邮件追踪合法吗？2026年GDPR、CAN-SPAM及英国相关法规解读

邮件追踪合法吗？ 在大多数国家，答案是肯定的。前提是您出于真实的业务需求追踪自己发出的邮件，并且对此保持公开透明。但如果邮件属于营销活动，且收件人位于欧盟或英国，规定就会严格得多，因为在这些地区使用追踪像素本身就需要事先征得同意。而像提案、发票或跟进邮件这类一对一的沟通，在几乎所有地方都属于低风险行为。这正是像 Mail Tracker 这样的 Gmail 插件所专注的使用场景。

本指南将为您梳理美国、欧盟、法国、英国和加拿大法律的实际规定，界定商务邮件与营销活动的边界，并提供一份在 Gmail 中合规追踪邮件的简明自查清单。请注意，本文仅提供一般性信息，不构成法律建议。如果您需要发送大型营销邮件，请务必咨询收件人所在国家或地区的法律顾问。

核心要点

• 没有任何国家完全禁止邮件追踪。各地区的主要差异在于：使用追踪像素是需要事先征得同意，还是仅需进行信息披露。
• 在美国，CAN-SPAM 法案监管的是邮件本身而非追踪像素。2025年加州联邦法院的一项裁决指出，发件人不能“窃听”自己的营销邮件。
• 在欧盟和英国，营销邮件中的追踪像素被视同为 Cookie：除非符合极少数的例外情况，否则必须事先征得同意。
• 法国国家信息自由委员会 (CNIL) 在2026年3月通过了一项关于邮件追踪像素的专门建议，对送达率测试和交易类邮件给予了豁免。
• 对于日常使用 Gmail 而言，最安全的做法是进行带有显式提示的一对一追踪，这正是 Mail Tracker 免费版的默认工作方式。

各地区法规速览

邮件追踪的法律规范分为两个层面。第一层监管邮件本身：您可以向谁发送、邮件必须包含哪些内容，以及人们如何退订。第二层则监管邮件内部的追踪像素：这是一种微型图像，在被加载时会向服务器发送反馈。大多数的困惑都源于将这两者混为一谈，因此下表将它们区分开来进行说明。

如果您只记住一件事，请记住这个原则：在您本来就有权发送的一对一邮件中添加像素，这是一个“信息披露”问题。而在发往欧洲或英国收件箱的营销活动中添加像素，则是一个“征得同意”问题。

追踪像素收集什么数据，Gmail 又隐藏了什么

邮件追踪像素是一张托管在追踪器服务器上的 1x1 像素图片。当收件人的邮件客户端加载该图片时，服务器会记录下这次请求，从而告诉发件人邮件已被打开，以及打开的时间和次数。我们的邮件追踪像素指南详细解释了其中的机制。英国监管机构从收件人的角度描述了同样的过程：根据 ICO的直接营销指南，许多营销邮件包含的像素会记录“用户打开邮件的时间、他们的位置以及设备的操作系统”。

邮件客户端已经拦截了哪些信息

邮件客户端一直在限制像素能获取的信息范围。Gmail 会在扫描图片后通过 Google 自己的服务器加载它们。其关于图片的帮助页面指出，“发件人无法通过图片加载获取有关您计算机或位置的信息”，但同时也承认“有时发件人可能会知道您是否打开了带有图片的邮件”。Apple 的做法则更为彻底。根据 iPhone 用户指南，“邮件隐私保护”功能会“隐藏您的 IP 地址，使发件人无法将其与您的其他在线活动关联或确定您的确切位置”，并且“防止发件人查看您是否打开了他们发送的邮件”。

因此，一次打开通知背后实际能获取的数据集其实很小：一个打开事件、一个时间戳、打开次数，以及在某些客户端上粗略的设备或位置信息。然而，当这些数据与特定个人绑定时，它们仍然属于个人数据，这也是为什么需要适用以下各地区法规的原因。

美国：CAN-SPAM 监管邮件而非像素

美国目前没有专门针对邮件追踪像素的联邦法律。人们通常引用的 CAN-SPAM 法案，主要针对的是商业信息本身。联邦贸易委员会 (FTC) 的合规指南列出了七项要求：

• 真实的邮件头：“发件人”、“收件人”和“回复至”字段必须准确标识邮件的发送者。
• 真实的标题：邮件主题必须如实反映邮件内容。
• 广告披露：邮件必须明确说明这是一则广告。
• 邮政地址：必须包含有效的实体邮政地址。
• 退订方式：说明如何停止接收未来的营销邮件。
• 及时处理退订：必须在10个工作日内响应退订请求。
• 供应商责任：您不能将合规责任外包给代发邮件的代理机构。

该指南规定，每封违规邮件的罚款最高可达 53,088 美元，但其中完全没有提及追踪像素。如果您通过 Gmail 进行冷邮件开发，我们的 B2B 邮件列表指南对 CAN-SPAM 的相关规定有更深入的探讨。

在美国，像素的合法性主要是在各州的反窃听法规下受到考验，其中最著名的是《加州隐私侵犯法案》。被引用最多的一个案件最终作出了有利于发件人的判决。根据 Inside Class Actions 的报道，在 Ramos v. Gap, Inc. 一案中，加州北区联邦法院于2025年7月29日驳回了针对 The Gap 营销邮件中使用像素涉嫌窃听的指控，且不允许修改起诉书。正如 Klein Moynihan Turco 对该裁决的总结：“从定义上讲，The Gap 不可能窃听自己的通信”，而且打开率并不属于通信内容。尽管原告不断针对零售商提起各种类似诉讼，但在美国的实际立场是：追踪自己的邮件是合法的，只需在隐私政策中进行披露，不收集超出需求的数据，并提供有效的退订机制即可。

欧盟：GDPR 加电子隐私指令要求营销像素必须征得同意

欧洲有两项法规叠加适用。首先是 GDPR，因为“某特定人员在 14:02 打开了这封邮件”属于可识别个人的信息，因此您需要有合法的处理依据、隐私声明，并提供让用户拒绝的途径。其次是《电子隐私指令》(ePrivacy Directive)，因为像素会在收件人的设备上存储或读取信息。该指令第5(3)条规定，除非是用户主动请求的服务所绝对必需的，否则在用户设备上存储或访问信息必须征得同意。欧洲数据保护委员会于2024年10月16日发布的最终 2.0 版关于第5(3)条技术范围的 2/2023 指南，详细说明了监管机构对该条款的宽泛解读。

法国：CNIL 2026年关于邮件像素的建议

法国将这一原则转化为具体的规则手册。2026年4月14日，CNIL 发布了其关于邮件追踪像素建议的最终版本，该建议是根据法国《数据保护法》第82条，于2026年3月12日通过第 2026-042 号决议采纳的。对发件人的主要要求如下：

1. 征得同意是基本原则：用于个性化内容、受众测量或构建用户画像的像素必须征得同意。该建议详细说明了需要同意的具体情况。
2. 送达率测试可获豁免：但仅限于与收件人请求的服务相关的邮件，且仅用于识别不再打开邮件的无效地址，数据收集必须“限制在绝对必要的范围内”。
3. 交易类邮件属于用户请求的服务：包括订单确认、发票、发货通知、密码重置和安全警报。
4. 现有列表有三个月的过渡期：使用在建议发布前收集的地址的发件人，必须明确告知收件人使用了像素，并提供便捷的拒绝方式。
5. 后续将进行检查：CNIL 表示将在未来的审计中检查合规情况。

对于个体发件人来说，重点不在于营销活动，而在于日常习惯。纸面上的法律并没有将一对一邮件排除在外。降低单封邮件风险的关键在于告知收件人，这就是为什么在欧洲，显式的追踪提示比在其他任何地方都更为重要。

英国：PECR 将像素视同 Cookie

英国在脱欧后保留了欧洲的法律架构。ICO 在其直接营销指南中的立场异常明确：“PECR 中的电子邮件营销规则适用于邮件本身，而非追踪像素。追踪像素受 PECR 中关于存储和访问技术的独立规则管辖，因此如果邮件包含追踪像素，您必须遵守这些规则。”

简而言之，无论是因为获得了同意，还是针对现有客户的“软性选择加入”(soft opt-in)，获准发送营销邮件并不代表获准使用其中的像素。像素受第6条规定的约束 (这也是监管 Cookie 的同一规则)，在大多数营销场景下，这意味着除非适用极少数的例外情况，否则必须事先征得同意。因此，一位在曼彻斯特的营销人员需要两样东西：发送邮件的许可，以及追踪的许可。

加拿大：CASL 侧重于信息本身，同意是首要条件

在加拿大搜索“邮件追踪是否合法”时，通常会指向反垃圾邮件法 CASL。与 CAN-SPAM 类似，它监管的是商业信息而非像素，但在许可方面的要求更为严格。根据加拿大创新、科学和经济发展部的规定，企业“在向客户发送商业电子信息之前，必须获得客户的同意”。明示同意是指某人口头或书面同意。默示同意仅在特定情况下 (如现有的业务关系) 才被认可，且通常有时间限制。

同一页面还要求每条信息都必须标明企业身份以及代表谁发送，并规定“每个退订请求必须在10个工作日或更短时间内处理完毕，且不得向收件人收取任何费用”。根据加拿大通用隐私法 PIPEDA，与特定联系人绑定的打开数据属于个人信息，因此追踪器存储的内容必须遵循透明度和限制收集的常规原则。

边界在哪里：一对一邮件与营销活动

随着发送量的增加和双方关系的减弱，上述所有法规的监管力度都会随之加强。向您昨天刚交谈过的客户发送带有追踪的提案，与向 40,000 名订阅者发送带有追踪的电子报，在法律性质上截然不同，即使两者使用的是完全相同的像素。目前在美国闹上法庭的案件都涉及零售商的批量营销，CNIL 的豁免条款是围绕用户请求的邮件制定的，而 ICO 的措辞也是针对营销活动的。

在插入追踪器之前，请使用以下三种情况进行快速自测：

• 一对一商务邮件：发送给期待收到您消息的人，且无论如何您都会发送的邮件。您可以进行追踪，做好信息披露，并将数据限制在打开次数和时间戳上。
• 发给美国收件人的营销邮件：邮件内容需遵守 CAN-SPAM 法案，并在隐私政策中说明打开追踪行为。联邦层面没有同意要求，但应避免利用这些数据构建用户画像。
• 发给欧盟或英国收件人的营销邮件：必须事先征得对像素的同意 (这与发送邮件的许可相互独立)，除非您完全符合 CNIL 送达率测试等豁免条件。

如果您的工作主要属于第一种情况，那么合规成本很低，使用 Gmail 追踪器就是合适的工具。如果主要属于第三种情况，您需要在首次发送前获取同意记录，并使用能够存储这些记录的批量发送平台。

如何在 Gmail 中合法追踪邮件：六步自查清单

以下步骤基于您使用 Gmail 及内置追踪器的前提。这些步骤旨在确保您在上述所有地区都处于低风险类别。

1. 追踪一对一邮件，而非邮件列表。 在提案、发票、申请和跟进邮件中插入追踪器。对于电子报和冷邮件序列，请使用专门管理用户同意的平台。
2. 告知收件人。 Mail Tracker 定价页面明确指出，免费版会“添加一个醒目的小签名，让收件人知道邮件被追踪”。高级版则解锁了隐形追踪功能，您可以随时在设置中切换。对于欧洲和英国的收件人，请保持开启可见的提示。
3. 在隐私政策中添加说明。 声明您在商务邮件中使用了打开追踪，说明记录了哪些内容以及保留时间。仅此一步就能解决美国的大部分合规问题。
4. 只收集必要信息。 打开事件、次数和时间戳足以帮助您把握跟进时机。不要将打开数据导出用于构建用户画像，也不要与第三方共享。
5. 立即响应拒绝请求。 如果有人要求您不要追踪他们，请停止对该联系人插入追踪器；如果他们提出要求，请删除您持有的相关数据。
6. 在可行的情况下使用基于同意的回执。 在 Google Workspace 域中，管理员可以开启 Gmail 已读回执，并要求收件人在回执发回前进行批准。Google 指出，该功能不适用于个人 gmail.com 账户，不会发送给群组，也不应依赖它来验证送达情况，这也是为什么大多数发件人会将其与追踪器结合使用的原因。我们的 Gmail 已读回执指南对这两种方法进行了对比。

尝试 Mail Tracker

在 Gmail 中免费、无限制地获取已读回执、打开次数和实时通知。免费版会告知收件人邮件被追踪，让您的一对一跟进默认保持透明。

立即开始 →

Mail Tracker 是从 Google Workspace Marketplace 安装的，而不是作为浏览器扩展程序，这意味着它可以在网页版 Gmail 以及 iOS 和 Android 的 Gmail 应用中运行。您可以在撰写窗口插入追踪器，当邮件被打开时，已发送邮件中会显示绿色的双勾标记。

为什么您的打开数据永远不会完整 (这其实没关系)

收件人拥有真正的控制权，而一个合法的追踪器会尊重这些控制权，而不是试图绕过它们。在 Gmail 中，“显示外部图片前询问”设置会将包括像素在内的所有图片隐藏，直到读者点击显示。在 iPhone 上，“邮件隐私保护”只是“设置”>“App”>“邮件”>“隐私保护”下的一个开关，Apple 表示，一旦开启，发件人就无法看到邮件是否被打开。此外，企业安全网关也会预取图片，这可能会在任何人阅读邮件之前就记录一次打开。

请将打开记录视为关于时机的提示，而不是确凿的证据。我们关于如何知道别人是否阅读了您的邮件的指南，介绍了如何将打开记录与回复及其他信号结合起来，这样即使像素没有加载，也不会影响您的判断。

常见问题解答

坦然合规地追踪邮件

那么，邮件追踪合法吗？对于日常情况，即通过 Gmail 向期待收到您邮件的人发送带有追踪的跟进邮件，无论是在美国、加拿大、欧盟还是英国，答案都是肯定的，只要您保持透明、将数据收集降至最低，并尊重任何拒绝追踪的人。只有当邮件是针对欧洲或英国收件箱的营销活动时，答案才会变成“需要事先征得同意”，而这是带有同意记录功能的批量发送平台的工作，而不是 Gmail 插件的任务。

确保自己站在合规的一边：将追踪器用于一对一邮件，对国际联系人保持可见的追踪提示，并在您的隐私政策中添加一句关于打开追踪的说明。Mail Tracker 免费为您提供 Gmail 内无限制的已读回执和打开通知，并且从第一封邮件起就默认开启收件人提示。如果您想了解哪些工具在这方面做得更好，请查看我们关于最佳 Gmail 邮件追踪器的盘点。