Piksel śledzący to obraz o boku jednego piksela, pobierany z serwera w chwili otwarcia wiadomości. To pobranie jest całym sednem prawnym: następuje na urządzeniu końcowym osoby czytającej. Tutaj wypisywany jest każdy zasób zdalny wiadomości, oddzielane jest to, co sięga serwera, od tego, co go nie sięga, i oznaczane są adresy niosące identyfikator, który przypisuje otwarcie pojedynczej odbiorczyni.
Źródło jest rozbierane przez DOMParser. Powstający dokument nie ma kontekstu przeglądania: niczego nie doczytuje i niczego nie wykonuje, więc sprawdzenie e-maila nie uruchamia tu właśnie tych pikseli, o które chodzi. Nic nie jest przesyłane ani zapisywane. Uwagi prawne oddają zalecenie CNIL z 14 kwietnia 2026 i jego FAQ z 22 lipca 2026.