Che cos'è un pixel di tracciamento?

Un pixel di tracciamento — chiamato anche spy pixel, open pixel o web beacon — è una minuscola immagine incorporata in un’email il cui vero scopo non è essere vista. Quando il tuo client di posta la scarica, quel download comunica al mittente che il messaggio è stato aperto.

Il meccanismo

Un’email HTML è una pagina web. Come qualsiasi pagina web, può fare riferimento a immagini che risiedono su un server remoto:

<img src="https://track.example.com/o/a8f3e1c9b2.gif"
     width="1" height="1" style="display:none" alt="">

Tre dettagli rendono questo un pixel di open-tracking anziché un’immagine ordinaria:

• È remoto. L’immagine viene recuperata dal server del mittente ogni volta che viene visualizzata, invece di essere allegata al messaggio.
• È invisibile. In genere è di 1×1 pixel, trasparente o nascosta con CSS, così non te ne accorgi mai.
• È unico per te. Il percorso o la query string contiene un identificatore (a8f3e1c9b2 qui sopra) che rimanda al tuo specifico indirizzo email e a questa specifica campagna.

Quando la tua app di posta visualizza il messaggio, emette una richiesta HTTP per quell’immagine. Il server registra la richiesta — e poiché l’identificatore è univoco, sa chi ha aperto quale email.

Cosa può vedere

Una singola richiesta di pixel rivela più di un semplice “aperto” sì/no:

• Che hai aperto il messaggio, con la data e l’ora in cui l’hai fatto.
• Il tuo indirizzo IP, che fornisce una posizione approssimativa e la tua rete/ISP.
• Il tuo user-agent, cioè il client di posta e spesso il sistema operativo.
• Le riaperture, poiché ogni visualizzazione è un’altra richiesta — così i mittenti possono contare quante volte e all’incirca quando rileggi un messaggio.

I link riscritti fanno la stessa cosa per i clic. Invece di puntare direttamente alla destinazione, un link “clic” passa prima attraverso il server del mittente, che registra il clic prima di inoltrarti. Il nostro Link inspector mostra quella catena passaggio dopo passaggio.

Cosa non può vedere

Un pixel di tracciamento non è un microfono né un keylogger. Non può leggere il resto della tua casella di posta, vedere ciò che digiti o accedere ai file. Il suo potere deriva interamente dal fatto che caricare una risorsa remota è di per sé un segnale. Rimuovi il caricamento — bloccando le immagini remote — e il segnale scompare (con importanti riserve trattate in cosa fa davvero il blocco delle immagini).

Perché è rilevante dal punto di vista legale

Poiché inserire e leggere un pixel significa scrivere sul tuo dispositivo e leggerne (la richiesta, l’immagine memorizzata, la cache), i regolatori europei lo trattano come qualsiasi altro accesso all’apparecchiatura terminale ai sensi dell’articolo 5, paragrafo 3 della direttiva ePrivacy. In Francia, si tratta dell’articolo 82 della Loi Informatique et Libertés. La conseguenza — esaminata nella raccomandazione della CNIL del 2026 — è che la maggior parte dei pixel di tracciamento richiede il tuo consenso preventivo, con poche e ristrette esenzioni.