E-Mail-Tracking im Visier: Ist Ihre Organisation vorbereitet?

E-Mail-Tracking steht im Visier

Viele Unternehmen nutzen Software wie Mailchimp, HubSpot, Brevo, ActiveCampaign oder Microsoft Dynamics, um Newsletter und kommerzielle E-Mails zu versenden. Diese E-Mails enthalten oft unsichtbare Tracking-Techniken, mit denen erfasst werden kann, ob ein Empfänger eine E-Mail geöffnet hat, wann das geschah und manchmal sogar von welchem Gerät oder Ort aus.

Diese sogenannten Tracking-Pixel rücken zunehmend in den Fokus der europäischen Datenschutzbehörden.

Warum ist das wichtig?

Die französische Datenschutzbehörde CNIL hat kürzlich eine Empfehlung veröffentlicht, die klarstellt, dass ein Tracking-Pixel in einer E-Mail in vielen Fällen unter die europäischen ePrivacy-Regeln fällt. Das bedeutet, dass für ein solches Tracking grundsätzlich eine vorherige Einwilligung des Empfängers erforderlich sein kann.

Obwohl diese Empfehlung aus Frankreich stammt, beruht sie auf europäischem Recht (der ePrivacy-Richtlinie und der DSGVO). Es ist daher nicht auszuschließen, dass auch andere europäische Aufsichtsbehörden diesen Ansatz verfolgen.

Für Unternehmen, die in der EU tätig sind, ist es deshalb ratsam, sich rechtzeitig darauf vorzubereiten.

Was sollten Sie prüfen?

Wir empfehlen zu prüfen:

• ob Ihre Organisation Software einsetzt, die Öffnungs- oder Klick-Tracking durchführt;
• ob dieses Tracking standardmäßig aktiviert ist;
• welche personenbezogenen Daten erhoben werden;
• wofür diese Daten verwendet werden;
• ob diese Daten mit einzelnen Personen verknüpft werden;
• ob das Tracking für Marketing-Automatisierung, Lead-Scoring oder Profiling genutzt wird;
• welche externen Dienstleister Zugriff auf diese Daten erhalten.

Vielen Organisationen ist nicht bewusst, dass ihre E-Mail-Plattform diese Funktionen standardmäßig aktiviert.

Eine Lesebestätigung ist nicht dasselbe wie Tracking

Ein wichtiger Unterschied muss gemacht werden zwischen:

• einer freiwilligen Lesebestätigung, die ein Empfänger selbst aus Outlook oder einem anderen E-Mail-Programm senden kann; und
• einem unsichtbaren Tracking-Pixel, der automatisch erfasst, wann eine E-Mail geöffnet wird.

Das Erste geschieht nur, wenn der Empfänger sich dafür entscheidet. Das Zweite geschieht meist, ohne dass der Empfänger davon Kenntnis hat.

Was können Sie schon jetzt tun?

Sie müssen nicht zwingend sofort Ihr gesamtes E-Mail-Marketing umstellen. Ratsam ist es jedoch:

• Ihre E-Mail-Plattform auf aktives Tracking zu prüfen;
• zu klären, ob dieses Tracking wirklich notwendig ist;
• zu beurteilen, ob dafür eine Einwilligung erforderlich ist;
• Ihre Datenschutzdokumentation bei Bedarf anzupassen;
• die Verarbeitung in Ihr Verarbeitungsverzeichnis aufzunehmen.

Wer diese Verarbeitung heute schon durchschaut, kann auf künftige Leitlinien oder Kontrollen deutlich einfacher reagieren.

Quelle: CNIL, Pixels de suivi dans les courriers electroniques: la CNIL publie ses recommandations (Empfehlung, 2026).