Är e-postspårning lagligt? I de flesta länder är svaret ja, förutsatt att du spårar din egen utgående e-post av legitima affärsskäl och är ärlig med det. Reglerna blir snabbt strängare när meddelandet är en marknadsföringskampanj och mottagaren bor i EU eller Storbritannien, eftersom själva spårningspixeln då kräver ett förhandsgodkännande. Enskilda meddelanden, som en offert, en faktura eller en uppföljning, innebär låg risk nästan överallt. Det är precis detta som ett Gmail-tillägg som Mail Tracker är byggt för.
Den här guiden går igenom vad lagen faktiskt säger i USA, EU, Frankrike, Storbritannien och Kanada. Vi tittar på var gränsen går mellan ett affärsmejl och en kampanj, och ger dig en kort checklista för hur du spårar e-post i Gmail på rätt sida om lagen. Detta är allmän information och inte juridisk rådgivning. Om du skickar stora kampanjer bör du rådfråga en jurist i mottagarens land.
Viktiga insikter
- Inget land förbjuder e-postspårning helt och hållet. Det som skiljer sig åt mellan olika regioner är om pixeln kräver samtycke eller bara information.
- I USA reglerar CAN-SPAM själva mejlet och inte pixeln. Ett federalt domstolsbeslut i Kalifornien från 2025 slog dessutom fast att en avsändare inte kan avlyssna sina egna marknadsföringsmejl.
- I EU och Storbritannien behandlas en spårningspixel i ett marknadsföringsmejl som en cookie: den kräver förhandsgodkännande såvida inte ett snävt undantag är tillämpligt.
- Franska CNIL antog en specifik rekommendation om e-postpixlar i mars 2026, med undantag för leveranskontroller och transaktionsmejl.
- Det säkraste upplägget för vardaglig användning av Gmail är individuell spårning med ett synligt meddelande. Det är precis så gratisversionen av Mail Tracker fungerar som standard.
Det korta svaret region för region
Lagstiftningen kring e-postspårning har två lager. Det första lagret styr själva e-postmeddelandet: vem du får skicka till, vad det måste innehålla och hur man avregistrerar sig. Det andra lagret styr spårningspixeln inuti meddelandet: en pytteliten bild som rapporterar tillbaka när den laddas. Den mesta förvirringen uppstår när man blandar ihop dessa två, så tabellen nedan håller dem isär.
| Region | Huvudregler | Individuella affärsmejl | Marknadsföringsmejl |
|---|---|---|---|
| USA | CAN-SPAM, delstatliga integritets- och avlyssningslagar | Lagligt, informera om spårning i din integritetspolicy | CAN-SPAM-regler för mejlet, ingen federal regel för pixlar |
| EU | GDPR samt artikel 5.3 i e-dataskyddsdirektivet | Rättslig grund och transparens | Förhandsgodkännande för pixeln i de flesta fall |
| Frankrike | Artikel 82 i dataskyddslagen, CNIL:s rekommendation från 2026 | Transparens | Samtycke, förutom vid leveranskontroller och transaktionsmejl |
| Storbritannien | PECR förordning 6 samt brittiska GDPR | Transparens | Samtycke om inte ett snävt undantag gäller |
| Kanada | CASL samt PIPEDA | Samtycke till meddelandet om det är kommersiellt | Uttryckligt eller underförstått samtycke, avregistrering ska respekteras inom 10 arbetsdagar |
Om du bara ska komma ihåg en sak, kom ihåg detta: en pixel i ett enskilt mejl som du redan hade rätt att skicka handlar om informationsplikt. En pixel i en kampanj till europeiska eller brittiska inkorgar är en fråga om samtycke.
Vad en spårningspixel samlar in och vad Gmail redan döljer
En spårningspixel för e-post är en 1x1-bild som ligger på spårarens server. När mottagarens e-postklient laddar bilden loggar servern begäran. Detta berättar för avsändaren att meddelandet öppnades, när det skedde och hur många gånger. Vår guide till spårningspixlar i e-post förklarar mekaniken i detalj. Den brittiska tillsynsmyndigheten beskriver samma sak från mottagarens perspektiv: många marknadsföringsmejl innehåller pixlar som registrerar “tiden då en användare öppnade ett e-postmeddelande, deras plats och deras enhets operativsystem”, enligt ICO:s vägledning för direktmarknadsföring.
Vad e-postklienter redan blockerar
E-postklienterna har börjat begränsa vad en pixel kan se. Gmail laddar bilder via Googles egna servrar efter att ha skannat dem, och deras hjälpsida om bilder anger att “avsändare kan inte använda inläsning av bilder för att få information om din dator eller plats”, samtidigt som de medger att “ibland kan avsändare veta om du har öppnat ett e-postmeddelande som har en bild”. Apple går ännu längre. Enligt iPhone-användarhandboken döljer integritetsskyddet i Mail din IP-adress “så att avsändare inte kan koppla den till din övriga onlineaktivitet eller fastställa din exakta plats” och “förhindrar att avsändare ser om du har öppnat e-postmeddelandet de skickade till dig”.
| Var mejlet läses | Vad avsändaren fortfarande kan få veta | Vem som styr det |
|---|---|---|
| Gmail, standardinställningar | Ibland att mejlet öppnades, men inte läsarens dator eller plats | Google, genom bildskanning och inläsning |
| Gmail, “Fråga innan externa bilder visas” aktiverat | Ingenting förrän läsaren väljer att visa bilder | Läsaren, i Gmails inställningar |
| Apple Mail, Integritetsskydd i Mail aktiverat | Inte om mejlet öppnades, och inte läsarens IP-adress | Läsaren, under Inställningar, Appar, Mail, Integritetsskydd |
Den realistiska datamängden bakom en öppningsnotis är alltså liten: en öppningshändelse, en tidsstämpel, ett antal öppningar och på vissa klienter en ungefärlig enhet eller plats. Det är dock fortfarande personuppgifter när de kopplas till en namngiven person, vilket är anledningen till att de regionala reglerna nedan gäller.
USA: CAN-SPAM täcker e-postmeddelandet, inte pixeln
Det finns ingen federal amerikansk lag som är skriven specifikt för spårningspixlar i e-post. Den lag som folk brukar hänvisa till, CAN-SPAM, handlar om själva det kommersiella meddelandet. FTC:s efterlevnadsguide listar sju krav:
- Ärliga rubriker: fälten Från, Till och Svara till måste identifiera vem som skickade meddelandet.
- Ärliga ämnesrader: ämnet måste spegla innehållet.
- Reklammärkning: meddelandet måste tydligt ange att det är en annons.
- Postadress: inkludera en giltig fysisk postadress.
- Metod för avregistrering: förklara hur man stoppar framtida marknadsföringsmejl.
- Skyndsam avregistrering: respektera en begäran inom 10 arbetsdagar.
- Leverantörsansvar: du kan inte avtala bort ansvaret för efterlevnad till byrån som skickar åt dig.
Guiden anger att böterna kan uppgå till 53 088 dollar per enskilt mejl som bryter mot reglerna, och den nämner inte spårningspixlar överhuvudtaget. Om du ägnar dig åt kalla mejl från Gmail går vår guide till B2B-e-postlistor djupare in på CAN-SPAM-aspekten av detta.
Lagligheten kring pixlar i USA har i stället prövats utifrån delstatliga avlyssningslagar, främst California Invasion of Privacy Act. Det mest citerade fallet dömdes till avsändarens fördel. I målet Ramos mot Gap, Inc. avvisade den federala domstolen i norra Kalifornien anklagelser om avlyssning via pixlar i The Gaps marknadsföringsmejl den 29 juli 2025, utan rätt till ändring, enligt Inside Class Actions. Som Klein Moynihan Turco sammanfattade domen kan The Gap per definition inte avlyssna sin egen kommunikation, och öppningsfrekvenser utgör inte innehållet i en kommunikation. Målsägande fortsätter att lämna in varianter av dessa stämningar mot återförsäljare, så den praktiska hållningen i USA är följande: att spåra din egen e-post är lagligt, informera om det i din integritetspolicy, samla inte in mer än du behöver och ha en fungerande funktion för avregistrering.
EU: GDPR och e-dataskyddsdirektivet kräver samtycke för marknadsföringspixlar
Två europeiska regelverk överlappar varandra. GDPR gäller eftersom “denna namngivna person öppnade detta mejl kl. 14:02” är information om en identifierbar individ. Därför behöver du en rättslig grund, ett integritetsmeddelande och ett sätt för personer att invända. E-dataskyddsdirektivet (ePrivacy) gäller eftersom en pixel lagrar eller läser information på mottagarens enhet. Artikel 5.3 i det direktivet kräver samtycke för att lagra eller få tillgång till information på en användares enhet, såvida det inte är strikt nödvändigt för en tjänst som användaren har bett om. Europeiska dataskyddsstyrelsens Riktlinjer 2/2023 om det tekniska tillämpningsområdet för artikel 5.3, som utfärdades som en slutlig version 2.0 den 16 oktober 2024, visar hur brett tillsynsmyndigheterna tolkar denna bestämmelse.
Frankrike: CNIL:s rekommendation från 2026 om e-postpixlar
Frankrike omvandlade principen till en konkret regelbok. Den 14 april 2026 publicerade CNIL den slutliga versionen av sin rekommendation om spårningspixlar i e-post, antagen genom överläggning nr 2026-042 av den 12 mars 2026 enligt artikel 82 i den franska dataskyddslagen. De viktigaste punkterna för avsändare är:
- Samtycke är huvudregeln för pixlar som används för att anpassa innehåll, mäta räckvidd eller bygga profiler. Rekommendationen specificerar de fall där samtycke krävs.
- Leveranskontroller är undantagna, men endast för mejl kopplade till en tjänst som mottagaren begärt, enbart för att upptäcka adresser som inte längre öppnar något, och med data som är “begränsad till vad som är strikt nödvändigt”.
- Transaktionsmejl räknas som begärda tjänster: orderbekräftelser, fakturor, leveransbesked, lösenordsåterställningar och säkerhetsvarningar.
- Befintliga listor får tre månader: avsändare som använder adresser som samlats in före publiceringen måste tydligt informera mottagarna om att pixlar används och göra det enkelt att invända.
- Inspektioner kommer att följa: CNIL uppger att de kommer att kontrollera efterlevnaden i framtida granskningar.
För en enskild avsändare handlar lärdomen mindre om kampanjer och mer om vanor. Lagen på papperet gör inget undantag för individuella mejl. Det som sänker din risk för ett enskilt meddelande är att du informerar mottagaren. Därför är ett synligt spårningsmeddelande viktigare i Europa än någon annanstans.
Storbritannien: PECR behandlar en pixel som en cookie
Storbritannien behöll den europeiska strukturen efter brexit. ICO:s hållning i deras vägledning för direktmarknadsföring är ovanligt tydlig: “Reglerna för e-postmarknadsföring i PECR gäller själva e-postmeddelandet, inte spårningspixlarna. Spårningspixlar omfattas av PECR:s separata regler för lagrings- och åtkomstteknik, så om e-postmeddelandet innehåller spårningspixlar måste du följa dessa regler.”
I klarspråk innebär detta att rätten att skicka marknadsföringsmejlet, antingen genom samtycke eller ett mjukt opt-in för befintliga kunder, inte täcker pixeln inuti det. Pixeln bedöms enligt förordning 6, samma regel som styr cookies, och i de flesta marknadsföringsscenarier innebär det förhandsgodkännande om inte ett snävt undantag gäller. En marknadsförare i Manchester behöver därför två saker: tillåtelse att mejla och tillåtelse att spåra.
Kanada: CASL handlar om meddelandet och samtycke kommer först
Kanadensiska sökningar på om e-postspårning är lagligt i Kanada landar vanligtvis på CASL, deras anti-spamlag. Precis som CAN-SPAM reglerar den det kommersiella meddelandet snarare än pixeln, men den är strängare när det gäller tillstånd. Enligt Innovation, Science and Economic Development Canada är företag “skyldiga att inhämta samtycke från kunder innan de skickar kommersiella elektroniska meddelanden till dem”. Uttryckligt samtycke innebär att någon har godkänt det muntligen eller skriftligen. Underförstått samtycke erkänns endast under vissa omständigheter, till exempel vid en befintlig affärsrelation, och är i allmänhet tidsbegränsat.
Samma sida kräver att varje meddelande identifierar företaget och den för vars räkning det skickas. Det står också att “varje begäran om avregistrering måste åtgärdas inom 10 arbetsdagar eller mindre och utan kostnad för mottagaren”. Öppningsdata kopplad till en namngiven kontakt är personlig information enligt Kanadas allmänna integritetslag, PIPEDA, så de vanliga principerna om transparens och begränsad insamling gäller för vad din spårare lagrar.
Var gränsen går: individuella mejl kontra kampanjer
Alla regelverk ovan blir strängare ju mer volymen ökar och ju svagare relationen är. En spårad offert till en kund du pratade med i går är ett annat juridiskt objekt än ett spårat nyhetsbrev till 40 000 prenumeranter, även om båda använder samma pixel. De amerikanska fall som hittills har nått domstol handlar alla om återförsäljares massmarknadsföring, CNIL:s undantag är skrivna kring begärda mejl, och ICO:s formuleringar riktar sig mot marknadsföringskampanjer.
Använd de tre raderna som ett snabbtest innan du lägger in en spårare:
- Individuella affärsmejl: ett meddelande du skulle ha skickat ändå, till en person som förväntar sig att höra från dig. Spåra det, informera om det och begränsa datan till öppningar och tidsstämplar.
- Marknadsföringsmejl till amerikanska mottagare: följ CAN-SPAM för meddelandet och beskriv spårning av öppningar i din integritetspolicy. Förvänta dig inget federalt krav på samtycke, men undvik att bygga profiler utifrån datan.
- Marknadsföringsmejl till mottagare i EU eller Storbritannien: inhämta förhandsgodkännande för pixeln, separat från tillåtelsen att mejla, såvida du inte helt och hållet omfattas av ett undantag som CNIL:s leveranskontroll.
Om ditt arbete mestadels handlar om den första raden är ansträngningen för efterlevnad liten och en Gmail-spårare är rätt verktyg. Om det mestadels handlar om den tredje raden behöver du ett register över samtycken innan det första utskicket görs, och en plattform för massutskick som lagrar detta.
Så spårar du e-post i Gmail lagligt: en checklista i sex steg
Stegen nedan förutsätter Gmail och en spårare som fungerar inuti det. De är utformade för att hålla dig i lågriskgruppen i alla regioner som täcks ovan.
- Spåra individuella meddelanden, inte listor. Lägg in en spårare i offerter, fakturor, ansökningar och uppföljningar. Håll nyhetsbrev och kalla e-postsekvenser på en plattform som hanterar samtycke.
- Berätta för mottagaren. På prissidan för Mail Tracker framgår det tydligt att gratisversionen “lägger till en liten synlig signatur som låter dina mottagare veta att e-postmeddelandet spåras”. Premium låser upp en osynlig spårare, och du kan byta när som helst i inställningarna. För europeiska och brittiska mottagare bör du behålla det synliga meddelandet aktiverat.
- Lägg till en mening i din integritetspolicy. Ange att du använder spårning av öppningar för affärsmejl, vad den registrerar och hur länge du sparar datan. Detta är det enskilda steg som löser de flesta amerikanska frågetecken.
- Samla bara in det du behöver. Öppningar, antal och tidsstämplar räcker för att tajma en uppföljning. Exportera inte öppningsdata till profiler och dela den inte med tredje part.
- Respektera invändningar direkt. Om någon ber dig att inte spåra dem, sluta lägga in spårare för den kontakten och radera det du har sparat om de ber om det.
- Använd samtyckesbaserade kvitton där de finns. På en Google Workspace-domän kan en administratör aktivera läskvitton i Gmail och kräva att mottagarna godkänner varje kvitto innan det skickas tillbaka. Google noterar att de inte fungerar med personliga gmail.com-konton, inte skickas till grupper och inte bör förlitas på för att verifiera leverans, vilket är anledningen till att de flesta avsändare kombinerar dem med en spårare. Vår guide till läskvitton i Gmail jämför de två metoderna.
Prova Mail Tracker
Läskvitton, antal öppningar och realtidsnotiser inuti Gmail, gratis och obegränsat. Gratisversionen berättar för mottagarna att mejlet spåras, så att dina individuella uppföljningar förblir transparenta som standard.
Kom igång →
Mail Tracker installeras från Google Workspace Marketplace i stället för som ett webbläsartillägg. Det innebär att det körs inuti Gmail på webben och i Gmail-appen på iOS och Android. Du lägger in spåraren från skrivfönstret, och öppningar visas som gröna dubbla bockar i din skickade e-post.
Varför din öppningsdata aldrig blir komplett, och varför det är okej
Mottagare har verkliga kontrollmöjligheter, och en laglig spårare respekterar dem i stället för att försöka kringgå dem. I Gmail håller inställningen “Fråga innan externa bilder visas” varje bild, inklusive en pixel, dold tills läsaren klickar för att visa dem. På en iPhone är integritetsskyddet i Mail ett enkelt reglage under Inställningar, Appar, Mail, Integritetsskydd. När det är aktiverat säger Apple att avsändare inte kan se om meddelandet öppnades. Företags säkerhetsgateways hämtar också bilder i förväg, vilket kan registrera en öppning innan någon människa har läst meddelandet.
Betrakta en öppning som en ledtråd om tajming, inte som ett bevis. Vår guide om hur du vet om någon läst ditt mejl tar upp hur du kombinerar öppningar med svar och andra signaler så att en utebliven pixelladdning aldrig påverkar din bedömning.
Vanliga frågor
Spåra e-post med gott samvete
Så, är e-postspårning lagligt? För det vardagliga fallet, en spårad uppföljning från Gmail till någon som förväntar sig ditt mejl, är svaret i USA, Kanada, EU och Storbritannien ja. Detta gäller så länge du är transparent, håller datan minimal och respekterar alla som invänder. Svaret övergår till “med förhandsgodkännande” först när mejlet är en marknadsföringskampanj riktad mot europeiska eller brittiska inkorgar. Det är ett jobb för en plattform för massutskick med ett register över samtycken, inte ett Gmail-tillägg.
Se till att hamna på rätt sida om den gränsen: behåll spåraren på individuella meddelanden, låt det synliga meddelandet vara kvar för internationella kontakter och lägg till en mening om spårning av öppningar i din integritetspolicy. Mail Tracker ger dig obegränsade läskvitton och öppningsnotiser inuti Gmail helt gratis, med mottagarmeddelandet aktiverat från första mejlet. För en jämförelse av de verktyg som gör detta bra kan du läsa vår sammanställning av den bästa e-postspåraren för Gmail.
