{"id":10579,"date":"2026-09-26T18:10:00","date_gmt":"2026-09-26T16:10:00","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/?p=10579"},"modified":"2026-10-26T12:36:38","modified_gmt":"2026-10-26T11:36:38","slug":"pomiar-otwarc-e-maili-zasady-cnil-dotyczace-pikseli-wyjatkow-i-terminow","status":"publish","type":"post","link":"https:\/\/www.lukaswojcik.com\/blog\/pl\/data-privacy-pl\/pomiar-otwarc-e-maili-zasady-cnil-dotyczace-pikseli-wyjatkow-i-terminow\/","title":{"rendered":"Pomiar otwar\u0107 e-maili: zasady CNIL dotycz\u0105ce pikseli, wyj\u0105tk\u00f3w i termin\u00f3w"},"content":{"rendered":"

Piksel \u015bledz\u0105cy w e-mailu to zwykle ma\u0142y obraz zdalny z przypisanym identyfikatorem w adresie. Pobranie mo\u017ce ujawni\u0107 informacje o korzystaniu z wiadomo\u015bci, ale nie dowodzi otwarcia przez cz\u0142owieka: blokowanie obraz\u00f3w, pobieranie z wyprzedzeniem i serwery po\u015brednicz\u0105ce zmieniaj\u0105 sygna\u0142.<\/p>\n

Francuski organ ochrony danych CNIL opublikowa\u0142 zalecenie 14 kwietnia 2026, a 22 lipca doda\u0142 rozbudowane FAQ. Zalecenie obja\u015bnia obowi\u0105zuj\u0105ce zasady; we wst\u0119pie zaznaczono, \u017ce nie jest samodzielnym aktem normatywnym ani wyczerpuj\u0105cym katalogiem. Znaczenie maj\u0105 zw\u0142aszcza art. 82 francuskiej ustawy o ochronie danych, krajowe wdro\u017cenie art. 5 ust. 3 ePrivacy oraz RODO w odniesieniu do danych osobowych.<\/p>\n

Dlaczego piksele mog\u0105 podlega\u0107 ochronie urz\u0105dzenia ko\u0144cowego<\/h2>\n

Wytyczne EROD 2\/2023 opisuj\u0105 mechanizm: przes\u0142any identyfikator zostaje zapisany na urz\u0105dzeniu, a nast\u0119pnie odes\u0142any przy pobraniu zasobu. Znaczenie mo\u017ce mie\u0107 tak\u017ce pami\u0119\u0107 tymczasowa. Istotny jest konkretny zapis lub dost\u0119p do informacji, nie sam rozmiar obrazu ani fakt po\u0142\u0105czenia sieciowego.<\/p>\n

Prawnie uzasadniony interes nie zast\u0119puje zgody wymaganej na dost\u0119p do urz\u0105dzenia. Przy zastosowaniu wyj\u0105tku p\u00f3\u017aniejsze przetwarzanie danych osobowych nadal wymaga osobnej oceny wed\u0142ug RODO. W Niemczech odpowiednie warunki zawiera \u00a7 25 TDDDG; francuskie oceny konkretnych przypadk\u00f3w nie stanowi\u0105 automatycznych zwolnie\u0144 w ca\u0142ej Europie.<\/p>\n

Wyj\u0105tki wymagaj\u0105 spe\u0142nienia kilku warunk\u00f3w<\/h2>\n

Zalecenie omawia bezpiecze\u0144stwo zwi\u0105zane z uwierzytelnianiem u\u017cytkownika i \u015bci\u015ble ograniczony pomiar dostarczalno\u015bci. Og\u00f3lny cel przeciwdzia\u0142ania oszustwom nie wystarcza. Drugi wyj\u0105tek dotyczy zam\u00f3wionych wiadomo\u015bci lub wyra\u017anie zam\u00f3wionej us\u0142ugi oraz niezb\u0119dnych dzia\u0142a\u0144 wobec nieaktywnych odbiorc\u00f3w, takich jak rzadszy kontakt lub zako\u0144czenie wysy\u0142ki.<\/p>\n

Zalecenie zasadniczo ogranicza zachowywane dane do daty ostatniego znanego otwarcia, bez godziny; nowa data zast\u0119puje poprzedni\u0105. Pe\u0142na historia pojedynczych pobra\u0144 nie jest tym samym. Dodatkowe niezb\u0119dne dane wymagaj\u0105 udokumentowanego uzasadnienia. Dozwolona wysy\u0142ka na podstawie wyj\u0105tku dla dotychczasowych klient\u00f3w nie zwalnia automatycznie piksela ze zgody.<\/p>\n

\"Piksele
Wyj\u0105tek zale\u017cy od kilku warunk\u00f3w. Samo ustawienie logowania nie rozstrzyga oceny prawnej.<\/figcaption><\/figure>\n

Wy\u0142\u0105czenie dziennika dost\u0119pu nie gwarantuje zgodno\u015bci<\/h2>\n

FAQ odrzuca zbieranie zb\u0119dnych dodatkowych informacji, takich jak adres IP lub user agent, z p\u00f3\u017aniejszym usuni\u0119ciem albo anonimizacj\u0105 jako podstaw\u0119 wyj\u0105tku. Nie oznacza to jednak urz\u0119dowej gwarancji, \u017ce wystarczy wy\u0142\u0105czy\u0107 jeden plik dziennika. Ocena obejmuje cel, zbieranie i przetwarzanie w ca\u0142ym \u0142a\u0144cuchu: us\u0142udze wysy\u0142kowej, proxy, CDN i aplikacji.<\/p>\n

RFC 9110 nie wymaga pola User-Agent w ka\u017cdym \u017c\u0105daniu. X-Forwarded-For tak\u017ce nie jest obowi\u0105zkowy; sama obecno\u015b\u0107 pola nie potwierdza wiarygodnego pochodzenia ani faktycznego zapisu w dzienniku proxy. Serwer obrazu mo\u017ce widzie\u0107 adres po\u015brednika zamiast odbiorcy.<\/p>\n

14 lipca nie zako\u0144czy\u0142 bezwarunkowo wszystkich przypadk\u00f3w przej\u015bciowych<\/h2>\n

Dla adres\u00f3w zebranych przed 14 kwietnia 2026 CNIL zasadniczo przewidzia\u0142a trzy miesi\u0105ce na jasn\u0105 informacj\u0119 i \u0142atwy sprzeciw. FAQ dopuszcza rozs\u0105dne przed\u0142u\u017cenie przy obiektywnie uzasadnionych i udokumentowanych trudno\u015bciach, na przyk\u0142ad problemach z dostarczaniem wiadomo\u015bci przy du\u017cej bazie.<\/p>\n

Po prawid\u0142owym poinformowaniu i przy braku sprzeciwu rozwi\u0105zanie przej\u015bciowe mo\u017ce obejmowa\u0107 kolejne wiadomo\u015bci, dop\u00f3ki istotne warunki pozostaj\u0105 bez zmian i nie jest potrzebna nowa zgoda. Bez terminowej informacji lub uzasadnionego przed\u0142u\u017cenia obowi\u0105zuj\u0105 wymagania og\u00f3lne; piksele wymagaj\u0105ce zgody nie mog\u0105 by\u0107 dalej u\u017cywane bez niej. Nie jest to og\u00f3lny wyj\u0105tek dla ka\u017cdego starego adresu.<\/p>\n

Odr\u0119bne cele i cele rzeczywi\u015bcie powi\u0105zane<\/h2>\n

Niezale\u017cne cele wymagaj\u0105 odpowiednio swobodnego wyboru. FAQ dopuszcza wsp\u00f3lny przycisk akceptacji, je\u017celi kolejna warstwa umo\u017cliwia oddzielne decyzje. Dla cel\u00f3w wystarczaj\u0105co powi\u0105zanych mo\u017ce wystarczy\u0107 jedna zgoda, na przyk\u0142ad na wyra\u017anie spersonalizowany newsletter i piksele bezpo\u015brednio s\u0142u\u017c\u0105ce tej personalizacji. Zwyk\u0142y zapis na newsletter nie oznacza nieograniczonej zgody na \u015bledzenie.<\/p>\n

Wycofanie zgody musi dzia\u0142a\u0107 r\u00f3wnie\u017c dla wiadomo\u015bci ju\u017c wys\u0142anych. Dostawca musi odpowiednio obs\u0142u\u017cy\u0107 zwi\u0105zane z ni\u0105 identyfikatory i zaprzesta\u0107 wykorzystywania p\u00f3\u017aniejszych pobra\u0144 do wycofanego celu. Samo usuni\u0119cie pikseli z przysz\u0142ych wysy\u0142ek nie rozwi\u0105zuje problemu.<\/p>\n

Zasi\u0119g transgraniczny i ograniczenia pomiaru<\/h2>\n

Siedziba poza Francj\u0105 nie wy\u0142\u0105cza automatycznie w\u0142a\u015bciwo\u015bci CNIL. FAQ wyra\u017anie wskazuje, pod okre\u015blonymi warunkami, tak\u017ce organizacje z innych pa\u0144stw UE i spoza UE. Adresy s\u0142u\u017cbowe oraz wiadomo\u015bci do pracownik\u00f3w r\u00f3wnie\u017c nie s\u0105 og\u00f3lnie wy\u0142\u0105czone.<\/p>\n

Przy aktywnej ochronie aktywno\u015bci w Mail Apple pobiera zdaln\u0105 zawarto\u015b\u0107 w tle, niezale\u017cnie od \u015bwiadomego otwarcia. Gmail zwykle korzysta z proxy obraz\u00f3w, czyli serwera po\u015brednicz\u0105cego pobieraj\u0105cego obrazy w imieniu odbiorcy; nie oznacza to identycznego pobierania z wyprzedzeniem. Pobranie piksela jest wi\u0119c sygna\u0142em technicznym, a nie pewnym dowodem przeczytania. Zwroty, wypisania i zg\u0142oszenia spamu dostarczaj\u0105 informacji uzupe\u0142niaj\u0105cych, ale nie odr\u00f3\u017cniaj\u0105 niezawodnie poprawnego nieaktywnego adresu od aktywnie czytanej skrzynki.<\/p>\n

\n

Pytania i odpowiedzi<\/h2>\n

Czy anonimowy wska\u017anik otwar\u0107 zawsze nie wymaga zgody?<\/h3>\n

Nie. P\u00f3\u017aniejsza anonimizacja nie naprawia bezprawnego zebrania danych. FAQ dopuszcza natomiast wykorzystanie legalnie zebranych danych do statystyk zbiorczych po skutecznej anonimizacji; sam proces anonimizacji nadal podlega RODO.<\/p>\n

Czy ka\u017cdy piksel bezpiecze\u0144stwa korzysta z wyj\u0105tku?<\/h3>\n

Nie. Zalecenie oddziela niezb\u0119dne bezpiecze\u0144stwo u\u017cytkownika od og\u00f3lnego zwalczania oszustw lub optymalizacji reklam.<\/p>\n

Co jest najwa\u017cniejsze w praktyce?<\/h3>\n

Udokumentowana ocena celu, rodzaju wiadomo\u015bci, p\u00f3l danych, r\u00f3l dostawc\u00f3w, dowod\u00f3w zgody i jej wycofania. Jeden prze\u0142\u0105cznik \u201eanonimowo\u201d lub \u201ebez log\u00f3w\u201d nie zast\u0119puje tej oceny.<\/p>\n<\/div>\n

\n

\u0179r\u00f3d\u0142a<\/h2>\n