Se invii una newsletter, una email promozionale o una sequenza automatica, quasi certamente la tua piattaforma inserisce in ogni messaggio un’immagine invisibile che registra chi apre la posta. Fino a ieri era una pratica data per scontata. Dal 29 ottobre 2026 non lo è più: il Garante privacy ha stabilito che, nei casi ordinari, serve il consenso preventivo del destinatario.

Per una PMI significa rivedere moduli di iscrizione, informative e modo di leggere le statistiche delle campagne. Non è una catastrofe, ma nemmeno una formalità da rimandare: il Garante ha annunciato verifiche nel secondo semestre del 2026. In questa guida trovi cosa dice la regola, cosa cambia nel lavoro quotidiano e come adeguarti senza rinunciare all’email marketing. Questo articolo è un approfondimento operativo, non una consulenza legale: per i casi complessi confrontati con il tuo consulente privacy.

Cos’è un tracking pixel e perché il Garante interviene

Un tracking pixel è un’immagine minuscola, di norma di un solo pixel e quindi invisibile, inserita nel codice di una email. Quando il destinatario apre il messaggio, il programma di posta la scarica da un server e comunica al mittente se, quando e da quale dispositivo l’email è stata aperta.

Il Garante lo definisce una tecnologia particolarmente invasiva, perché agisce a insaputa dell’utente e consente di costruire un profilo del suo comportamento. È lo stesso principio dei cookie: si accede a un dispositivo per raccogliere informazioni. Per questo l’Autorità applica l’articolo 122 del Codice privacy, quello che regola le tecnologie di questo tipo.

A cosa serve il pixel nel marketing? Alimenta il tasso di apertura, la segmentazione basata sul comportamento e molte automazioni, per esempio “invia un promemoria a chi non ha aperto”. Se vuoi inquadrare questi strumenti nel quadro più ampio, ti consiglio la guida allo stack di marketing automation per PMI.

Cosa prevedono le linee guida del Garante

Le linee guida, adottate con provvedimento del 17 aprile 2026, impongono un consenso preventivo, libero, specifico e informato prima di usare i tracking pixel nelle comunicazioni di posta elettronica. L’adeguamento va completato entro sei mesi: il vademecum del Garante indica come termine il 29 ottobre 2026. Trovi il testo ufficiale sul sito del Garante privacy.

La regola riguarda chi invia, ma anche chi fornisce gli strumenti: le linee guida si rivolgono ai fornitori di servizi online, ai provider di posta e ai gestori delle piattaforme per l’invio massivo di email. Se usi una piattaforma esterna, la responsabilità verso i destinatari resta comunque tua, perché sei tu a decidere perché e a chi scrivere.

Quando serve il consenso

Il consenso serve nei casi ordinari, cioè quando il pixel viene usato per finalità di marketing: misurare le aperture di una newsletter, profilare i contatti, attivare automazioni basate sul comportamento. Deve essere raccolto prima dell’invio, con un’informativa chiara, e non può essere nascosto dentro altre accettazioni generiche.

Il destinatario deve poter revocare il consenso in modo semplice, anche in modo selettivo. Tradotto: deve poter dire “voglio ricevere la newsletter, ma non voglio essere tracciato”, senza disiscriversi del tutto.

Le eccezioni

Il Garante prevede deroghe per tre situazioni: finalità di sicurezza, esigenze tecniche strettamente necessarie e comunicazioni istituzionali o di servizio. Anche in questi casi restano validi i principi di proporzionalità e di minimizzazione dei dati.

Attenzione a non allargare l’eccezione per comodità. Una conferma d’ordine o un avviso di sicurezza sono comunicazioni di servizio; una newsletter promozionale non lo è, anche se contiene un’informazione utile.

Cosa cambia per la tua PMI nella pratica

Per una PMI cambiano tre cose: come si raccoglie l’iscrizione, come si legge il tasso di apertura e come si progettano le automazioni. Chi non ottiene il consenso al tracciamento non dovrebbe più ricevere email con il pixel attivo, quindi i dati sulle aperture diventano parziali e meno affidabili.

In molti casi, del resto, il tasso di apertura era già un dato poco solido: i programmi di posta che precaricano le immagini falsano il conteggio. Il cambiamento è l’occasione per spostare l’attenzione da metriche di vanità a metriche di risultato.

Newsletter e sequenze automatiche

Le newsletter e le sequenze di benvenuto sono le prime da rivedere. Se una automazione scatta “quando il contatto apre l’email”, senza consenso al pixel quell’evento non arriverà mai. Conviene riscrivere la logica sui clic, sugli acquisti e sulle visite al sito, che sono segnali molto più concreti.

Le liste che hai già

Il vademecum del Garante non dice nulla di specifico sulle liste già esistenti, quindi non esiste una scorciatoia ufficiale. L’approccio prudente è chiedere ai contatti attuali un consenso esplicito al tracciamento, con un messaggio di transizione, e disattivare il pixel per chi non risponde. Per verificare i dettagli, usa la scheda e il vademecum pubblicati dal Garante.

Come adeguarti in sette passi

Per adeguarti bastano sette passaggi: mappare gli strumenti, aggiornare i moduli, scrivere l’informativa, gestire le preferenze, tenere la prova del consenso, preparare un’email senza pixel e riprogettare le metriche. Puoi completarli in poche settimane anche con un team piccolo, se li affronti in ordine.

• Mappa dove c’è il pixel: controlla newsletter, automazioni, email di vendita e strumenti del CRM. Molte piattaforme lo attivano di default.
• Aggiorna i moduli di iscrizione: aggiungi una casella di consenso al tracciamento, non preselezionata e separata dalla privacy policy.
• Scrivi un’informativa chiara: spiega in poche righe cosa viene rilevato, perché e per quanto tempo, senza linguaggio burocratico.
• Offri una gestione delle preferenze: inserisci in ogni email un link per revocare il tracciamento senza annullare l’iscrizione.
• Conserva la prova del consenso: registra data, ora, finalità e testo accettato per ogni contatto. Senza prova, il consenso vale poco.
• Prepara una versione senza pixel: molte piattaforme permettono di inviare lo stesso messaggio senza tracciamento a chi non ha acconsentito.
• Riprogetta le metriche: passa a clic, conversioni e ricavi attribuiti, che non dipendono dal pixel di apertura.

Se gestisci già la privacy del sito con un sistema di consenso, sai quanto il lavoro sia simile: ne ho parlato nella guida a Consent Mode v2 per le PMI, dove il principio è lo stesso, cioè niente tracciamento senza una scelta informata.

Come misurare le email senza il pixel di apertura

Senza il pixel puoi misurare le email con i link tracciati, con le conversioni sul sito e con i dati che il cliente ti dà volontariamente. Sono indicatori meno immediati del tasso di apertura, ma molto più vicini al fatturato, che è ciò che ti interessa davvero.

Una strategia solida si regge su tre elementi. Il primo è il clic su un link con parametri UTM, che ti dice quali messaggi portano visite. Il secondo è la conversione registrata dal sito: modulo compilato, preventivo richiesto, acquisto. Il terzo è il dato di prima parte, quello che il contatto ti fornisce direttamente, per esempio gli interessi indicati in un modulo. Se vuoi costruirlo con metodo, leggi la strategia sui dati di prima parte per le PMI.

Per misurare il traffico che arriva dalle email senza dipendere da banner e cookie esistono anche soluzioni leggere, che ho confrontato in analytics senza cookie: misurare il traffico senza banner. Combinate con i clic tracciati, ti danno un quadro sufficiente per decidere dove investire.

Errori comuni da evitare

Gli errori più frequenti sono tre: considerare la questione risolta perché “ci pensa il fornitore”, usare caselle di consenso preselezionate e dimenticare di conservare la prova del consenso. Sono tutti evitabili con un controllo di un’ora.

• Delegare tutto alla piattaforma di invio: il fornitore ti dà lo strumento, ma il titolare del trattamento sei tu. Verifica le impostazioni e chiedi come gestisce il consenso.
• Raccogliere il consenso in modo debole: una casella già spuntata o un’accettazione unica dentro i termini di servizio non è un consenso libero e specifico.
• Non documentare nulla: se arriva un controllo, devi poter dimostrare quando e come ogni contatto ha acconsentito. Un foglio di calcolo ordinato è meglio di niente, un registro automatico è meglio ancora.

Perché l’email resta un canale che vale la pena difendere

L’email resta uno dei canali con il ritorno più alto: secondo Campaign Monitor rende circa 36-42 dollari per ogni dollaro investito, contro i 2-8 dollari della pubblicità a pagamento. Sono stime di settore, non un risultato garantito, ma l’ordine di grandezza spiega perché vale la pena mettersi in regola.

Un altro dato pesa sulla tua scelta: secondo Demand Sage, circa il 75% dei ricavi da email arriva da messaggi automatici e personalizzati, come benvenuto, carrello abbandonato e onboarding. Sono proprio le automazioni che dipendono più spesso dal pixel di apertura e che quindi vanno riviste per prime.

I tassi di apertura, inoltre, oscillano di norma tra il 20 e il 40% a seconda del settore, secondo Insider One, ma sono numeri gonfiati dal precaricamento automatico delle immagini. Costruire il tuo lavoro su clic e conversioni ti rende meno fragile di fronte alle regole di oggi e a quelle di domani. Se poi vuoi recuperare i dati persi dal tracciamento sul sito, guarda anche la guida al tracciamento lato server.

Il piano per i prossimi sette giorni

Il piano per la prossima settimana è breve: un’ora per mappare gli strumenti, una per aggiornare moduli e informativa, una per preparare l’email di transizione ai contatti attuali. Non serve fare tutto perfetto, serve iniziare prima delle verifiche.

Programma anche un controllo mensile delle metriche che hai scelto, così dopo il 29 ottobre sai subito se il passaggio ha cambiato i risultati. In genere le liste con consenso esplicito sono più piccole ma più reattive, e una lista piccola che risponde vale più di una grande che ignora i messaggi.

Domande frequenti sui tracking pixel nelle email

Le domande che ricevo più spesso sono tre: se il pixel sia vietato, se valga anche per le email ai clienti e se si rischi qualcosa. In sintesi: non è vietato ma richiede consenso, vale per le comunicazioni promozionali e il Garante ha previsto verifiche.

Posso ancora usare le email di conferma ordine?

Sì. Le comunicazioni di servizio, come la conferma di un ordine o l’avviso di una scadenza, rientrano tra le eccezioni indicate dal Garante. L’importante è non trasformarle in un’occasione promozionale: se nello stesso messaggio inserisci offerte e banner, il discorso cambia e conviene trattarlo come una comunicazione di marketing.

Perdo davvero tutti i dati sulle aperture?

Perdi quelli individuali di chi non acconsente, non necessariamente tutto. Il tasso di apertura sarà più basso e meno affidabile, ma i clic, le conversioni e le risposte dirette continuano a funzionare. Per questo ti consiglio di scegliere fin da ora due o tre indicatori alternativi e di confrontarli con i risultati dei mesi precedenti.

Chi mi può aiutare a verificare la mia situazione?

Servono due figure che lavorano insieme: un consulente privacy o un legale, che valuta basi giuridiche e informative, e un esperto di marketing che adegua strumenti, automazioni e metriche. Da solo uno dei due rischia di risolvere solo metà del problema, perché una norma rispettata sulla carta ma impossibile da gestire nella piattaforma non protegge nessuno.

Vuoi applicare le nuove regole sui tracking pixel al tuo business?

Molte PMI hanno newsletter e automazioni attive ma non sanno quali strumenti tracciano i contatti, come raccogliere il consenso e quali metriche usare al posto delle aperture. Implementarlo correttamente richiede metodo, e farlo senza un piano vuol dire sprecare budget e settimane di lavoro.

Sono specializzato in SEO, web design e digital marketing per PMI italiane. Posso analizzare il tuo sito e darti un piano d’azione concreto per i prossimi tre mesi.

Contattami per una consulenza strategica: definiamo insieme la direzione e la mettiamo in pratica passo dopo passo.

Se preferisci approfondire prima da solo, trovi altre guide pratiche sul mio canale YouTube.