Tracking-Pixel in E-Mails brauchen jetzt eine Einwilligung. Was sich geändert hat und wie SmartMailing damit umgeht

Die Regel in einem Satz

Ein Öffnungs-Pixel ist ein winziges unsichtbares Bild, das beim Öffnen einer E-Mail vom Server des Absenders geladen wird. Dieses Laden liest vom Endgerät des Lesers, deshalb fällt es in der EU unter dasselbe Recht wie Cookies (ePrivacy-Richtlinie, Artikel 5 Absatz 3). Bei Marketing-E-Mails heißt das: Der Leser muss zustimmen, bevor das Pixel eingesetzt wird. Das war immer umstritten. Im April 2026 haben zwei Behörden den Streit beendet.

Was sich im April 2026 geändert hat

• 14. April, Frankreich. Die CNIL hat ihre Empfehlung zu Tracking-Pixeln in E-Mails veröffentlicht. Das Messen von Öffnungen zu Marketingzwecken braucht eine vorherige Einwilligung. Ein berechtigtes Interesse reicht nicht. Nur zwei Einsätze sind ausgenommen: Pixel rein zur Listenhygiene (es wird nichts als das Datum der letzten Öffnung gespeichert, um tote Adressen nicht mehr anzuschreiben) sowie Sicherheits- und Authentifizierungs-E-Mails.
• 17. April, Italien. Der Beschluss Nr. 284 der Garante stuft das Pixel als Zugriff auf das Endgerät des Lesers ein und wendet die Cookie-Regeln darauf an. Für Marketing-Messung ist eine Einwilligung nötig, mit sechs Monaten Übergangsfrist für Adressen, die vor der Veröffentlichung erhoben wurden.
• Fristen. Frankreich gab Absendern bis zum 14. Juli 2026 Zeit, bestehende Kontakte zu informieren; Italiens Übergangsfrist läuft bis Ende Oktober 2026. Für neue Adressen nach der Veröffentlichung gab es keine Übergangsfrist.

Andere EU-Länder haben noch keine Leitlinien veröffentlicht. Für sie gilt dieselbe Richtlinie, deshalb ist die sichere Annahme, dass dieselbe Regel überall in der EU gilt und dass die Durchsetzung 2026 auch kleine Absender erreicht, nicht nur die großen Plattformen.

Was als Einwilligung zählt

Ein Kästchen, das die Person selbst ankreuzt. Nie vorangekreuzt, nie mit der Newsletter-Einwilligung verbunden, nie mit einem Rabatt belohnt. Daneben ein kurzer Satz, was gemessen wird und warum. Die Person muss das Häkchen später genauso leicht entfernen können, wie sie es gesetzt hat, ohne sich abmelden zu müssen. Und Sie bewahren den genauen Wortlaut und den Zeitpunkt der Zustimmung auf (DSGVO, Artikel 7).

Die zwei Arten von Abonnenten, die Sie bereits haben

Diesen Teil lassen die meisten Anleitungen aus, dabei entscheidet er, was Sie mit Ihrer bestehenden Liste tun dürfen und was nicht.

• Personen, die sich vor dem 14. April 2026 angemeldet haben. Sie konnten nicht gefragt werden, deshalb erlaubt die CNIL eine einmalige Informations-E-Mail: was das Pixel tut, und ein Link zum Abschalten. Wer nicht widerspricht, darf weiter gemessen werden. Schweigen zählt, aber erst nachdem der Hinweis zugestellt wurde.
• Personen, die sich am oder nach dem 14. April 2026 angemeldet haben. Die Regel galt bereits bei ihrer Anmeldung, also hätte ihnen ein Kästchen angeboten werden müssen. Hatte Ihr Formular keines, lässt sich ihr Schweigen jetzt nicht in eine Einwilligung umdeuten. Sie werden erst gemessen, wenn sie selbst ein Häkchen setzen.

Es wirkt verkehrt: Ausgerechnet die neueren, saubereren Abonnenten sind die, die Sie nicht messen dürfen. Aber es ist dieselbe Logik wie beim Double Opt-in 2018. Alte Listen bekamen eine Übergangsfrist, alle danach mussten von Anfang an richtig gefragt werden.

Double Opt-in bleibt das Fundament

Nichts davon ersetzt Double Opt-in, es baut darauf auf. Jedes SmartMailing-Anmeldeformular, jede gehostete Anmeldeseite und jede Anmeldung über die API sendet eine Bestätigungs-E-Mail, und niemand wird angeschrieben, bevor er darauf geklickt hat. Wortlaut der Einwilligung, Zeitpunkt, IP-Adresse und Quelle werden beim Abonnenten gespeichert. Importierte Listen erfordern eine Bestätigung, woher die Einwilligung stammt. Das Messungs-Kästchen ist eine zusätzliche, getrennte Frage auf demselben Formular.

Wie SmartMailing damit umgeht

1. Ein Einwilligungs-Kästchen, wo es nötig ist. Jedes Anmeldeformular, jedes Popup und die gehostete Anmeldeseite zeigen die Messungsfrage automatisch, wenn die Marke um Einwilligung bittet, im Europa-Modus nur Besuchern, die gefragt werden müssen. Der Wortlaut ist anpassbar, das Kästchen nie vorangekreuzt, und jede Antwort wird mit Wortlaut, Zeitpunkt und Quelle gespeichert.
2. Das Pixel gehorcht, pro Empfänger. Amazon SES, unser Versanddienst, akzeptiert pro Nachricht die Anweisung, das Öffnungs-Pixel wegzulassen und Links nicht umzuschreiben. SmartMailing leitet diese Anweisung aus der gespeicherten Antwort jedes Empfängers ab, für jede einzelne E-Mail. Keine Einwilligung heißt kein Pixel und unveränderte Links. Zustellung, Bounces und Beschwerden werden weiterhin erfasst.
3. Transaktions-E-Mails werden nie gemessen. Belege, Bestätigungen, Passwort-Zurücksetzungen und andere Service-Nachrichten tragen kein Pixel und keine umgeschriebenen Links, unabhängig von der Einstellung der Marke.
4. Bestehende Listen auf dem rechtlich sauberen Weg. Ein Klick entwirft bis zu zwei E-Mails: einen Hinweis für alle, die sich vor den Regeln angemeldet haben, und eine Anfrage für alle danach. Beide öffnen die Einstellungsseite mit dem Messungs-Kästchen an erster Stelle. Vierzehn Tage nach Zustellung des Hinweises gelten Schweigende als informiert und werden wieder gemessen; die Anfrage macht aus Schweigen nie etwas.
5. Ehrliche Berichte. Eine ohne Pixel versendete E-Mail kann nie eine Öffnung registrieren, also darf sie nicht im Nenner stehen. Berichte zeigen gemessene und ungemessene Empfänger nebeneinander, mit Öffnungs- und Klickraten über die gemessenen Personen.
6. Ein Ausweg in jeder gemessenen E-Mail. Jede E-Mail mit Pixel enthält neben dem Abmeldelink auch einen Link Tracking-Einstellungen. Er öffnet die Einstellungsseite mit dem Messungs-Kästchen an erster Stelle, und wer das Häkchen entfernt, wird nicht mehr gemessen, ohne sich abzumelden. Der aktuelle Stand steht in klaren Worten: gemessen oder nicht gemessen. E-Mails ohne Messung tragen weder Pixel noch diesen Link.
7. Europäisch von Haus aus. Versand aus Frankfurt, Daten in Zürich unter dem EU-Angemessenheitsbeschluss, ein Auftragsverarbeitungsvertrag online und eine Nachweiskette hinter jeder Änderung einer Einwilligung.

Was Sie diese Woche tun sollten

1. Prüfen Sie die Tracking-Einstellung der Marke: Einwilligung in Europa (Voreinstellung für neue Marken) oder Nur mit Einwilligung. Formulare und die gehostete Anmeldeseite fragen dann automatisch die richtigen Besucher.
2. Erstellen Sie auf demselben Bildschirm die Messungs-E-Mails, lesen Sie die Entwürfe und senden Sie sie.
3. Sehen Sie sich nach der nächsten Kampagne den Bericht an: Der gemessene Anteil ist jetzt Ihr echtes Publikum für Öffnungsraten. Er wächst langsam, wenn Personen das Häkchen setzen.

Vier Modi, Sie entscheiden

Alle messen ist das, was jedes Tool bis dieses Jahr tat, und bleibt für Marken verfügbar, die es brauchen; wer die Messung über den Link „Tracking-Einstellungen“ abschaltet, wird nicht mehr gemessen. Nur mit Einwilligung ist der oben beschriebene regelkonforme Modus. Einwilligung in Europa, die Voreinstellung für neue Marken, fragt nur die Menschen, für die die Regel gilt: Abonnenten in der EU, im EWR und im Vereinigten Königreich werden gemessen, nachdem sie zugestimmt haben, alle anderen, zum Beispiel in den USA, solange sie die Messung nicht abschalten. Das Land stammt aus der Anmeldung (dem IP-Land des Besuchers), Ihren Importen, der API oder der Seite des Abonnenten; wer kein bekanntes Land hat, wird wie Europa behandelt, sofern Sie nichts anderes wählen. Aus misst für diese Marke nie. Die Marke, die die E-Mails versendet, ist Verantwortliche für die Daten ihrer Abonnenten und entscheidet; SmartMailing stellt die Werkzeuge bereit, die die CNIL von E-Mail-Anbietern ausdrücklich verlangt: eine Möglichkeit, den Tracker abzuschalten, und eine, die Liste nach Einwilligungsstatus zu verwalten.

Quellen

• CNIL: Empfehlung zu Tracking-Pixeln in E-Mails (14. April 2026)
• CNIL: Fragen und Antworten zur Empfehlung
• CNIL: Volltext der Empfehlung (PDF, Französisch)
• Garante: Beschluss Nr. 284 vom 17. April 2026 (Registersuche)
• ePrivacy-Richtlinie 2002/58/EG, Artikel 5 Absatz 3
• DSGVO, Artikel 7 (Bedingungen für die Einwilligung)

Dieser Artikel erklärt, wie das Produkt funktioniert. Er ist keine Rechtsberatung; klären Sie Ihren Markt mit Ihrer eigenen Rechtsberatung.