Invii email promozionali ai tuoi clienti o hai un negozio online con le email automatiche sul carrello abbandonato? Ecco cosa prevede il provvedimento del Garante Privacy e come metterti in regola in pochi minuti.
Se utilizzi piattaforme come Mailchimp, Brevo, MailPoet, MailUp o i sistemi integrati nel tuo sito e-commerce per inviare newsletter, promozioni o aggiornamenti ai tuoi clienti, c’è una novità normativa importante a cui prestare attenzione.
Con il provvedimento n. 284 del 17 aprile 2026, il Garante per la protezione dei dati personali ha definito linee guida molto precise sull’utilizzo dei cosiddetti pixel di tracciamento nelle comunicazioni via email, equiparandoli di fatto ai cookie di profilazione e statistica dei siti web.
Che cos’è un pixel di tracciamento (e perché probabilmente lo stai già usando)
Quasi tutte le piattaforme di email marketing inseriscono automaticamente — e spesso senza che l’azienda se ne accorga — una microscopica immagine trasparente e invisibile all’interno di ogni email inviata.
Quando il cliente apre il messaggio e il suo programma di posta carica le immagini, questo “pixel” invia un segnale alla piattaforma di invio registrando:
-
se e a che ora il singolo utente ha aperto l’email;
-
su quali link ha cliccato;
-
dati tecnici come l’indirizzo IP, il dispositivo utilizzato e il client di posta.
Fino a ieri molte imprese consideravano questi dati semplici statistiche interne. Oggi il Garante chiarisce che tracciare il comportamento del singolo destinatario richiede un’informativa specifica e un consenso preventivo e separato.
Chi è interessato dal provvedimento
La regola riguarda tutte le imprese, i negozi, le strutture ricettive e i professionisti che inviano comunicazioni via email utilizzando sistemi che monitorano le aperture e i clic individuali. In particolare:
-
negozi fisici e attività che inviano newsletter periodiche su sconti, saldi o eventi;
-
strutture ricettive e ristoranti che mandano offerte stagionali ai vecchi clienti;
-
e-commerce che utilizzano email automatiche (es. recupero carrello abbandonato o suggerimenti post-acquisto) basate sul comportamento dell’utente.
Cosa devono fare le aziende per mettersi in regola
Per evitare reclami da parte degli utenti o contestazioni in caso di controlli, ogni azienda ha di fronte due strade pratiche tra cui scegliere:
1. La soluzione più semplice: disattivare il tracciamento individuale
Se ti basta inviare le tue comunicazioni senza avere l’elenco dettagliato di chi ha aperto ogni singola email, la soluzione più rapida è disattivare il tracciamento delle aperture e dei clic nelle impostazioni avanzate della tua piattaforma di newsletter (ad esempio scegliendo il livello “Base” su MailPoet o disabilitando il tracking nei report di Mailchimp/Brevo).
-
Il vantaggio: Non raccogliendo più dati tramite pixel, non devi modificare i moduli di iscrizione sul sito né inviare comunicazioni di adeguamento ai vecchi contatti.
2. La soluzione completa: mantenere le statistiche aggiornando la privacy
Se invece per la tua attività commerciale o per il tuo e-commerce è importante sapere quali campagne funzionano meglio e chi clicca sulle offerte, devi adeguare i tuoi strumenti su tre fronti:
-
Aggiornare la Privacy Policy del sito: inserire un paragrafo chiaro che spieghi l’uso dei pixel di tracciamento nelle email, quali dati vengono raccolti e per quanto tempo vengono conservati.
-
Separare le spunte nei moduli di iscrizione: nei form sul sito non basta più una sola casella generica “Accetto la privacy”. Servono due spunte distinte: una per ricevere la newsletter e una seconda (facoltativa e non pre-spuntata) per acconsentire al tracciamento statistico tramite pixel.
-
Informare gli iscritti già in lista: inviare una comunicazione dedicata ai contatti attuali per informarli della presenza dei pixel e offrire loro la possibilità di opporsi al tracciamento continuando comunque a ricevere le comunicazioni (oppure indicando un canale alternativo non tracciato, come il sito web o i canali social/WhatsApp).