Piksele śledzące w e-mailach: co zmienia rekomendacja CNIL

Francuski organ ochrony danych, CNIL, oczekuje teraz zgody na większość zastosowań piksela śledzącego w e-mailach. I nie, zgoda na otrzymywanie Twoich wiadomości tego nie obejmuje - to osobna zgoda. Jeśli wysyłasz wiadomości do osób we Francji, dotyczy to Ciebie i Twoich dostawców technicznych. Jedno zastrzeżenie na początek: to stanowisko francuskiego regulatora, a poniższy tekst jest jego praktycznym odczytaniem, nie poradą prawną. Poniżej: co się zmienia przy zapisie, co zrobić z obecnymi subskrybentami i jak raportować kampanie, gdy dane o otwarciach mają luki.

Czym jest piksel śledzący w e-mailu i dlaczego CNIL się nim zajęła?

Piksel śledzący w e-mailu to maleńki, niewidoczny obrazek osadzony w wiadomości. Obrazek się wczytuje, otwarcie zostaje zapisane. CNIL opisuje go jako metodę śledzenia alternatywną wobec plików cookie i dlatego stosuje się tu tę samą logikę zgody. Działa to tylko wtedy, gdy program pocztowy faktycznie pobiera obrazki (o tej zależności pisaliśmy w poradniku o obrazkach, tekście alt i blokowaniu). Dlaczego właśnie teraz? Bo ta praktyka rozwija się od kilku lat, a skarg na nią wciąż przybywa.

Co mówi rekomendacja CNIL o pikselach śledzących

CNIL przyjęła tekst 12 marca 2026 r. jako uchwałę nr 2026-042 i opublikowała go 14 kwietnia 2026 r., co opisuje w swojej ostatecznej rekomendacji o pikselach śledzących, po konsultacjach publicznych. Rekomendacja jest skierowana do wszystkich organizacji, które używają takich pikseli, oraz do ich dostawców technicznych i oddziela piksele wymagające zgody od zwolnionych z tego obowiązku, na podstawie art. 82 francuskiej ustawy o ochronie danych. W przypadku adresów zebranych przed publikacją nadawcy mają trzy miesiące, żeby jasno poinformować odbiorców i dać im łatwą możliwość sprzeciwu.

Po etapie wsparcia z webinarami dla profesjonalistów organ zamierza sprawdzać zgodność w ramach swoich regularnych kontroli.

Kiedy zgoda na śledzenie otwarć jest wymagana, a kiedy obowiązuje zwolnienie

W skrócie: większość pikseli śledzących wymaga zgody, a ta zgoda jest czymś innym niż zgoda na same e-maile. Wąskie zwolnienie obejmuje indywidualny pomiar dostarczalności wiadomości związanych z usługą, o którą odbiorca poprosił albo na którą udzielono zgody. Tak rozkładają się typowe cele:

• Zgoda wymagana: profilowanie na podstawie otwarć, scoring zaangażowania, personalizacja oparta na zachowaniu związanym z otwarciami oraz raportowanie otwarć dla poszczególnych odbiorców w celach marketingowych.
• Zwolnienie: pomiar dostarczalności dla pojedynczego adresu, w granicach opisanych powyżej.

Co to oznacza dla raportowania współczynnika otwarć e-maili zgodnie z RODO? Otwarcia stają się wskaźnikiem, który obejmuje tylko odbiorców, którzy wyrazili zgodę. A ponieważ role i cele ocenia się osobno w każdym przypadku, sytuacje graniczne omów ze swoim inspektorem ochrony danych albo prawnikiem.

Jak zbierać zgodę na piksel w formularzu zapisu

Pytaj w momencie zbierania danych. Zgoda na śledzenie powinna być osobnym wyborem, oddzielonym od samego zapisu na newsletter. Praktyczny formularz zapisu ze zgodą na piksel sprowadza się do pięciu kroków:

1. Dodaj osobną opcję dla śledzenia otwarć i zostaw ją niezaznaczoną.
2. Wyjaśnij prostymi słowami, co mierzy piksel i po co go używasz.
3. Zadbaj, żeby subskrypcja pozostała ważna, gdy ktoś odmówi śledzenia.
4. Zapisz ten wybór razem z danymi z zapisu.
5. Spraw, żeby wycofanie zgody było tak samo łatwe jak jej udzielenie.

W MailCraft oznacza to osadzane formularze zapisu połączone z double opt-in, więc przejrzyj treść każdego z nich. Uczciwe ostrzeżenie: dodatkowy tekst może wpłynąć na konwersję. Moim zdaniem to dobry pretekst, żeby jeszcze raz przyjrzeć się temu, jak pokazujesz na stronie lead magnety i formularze zapisu.

Co zrobić z subskrybentami, których już masz

Tu dobra wiadomość. W przypadku adresów zebranych przed publikacją rekomendacji CNIL wymaga od nadawców tylko tego, żeby w okresie przejściowym jasno poinformowali odbiorców i dali im prosty sposób na sprzeciw. Chodzi więc o komunikat informacyjny, a nie o nową kampanię zbierania zgód. Krótka lista kontrolna:

• Wydziel segment odbiorców znajdujących się we Francji.
• Napisz krótki komunikat wyjaśniający, że Twoje wiadomości zawierają piksele śledzące i co one mierzą.
• Dodaj widoczny link do sprzeciwu w tym komunikacie i w kolejnych e-mailach.
• Zaktualizuj odpowiednio politykę prywatności.
• Zapisuj, kto i kiedy zgłosił sprzeciw, i nie włączaj tych kontaktów do żadnego segmentu opartego na otwarciach.

Pomiar kampanii na podstawie kliknięć, gdy brakuje otwarć

Dla części listy nie masz danych o otwarciach. Przesuń raportowanie w stronę kliknięć, map kliknięć, odpowiedzi, konwersji i wypisów, bo każda z tych rzeczy odzwierciedla świadome działanie czytelnika. To samo dotyczy reguł reaktywacji i wygaszania kontaktów: opieraj je na kliknięciach albo zakupach, inaczej osoby, które po prostu odmówiły śledzenia, zostaną wzięte za nieaktywne kontakty. MailCraft wspiera to śledzeniem kliknięć, mapami kliknięć i własnymi domenami śledzącymi. Dashboardy też trzeba dostosować, a nasze uwagi o przeglądzie raportów e-mail marketingu pokazują, jak przebudować je wokół wyników.

Piksel śledzący w e-mailach pozostaje więc do użycia. Ale zgoda jest teraz zasadą, a zwolnienie dla dostarczalności jest wąskie. Trzy rzeczy do załatwienia przed latem: osobny wybór zgody przy zapisie, jasny komunikat dla obecnych francuskich subskrybentów i raportowanie oparte na kliknięciach. A szczegóły potwierdź ze swoimi doradcami.

FAQ