{"id":10577,"date":"2026-09-26T12:30:00","date_gmt":"2026-09-26T10:30:00","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/?p=10577"},"modified":"2026-10-26T12:36:38","modified_gmt":"2026-10-26T11:36:38","slug":"e-mail-offnungen-messen-cnil-regeln-fur-zahlpixel-ausnahmen-und-fristen","status":"publish","type":"post","link":"https:\/\/www.lukaswojcik.com\/blog\/de\/data-privacy-de\/e-mail-offnungen-messen-cnil-regeln-fur-zahlpixel-ausnahmen-und-fristen\/","title":{"rendered":"E-Mail-\u00d6ffnungen messen: CNIL-Regeln f\u00fcr Z\u00e4hlpixel, Ausnahmen und Fristen"},"content":{"rendered":"

Ein E-Mail-Z\u00e4hlpixel ist meist ein kleines externes Bild mit einer zugeordneten Kennung in der Adresse. Beim Abruf kann der Absender einen R\u00fcckschluss auf die Nutzung der Nachricht ziehen. Ein solcher Abruf beweist jedoch keine menschliche \u00d6ffnung: Bildblockaden, Vorladen und zwischengeschaltete Server ver\u00e4ndern das Signal.<\/p>\n

Die franz\u00f6sische Datenschutzaufsicht CNIL ver\u00f6ffentlichte ihre Empfehlung am 14. April 2026 und erg\u00e4nzte am 22. Juli eine ausf\u00fchrliche FAQ. Die Empfehlung beschreibt die Auslegung der geltenden Regeln; laut Einleitung ist der Text weder eine eigenst\u00e4ndige Rechtsnorm noch abschlie\u00dfend. Ma\u00dfgeblich bleiben insbesondere Artikel 82 des franz\u00f6sischen Datenschutzgesetzes, die nationale Umsetzung von Artikel 5 Absatz 3 ePrivacy und f\u00fcr personenbezogene Daten die DSGVO.<\/p>\n

Warum Z\u00e4hlpixel unter den Endger\u00e4teschutz fallen k\u00f6nnen<\/h2>\n

Der EDSA beschreibt in den Leitlinien 2\/2023 den Ablauf: Eine mitgesendete Kennung wird im Endger\u00e4t gespeichert und beim sp\u00e4teren Abruf zur\u00fcck\u00fcbermittelt. Auch fl\u00fcchtiger Speicher kann relevant sein. Entscheidend ist diese konkrete Speicherung oder der Zugriff auf Informationen, nicht blo\u00df die Bildgr\u00f6\u00dfe oder die Tatsache einer Netzwerkverbindung.<\/p>\n

Ein berechtigtes Interesse ersetzt keine erforderliche Einwilligung in den Endger\u00e4tezugriff. Bei einer einschl\u00e4gigen Ausnahme bleibt die anschlie\u00dfende Verarbeitung personenbezogener Daten dennoch gesondert nach der DSGVO zu beurteilen. In Deutschland enth\u00e4lt \u00a7 25 TDDDG die entsprechenden Voraussetzungen; die franz\u00f6sischen Einzelfallbewertungen sind keine automatisch europaweit geltende Freistellung.<\/p>\n

Ausnahmen haben mehrere Bedingungen<\/h2>\n

Die Empfehlung behandelt insbesondere Sicherheit bei der Nutzerauthentifizierung und eng begrenzte Zustellbarkeitsmessung. Ein allgemeines Interesse an Betrugsbek\u00e4mpfung gen\u00fcgt nicht. F\u00fcr die Zustellbarkeit muss es um angeforderte Nachrichten oder einen ausdr\u00fccklich gew\u00fcnschten Dienst gehen und um notwendige Ma\u00dfnahmen gegen\u00fcber inaktiven Empf\u00e4ngern, etwa weniger Sendungen oder das Ende des Versands.<\/p>\n

Als Datenumfang nennt die Empfehlung grunds\u00e4tzlich das Datum der letzten bekannten \u00d6ffnung, ohne Uhrzeit; der neue Wert ersetzt den alten. Ein vollst\u00e4ndiger Verlauf einzelner Abrufe ist damit nicht gleichzusetzen. Weitergehende notwendige Daten ben\u00f6tigen eine dokumentierte Begr\u00fcndung. Auch ein erlaubter Versand aufgrund einer Bestandskundenausnahme macht das enthaltene Pixel nicht automatisch einwilligungsfrei.<\/p>\n

\"E-Mail-Pixel:
Die Ausnahme h\u00e4ngt an mehreren Voraussetzungen. Eine Log-Einstellung allein beantwortet die rechtliche Frage nicht.<\/figcaption><\/figure>\n

Ein abgeschaltetes Zugriffsprotokoll ist kein Freibrief<\/h2>\n

Die FAQ lehnt die Erhebung unn\u00f6tiger Zusatzdaten wie IP-Adresse oder User-Agent mit anschlie\u00dfendem L\u00f6schen oder Anonymisieren als Begr\u00fcndung der Ausnahme ab. Daraus folgt aber keine beh\u00f6rdliche Zusage, dass allein das Abschalten einer Logdatei gen\u00fcgt. Ma\u00dfgeblich sind Zweck, Erhebung und Verarbeitung entlang der gesamten technischen Kette, einschlie\u00dflich Versanddienst, Proxy, CDN und Anwendung.<\/p>\n

Ein User-Agent ist nach RFC 9110 nicht zwingend in jeder Anfrage vorhanden. X-Forwarded-For ist ebenfalls kein Pflichtfeld; seine blo\u00dfe Anwesenheit belegt keine vertrauensw\u00fcrdige Herkunft oder ein tats\u00e4chlich geschriebenes Proxy-Protokoll. Ein Bildserver kann zudem die Adresse eines Vermittlers statt des Empf\u00e4ngers sehen.<\/p>\n

Der 14. Juli war kein ausnahmsloses Ende aller \u00dcbergangsf\u00e4lle<\/h2>\n

F\u00fcr vor dem 14. April 2026 erhobene Adressen nennt die CNIL grunds\u00e4tzlich drei Monate f\u00fcr klare Information und eine einfache Widerspruchsm\u00f6glichkeit. Die FAQ erlaubt bei objektiv begr\u00fcndeten und dokumentierten Schwierigkeiten eine angemessene Verl\u00e4ngerung, etwa wegen Zustellproblemen bei gro\u00dfen Verteilern.<\/p>\n

Bei ordnungsgem\u00e4\u00dfer Information und ausbleibendem Widerspruch kann die \u00dcbergangsbehandlung f\u00fcr sp\u00e4tere Nachrichten fortbestehen, solange die ma\u00dfgeblichen Bedingungen unver\u00e4ndert bleiben und keine neue Einwilligung erforderlich wird. Ohne rechtzeitige Information oder tragf\u00e4hige Verl\u00e4ngerungsbegr\u00fcndung gelten die allgemeinen Anforderungen; einwilligungspflichtige Pixel d\u00fcrfen dann ohne Einwilligung nicht weiterverwendet werden. Das ist keine pauschale Ausnahme f\u00fcr jede alte Adresse.<\/p>\n

Zwecke trennen, verbundene Zwecke richtig einordnen<\/h2>\n

Unabh\u00e4ngige Zwecke ben\u00f6tigen eine entsprechend freie Wahl. Ein gemeinsamer Zustimmungsbutton ist nach der FAQ m\u00f6glich, wenn eine weitere Ebene getrennte Entscheidungen anbietet. Bei hinreichend verbundenen Zwecken kann sogar eine einzige Einwilligung gen\u00fcgen, etwa f\u00fcr einen ausdr\u00fccklich personalisierten Newsletter und die daf\u00fcr unmittelbar eingesetzten Pixel. Eine gew\u00f6hnliche Newsletter-Anmeldung ist deshalb noch keine beliebige Tracking-Erlaubnis.<\/p>\n

Ein Widerruf muss auch bei bereits versandten Nachrichten wirken: Der Versanddienst muss betroffene Kennungen entsprechend behandeln und darf sp\u00e4tere Abrufe nicht weiter f\u00fcr den widerrufenen Zweck auswerten. Ein neuer Versand ohne Pixel allein l\u00f6st dieses Problem nicht.<\/p>\n

Grenz\u00fcberschreitende Zust\u00e4ndigkeit und Messgrenzen<\/h2>\n

Ein Sitz au\u00dferhalb Frankreichs schlie\u00dft die Zust\u00e4ndigkeit der CNIL nicht automatisch aus. Die FAQ nennt ausdr\u00fccklich unter bestimmten Voraussetzungen auch Unternehmen in anderen EU-Staaten oder au\u00dferhalb der EU. Gesch\u00e4ftliche E-Mail-Adressen und Besch\u00e4ftigtenpost sind ebenfalls nicht generell ausgenommen.<\/p>\n

Bei aktiviertem Mail-Datenschutz l\u00e4dt Apple externe Inhalte im Hintergrund unabh\u00e4ngig von einer bewussten \u00d6ffnung. Gmail verwendet normalerweise einen Bildproxy, also einen zwischengeschalteten Server, der Bilder f\u00fcr den Empf\u00e4nger abruft; das ist nicht mit demselben Vorladeverhalten gleichzusetzen. Deshalb beschreibt ein Pixelabruf ein technisches Signal, keinen sicheren Lesevorgang. R\u00fcckl\u00e4ufer, Abmeldungen und Beschwerden liefern erg\u00e4nzende Signale, unterscheiden aber beispielsweise eine g\u00fcltige inaktive Adresse nicht zuverl\u00e4ssig von einer aktiv gelesenen.<\/p>\n

\n

Fragen und Antworten<\/h2>\n

Sind anonymisierte \u00d6ffnungsraten immer einwilligungsfrei?<\/h3>\n

Nein. Nachtr\u00e4gliche Anonymisierung heilt keine unzul\u00e4ssige Erhebung. Die FAQ l\u00e4sst dagegen die Weiterverwendung rechtm\u00e4\u00dfig erhobener und zuvor wirksam anonymisierter Daten f\u00fcr globale Statistiken zu; die Anonymisierung selbst bleibt eine DSGVO-Verarbeitung.<\/p>\n

Ist jedes Sicherheits-Pixel ausgenommen?<\/h3>\n

Nein. Die Empfehlung grenzt notwendige nutzerbezogene Sicherheit von allgemeiner Betrugs- oder Werbeoptimierung ab.<\/p>\n

Welche Pr\u00fcfung ist praktisch entscheidend?<\/h3>\n

Ein dokumentierter Abgleich von Zweck, Nachrichtenart, Datenfeldern, Dienstleisterrollen, Einwilligungsnachweis und Widerruf. Ein einzelner Schalter mit der Bezeichnung \u201eanonym\u201c oder \u201ekeine Logs\u201c ersetzt diese Pr\u00fcfung nicht.<\/p>\n<\/div>\n

\n

Quellen<\/h2>\n