E-Mail-Tracking verhindern: was Tracking-Pixel verraten

Beim E-Mail-Tracking per Pixel erfährt ein Absender, dass du seine Nachricht geöffnet hast. Die E-Mail enthält ein winziges, meist unsichtbares Bild, das auf dem Server des Absenders liegt, unter einer Webadresse, die eigens für dich erzeugt wurde. Lädt deine Mail-App dieses Tracking-Pixel, protokolliert der Server, dass du die Nachricht geöffnet hast, wann, auf welcher Art von Gerät und von welcher IP-Adresse aus. Die IP-Adresse verrät ungefähr, wo du bist.

Um E-Mail-Tracking zu verhindern, schalte in deiner Mail-App das automatische Laden von Bildern aus (Schritte für jede App). Ein Bild-Proxy wie der von Gmail verbirgt deine IP-Adresse und dein Gerät, meist aber nicht, dass du die Nachricht geöffnet hast. Mit „Mail-Aktivität schützen“ in Apple Mail sieht jede Nachricht geöffnet aus. Links werden getrennt davon getrackt. Tracking-Pixel heißen auch Spy-Pixel, Web-Beacons oder E-Mail-Zählpixel, und Mail-Apps nennen die Bilder externe Bilder oder entfernte Inhalte. CatchNone, eine E-Mail-Alias-App für iPhone, iPad und Mac, hält externe Bilder, auch die meisten Tracking-Pixel, blockiert, bis du sie lädst, und gibt jeder Anmeldung eine eigene Adresse. Eine bestätigte Öffnung verweist so auf einen einzelnen Alias, nicht auf deine Haupt-E-Mail-Adresse.

So funktioniert E-Mail-Tracking per Pixel

Ein Tracking-Pixel in einer E-Mail ist ein gewöhnliches Bild-Tag. Hier ein Beispiel auf einer Platzhalter-Domain, nicht im Format einer echten Plattform:

<img src="https://t.example.com/open/8f2c41d7e9.gif?m=autumn-sale"
     width="1" height="1" alt="">

• t.example.com ist ein Server des Absenders oder seiner E-Mail-Plattform. Das Bild steckt nicht in der E-Mail selbst, deine App muss es also abrufen.
• 8f2c41d7e9 ist eine ID, die für dich und diese Nachricht erzeugt wurde. Aus „jemand hat das geöffnet“ wird so „du hast das geöffnet“. Die französische Datenschutzbehörde CNIL schreibt, die Adresse eines Pixels enthalte meist „individualisierte Parameter, die sich auf den Nutzer oder den Kontext beziehen, in dem das Bild erscheint“.
• width="1" height="1" und das leere alt sorgen dafür, dass man es nicht sieht.

Ruft deine App das Bild ab, protokolliert der Server die ID, die Uhrzeit, deine IP-Adresse sowie die App und das System, die im User-Agent-Header der Anfrage stehen. Im Bericht des Absenders erscheinst du dann als jemand, der die E-Mail geöffnet hat. Die Hilfeseiten von Mailchimp bestätigen das aus Sicht des Absenders: Das Öffnungs-Tracking funktioniert nicht bei reinen Text-E-Mails oder wenn die App des Empfängers keine Bilder anzeigt. Deshalb hilft es, Bilder zu blockieren.

Ein Tracker muss nicht 1×1 Pixel groß sein. Jedes externe Bild mit einer Adresse, die nur für dich gilt, etwa ein Logo oder ein Banner, kann dieselbe Aufgabe erfüllen.

Was ein Tracking-Pixel in E-Mails verrät

Die britische Datenschutzbehörde Information Commissioner’s Office (ICO), die CNIL, Apple und Mailchimp beschreiben weitgehend dieselbe Liste. Ein Absender kann erfahren:

• ob du die Nachricht geöffnet hast, wann und wie oft;
• deinen Gerätetyp, dein Betriebssystem und deine Mail-App;
• deine IP-Adresse und daraus deinen ungefähren Standort;
• ob du die Nachricht weitergeleitet hast, denn die weitergeleitete Kopie enthält weiterhin dein Pixel.

Die CNIL ergänzt, dass Pixel keinen Zugriff auf deine anderen E-Mails oder dein Postfach geben. Sie können aber über den Absender hinausreichen: Eine Princeton-Studie von 2018 zu kommerziellen Mailinglisten ergab, dass rund 30 % der E-Mails beim Anzeigen die E-Mail-Adresse des Empfängers an Dritte weitergaben.

Kann eine E-Mail deinen Standort oder deine IP-Adresse verfolgen?

Nur ungefähr, und nur, wenn dein Gerät das Bild selbst abruft, du auf einen getrackten Link klickst oder einen Anhang öffnest, der etwas aus dem Internet lädt. MaxMind, ein großer Anbieter für IP-Geolokalisierung, sagt, seine Daten seien „nie genau genug, um einen bestimmten Haushalt, eine bestimmte Person oder eine Straßenadresse zu identifizieren oder zu lokalisieren“. Für IP-Adressen in den USA schätzt MaxMind die Genauigkeit auf Stadtebene auf rund 66 %, im Umkreis von 50 km (etwa 30 Meilen). Rechne damit, dass deine Stadt oder Region und dein Internetanbieter erkennbar sind. Ein VPN ändert, welche IP-Adresse der Absender sieht, verbirgt aber nicht, dass du die Nachricht geöffnet hast.

Bei Gmail ist es anders. Seit 2013 ruft Gmail Bilder über Googles eigene Server ab, und laut Google können Absender durch das Laden von Bildern keine Informationen über deinen Computer oder deinen Standort erhalten. Google schreibt aber auch, dass Absender manchmal erfahren können, ob du eine E-Mail mit einem Bild geöffnet hast. Litmus, das für Absender Öffnungen misst, erfasst Gmail-Öffnungen weiterhin „über den Bild-Cache von Gmail“. Der Proxy verbirgt deine IP-Adresse, dein Gerät und deinen Standort. Dass du die Nachricht geöffnet hast, verbirgt er meist nicht.

Was die einzelnen Mail-Apps preisgeben

Abgeglichen mit den Hilfeseiten der Anbieter (iOS 27, macOS 27) und den Standardeinstellungen von Thunderbird, Stand: September 2026. Ob Apple deine IP-Adresse verbirgt, hängt davon ab, dass „Limit IP Address Tracking“ (IP-Adressen-Tracking beschränken) für das Netzwerk aktiviert ist, das du gerade nutzt.

So blockierst du Tracking-Pixel

Einen eigenen Blocker für E-Mail-Tracking-Pixel brauchst du selten: Die Bildeinstellung deiner Mail-App ist der Blocker. Ruft deine App Bilder schon über einen Proxy ab (Gmail, Outlook.com, Fastmail), bringt das Abschalten der Bilder genau eines: Der Absender erfährt nicht mehr, dass du geöffnet hast.

Apple Mail

Öffne auf iPhone und iPad (iOS 27 und iPadOS 27) „Einstellungen“ > „Apps“ > „Mail“ > „Datenschutz“ und aktiviere „Mail-Aktivität schützen“. Laut Apple braucht das außerdem „Limit IP Address Tracking“ (IP-Adressen-Tracking beschränken), das für jedes Netzwerk einzeln eingestellt wird: Öffne „Einstellungen“ > „Wi-Fi“ (WLAN) und tippe neben deinem Netzwerk auf die Infotaste (Apple-Anleitung). Wähle am Mac „Mail“ > „Einstellungen“ > „Datenschutz“ und aktiviere „Mail-Aktivität schützen“. Soll lieber gar nichts geladen werden, bis du es anforderst, nimm stattdessen „Alle entfernten Inhalte blockieren“ zusammen mit „IP-Adresse ausblenden“. Wie der E-Mail-Datenschutz auf iPhone und Mac funktioniert, erklärt die Schritte und ihre Vor- und Nachteile.

Gmail

Google dokumentiert je eine eigene Einstellung für das Web, Android und das iPhone. Ändere sie also überall, wo du Gmail nutzt (Google-Anleitung).

Am Computer:

1. Klicke in Gmail oben rechts auf „Einstellungen“ und dann auf „See all settings“ (Alle Einstellungen aufrufen).
2. Scrolle auf dem Tab „General“ (Allgemein) zu „Images“ (Bilder) und wähle „Ask before displaying external images“ (Vor dem Anzeigen externer Bilder fragen).
3. Klicke unten auf der Seite auf „Save Changes“ (Änderungen speichern).

Unter Android:

1. Tippe in der Gmail-App auf „Menu“ (Menü), dann auf „Einstellungen“ und dann auf dein Konto.
2. Tippe unter „Data usage“ (Datennutzung) auf „Images“ (Bilder) und dann auf „Ask before showing“ (Vor dem Anzeigen fragen).

Auf iPhone und iPad:

1. Tippe in der Gmail-App auf „Menu“ (Menü) und dann auf „Einstellungen“.
2. Tippe unter „Posteingang“ auf „Email preferences“ (E-Mail-Einstellungen), dann auf „Images“ (Bilder) und dann auf „Ask before displaying external images“ (Vor dem Anzeigen externer Bilder fragen).

Im Web klickst du in einer einzelnen Nachricht auf „Display images below“ (Bilder unten anzeigen), um ihre Bilder zu laden.

Outlook

• Klassisches Outlook für Windows blockiert den automatischen Download von Bildern standardmäßig, und Microsoft nennt als einen Grund dafür, dass du so Tracking-Pixel vermeiden kannst. Zum Prüfen öffne „File“ (Datei) > „Options“ (Optionen) > „Trust Center“ > „Trust Center Settings“ (Einstellungen für das Trust Center) und achte darauf, dass das Kontrollkästchen, das mit „Don’t download pictures automatically“ (Bilder nicht automatisch herunterladen) beginnt, aktiviert ist. In Outlook für Microsoft 365 findest du die Optionen auf dem Tab „Automatic Download“ (Automatischer Download). Nimmst du einen Absender in die Liste „Safe Senders“ (Sichere Absender) auf, werden seine Bilder freigegeben, Pixel eingeschlossen, und deine Outlook-Kontakte gelten standardmäßig als sichere Absender.
• Neues Outlook für Windows: Stand September 2026 beschreiben Microsofts Hilfeseiten dafür keine Einstellung zum Herunterladen von Bildern. Wenn Bilder unter Windows standardmäßig aus sein sollen: Klassisches Outlook und Thunderbird blockieren sie.
• Outlook für Mac lädt Bilder aus dem Internet standardmäßig nicht herunter. Wähle im neuen Outlook für Mac „Outlook“ > „Settings“ (Einstellungen), wähle unter „Email“ (E-Mail) den Bereich „Reading“ (Lesen) und unter „Download external images“ (Externe Bilder herunterladen) die Option „Ask before downloading“ (Vor dem Herunterladen fragen).
• Outlook für iPhone und Android lädt Bilder herunter, außer du wählst „Block external images“ (Externe Bilder blockieren) oder „Load images for safe senders“ (Bilder für sichere Absender laden). Tippe in einer Nachricht auf das Banner, um ihre Bilder zu laden.
• Outlook.com lädt Bilder über Microsofts Bild-Proxy. Lass unter „Settings“ (Einstellungen) > „General“ (Allgemein) > „Privacy and data“ (Datenschutz und Daten) die Option „Always use the Outlook service to load images“ (Bilder immer über den Outlook-Dienst laden) ausgewählt. Microsoft warnt, dass ohne sie deine persönlichen Daten gefährdet sein könnten. Um Bilder von Absendern zu stoppen, die du nicht freigegeben hast, öffne „Settings“ (Einstellungen) > „Mail“ > „Junk email“ (Junk-E-Mail) und wähle unter „Security options“ (Sicherheitsoptionen) „Block attachments, pictures, and links from anyone not in my Safe senders and domains list“ (Anlagen, Bilder und Links von allen blockieren, die nicht in meiner Liste sicherer Absender und Domänen stehen). Damit werden auch Links und Anhänge dieser Absender blockiert.

Andere Apps und Dienste

• CatchNone hält externe Bilder, auch die meisten Tracking-Pixel, in jeder Nachricht blockiert, bis du auf „Bilder laden“ tippst, und sein Schalter „Externe Bilder laden“ unter Einstellungen → Darstellung ist standardmäßig aus.
• Fastmail ruft externe Bilder über die eigenen Server ab, sodass „der Bild-Host weiterhin weder deine IP-Adresse noch deinen Browser kennt“. Das gilt nur in der Weboberfläche und der Mobil-App von Fastmail, nicht, wenn du Fastmail-Mails in einer anderen App liest. Wenn du vorher gefragt werden willst, öffne „Settings“ (Einstellungen) > „Mail preferences“ (Mail-Einstellungen) und wähle unter „Reading“ (Lesen) > „Remote images“ (Externe Bilder) die Option „Always ask before showing remote images“ (Vor dem Anzeigen externer Bilder immer fragen).
• Proton Mail hat „Block email tracking“ (E-Mail-Tracking blockieren) standardmäßig aktiviert. Die Einstellung gilt pro Gerät: „Settings“ (Einstellungen) > „Email privacy“ (E-Mail-Datenschutz) im Web und in der Desktop-App, „Settings“ (Einstellungen) > „Privacy and security“ (Datenschutz und Sicherheit) in den Mobil-Apps.
• Thunderbird blockiert externe Inhalte standardmäßig.
• Yahoo Mail hat die Option zuletzt für seine alte Desktop-Version dokumentiert: „Settings“ (Einstellungen) > „More Settings“ (Weitere Einstellungen) > „Viewing email“ (E-Mails anzeigen) > „Show images in messages“ (Bilder in Nachrichten anzeigen) > „Ask before showing external images“ (Vor dem Anzeigen externer Bilder fragen). Prüfe das aktuelle Menü, bevor du dich darauf verlässt.
• Weiterleitende Alias-Dienste wie addy.io (in bezahlten Tarifen), Firefox Relay und DuckDuckGo Email Protection können bekannte Pixel entfernen, bevor sie Mails an deinen Posteingang weiterleiten. Das Entfernen von Pixeln ändert nichts daran, wie Links getrackt werden.
• Browsererweiterungen, die in Gmail Tracker markieren, gibt es ebenfalls. Prüfe, welchen Zugriff auf deine Mails sie verlangen; die Bildeinstellung deiner Mail-App ist die verlässlichere Kontrolle.

Stoppt das Blockieren von Bildern jedes Tracking?

Nein. Blockierte Bilder stoppen Pixel, Links werden aber getrennt davon getrackt. Newsletter-Plattformen ersetzen jeden Link durch einen, der über ihren eigenen Server führt. Laut Mailchimp werden Empfänger bei einem Klick „über die Server von Mailchimp“ zur eigentlichen Adresse umgeleitet, und die Umleitung wird protokolliert. Der Klick öffnet sich in deinem Browser, deshalb sieht dieser Server deine echte IP-Adresse, auch wenn deine Mail-App Bilder über einen Proxy lädt. Mailchimp zählt einen Klick außerdem als Öffnung und nutzt „Klickdaten“, um Kontakte zu verorten, deren Öffnungen Apple verbirgt.

Laut Apple „erstreckt sich der E-Mail-Datenschutz nicht auf Links oder E-Mail-Anhänge“. Proton Mail entfernt im Web bekannte Tracking-Parameter aus Links, räumt aber ein, dass es firmeneigene Parameter mitunter nur schwer erkennt. Wenn du nur die Website des Shops willst, tippe ihre Adresse ein, statt zu klicken.

Merken Spammer, ob du ihre E-Mail öffnest?

Manchmal. Lädt deine App Bilder direkt vom Server des Absenders, verrät ihm ein Pixel, dass die Adresse funktioniert. Microsoft erklärt, dass das Herunterladen eines Bildes aus dem Internet „den Absender darauf aufmerksam machen kann, dass deine E-Mail-Adresse aktiv ist und dass du die Nachricht erhalten hast“.

• Bilder laden direkt: Die Absender erfahren, dass die Adresse aktiv ist, wann du die Nachricht geöffnet hast und ungefähr, wo du bist.
• Bilder laden über einen Proxy (Gmail, Outlook.com, Fastmail): meist die Öffnung, nicht deine IP-Adresse oder dein Gerät.
• Apple Mail mit „Mail-Aktivität schützen“: Jede zugestellte Nachricht sieht geöffnet aus, der Absender kann also nicht erkennen, ob du sie gelesen hast, auch wenn der Abruf im Hintergrund weiterhin zeigt, dass die Nachricht ein genutztes Postfach erreicht hat.
• Bilder blockiert: Das Pixel sendet nichts.

Viele Apps halten Bilder in Spam-Mails ohnehin zurück. Gmail zeigt in Nachrichten, die es für verdächtig hält, keine Bilder an, Fastmail blockiert externe Bilder im Spam-Ordner immer, und Mail auf dem Mac zeigt in Nachrichten, die als Junk-Mail markiert sind, nie entfernte Inhalte an.

In jeder App gilt: Antwortest du oder klickst du auf einen Link, bestätigst du deine Adresse, auch bei Abmeldelinks. Wie Spammer überhaupt an die Adresse kommen, erklärt der Artikel Woher Spammer E-Mail-Adressen haben.

Sind Tracking-Pixel in E-Mails erlaubt?

Das hängt davon ab, wo du und der Absender seid. Kurz gesagt: Die Datenschutzbehörden im Vereinigten Königreich und in der EU wenden ihre Regeln zum Speichern und Auslesen von Informationen auf deinem Gerät (dieselben Regeln, auf denen neben der DSGVO die Cookie-Banner beruhen) auf E-Mail-Pixel an. Ein Absender, der deine Öffnungen individuell trackt, braucht dort also in der Regel deine Einwilligung, von engen Ausnahmen abgesehen. In den USA gibt es keine Bundesvorschrift, die sich gezielt gegen E-Mail-Pixel richtet.

Vereinigtes Königreich

Das ICO hat seinen Leitfaden zu Speicher- und Zugriffstechnologien am 29. April 2026 fertiggestellt, nachdem der Data (Use and Access) Act die Privacy and Electronic Communications Regulations (PECR) geändert hatte. Er nennt Tracking-Pixel ausdrücklich. Das meiste E-Mail-Marketing fällt unter Regulation 22, aber „wenn Tracking-Pixel Informationen auf dem Gerät eines Nutzers speichern (oder auf dort gespeicherte Informationen zugreifen), gilt Regulation 6“. Regulation 6 verlangt eine Einwilligung nach dem Maßstab der UK GDPR, sofern keine Ausnahme greift. Die neue Ausnahme für Statistiken „erlaubt es nicht, einzelne Besucher zu überwachen oder zu verfolgen“.

EU und Frankreich

Der Europäische Datenschutzausschuss (EDSA) stellt in seinen Leitlinien 2/2023 (Version 2.0, angenommen am 7. Oktober 2024) fest, dass Artikel 5 Absatz 3 der ePrivacy-Richtlinie für Tracking-Pixel und Tracking-Links in E-Mails gilt. Nach dieser Vorschrift braucht das Speichern oder Auslesen von Informationen auf deinem Gerät deine Einwilligung, es sei denn, es ist für einen Dienst, den du angefordert hast, unbedingt erforderlich.

Am konkretesten ist die endgültige Empfehlung der CNIL (französisches Original), angenommen am 12. März 2026 und veröffentlicht am 14. April 2026. Danach brauchen Absender nach französischem Recht deine Einwilligung, wenn sie Pixel nutzen, um Öffnungsraten auszuwerten und Kampagnen zu verbessern, um Profile anzulegen, mit denen sie dich anderswo gezielt ansprechen, oder um Betrug zu erkennen. Nur zwei Zwecke sind ausgenommen: die Sicherheit bei der Authentifizierung und eine Zustellbarkeitsprüfung, die nur das Datum deiner letzten Öffnung speichert, und zwar in E-Mails, die du angefordert hast, etwa Bestellbestätigungen. Ignorierst du eine Einwilligungsanfrage, gilt das als Ablehnung, und du kannst dich bei der CNIL beschweren.

USA

Das US-Bundesgesetz für Werbe-E-Mails, CAN-SPAM, erwähnt Öffnungs-Tracking nicht: Die Anforderungen im Compliance-Leitfaden der FTC betreffen etwa ehrliche Header, eine Postanschrift und eine funktionierende Abmeldemöglichkeit. Klagen haben es stattdessen mit älteren Datenschutzgesetzen versucht. In Smith v. Target (13. November 2025) entschied das Berufungsgericht von Arizona (Arizona Court of Appeals), dass Daten aus „Spy-Pixeln“ in Marketing-E-Mails nicht unter das Gesetz Arizonas über Kommunikationsaufzeichnungen fallen. Dieses Urteil betrifft nur das Recht eines einzelnen Bundesstaats.

Ist es sicher, Spam- oder Junk-Mails zu öffnen?

In einer aktuellen Mail-App ist das Öffnen von Spam wenig riskant. Schaden entsteht, wenn du auf Links klickst, Anhänge öffnest oder Passwörter oder Kartendaten eingibst. Die FTC warnt, dass „Betrüger manchmal Phishing-Mails mit Anhängen oder Links schicken, die beim Öffnen oder Anklicken schädliche Malware auf dem Gerät installieren“. Apple rät: „Folge keinen Links und öffne oder sichere keine Anhänge in verdächtigen oder unerwünschten Nachrichten.“

Das Öffnen birgt zwei kleinere Risiken. Laden Bilder direkt, kann es deine Adresse bestätigen; lass automatische Bilder also aus und antworte nicht. Außerdem wurden seltene Sicherheitslücken schon allein durch das Empfangen oder Öffnen einer Nachricht ausgelöst. Die Outlook-Lücke CVE-2023-23397 von Microsoft ließ sich ausnutzen, sobald Outlook die Nachricht abgerufen und verarbeitet hatte, noch bevor sie im „Preview Pane“ (Lesebereich) erschien. 2020 behob iOS 13.5 zwei Fehler in Mail, die durch eine präparierte Nachricht ausgelöst wurden. Alle drei sind längst behoben, und genau deshalb sind Updates wichtig.

In Gmail ist das Risiko noch geringer: Google prüft jede Nachricht auf verdächtige Inhalte und Bilder auf bekannte Schadsoftware.

Klicke in offensichtlichem Spam nicht auf den Abmeldelink. Die archivierten Phishing-Hinweise der US-Behörde für Cyber- und Infrastruktursicherheit (Cybersecurity and Infrastructure Security Agency, CISA) raten, auf keinen Link zu klicken, „auch nicht auf einen ‚Abmelden‘-Link“. Die Ausnahmen beschreibt der Artikel dazu, wann du Abmeldelinks gefahrlos anklicken kannst. Markiere die Nachricht stattdessen als Spam oder Junk; was Spam wirklich reduziert, geht weiter ins Detail.

Spam auf dem iPhone öffnen

Halte iOS auf dem neuesten Stand. Lass in Mail „Mail-Aktivität schützen“ oder „Alle entfernten Inhalte blockieren“ aktiviert (Schritte oben). Tippe in Spam nicht auf Links; Apple empfiehlt, einen Link zu berühren und zu halten, um zu sehen, wohin er wirklich führt. Verschiebe Spam in den Ordner „Junk“ (Spam-Ordner); so möchte Apple bei iCloud Mail auch, dass du ihn meldest.

Wenn du sie schon geöffnet oder einen Link angeklickt hast

Hast du sie nur geöffnet, markiere sie als Spam oder Junk und lösche sie. Hast du auf einen Link geklickt, etwas heruntergeladen oder ein Passwort, eine Kartennummer oder andere persönliche Daten eingegeben, folge den Schritten dazu, was nach dem Klick auf einen verdächtigen Link zu tun ist.

Wie CatchNone Pixel zum Schweigen bringt

CatchNone ist eine E-Mail-Alias-App für iPhone, iPad und Mac, die Pixel standardmäßig zum Schweigen bringt. Nachrichten öffnen sich mit ausgeschaltetem JavaScript, und externe Bilder, darunter die meisten Tracking-Pixel, bleiben blockiert, bis du bei der jeweiligen Nachricht auf „Bilder laden“ tippst. Der Schalter „Externe Bilder laden“ unter Einstellungen → Darstellung ist standardmäßig aus. Außerdem bekommt jeder Shop, jeder Newsletter und jedes Konto eine eigene Adresse, entweder eine zufällige @catchnone.com-Adresse, die Premium erfordert, oder eine auf einer Domain, die dir gehört, und jede Nachricht zeigt, welchen Alias sie erreicht hat. Bestätigt ein Pixel doch einmal eine Adresse, ist es ein einzelner Alias, nicht deine Haupt-E-Mail-Adresse; welche Adresse du für Anmeldungen nimmst erklärt, warum das hilft.

CatchNone blockiert alle externen Inhalte, statt Pixel zu erkennen. Lädst du die Bilder einer Nachricht, erfährt der Absender also, dass du sie geöffnet hast, und Links bleiben, wie sie sind, auch getrackte. Das gilt für Mails, die du in CatchNone liest, und CatchNone empfängt nur: Es versendet nie E-Mails, antwortet nie und leitet nie weiter. CatchNone herunterladen, erhältlich für iPhone, iPad und Mac.

Häufige Fragen

Wie erkenne ich, ob eine E-Mail ein Tracking-Pixel enthält?

Auf den ersten Blick meist gar nicht. Die BBC stellte 2021 fest, dass „es ohne spezielle Software nicht leicht zu erkennen ist, welche E-Mails ein Tracking-Pixel enthalten“. Sind automatische Bilder aus, kann eine Nachricht, die anbietet, externe Inhalte zu laden, eines enthalten. In Gmail im Web zeigt „More“ (Mehr) > „Show original“ (Original anzeigen) die Rohfassung der Nachricht; ein 1×1-Bild mit einer langen, eindeutigen Adresse ist dort ein starkes Indiz.

Können andere sehen, ob ich ihre E-Mail öffne?

Oft ja. Lädt deine Mail-App Bilder, selbst über einen Proxy wie den von Gmail, kann jeder, der ein Pixel einbaut, meist sehen, dass du die Nachricht geöffnet hast und wann. Das machen auch Einzelpersonen: 2021 sagte der Mitgründer von Hey der BBC, Vertriebsleute und Berater könnten dann sagen: „Ich habe gesehen, dass Sie meine E-Mail gestern geöffnet haben, aber Sie haben noch nicht geantwortet.“ Lesebestätigungen sind etwas anderes: Der Standard (RFC 8098) empfiehlt, dich vorher zu fragen, private Gmail-Konten können keine anfordern, und Outlook.com kann das nur aus Outlook für Windows heraus. Blockierst du Bilder oder aktivierst du „Mail-Aktivität schützen“, verraten Pixel deine Öffnungen nicht mehr.

Ist ein Tracking-Pixel dasselbe wie ein Cookie?

Nein. Ein Cookie speichert dein Browser, ein Pixel ist dagegen ein Bild, das deine App abruft. Die Aufsichtsbehörden wenden auf beide aber dieselben Regeln an. Das ICO führt Tracking-Pixel unter den PECR neben Cookies auf, und der EDSA wendet denselben ePrivacy-Artikel auf beide an.

Funktionieren E-Mail-Tracker noch?

Ja, aber mit weniger Details als früher. In den Zahlen von Litmus für Juli 2026 entfielen 62 % der erfassten Öffnungen auf Apple und 27 % auf Gmail. Litmus erfasste jede Gmail-Öffnung über den Bild-Cache von Google und wertet Öffnungen durch Apples E-Mail-Datenschutz nicht als verlässlich. Als Hey 2021 für die BBC seinen Datenverkehr prüfte, enthielten zwei Drittel der E-Mails an die privaten Konten seiner Nutzer ein Pixel, selbst wenn man Spam herausrechnet.