{"id":114145,"date":"2026-09-18T11:19:20","date_gmt":"2026-09-18T11:19:20","guid":{"rendered":"https:\/\/emailchef.com\/?p=114145"},"modified":"2026-09-18T15:03:13","modified_gmt":"2026-09-18T15:03:13","slug":"pixel-di-tracciamento-nelle-email-cosa-cambia-con-il-nuovo-provvedimento-del-garante-e-cosa-devi-fare-entro-il-29-ottobre-2026","status":"publish","type":"post","link":"https:\/\/emailchef.com\/it\/blog-emailchef-academy\/pixel-di-tracciamento-nelle-email-cosa-cambia-con-il-nuovo-provvedimento-del-garante-e-cosa-devi-fare-entro-il-29-ottobre-2026\/","title":{"rendered":"Pixel di tracciamento nelle email: cosa cambia con il nuovo provvedimento del Garante (e cosa devi fare entro il 29 ottobre 2026)"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Se gestisci campagne di email marketing, probabilmente hai già sentito parlare dei tracking pixel<\/em>. Sono quelle minuscole immagini invisibili che permettono di sapere se un’email è stata aperta, da quale dispositivo, a che ora. Una funzionalità che diamo per scontata da anni e che è alla base di alcune statistiche (tasso di apertura) su cui costruiamo le nostre strategie di marketing.<\/p>\n

Il 17 aprile 2026 il Garante per la protezione dei dati personali ha pubblicato un provvedimento (il n. 284) che cambia in modo significativo le regole del gioco. Le nuove Linee guida sono state pubblicate in Gazzetta Ufficiale il 29 aprile 2026 e impongono a chiunque utilizzi i tracking pixel di adeguarsi entro il 29 ottobre 2026<\/strong>.<\/p>\n

Vediamo allora come continuare a usarli rispettando le nuove regole. In questo articolo ti spieghiamo cosa prevede il provvedimento, da quando si applica, cosa devi fare per essere a norma e, soprattutto, come EmailChef ti sta aiutando ad arrivare pronto alla scadenza.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t

\u26a0\ufe0f Nota importante. <\/b><\/h3>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tQuesto articolo si basa sulla nostra attuale interpretazione del provvedimento. Alcuni punti del testo presentano margini di ambiguit\u00e0: in particolare, dal testo del Garante non \u00e8 del tutto chiaro se la revoca anche granulare (cio\u00e8 la possibilit\u00e0 per l’utente di revocare separatamente il consenso al tracciamento mantenendo la ricezione delle email) sia un obbligo per chi utilizza tracking pixel (anche = obbligo) o solo una delle modalit\u00e0 ammesse (anche = opzione). Inoltre, non \u00e8 operativamente chiaro se la messa a disposizione del cliente unicamente di statistiche aggregate, pur raccogliendo internamente dati non anonimizzati a fini di sicurezza e deliverability, sia sufficiente per la compliance. Aggiorneremo l’articolo non appena riceveremo una risposta dal Garante ed avremo elementi pi\u00f9 definitivi su questi punti.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t

1. Che cos'\u00e8 il provvedimento sui tracking pixel<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

I tracking pixel sono immagini trasparenti di dimensione minima (spesso un solo pixel) inserite all’interno delle email. Quando il destinatario apre il messaggio, il client di posta scarica l’immagine da un server remoto: in quel momento si raccolgono informazioni come l’avvenuta apertura, l’orario, il dispositivo utilizzato e talvolta dati che permettono di risalire all’utente in modo univoco.<\/p>\n

Il Garante li definisce “marcatori particolarmente invasivi soprattutto in ragione del loro carattere nascosto”<\/strong>: il destinatario, di norma, non sa che sta venendo tracciato. Da qui l’esigenza di regolamentarli in modo chiaro.<\/p>\n

Le Linee guida (provvedimento n. 284 del 17 aprile 2026) inquadrano l’uso dei tracking pixel nell’articolo 122 del Codice privacy<\/strong>, la norma che regola l’accesso o la memorizzazione di informazioni nel terminale dell’utente.<\/p>\n

Tradotto in pratica: se invii newsletter promozionali o campagne di email marketing e vuoi continuare a misurarne le aperture in modo individuale, hai bisogno del consenso dei destinatari. Il Garante, però, sceglie un approccio pragmatico: per evitare la cosiddetta consent fatigue<\/em> (l’affaticamento da troppe richieste di consenso), ammette esplicitamente che il consenso al tracciamento possa essere ricompreso in quello, più generale, alla ricezione delle comunicazioni promozionali<\/strong>. Un unico consenso informato, quindi, è sufficiente, a patto che la richiesta sia formulata in modo neutro e senza forzature, e che l’utente sia stato correttamente informato.<\/p>\n

Attenzione però: questa semplificazione vale per la raccolta<\/em> del consenso. Quando si tratta di revoca<\/strong>, la regola cambia. Il Garante richiede infatti che l’utente possa revocare il consenso anche in modo granulare<\/strong>: potendo cioè scegliere se interrompere del tutto la ricezione delle email, oppure continuare a riceverle ma senza essere tracciato. Su questo punto il provvedimento non lascia margini di interpretazione.<\/p>\n

Il Garante chiede inoltre che tu pubblichi un’informativa chiara e trasparente che spieghi all’utente cosa stai facendo.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t

2. Quando entra in vigore<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il Garante ha previsto un periodo transitorio di sei mesi<\/strong> dalla pubblicazione in Gazzetta Ufficiale, che è avvenuta il 29 aprile 2026.<\/p>\n

La data da segnare in agenda è il 29 ottobre 2026.<\/strong> Entro quel giorno, tutti i soggetti che utilizzano tracking pixel nelle email (aziende, professionisti, enti pubblici, fornitori di servizi di email marketing) devono essersi adeguati alle nuove regole.<\/p>\n

Una precisazione utile: il fatto che ti appoggi a una piattaforma come EmailChef non ti esonera dagli obblighi. Tu sei il titolare del trattamento<\/strong> dei dati dei tuoi iscritti, EmailChef è il responsabile del trattamento<\/strong> che li elabora per tuo conto. Significa che alcune cose le facciamo noi (e te ne parliamo tra poco), ma alcune restano sulle tue spalle: in particolare la raccolta del consenso e la corretta informativa ai tuoi iscritti.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t

3. Cosa fare per adeguarsi<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Adeguarsi al provvedimento richiede di intervenire su pi\u00f9 fronti, ma senza stravolgimenti. Ecco i passi concreti, divisi tra quello che spetta a te come titolare del trattamento e quello che stiamo predisponendo noi di EmailChef per supportarti.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Cosa devi fare tu<\/h3>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Aggiornare l’informativa privacy.<\/strong> È il punto da cui partire. L’informativa che linki dal form di iscrizione (e, in generale, quella a cui rimandi quando raccogli un indirizzo email) deve descrivere in modo chiaro:<\/p>\n

    \n
  • Che utilizzi tracking pixel nelle email che invii.<\/li>\n
  • Quali informazioni raccogli (ip, apertura, orario, dispositivo).<\/li>\n
  • Per quali finalità le usi (misurare l’efficacia delle campagne, segmentare gli iscritti, personalizzare i contenuti).<\/li>\n
  • Per quanto tempo conservi questi dati.<\/li>\n
  • Come l’utente può revocare il consenso in ogni momento, e in modo selettivo.<\/li>\n<\/ul>\n

    Rivedere il testo del form di iscrizione.<\/strong> Non devi aggiungere nuove caselle nei tuoi form. Il Garante ammette che un unico consenso, raccolto in modo informato e neutro, copra sia la ricezione delle email promozionali sia il tracciamento. Quello che devi fare è assicurarti che l’informativa linkata dal form spieghi entrambe le cose, e che il testo accanto alla checkbox di consenso non parli soltanto di “ricezione di comunicazioni commerciali” ignorando il tracciamento. Una formulazione del tipo “acconsento a ricevere comunicazioni commerciali e al monitoraggio delle interazioni con le email, secondo quanto descritto nell’informativa privacy”<\/em>, accompagnata da un richiamo visibile alla possibilità di revoca selettiva, è coerente con quanto richiesto.<\/p>\n

    Gestire il transitorio sugli iscritti già in lista.<\/strong> Per chi è già nella tua mailing list, il Garante prevede un regime transitorio dedicato. Quello che devi fare, alla prima occasione utile (cioè con il primo invio successivo all’adeguamento, o comunque al primo momento di discontinuità nella relazione con l’utente), è:<\/p>\n

      \n
    • aggiornare l’informativa e renderla disponibile;<\/li>\n
    • inviare un’email in cui segnali la nuova informativa, spieghi che utilizzi i pixel di tracciamento e che l’utente può recedere dal consenso (alla ricezione o, quando la funzionalità sarà disponibile, anche solo al tracciamento tramite pixel).<\/li>\n<\/ul>\n

      Documentare tutto.<\/strong> Il principio di accountability<\/em> del GDPR vale anche qui: devi essere in grado di dimostrare di aver raccolto il consenso, in che forma, quando, e di aver fornito un’informativa adeguata. Conserva i log dei consensi e tieni traccia delle modifiche all’informativa.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t\t

      Cosa stiamo facendo noi di EmailChef<\/h3>\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      Lavoriamo per farti arrivare al 29 ottobre con tutti gli strumenti pronti. Ecco cosa puoi aspettarti dalla piattaforma nei prossimi mesi.<\/p>\n

      Revoca granulare del consenso entro fine ottobre.<\/strong> Oggi i tuoi iscritti possono revocare il consenso alla ricezione delle email (l’iscrizione, in sostanza). Stiamo lavorando per introdurre, entro la scadenza fissata dal Garante, la possibilità di revocare in modo separato il consenso alla ricezione delle email e il consenso al tracciamento delle interazioni.<\/p>\n

      In questo modo un iscritto potrà scegliere di continuare a ricevere le tue comunicazioni ma chiedere di non essere più tracciato, oppure viceversa. È esattamente la modalità di revoca selettiva che il provvedimento richiede, ed è il cuore del meccanismo che ti permetterà di essere a norma senza dover stravolgere i tuoi flussi.<\/p>\n

      Documentazione di supporto.<\/strong> Pubblicheremo guide operative, modelli di informativa privacy aggiornati ai requisiti del Garante e FAQ tecniche man mano che ci avviciniamo alla scadenza.<\/p>\n

      Ti consigliamo, già da ora, di non aspettare ottobre<\/strong>. Anche se gli strumenti saranno pronti per tempo, una revisione dell’informativa privacy e l’aggiornamento del testo accanto ai form di iscrizione hanno bisogno di un confronto interno (e magari con il tuo consulente privacy) per essere fatti bene.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

      \n\t\t\t\t\t\t
      \n\t\t\t\t\t
      \n\t\t\t
      \n\t\t\t\t\t\t
      \n\t\t\t\t\t

      4. Esempi di testo<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      I testi che seguono sono esempi di partenza che puoi adattare al tono di voce del tuo brand e alla tua specifica configurazione. Non sostituiscono una valutazione con il tuo consulente privacy<\/strong>, ma ti danno un’idea concreta di come riformulare ciò che già hai.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t\t

      Testo accanto alla checkbox del form di iscrizione<\/h3>\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      Acconsento a ricevere comunicazioni commerciali via email e alla raccolta dei dati di apertura delle email, come descritto nell’informativa privacy.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t\t