenso preventivo, a meno che non si applichi una specifica eccezione. Un marketer a Manchester, quindi, ha bisogno di due cose: il permesso per inviare l’email e il permesso per tracciarla.

Canada: la CASL riguarda il messaggio e il consenso viene prima di tutto

Le ricerche canadesi su “il tracciamento delle email è legale in Canada” portano solitamente alla CASL, la legge anti-spam. Come il CAN-SPAM, regola il messaggio commerciale piuttosto che il pixel, ma è più severa riguardo ai permessi. Secondo Innovation, Science and Economic Development Canada, le aziende sono “tenute a ottenere il consenso dei clienti prima di inviare loro messaggi elettronici commerciali”. Il consenso esplicito significa che qualcuno ha accettato, verbalmente o per iscritto. Il consenso implicito è riconosciuto solo in determinate circostanze, come una relazione d’affari esistente, ed è generalmente limitato nel tempo.

La stessa pagina richiede che ogni messaggio identifichi l’azienda e chiunque per conto del quale viene inviato, e precisa che “ogni richiesta di annullamento dell’iscrizione deve essere elaborata entro 10 giorni lavorativi o meno e senza alcun costo per il destinatario”. I dati di apertura legati a un contatto specifico sono informazioni personali ai sensi della legge generale sulla privacy del Canada (PIPEDA), quindi i consueti principi di trasparenza e raccolta limitata si applicano a ciò che il tracker memorizza.

Dove tracciare il confine: email uno a uno contro campagne

Tutti i regimi descritti finora diventano più severi all’aumentare del volume e all’assottigliarsi della relazione con il destinatario. Un preventivo tracciato inviato a un cliente con cui hai parlato ieri è un oggetto giuridico diverso rispetto a una newsletter tracciata inviata a 40.000 iscritti, anche se entrambi utilizzano lo stesso pixel. I casi statunitensi arrivati in tribunale finora riguardano tutti il marketing di massa dei rivenditori, le esenzioni della CNIL sono scritte per le email richieste dagli utenti e la formulazione dell’ICO è rivolta esplicitamente alle campagne di marketing.

Usa queste tre casistiche come test rapido prima di inserire un tracker:

• Email di lavoro uno a uno: un messaggio che avresti inviato comunque, a una persona che si aspetta di sentirti. Traccialo, dichiaralo e limita i dati alle aperture e alle marche temporali.
• Email di marketing a destinatari statunitensi: segui il CAN-SPAM per il messaggio e descrivi il tracciamento delle aperture nella tua informativa sulla privacy. Non aspettarti requisiti federali sul consenso, ma evita di creare profili a partire dai dati.
• Email di marketing a destinatari nell’UE o nel Regno Unito: ottieni il consenso preventivo per il pixel, separato dal permesso di inviare l’email, a meno che tu non rientri perfettamente in un’esenzione come il controllo di deliverability della CNIL.

Se il tuo lavoro rientra principalmente nella prima casistica, lo sforzo per la conformità è minimo e un tracker per Gmail è lo strumento giusto. Se rientra soprattutto nella terza, hai bisogno di registrare il consenso prima del primo invio e di una piattaforma per l’invio massivo in grado di memorizzarlo.

Come tracciare le email su Gmail legalmente: una checklist in sei passaggi

I passaggi seguenti presuppongono l’uso di Gmail e di un tracker integrato al suo interno. Sono pensati per mantenerti nella categoria a basso rischio in tutte le regioni analizzate.

1. Traccia i messaggi uno a uno, non le liste. Inserisci un tracker in preventivi, fatture, candidature e follow-up. Mantieni le newsletter e le sequenze a freddo su una piattaforma che gestisce il consenso.
2. Informa il destinatario. La pagina dei prezzi di Mail Tracker spiega chiaramente che il piano gratuito “aggiunge una piccola firma visibile che fa sapere ai tuoi destinatari che l’email è tracciata”. Il piano Premium sblocca un tracker invisibile e puoi passare da uno all’altro in qualsiasi momento nelle impostazioni. Per i destinatari europei e britannici, mantieni attivo l’avviso visibile.
3. Aggiungi una frase alla tua informativa sulla privacy. Dichiara che utilizzi il tracciamento delle aperture sulle email di lavoro, cosa registra e per quanto tempo conservi i dati. Questo è il singolo passaggio che risolve la maggior parte delle questioni legali negli Stati Uniti.
4. Raccogli solo ciò di cui hai bisogno. Aperture, conteggi e marche temporali sono sufficienti per programmare un follow-up. Non esportare i dati di apertura in profili e non condividerli con terze parti.
5. Rispetta immediatamente le obiezioni. Se qualcuno ti chiede di non essere tracciato, smetti di inserire tracker per quel contatto ed elimina i dati in tuo possesso se richiesto.
6. Usa le conferme di lettura basate sul consenso, dove disponibili. Su un dominio Google Workspace, un amministratore può attivare le conferme di lettura di Gmail e richiedere ai destinatari di approvare ogni conferma prima che venga inviata. Google fa notare che non funzionano con gli account personali gmail.com, non vengono inviate ai gruppi e non dovrebbero essere considerate infallibili per verificare la consegna. Ecco perché la maggior parte dei mittenti le abbina a un tracker. La nostra guida alle conferme di lettura di Gmail confronta i due approcci.

Prova Mail Tracker

Conferme di lettura, conteggio delle aperture e notifiche in tempo reale all'interno di Gmail, gratis e senza limiti. Il piano gratuito avvisa i destinatari che l'email è tracciata, così i tuoi follow-up diretti restano trasparenti per impostazione predefinita.

Inizia subito →

Mail Tracker si installa dal Google Workspace Marketplace anziché come estensione del browser. Questo significa che funziona all’interno di Gmail sul web e nell’app Gmail su iOS e Android. Puoi inserire il tracker direttamente dalla finestra di composizione, e le aperture appariranno come doppie spunte verdi nella tua posta inviata.

Perché i tuoi dati di apertura non saranno mai completi (e perché va bene così)

I destinatari hanno a disposizione controlli reali e un tracker legale li rispetta, anziché cercare di aggirarli. In Gmail, l’impostazione “Chiedi prima di visualizzare immagini esterne” mantiene nascosta ogni immagine, incluso il pixel, finché il lettore non clicca per mostrarle. Su un iPhone, la Protezione della privacy di Mail è un semplice interruttore in Impostazioni, App, Mail, Protezione della privacy. Una volta attivata, Apple afferma che i mittenti non possono vedere se il messaggio è stato aperto. Inoltre, i gateway di sicurezza aziendali precaricano le immagini, il che può registrare un’apertura prima ancora che un essere umano legga il messaggio.

Considera un’apertura come un indizio sulle tempistiche, non come una prova schiacciante. La nostra guida su come sapere se qualcuno ha letto la tua email spiega come combinare le aperture con le risposte e altri segnali, in modo che il mancato caricamento di un pixel non influenzi mai il tuo giudizio.

Domande frequenti

Traccia le email con la coscienza pulita

Quindi, il tracciamento delle email è legale? Nel caso di tutti i giorni, ovvero un follow-up tracciato da Gmail a qualcuno che si aspetta la tua email, la risposta negli Stati Uniti, in Canada, nell’UE e nel Regno Unito è sì. Questo a patto di essere trasparenti, ridurre al minimo i dati raccolti e rispettare chiunque si opponga. La risposta si trasforma in “sì, ma con consenso preventivo” solo quando l’email è una campagna di marketing rivolta a caselle di posta europee o britanniche. E questo è un lavoro per una piattaforma di invio massivo con un registro dei consensi, non per un componente aggiuntivo di Gmail.

Assicurati di stare dalla parte giusta della barricata: mantieni il tracker sui messaggi uno a uno, lascia attivo l’avviso visibile per i contatti internazionali e aggiungi una frase sul tracciamento delle aperture alla tua informativa sulla privacy. Mail Tracker ti offre conferme di lettura e notifiche di apertura illimitate all’interno di Gmail in modo gratuito, con l’avviso per il destinatario attivato fin dal primo messaggio. Per un confronto degli strumenti che svolgono al meglio questo compito, consulta la nostra rassegna sul miglior tracker email per Gmail.