{"id":10579,"date":"2026-09-26T18:10:00","date_gmt":"2026-09-26T16:10:00","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/?p=10579"},"modified":"2026-09-25T09:45:51","modified_gmt":"2026-09-25T07:45:51","slug":"zalecenie-cnil-w-sprawie-pikseli-sledzacych-w-e-mailach-art-5-ust-3","status":"publish","type":"post","link":"https:\/\/www.lukaswojcik.com\/blog\/pl\/data-privacy-pl\/zalecenie-cnil-w-sprawie-pikseli-sledzacych-w-e-mailach-art-5-ust-3\/","title":{"rendered":"Zalecenie CNIL w sprawie pikseli \u015bledz\u0105cych w e-mailach: art. 5 ust. 3 ePrivacy, wyj\u0105tki i termin"},"content":{"rendered":"

Piksel zliczaj\u0105cy w wiadomo\u015bci e-mail to obrazek o boku jednego piksela, zwykle przezroczysty, pobierany z serwera w chwili otwarcia wiadomo\u015bci. To w\u0142a\u015bnie pobranie jest prawnym sednem sprawy: odbywa si\u0119 na urz\u0105dzeniu ko\u0144cowym osoby czytaj\u0105cej i jest tym samym dost\u0119pem do tego urz\u0105dzenia.<\/p>\n

Francuski organ nadzorczy opublikowa\u0142 14 kwietnia 2026 ostateczn\u0105 wersj\u0119 zalecenia, a 22 lipca 2026 do\u0142o\u017cy\u0142 zestaw pyta\u0144 i odpowiedzi rozstrzygaj\u0105cy praktyczne w\u0105tpliwo\u015bci. Dla witryn spoza Francji nie jest to przepis obowi\u0105zuj\u0105cy – stoj\u0105ce za nim uzasadnienie jak najbardziej.<\/p>\n

\n\"Drzewo
Trzy pytania, cztery wyj\u015bcia. Jedyna praktycznie ciekawa ga\u0142\u0105\u017a jest ta na dole po prawej, a wisi na rozstrzygni\u0119ciu o dzienniku serwera.<\/figcaption><\/figure>\n

Dlaczego obrazek jest dost\u0119pem<\/h2>\n

Regu\u0142a, o kt\u00f3r\u0105 chodzi, jest ta sama co przy banerze o ciasteczkach: artyku\u0142 5 ust\u0119p 3 dyrektywy ePrivacy, wdro\u017cony we Francji jako artyku\u0142 82 ustawy o ochronie danych, a w Niemczech jako paragraf 25 TDDDG. Obejmuje nie tylko przechowywanie informacji na urz\u0105dzeniu ko\u0144cowym, lecz tak\u017ce uzyskanie dost\u0119pu do informacji ju\u017c tam obecnych – a pobranie zdalnego zasobu przez program pocztowy si\u0119 do tego zalicza.<\/p>\n

Wyk\u0142adnia ta nie jest nowa. Europejska Rada Ochrony Danych stwierdzi\u0142a ju\u017c w wytycznych 2\/2023 dotycz\u0105cych technicznego zakresu artyku\u0142u 5 ust\u0119p 3, \u017ce przepis jest neutralny technologicznie i nie wisi na s\u0142owie ciasteczko. CNIL stosuje t\u0119 lini\u0119 do jednego konkretnego i bardzo rozpowszechnionego przypadku; nie wymy\u015bla jej.<\/p>\n

Wynika st\u0105d nast\u0119pstwo, kt\u00f3re wielu zaskakuje: prawnie uzasadniony interes tutaj nie unosi. Artyku\u0142 5 ust\u0119p 3 zna zgod\u0119 albo jeden z w\u0105sko zakre\u015blonych wyj\u0105tk\u00f3w, a wa\u017cenia interes\u00f3w w\u015br\u00f3d mo\u017cliwo\u015bci tego przepisu nie ma.<\/p>\n

Dwa wyj\u0105tki i dlaczego jeden z nich jest prawie pusty<\/h2>\n

Bez zgody pozostaj\u0105 dwa przypadki. Pierwszy to cel bezpiecze\u0144stwa, na przyk\u0142ad w zwi\u0105zku z logowaniem. Drugi to indywidualny pomiar dostarczalno\u015bci w wiadomo\u015bci zam\u00f3wionej przez czytaj\u0105c\u0105 osob\u0119 – pomy\u015blany po to, by usuwa\u0107 martwe adresy z listy i chroni\u0107 reputacj\u0119 nadawcy.<\/p>\n

Pytania i odpowiedzi z 22 lipca zaw\u0119\u017caj\u0105 ten drugi wyj\u0105tek rozstrzygaj\u0105co: je\u017celi zbierane s\u0105 dane dodatkowe, takie jak adres IP albo user agent, korzy\u015b\u0107 z wyj\u0105tku przepada, a p\u00f3\u017aniejsza anonimizacja tego nie zmienia. Kto zna budow\u0119 \u017c\u0105dania HTTP, natychmiast widzi, co to znaczy.<\/p>\n

Co serwer obrazka nieuchronnie widzi przy otwarciu\n\n  GET \/p\/9f3c2a1e.gif HTTP\/1.1\n  Host: mail.przyklad.pl\n  User-Agent: Mozilla\/5.0 (\u2026) AppleWebKit\/\u2026\n  Accept: image\/avif,image\/webp,*/*\n  X-Forwarded-For: 203.0.113.47\n\n  Serwer dostaje adres IP i user agent, czy chce, czy nie - stoją\n  w każdym żądaniu. Wyjątek nie wisi zatem na tym, co przychodzi,\n  lecz na tym, co zostaje zapisane: wpisanie do tabeli samego\n  \"identyfikator 9f3c2a1e został pobrany\" i odrzucenie danych\n  połączenia mieści się w granicach. Zwykły dziennik dostępu\n  robi dokładnie odwrotnie.<\/code><\/pre>\n
Wyj\u0105tek nie jest wi\u0119c kwesti\u0105 zamiaru, lecz kwesti\u0105 zapisu. Prze\u017cywa tylko przy konfiguracji zbudowanej wyra\u017anie w tym celu – a zwyk\u0142e narz\u0119dzia wysy\u0142kowe zapisuj\u0105 jedno i drugie, bo i tak potrzebuj\u0105 tego do raport\u00f3w dostarczalno\u015bci i wykrywania nadu\u017cy\u0107.<\/p>\n
Termin, kt\u00f3ry min\u0105\u0142<\/h2>\n
Dla adres\u00f3w zebranych przed publikacj\u0105 CNIL da\u0142a trzy miesi\u0105ce: poinformowa\u0107 do 14 lipca 2026 i da\u0107 prost\u0105 mo\u017cliwo\u015b\u0107 sprzeciwu. Pytania i odpowiedzi wyja\u015bniaj\u0105, co obowi\u0105zuje potem – je\u017celi wiadomo\u015b\u0107 informacyjna nie wysz\u0142a w tych trzech miesi\u0105cach, regu\u0142y og\u00f3lne stosuje si\u0119 w pe\u0142ni, tak\u017ce do adres\u00f3w starszych. Okres przej\u015bciowy si\u0119 sko\u0144czy\u0142, a wyrozumia\u0142o\u015b\u0107 razem z nim.<\/p>\n
Kontakty firmowe nie s\u0105 wy\u0142\u0105czone<\/h2>\n
W kontaktach z klientem biznesowym rozpowszechnione jest za\u0142o\u017cenie, \u017ce wobec adres\u00f3w s\u0142u\u017cbowych obowi\u0105zuje inna miara. Pytania i odpowiedzi wyra\u017anie temu przecz\u0105: zalecenie obowi\u0105zuje niezale\u017cnie od tego, czy odbiorca jest klientem, potencjalnym klientem czy pracownikiem, i niezale\u017cnie od tego, czy chodzi o kontakt konsumencki, czy biznesowy. Pow\u00f3d jest ten sam co wy\u017cej – artyku\u0142 5 ust\u0119p 3 chroni urz\u0105dzenie ko\u0144cowe, a telefon s\u0142u\u017cbowy jest urz\u0105dzeniem ko\u0144cowym.<\/p>\n
Wymagany jest ponadto wyb\u00f3r osobno dla ka\u017cdego celu. Komunikacja reklamowa i indywidualny pomiar otwar\u0107 to dwie r\u00f3\u017cne rzeczy, a zgoda wi\u0105\u017c\u0105ca oba w jednym okienku tego wymogu nie spe\u0142nia.<\/p>\n
Co to znaczy poza Francj\u0105<\/h2>\n
Zalecenie CNIL wi\u0105\u017ce we Francji. Dla witryny w Niemczech albo w Polsce nie jest prawem stosowalnym, jest natomiast bardzo wyra\u017an\u0105 wskaz\u00f3wk\u0105, jak odczytywany bywa le\u017c\u0105cy u podstaw przepis europejski – tym bardziej \u017ce wytyczne 2\/2023 id\u0105 w t\u0119 sam\u0105 stron\u0119, a przepis jest we wszystkich trzech krajach ten sam.<\/p>\n
W praktyce dwie czynno\u015bci op\u0142acaj\u0105 si\u0119 niezale\u017cnie od siedziby. Pierwsza to ustalenie, kt\u00f3re \u015bcie\u017cki wysy\u0142kowe w og\u00f3le stawiaj\u0105 piksele i czy wska\u017anik otwar\u0107 jest gdziekolwiek u\u017cywany jako miara – cz\u0119sto stoi w raportach, cho\u0107 nikt nie opiera na nim decyzji. Druga to rozdzielenie zgody wed\u0142ug celu w formularzu zapisu. Jedno i drugie kosztuje niewiele i jest s\u0142uszne przy ka\u017cdej wyk\u0142adni. To, co tu stoi, jest opisem tekst\u00f3w, a nie porad\u0105 prawn\u0105.<\/p>\n
\n
Pytania i odpowiedzi<\/h2>\n
Dlaczego prawnie uzasadniony interes tu nie wystarcza, skoro RODO go przewiduje?<\/h3>\n
Bo dzia\u0142aj\u0105 tu po kolei dwa zbiory przepis\u00f3w. Artyku\u0142 5 ust\u0119p 3 dyrektywy ePrivacy reguluje sam dost\u0119p do urz\u0105dzenia ko\u0144cowego, czyli pobranie piksela. RODO reguluje przetwarzanie powstaj\u0105cych przy tym danych osobowych, na przyk\u0142ad przypisanie otwarcia do adresu. Na pierwszym etapie przepis ePrivacy jest regu\u0142\u0105 szczeg\u00f3ln\u0105 i wypiera podstawy prawne RODO; wa\u017cenie interes\u00f3w z art. 6 ust. 1 lit. f po prostu nie wchodzi tam w gr\u0119.<\/p>\n
Z drugiej strony zgoda na podstawie art. 5 ust. 3 nie zast\u0119puje oceny drugiego etapu. To, co dzieje si\u0119 potem z danymi o otwarciach, wymaga w\u0142asnej podstawy z art. 6 RODO, a zgoda obejmuje przy tym tylko cele, na kt\u00f3re jej udzielono. To ta sama my\u015bl co wyb\u00f3r osobno dla ka\u017cdego celu: zgoda na pomiar otwar\u0107 nie jest zgod\u0105 na wykorzystanie danych do innych cel\u00f3w.<\/p>\n
Czy wystarczy usuwa\u0107 dzienniki dost\u0119pu serwera obrazka po kilku dniach?<\/h3>\n
Wed\u0142ug pyta\u0144 i odpowiedzi nie. Korzy\u015b\u0107 z wyj\u0105tku przepada, gdy tylko zostanie zebrany adres IP albo user agent, a p\u00f3\u017aniejsza anonimizacja tego nie naprawia; p\u00f3\u017aniejsze usuni\u0119cie r\u00f3wnie\u017c nie, bo dane i tak zebrano. Dotyczy to ka\u017cdego etapu, przez kt\u00f3ry przechodzi \u017c\u0105danie: nag\u0142\u00f3wek X-Forwarded-For w przyk\u0142adzie zdradza po\u015brednicz\u0105cy serwer proxy albo CDN, a tam r\u00f3wnie\u017c powstaje dziennik.<\/p>\n
Co ginie, gdy piksel zliczaj\u0105cy ca\u0142kiem znika?<\/h3>\n
Mniej, ni\u017c sugeruje wska\u017anik otwar\u0107. Od lat jest to liczba niepewna: od wprowadzenia Mail Privacy Protection w 2021 roku Apple Mail pobiera obrazy z wyprzedzeniem przez serwery Apple, cz\u0119sto bez otwarcia wiadomo\u015bci, a Gmail pobiera obrazy przez w\u0142asny serwer po\u015brednicz\u0105cy. Cz\u0119\u015b\u0107 zliczonych otwar\u0107 to wi\u0119c pobrania, przy kt\u00f3rych nikt wiadomo\u015bci nie czyta, a adres IP nie nale\u017cy wtedy do odbiorcy.<\/p>\n
Zadanie, dla kt\u00f3rego pomy\u015blano wyj\u0105tek dotycz\u0105cy dostarczalno\u015bci, da si\u0119 w du\u017cej mierze wykona\u0107 bez piksela. Martwe adresy ujawniaj\u0105 si\u0119 same przy wysy\u0142ce: serwer pocztowy odbiorcy odrzuca je trwa\u0142ym komunikatem o b\u0142\u0119dzie, a ta odpowied\u017a trafia na serwer nadawcy, nie na urz\u0105dzenie ko\u0144cowe. Wypisania z listy i zg\u0142oszenia spamu to tak\u017ce wska\u017aniki bez piksela. Naprawd\u0119 znika tylko indywidualna informacja, \u017ce okre\u015blona osoba otworzy\u0142a okre\u015blon\u0105 wiadomo\u015b\u0107, a w\u0142a\u015bnie ta informacja wymaga wed\u0142ug opisanej wyk\u0142adni zgody.<\/p>\n<\/div>\n
\n
\u0179r\u00f3d\u0142a<\/h2>\n