Il Garante per la protezione dei dati personali ha emanato, con il provvedimento del 17 aprile 2026, nuove linee guida sull’utilizzo dei tracking pixel nelle comunicazioni via posta elettronica. Questa presa di posizione segna un punto di svolta fondamentale per il panorama digitale italiano, ponendo fine all’era del tracciamento “invisibile” e imponendo nuove regole di trasparenza per aziende, DPO e professionisti della comunicazione.

Cos’è un tracking pixel e perché è critico

Un tracking pixel è un’immagine trasparente di un solo pixel ospitata su server remoti, che si attiva automaticamente quando il client di posta scarica le immagini contenute nel messaggio. Questo meccanismo permette al mittente di sapere se e quando un’e-mail viene aperta, su quale dispositivo e spesso di ricavare dati dall’indirizzo IP. La criticità principale risiede nell’asimmetria informativa: il destinatario è raramente consapevole di questo monitoraggio, che tecnicamente comporta l’archiviazione e l’accesso a informazioni dal suo terminale.

Base giuridica: quando serve il consenso

La regola focus del nuovo provvedimento è chiara: il trattamento è vietato, salvo specifiche eccezioni. L’uso dei pixel richiede il consenso preventivo, libero, specifico e inequivocabile dell’interessato.

Esistono tuttavia esclusioni importanti. Infatti il Garante ha individuato fattispecie tassative in cui il tracciamento può avvenire anche in assenza di preventivo consenso:

1. Sicurezza: Trattamenti necessari per finalità di autenticazione o verifica della sicurezza (es. messaggi OTP).
2. Obblighi legali: Comunicazioni istituzionali o di servizio inviate in esecuzione di disposizioni di legge.
3. Statistiche: Elaborazione di report su base aggregata, subordinata a rigorose misure di anonimizzazione dei dati tecnici e degli indirizzi IP.

In questo caso il Garante italiano apre all’uso dei pixel per statistiche aggregate e anonimizzate, a patto che vengano adottate rigorose misure di anonimizzazione dei dati tecnici e dell’IP.

Operatività: semplificazione e privacy by design

Per evitare richieste multiple e fenomeni di consent fatigue, il Garante permette di abbinare il consenso al tracciamento con quello alla ricezione di e-mail promozionali, purché la richiesta sia trasparente e neutra, quindi un consenso unico informato.

Fondamentale è il diritto di revoca: l’utente deve poter disattivare il tracciamento in qualsiasi momento senza smettere di ricevere le comunicazioni, tramite un meccanismo semplice incluso nel footer di ogni e-mail.

Infine, l’approccio alla privacy by design diventa obbligatorio: i mittenti devono minimizzare i dati raccolti utilizzando identificativi tecnici non intellegibili e non sequenziali, separando la gestione dell’identificativo dall’indirizzo e-mail effettivo del destinatario.

Gli operatori hanno un termine di 6 mesi dalla pubblicazione in Gazzetta Ufficiale per adeguare i propri flussi tecnologici e le informative a queste nuove disposizioni.

È il momento per i team comunicazione di collaborare strettamente con i consulenti privacy per trasformare questa sfida normativa in un’opportunità di maggiore fiducia e trasparenza verso i propri utenti.