Das unsichtbare E-Mail-Pixel: was die französische CNIL seit 2026 erlaubt

Fast jeder Newsletter und viele Werbe-E-Mails enthalten ein Bild, das niemand sieht: ein transparentes Quadrat von einem mal einem Pixel, versteckt am Ende der Nachricht. Seine einzige Aufgabe ist es, dem Absender mitzuteilen, dass Sie die E-Mail geöffnet haben.

Lange wurde dieses Tracking-Pixel (auch Zählpixel genannt) ohne viel Nachdenken geduldet, jetzt hat es eigene Regeln. Die CNIL, die französische Datenschutzbehörde, hat am 12. März 2026 eine eigene Empfehlung dazu verabschiedet (Beschluss Nr. 2026-042), veröffentlicht am 14. April 2026. Die Kanzlei Seban Avocats hat dazu eine ausführliche Analyse (auf Französisch) veröffentlicht. Das Wichtigste, ob Sie einen Newsletter oder ganz normale Geschäfts-E-Mails versenden.

Wie ein Tracking-Pixel funktioniert

Eine HTML-E-Mail kann Bilder anzeigen, die auf einem Server liegen. Wenn Sie die Nachricht öffnen, lädt Ihr Mailprogramm diese Bilder. Das Tracking-Pixel nutzt genau das: Seine Adresse enthält eine für jeden Empfänger eigene Kennung, etwa https://tracking.beispiel.de/o/8f3a2c.gif.

Wird das Bild abgerufen, weiß der Server also, wer die E-Mail geöffnet hat, wann, und oft auch von welcher IP-Adresse und mit welchem Programm. Bei jedem Öffnen wiederholt, entsteht so ein genauer Verlauf Ihres Leseverhaltens.

Das Pixel wird nie angezeigt: Erst sein Herunterladen informiert den Absender.

Ein wichtiger Punkt: Die Größe des Bildes spielt keine Rolle. Ein gut sichtbares Signatur-Logo wird zum Tracking-Pixel, sobald sich seine Adresse von Empfänger zu Empfänger unterscheidet. Umgekehrt lässt ein Logo mit derselben Adresse für alle nicht erkennen, wer geöffnet hat.

Warum es wie ein Cookie geregelt ist

Die CNIL betrachtet das Laden dieses Pixels als Auslesen einer Information auf dem Gerät des Empfängers. Genau das regelt Artikel 82 des französischen Datenschutzgesetzes, dieselbe Vorschrift (Umsetzung der EU-ePrivacy-Richtlinie), die bereits Cookies auf Websites regelt (siehe unseren Leitfaden Cookies und Einwilligung). In Deutschland entspricht dem § 25 TDDDG.

Die Folge ist dieselbe: Sofern keine Ausnahme greift, ist die vorherige Einwilligung des Empfängers nötig. Das gilt auch zwischen Unternehmen: B2B-Akquise in Frankreich ist für den Versand selbst von der Einwilligung befreit, nicht aber für den Tracker darin.

Wann eine Einwilligung nötig ist

Laut der Analyse von Seban Avocats ist eine Einwilligung insbesondere nötig, um:

• die Öffnungsrate einer Kampagne zu messen, um sie zu bewerten oder zu verbessern;
• zu personalisieren oder Profile zu bilden: Nachrichten anzupassen oder die Person anderswo gezielt anzusprechen, je nachdem, was sie öffnet;
• auffällige Öffnungen zu erkennen (Betrug, massenhafte Öffnungen);
• die Zustellbarkeit pro Empfänger zu verfolgen, außerhalb des unten beschriebenen Ausnahmefalls.

Anders gesagt: Zu wissen, ob eine bestimmte Person Ihre Nachricht gelesen hat, für Statistiken oder um nachzufassen, erfordert ihre Zustimmung.

Die beiden Ausnahmen

Zustellbarkeit von E-Mails, die die Person angefordert hat. Ein Absender darf Öffnungen ohne Einwilligung verfolgen, wenn er sie nur nutzt, um Personen nicht mehr anzuschreiben, die nichts mehr öffnen, oder um seltener zu versenden. Die Ausnahme gilt nur für Nachrichten zu einem angeforderten Dienst: sogenannte Transaktions-E-Mails (Bestellbestätigung, Rechnung, Kontohinweis, Passwort-Zurücksetzung, Sicherheitswarnung) und E-Mails, denen die Person zugestimmt hat. Die Daten müssen minimal bleiben: Laut Seban Avocats wird nur der Tag der letzten Öffnung gespeichert, der vorherige wird gelöscht.

Sicherheit. Laut derselben Analyse ist auch ein Pixel ausgenommen, das ausschließlich Sicherheitsmaßnahmen im Zusammenhang mit der Authentifizierung dient.

Außerhalb dieser beiden Fälle gilt: kein Pixel ohne Zustimmung.

Eine gültige Einwilligung einholen

• Bei der Erfassung der Adresse, mit einer kurzen Erklärung, wozu das Tracking dient: Das ist der empfohlene Weg.
• Ein eigenes Kästchen pro Zweck. Die Einwilligung in den Newsletter ist keine Einwilligung in das Öffnungs-Tracking.
• Andernfalls eine E-Mail ganz ohne Tracker senden, mit einem Link zu einer Seite, auf der die Person durch eine eindeutige Handlung zustimmt. Die Zustimmung darf nicht aus dem bloßen Laden eines Bildes abgeleitet werden.
• Schweigen gilt als Ablehnung, und Ablehnen muss so einfach sein wie Zustimmen.
• Der Nachweis muss individuell sein. Eine Klausel, in der ein Dienstleister zusichert, die Einwilligungen eingeholt zu haben, reicht nicht.
• Der Widerruf muss jederzeit möglich bleiben, über einen Link in der Fußzeile jeder E-Mail, auch in bereits versandten Nachrichten, die die Person später erneut öffnet.

Für Adressen, die vor der Veröffentlichung erfasst wurden, ließ die CNIL drei Monate Zeit, um die Empfänger klar zu informieren und ihnen einen einfachen Widerspruch gegen das Tracking zu ermöglichen, grundsätzlich also bis zum 14. Juli 2026. Diese Frist ist abgelaufen.

Geschäfts-E-Mails, einzeln verschickt

Viele Werkzeuge versprechen heute, zu „erfahren, ob Ihre E-Mail gelesen wurde”: Erweiterungen für Gmail oder Outlook, CRM-Systeme, Akquise-Software. Sie alle arbeiten mit einem Pixel.

Bei einer E-Mail an einen Kunden, einen Lieferanten oder ein Rathaus gibt es aber praktisch keine Möglichkeit, vor dem Versand eine Einwilligung einzuholen. Diese Art von Tracking passt daher schlecht in den Rahmen der CNIL. Und sie ist unzuverlässig:

• Apple Mail lädt die Bilder aller Nachrichten vorab: Eine ungelesene E-Mail erscheint als geöffnet;
• Outlook und viele Firmen-Mailsysteme blockieren Bilder standardmäßig: Eine gelesene E-Mail erscheint als ungeöffnet;
• Gmail lädt Bilder über eigene Server, was IP-Adresse und Standort verbirgt;
• eine an einen Kollegen weitergeleitete Nachricht zählt als Öffnung durch den ursprünglichen Empfänger.

E-Mails ohne Tracker nachverfolgen

Was man eigentlich wissen will, ist oft weniger „Wurde sie geöffnet?” als „Sollte ich nachfassen?”. Mehrere verlässliche Signale kommen ganz ohne Pixel aus:

Signal	Was es zeigt	Warum ohne Tracker
Unzustellbarkeitsmeldung (Bounce)	Die Adresse existiert nicht oder das Postfach lehnt ab	Der Server des Empfängers antwortet
Antwort erhalten	Die Nachricht wurde gelesen und bearbeitet	Die Person schreibt selbst
Lesebestätigung	Die Person bestätigt das Lesen	Sie entscheidet selbst, ob sie sie sendet
Schaltfläche „Gelesen”	Freiwillig bestätigtes Lesen	Die Person klickt, beim Öffnen passiert nichts
Seit X Tagen keine Rückmeldung	Zeit zum Nachfassen	Einfache Rechnung ab dem Versanddatum

Auch eine Aktionsschaltfläche in der Nachricht („Termin bestätigen”, „Angebot ansehen”) liefert nützliche Informationen: Sie ist eine bewusste Handlung, kein heimlich verfolgtes Lesen. Virenscanner für E-Mails öffnen Links manchmal selbst; damit keine falsche Bestätigung entsteht, sollte die Zielseite einen letzten Klick auf eine Schaltfläche verlangen, statt schon beim Laden zu bestätigen.

Ein Pixel in einer empfangenen E-Mail erkennen

1. Quelltext der Nachricht anzeigen: „Original anzeigen” in Gmail, „Quelltext anzeigen” in den meisten Webmail-Programmen.
2. Nach <img-Tags suchen: ein Bild von 1 × 1 Pixel, versteckt (display:none) oder mit einer langen Kennung in der Adresse.
3. Auf die Domain achten: Ein E-Mail-Marketing-Dienst statt der Website des Absenders ist ein deutlicher Hinweis.
4. Zum Schutz das automatische Laden von Bildern im Mailprogramm abschalten: Ohne Laden wird kein Pixel ausgelöst.

Auch Links in einer E-Mail können verfolgt werden: Führen sie über eine Weiterleitungsdomain, bevor sie die echte Website erreichen, wird der Klick gespeichert.

Kurz gesagt

• Ein Tracking-Pixel ist ein Tracker wie ein Cookie: vorherige Einwilligung, außer für die Zustellbarkeit angeforderter E-Mails und für die Sicherheit.
• Ein eigenes Kästchen, Schweigen gilt als Ablehnung, Nachweis pro Person und ein Widerrufslink in jeder E-Mail.
• Für einzeln verschickte Geschäfts-E-Mails besser auf Antworten, Lesebestätigungen und Unzustellbarkeitsmeldungen setzen: Sie sind zuverlässig und brauchen niemandes Zustimmung.

Dieser Artikel ist eine allgemeine Information über die französischen Regeln, keine Rechtsberatung. Quellen: Empfehlung der CNIL zu Tracking-Pixeln (Beschluss Nr. 2026-042 vom 12. März 2026, auf Französisch) und die Analyse von Seban Avocats vom 27. August 2026 (auf Französisch).