Gli attacchi informatici e i falsi allarmi che in questi giorni hanno interessato l’Italia e altri Paesi europei hanno riportato al centro dell’attenzione il tema della sicurezza digitale e della protezione dei dati personali. Mentre istituzioni e autorità lavorano per rafforzare la difesa delle reti e delle infrastrutture nazionali esiste un aspetto della nostra vita online che, seppur nella sua dimensione più personale, merita attenzione. Parliamo della quantità di informazioni che lasciamo circolare ogni giorno, spesso senza rendercene conto, anche attraverso una semplice email. Infatti, può trasformarsi in uno strumento di tracciamento grazie ai tracking pixel, minuscole immagini invisibili che permettono di monitorare le nostre interazioni con i messaggi di posta elettronica. E tracciamento vuol dire controllo. Per regolamentarne l’utilizzo il Garante per la protezione dei dati personali ha introdotto nuove Linee guida, che impongono obblighi di trasparenza e, in determinate circostanze, il consenso preventivo degli utenti.
Un pixel per sapere quando apriamo la posta
Immaginiamo di ricevere una newsletter, un’offerta speciale dal nostro negozio online preferito o una comunicazione da una piattaforma alla quale siamo iscritti. Apriamo il messaggio, diamo un’occhiata e magari lo chiudiamo senza cliccare su nulla. Un gesto normalissimo, che potrebbe però aver già trasmesso al mittente alcune informazioni sulla nostra attività. Come? Attraverso un tracking pixel, letteralmente un pixel di tracciamento. Si tratta di una minuscola immagine digitale, spesso di appena un pixel per un pixel, trasparente o dello stesso colore dello sfondo, inserita nel codice HTML dell’email e ospitata su un server esterno. Quando il programma di posta scarica le immagini per visualizzare correttamente il messaggio invia automaticamente una richiesta a quel server. È in quel momento che il sistema registra l’apertura.
Non si tratta, dunque, di un virus né di un programma che si installa sul nostro dispositivo. Il meccanismo è molto più semplice e, proprio per questo, difficile da riconoscere. Il pixel non si vede, non produce avvisi e non richiede che l’utente compia un’azione particolare al di là dell’apertura del messaggio con il download delle immagini abilitato.
Le informazioni raccolte possono comprendere la data e l’ora di apertura, l’indirizzo IP, alcuni dati tecnici sul dispositivo utilizzato e il numero di volte in cui si torna a consultare la stessa email. Attraverso l’indirizzo IP possono inoltre essere ricavate indicazioni geografiche approssimative. Non significa che il mittente possa conoscere automaticamente la nostra posizione esatta o leggere il contenuto della nostra casella di posta. Il pixel serve a monitorare l’interazione con quel messaggio, non a spiare direttamente le altre nostre attività.
Perché qualcuno vuole sapere se abbiamo letto un’email?
La risposta è soprattutto commerciale. Le aziende e le piattaforme di email marketing utilizzano questi strumenti per misurare il successo delle newsletter, verificare quante persone aprono una comunicazione, individuare gli orari più efficaci per gli invii e valutare l’interesse suscitato da una promozione. Incrociando le informazioni raccolte nel tempo, possono, inoltre, adattare le comunicazioni ai comportamenti e alle preferenze dei destinatari.
Se, per esempio, apriamo regolarmente le email che propongono scarpe sportive, ma ignoriamo quelle dedicate ai viaggi, il nostro comportamento può diventare un’indicazione utile per personalizzare i messaggi successivi. Il problema non è necessariamente ricevere una pubblicità più pertinente ai propri gusti, ma essere sottoposti a un monitoraggio individuale senza sapere che sta avvenendo e senza poter scegliere consapevolmente.
Secondo gli accertamenti condotti dal Garante i tracking pixel sono utilizzati pressoché nella totalità dei casi dalle piattaforme di email marketing e il loro impiego non riguarda soltanto le offerte commerciali. Può interessare newsletter, messaggi automatici, comunicazioni di servizio e persino email istituzionali. Una diffusione che rende ancora più importante stabilire regole chiare.
Che cosa cambia con le nuove regole del Garante
Proprio per affrontare questi aspetti il Garante per la protezione dei dati personali ha adottato il provvedimento n. 284 del 17 aprile 2026, pubblicato sulla Gazzetta Ufficiale il 29 aprile successivo. Le nuove Linee guida, rivolte a tutti i soggetti pubblici e privati che utilizzano questi strumenti, hanno concesso sei mesi per adeguarsi alle disposizione, termine scaduto il 29 ottobre scorso.
Il principio fondamentale è quello della trasparenza. Chi utilizza i pixel deve informare preventivamente il destinatario della loro presenza e delle modalità di trattamento dei dati. Ma informare ora non sempre basta, perché quando il tracciamento individuale viene utilizzato per misurare le aperture delle campagne promozionali, valutare le reazioni degli utenti o ricavarne informazioni utili alla profilazione è necessario acquisire il consenso preventivo.
Sono previste alcune eccezioni. Il consenso, per esempio, non è richiesto quando i dati vengono utilizzati esclusivamente per statistiche aggregate e anonime, senza possibilità di identificare i singoli destinatari. Sono, inoltre, contemplati determinati utilizzi legati alla sicurezza dei processi di autenticazione e alcune comunicazioni istituzionali o di servizio che il mittente è tenuto a inviare.
Una novità importante, però, riguarda la possibilità di scelta. L’utente deve poter revocare il consenso al tracciamento senza essere necessariamente costretto a rinunciare a tutte le comunicazioni. In altre parole, si può decidere di continuare a ricevere una newsletter o le offerte di un’azienda, ma senza autorizzare il monitoraggio delle proprie aperture.
Come proteggere la nostra privacy digitale
Le nuove disposizioni chiamano in causa soprattutto chi invia le comunicazioni, ma anche i destinatari possono adottare alcuni accorgimenti per limitare la raccolta involontaria di informazioni. Il primo è controllare le impostazioni del proprio programma di posta elettronica. Molti servizi permettono di impedire il download automatico delle immagini esterne, chiedendo all’utente un’autorizzazione prima di visualizzarle. In questo modo, poiché il pixel è a tutti gli effetti un’immagine, si impedisce anche l’attivazione del relativo meccanismo di tracciamento. È possibile, inoltre, leggere i messaggi in formato testo, rinunciando alla visualizzazione degli elementi grafici.
Un’altra precauzione consiste nel verificare le impostazioni di privacy e le preferenze relative alle newsletter che riceviamo. Se è presente un’opzione per disattivare il tracciamento possiamo utilizzarla senza necessariamente cancellare la nostra iscrizione. Attenzione, invece, a non confondere questa scelta con la protezione dal phishing, in quanto bloccare un pixel non significa essere al riparo da email fraudolente, link ingannevoli o allegati malevoli.
Per proteggere i propri dati servono anche alcune altre buone abitudini, come utilizzare password robuste e diverse per i vari account, attivare l’autenticazione a due fattori, mantenere aggiornati dispositivi e applicazioni e non aprire link o allegati provenienti da mittenti sospetti. Piccoli gesti che possono ridurre molti rischi.
La privacy non è un optional
Nella vita digitale siamo abituati a lasciare tracce quando cerchiamo un prodotto, utilizziamo un’applicazione, ci iscriviamo a un servizio o condividiamo un contenuto sui social. Non sempre possiamo evitare che vengano raccolti dati sulle nostre attività, ma possiamo imparare a riconoscere quando accade e a esercitare i nostri diritti.
Il caso dei tracking pixel ci ricorda che la tecnologia non deve necessariamente essere visibile per produrre effetti sulla nostra privacy. La sicurezza digitale non riguarda soltanto gli hacker, le password rubate o i grandi attacchi informatici. Riguarda anche la consapevolezza con cui utilizziamo ogni giorno strumenti e servizi online. Perché i nostri dati personali non devono essere una merce da consegnare automaticamente ogni volta che clicchiamo su “Apri”.
Leggi anche:
