Email pixel tracking: τι αποκαλύπτει και πώς το μπλοκάρεις

Το email pixel tracking είναι ο τρόπος με τον οποίο ένας αποστολέας μαθαίνει ότι άνοιξες το μήνυμά του. Το email περιέχει μια μικροσκοπική, συνήθως αόρατη εικόνα, αποθηκευμένη στον διακομιστή του αποστολέα, σε μια διεύθυνση ιστού φτιαγμένη ειδικά για σένα. Όταν η εφαρμογή email σου τη φορτώνει, ο διακομιστής καταγράφει ότι άνοιξες το μήνυμα, πότε, σε τι είδους συσκευή και από ποια διεύθυνση IP. Η διεύθυνση IP δείχνει μια κατά προσέγγιση τοποθεσία.

Για να το μπλοκάρεις, απενεργοποίησε την αυτόματη φόρτωση εικόνων στην εφαρμογή email σου (βήματα για κάθε εφαρμογή). Ένας proxy εικόνων (διακομιστής μεσολάβησης), όπως αυτός του Gmail, κρύβει τη διεύθυνση IP και τη συσκευή σου, αλλά συνήθως όχι το άνοιγμα. Η «Προστασία δραστηριότητας Mail» του Apple Mail κάνει κάθε μήνυμα να φαίνεται ανοιγμένο. Οι σύνδεσμοι παρακολουθούνται ξεχωριστά. Τα pixel παρακολούθησης (tracking pixel) λέγονται επίσης spy pixel ή web beacon, και οι εφαρμογές email αποκαλούν αυτές τις εικόνες απομακρυσμένο περιεχόμενο ή εξωτερικές εικόνες. Το CatchNone, μια εφαρμογή ψευδωνύμων email για iPhone, iPad και Mac, κρατά τις απομακρυσμένες εικόνες, μαζί και τα περισσότερα pixel παρακολούθησης, αποκλεισμένες μέχρι να τις φορτώσεις, και δίνει σε κάθε εγγραφή τη δική της διεύθυνση, ώστε ένα επιβεβαιωμένο άνοιγμα να δείχνει σε ένα ψευδώνυμο, όχι στο κύριο email σου.

Πώς λειτουργεί το email pixel tracking

Ένα pixel παρακολούθησης σε email είναι μια συνηθισμένη ετικέτα εικόνας. Ακολουθεί ένα ενδεικτικό παράδειγμα, σε domain παραδείγματος και όχι στη μορφή κάποιας πραγματικής πλατφόρμας:

<img src="https://t.example.com/open/8f2c41d7e9.gif?m=autumn-sale"
     width="1" height="1" alt="">

• Το t.example.com είναι ένας διακομιστής που τον διαχειρίζεται ο αποστολέας ή η πλατφόρμα email του. Η εικόνα δεν βρίσκεται μέσα στο email, οπότε η εφαρμογή σου πρέπει να την κατεβάσει.
• Το 8f2c41d7e9 είναι ένα αναγνωριστικό φτιαγμένο για σένα και για αυτό το μήνυμα. Μετατρέπει το «κάποιος το άνοιξε» σε «το άνοιξες εσύ». Η CNIL, η γαλλική αρχή προστασίας δεδομένων, αναφέρει ότι η διεύθυνση ενός pixel έχει συνήθως «εξατομικευμένες ρυθμίσεις που σχετίζονται με τον χρήστη ή με το πλαίσιο στο οποίο εμφανίζεται η εικόνα».
• Τα width="1" height="1" και το κενό alt κρατούν την εικόνα αθέατη.

Όταν η εφαρμογή σου κατεβάζει την εικόνα, ο διακομιστής καταγράφει το αναγνωριστικό, την ώρα, τη διεύθυνση IP σου, καθώς και την εφαρμογή και το σύστημα που αναφέρονται στην κεφαλίδα User-Agent του αιτήματος. Στην αναφορά του αποστολέα εμφανίζεσαι τότε ως κάποιος που άνοιξε το email. Οι σελίδες βοήθειας του Mailchimp το επιβεβαιώνουν από την πλευρά του αποστολέα: η παρακολούθηση ανοιγμάτων δεν λειτουργεί σε email απλού κειμένου ή όταν η εφαρμογή του παραλήπτη δεν εμφανίζει εικόνες. Γι’ αυτό πιάνει ο αποκλεισμός των εικόνων.

Η εικόνα παρακολούθησης δεν είναι απαραίτητα 1×1. Οποιαδήποτε απομακρυσμένη εικόνα με διεύθυνση μοναδική για σένα, όπως ένα λογότυπο ή ένα banner, μπορεί να κάνει την ίδια δουλειά.

Τι αποκαλύπτει ένα pixel παρακολούθησης σε email

Το Γραφείο του Επιτρόπου Πληροφοριών του Ηνωμένου Βασιλείου (ICO), η CNIL, η Apple και το Mailchimp περιγράφουν σχεδόν την ίδια λίστα. Ένας αποστολέας μπορεί να μάθει:

• αν άνοιξες το μήνυμα, πότε και πόσες φορές,
• τον τύπο της συσκευής σου, το λειτουργικό σύστημα και την εφαρμογή email σου,
• τη διεύθυνση IP σου και, μέσω αυτής, μια κατά προσέγγιση τοποθεσία,
• αν το προώθησες, επειδή το προωθημένο αντίγραφο εξακολουθεί να περιέχει το δικό σου pixel.

Η CNIL προσθέτει ότι τα pixel δεν δίνουν πρόσβαση στα άλλα email σου ή στο γραμματοκιβώτιό σου. Μπορούν όμως να φτάσουν και πέρα από τον αποστολέα: μια μελέτη του Princeton το 2018 σε εμπορικές λίστες αλληλογραφίας διαπίστωσε ότι περίπου το 30% των email διέρρεε τη διεύθυνση email του παραλήπτη σε τρίτους κατά την προβολή τους.

Μπορεί ένα email να εντοπίσει την τοποθεσία ή τη διεύθυνση IP σου;

Μόνο κατά προσέγγιση, και μόνο αν η συσκευή σου κατεβάσει η ίδια την εικόνα, αν κάνεις κλικ σε σύνδεσμο με παρακολούθηση ή αν ανοίξεις ένα συνημμένο που κατεβάζει κάτι από το διαδίκτυο. Η MaxMind, μεγάλος πάροχος γεωεντοπισμού IP, αναφέρει ότι τα δεδομένα της «δεν είναι ποτέ αρκετά ακριβή για να αναγνωρίσουν ή να εντοπίσουν ένα συγκεκριμένο νοικοκυριό, άτομο ή διεύθυνση οδού». Για διευθύνσεις IP στις ΗΠΑ, εκτιμά ακρίβεια περίπου 66% σε επίπεδο πόλης, σε ακτίνα 50 km (περίπου 30 μίλια). Να περιμένεις ότι φαίνονται η πόλη ή η περιοχή σου και ο πάροχος internet σου. Ένα VPN αλλάζει τη διεύθυνση IP που βλέπει ο αποστολέας, αλλά δεν κρύβει το άνοιγμα.

Το Gmail λειτουργεί διαφορετικά. Από το 2013, το Gmail κατεβάζει τις εικόνες μέσω των δικών διακομιστών της Google, και η Google αναφέρει ότι οι αποστολείς «δεν μπορούν να χρησιμοποιήσουν τη φόρτωση εικόνων για να πάρουν πληροφορίες για τον υπολογιστή ή την τοποθεσία σου». Αναφέρει επίσης ότι «μερικές φορές, οι αποστολείς μπορεί να ξέρουν αν άνοιξες ένα email που περιέχει εικόνα». Η Litmus, που μετρά τα ανοίγματα για λογαριασμό αποστολέων, εξακολουθεί να καταγράφει ανοίγματα στο Gmail «μέσω της κρυφής μνήμης εικόνων του Gmail». Ο proxy κρύβει τη διεύθυνση IP, τη συσκευή και την τοποθεσία σου. Συνήθως δεν κρύβει ότι άνοιξες το μήνυμα.

Τι αποκαλύπτει κάθε εφαρμογή email

Ελέγχθηκε με βάση τις σελίδες βοήθειας κάθε εταιρείας (iOS 27, macOS 27) και τις προεπιλεγμένες ρυθμίσεις του Thunderbird, τον Σεπτέμβριο του 2026. Για να κρύψει η Apple τη διεύθυνση IP, πρέπει να είναι ενεργή η ρύθμιση «Limit IP Address Tracking» (Περιορισμός παρακολούθησης διεύθυνσης IP) για το δίκτυο που χρησιμοποιείς.

Πώς μπλοκάρεις τα pixel παρακολούθησης

Σπάνια χρειάζεσαι ξεχωριστό εργαλείο αποκλεισμού pixel για email: η ρύθμιση εικόνων της εφαρμογής email σου είναι το εργαλείο αποκλεισμού. Αν η εφαρμογή σου ήδη κατεβάζει τις εικόνες μέσω proxy (Gmail, Outlook.com, Fastmail), η απενεργοποίηση των εικόνων προσθέτει ένα πράγμα: ο αποστολέας δεν μαθαίνει πια ότι άνοιξες το μήνυμα.

Apple Mail

Στο iPhone και στο iPad (iOS 27 και iPadOS 27), πήγαινε στις «Ρυθμίσεις» → «Εφαρμογές» → «Mail» → «Προστασία απορρήτου» και ενεργοποίησε την «Προστασία δραστηριότητας Mail». Η Apple αναφέρει ότι χρειάζεται επίσης η ρύθμιση «Limit IP Address Tracking» (Περιορισμός παρακολούθησης διεύθυνσης IP), που ορίζεται ξεχωριστά για κάθε δίκτυο: πήγαινε στις «Ρυθμίσεις» → «Wi-Fi» και πάτησε το κουμπί πληροφοριών δίπλα στο δίκτυό σου (τα βήματα της Apple). Σε Mac, επίλεξε «Mail» → «Ρυθμίσεις» → «Απόρρητο» και επίλεξε «Προστασία δραστηριότητας Mail». Ο «Αποκλεισμός όλου του απομακρυσμένου περιεχομένου», μαζί με την «Απόκρυψη διεύθυνσης IP», είναι η εναλλακτική αν προτιμάς να μη φορτώνει τίποτα μέχρι να το ζητήσεις. Το άρθρο Πώς λειτουργεί η «Προστασία απορρήτου Mail» σε iPhone και Mac καλύπτει τα βήματα και τα υπέρ και τα κατά.

Gmail

Η Google τεκμηριώνει ξεχωριστή ρύθμιση για το web, το Android και το iPhone, οπότε άλλαξε καθεμία που χρησιμοποιείς (τα βήματα της Google).

Σε υπολογιστή:

1. Στο Gmail, κάνε κλικ στο «Settings» (Ρυθμίσεις) πάνω δεξιά και μετά στο «See all settings» (Εμφάνιση όλων των ρυθμίσεων).
2. Στην καρτέλα «General» (Γενικά), κύλισε μέχρι το «Images» (Εικόνες) και επίλεξε «Ask before displaying external images» (Ερώτηση πριν από την εμφάνιση εξωτερικών εικόνων).
3. Κάνε κλικ στο «Save Changes» (Αποθήκευση αλλαγών) στο κάτω μέρος της σελίδας.

Σε Android:

1. Στην εφαρμογή Gmail, πάτησε «Menu» (Μενού), μετά «Settings» (Ρυθμίσεις) και μετά τον λογαριασμό σου.
2. Στην ενότητα «Data usage» (Χρήση δεδομένων), πάτησε «Images» (Εικόνες) και μετά «Ask before showing» (Ερώτηση πριν από την εμφάνιση).

Σε iPhone και iPad:

1. Στην εφαρμογή Gmail, πάτησε «Menu» (Μενού) και μετά «Settings» (Ρυθμίσεις).
2. Στην ενότητα «Inbox» (Εισερχόμενα), πάτησε «Email preferences» (Προτιμήσεις email), μετά «Images» (Εικόνες) και μετά «Ask before displaying external images» (Ερώτηση πριν από την εμφάνιση εξωτερικών εικόνων).

Στο web, κάνε κλικ στο «Display images below» (Εμφάνιση εικόνων παρακάτω) για να φορτώσεις τις εικόνες ενός μηνύματος.

Outlook

• Το κλασικό Outlook για Windows αποκλείει από προεπιλογή την αυτόματη λήψη εικόνων, και η Microsoft αναφέρει ως έναν από τους λόγους ότι «σε βοηθά να αποφεύγεις τα pixel παρακολούθησης». Για να το ελέγξεις, πήγαινε στα «File» (Αρχείο) → «Options» (Επιλογές) → «Trust Center» (Κέντρο αξιοπιστίας) → «Trust Center Settings» (Ρυθμίσεις Κέντρου αξιοπιστίας) και βεβαιώσου ότι είναι επιλεγμένο το πλαίσιο ελέγχου που αρχίζει με «Don’t download pictures automatically» (Να μη γίνεται αυτόματη λήψη εικόνων). Στο Outlook για Microsoft 365, οι επιλογές βρίσκονται στην καρτέλα «Automatic Download» (Αυτόματη λήψη). Αν προσθέσεις έναν αποστολέα στους «Safe Senders» (Ασφαλείς αποστολείς), ξεμπλοκάρονται οι εικόνες του, μαζί και τα pixel, και οι επαφές σου στο Outlook θεωρούνται από προεπιλογή ασφαλείς αποστολείς.
• Νέο Outlook για Windows: τον Σεπτέμβριο του 2026, οι σελίδες βοήθειας της Microsoft δεν περιγράφουν ρύθμιση λήψης εικόνων γι’ αυτό. Αν θέλεις οι εικόνες να είναι απενεργοποιημένες από προεπιλογή στα Windows, το κλασικό Outlook και το Thunderbird τις αποκλείουν.
• Το Outlook για Mac δεν κατεβάζει εικόνες από το διαδίκτυο από προεπιλογή. Στο νέο Outlook για Mac, επίλεξε «Outlook» → «Settings» (Ρυθμίσεις), επίλεξε «Reading» (Ανάγνωση) στην ενότητα «Email» και, στο «Download external images» (Λήψη εξωτερικών εικόνων), επίλεξε «Ask before downloading» (Ερώτηση πριν από τη λήψη).
• Το Outlook για iPhone και Android κατεβάζει τις εικόνες, εκτός αν επιλέξεις «Block external images» (Αποκλεισμός εξωτερικών εικόνων) ή «Load images for safe senders» (Φόρτωση εικόνων για ασφαλείς αποστολείς). Πάτησε το banner σε ένα μήνυμα για να φορτώσεις τις εικόνες του.
• Το Outlook.com φορτώνει τις εικόνες μέσω του proxy εικόνων της Microsoft. Στα «Settings» (Ρυθμίσεις) → «General» (Γενικά) → «Privacy and data» (Απόρρητο και δεδομένα), άφησε επιλεγμένο το «Always use the Outlook service to load images» (Να χρησιμοποιείται πάντα η υπηρεσία του Outlook για τη φόρτωση εικόνων). Η Microsoft προειδοποιεί ότι χωρίς αυτό «τα προσωπικά σου δεδομένα μπορεί να κινδυνεύουν». Για να σταματήσεις τις εικόνες από αποστολείς που δεν έχεις εγκρίνει, πήγαινε στα «Settings» (Ρυθμίσεις) → «Mail» (Αλληλογραφία) → «Junk email» (Ανεπιθύμητη αλληλογραφία) και, στην ενότητα «Security options» (Επιλογές ασφαλείας), επίλεξε «Block attachments, pictures, and links from anyone not in my Safe senders and domains list» (Αποκλεισμός συνημμένων, εικόνων και συνδέσμων από όσους δεν είναι στη λίστα ασφαλών αποστολέων και domain). Έτσι αποκλείονται επίσης οι σύνδεσμοι και τα συνημμένα από αυτούς τους αποστολείς.

Άλλες εφαρμογές και υπηρεσίες

• Το CatchNone κρατά τις απομακρυσμένες εικόνες, μαζί και τα περισσότερα pixel παρακολούθησης, αποκλεισμένες σε κάθε μήνυμα μέχρι να πατήσεις «Φόρτωση εικόνων», και ο διακόπτης «Φόρτωση απομακρυσμένων εικόνων» στις «Ρυθμίσεις» → «Εμφάνιση» είναι απενεργοποιημένος από προεπιλογή.
• Το Fastmail κατεβάζει τις απομακρυσμένες εικόνες μέσω των δικών του διακομιστών, οπότε «ο διακομιστής που φιλοξενεί την εικόνα και πάλι δεν θα ξέρει τη διεύθυνση IP ή το πρόγραμμα περιήγησής σου». Αυτό ισχύει μόνο στο web περιβάλλον και στην εφαρμογή για κινητά του Fastmail, όχι όταν διαβάζεις την αλληλογραφία του Fastmail σε άλλη εφαρμογή. Για να σε ρωτά πρώτα, πήγαινε στα «Settings» (Ρυθμίσεις) → «Mail preferences» (Προτιμήσεις αλληλογραφίας) και, στο «Reading» (Ανάγνωση) → «Remote images» (Απομακρυσμένες εικόνες), επίλεξε «Always ask before showing remote images» (Να γίνεται πάντα ερώτηση πριν από την εμφάνιση απομακρυσμένων εικόνων).
• Το Proton Mail έχει ενεργό από προεπιλογή το «Block email tracking» (Αποκλεισμός παρακολούθησης email). Ορίζεται ανά συσκευή: «Settings» (Ρυθμίσεις) → «Email privacy» (Απόρρητο email) στο web και στην εφαρμογή για υπολογιστές, και «Settings» (Ρυθμίσεις) → «Privacy and security» (Απόρρητο και ασφάλεια) στις εφαρμογές για κινητά.
• Το Thunderbird αποκλείει το απομακρυσμένο περιεχόμενο από προεπιλογή.
• Το Yahoo Mail τεκμηρίωσε τελευταία φορά την επιλογή για την παλιά έκδοση για υπολογιστές: «Settings» (Ρυθμίσεις) → «More Settings» (Περισσότερες ρυθμίσεις) → «Viewing email» (Προβολή email) → «Show images in messages» (Εμφάνιση εικόνων στα μηνύματα) → «Ask before showing external images» (Ερώτηση πριν από την εμφάνιση εξωτερικών εικόνων). Έλεγξε το τωρινό μενού πριν βασιστείς σε αυτό.
• Οι υπηρεσίες ψευδωνύμων email (alias) με προώθηση, όπως το addy.io (στα επί πληρωμή πακέτα), το Firefox Relay και το DuckDuckGo Email Protection, μπορούν να αφαιρούν τα γνωστά pixel πριν προωθήσουν την αλληλογραφία στα εισερχόμενά σου. Η αφαίρεση των pixel δεν αλλάζει τον τρόπο με τον οποίο παρακολουθούνται οι σύνδεσμοι.
• Υπάρχουν και επεκτάσεις του προγράμματος περιήγησης που επισημαίνουν μηχανισμούς παρακολούθησης στο Gmail. Έλεγξε τι πρόσβαση στην αλληλογραφία σου ζητούν. Η ρύθμιση εικόνων της εφαρμογής email σου είναι ο πιο αξιόπιστος τρόπος ελέγχου.

Ο αποκλεισμός των εικόνων σταματά κάθε παρακολούθηση;

Όχι. Ο αποκλεισμός των εικόνων σταματά τα pixel, αλλά οι σύνδεσμοι παρακολουθούνται ξεχωριστά. Οι πλατφόρμες newsletter αντικαθιστούν κάθε σύνδεσμο με έναν που περνά από τον δικό τους διακομιστή. Το Mailchimp αναφέρει ότι ένα κλικ «ανακατευθύνει τις επαφές μέσω των διακομιστών του Mailchimp» στην πραγματική διεύθυνση, και η ανακατεύθυνση καταγράφεται. Το κλικ ανοίγει στο πρόγραμμα περιήγησής σου, οπότε αυτός ο διακομιστής βλέπει την πραγματική διεύθυνση IP σου, ακόμη κι αν η εφαρμογή email σου κατεβάζει τις εικόνες μέσω proxy. Το Mailchimp μετρά επίσης ένα κλικ ως άνοιγμα και χρησιμοποιεί «δεδομένα κλικ» για να εντοπίσει την τοποθεσία των επαφών των οποίων τα ανοίγματα κρύβει η Apple.

Η Apple αναφέρει ότι η «Προστασία απορρήτου Mail» «δεν επεκτείνεται σε συνδέσμους ή συνημμένα email». Το Proton Mail αφαιρεί στο web τις γνωστές παραμέτρους παρακολούθησης από τους συνδέσμους, αλλά αναφέρει ότι μπορεί να του είναι δύσκολο να εντοπίσει τις δικές παραμέτρους των εταιρειών. Αν θέλεις απλώς τον ιστότοπο του καταστήματος, πληκτρολόγησε τη διεύθυνσή του αντί να κάνεις κλικ.

Ξέρουν οι spammers αν ανοίγεις τα email τους;

Μερικές φορές. Αν η εφαρμογή σου φορτώνει τις εικόνες απευθείας από τον διακομιστή του αποστολέα, ένα pixel τούς λέει ότι η διεύθυνση λειτουργεί. Η Microsoft εξηγεί ότι η λήψη μιας εικόνας από το διαδίκτυο «μπορεί να ειδοποιήσει τον αποστολέα ότι η διεύθυνση email σου είναι ενεργή και ότι έλαβες το μήνυμα».

• Οι εικόνες φορτώνουν απευθείας: μαθαίνουν ότι η διεύθυνση είναι ενεργή, πότε άνοιξες το μήνυμα και περίπου πού βρίσκεσαι.
• Οι εικόνες φορτώνουν μέσω proxy (Gmail, Outlook.com, Fastmail): συνήθως μαθαίνουν το άνοιγμα, όχι τη διεύθυνση IP ή τη συσκευή σου.
• Apple Mail με «Προστασία δραστηριότητας Mail»: κάθε μήνυμα που παραδίδεται φαίνεται ανοιγμένο, οπότε ο αποστολέας δεν μπορεί να ξέρει αν διαβάστηκε, αν και η λήψη στο παρασκήνιο δείχνει και πάλι ότι το μήνυμα έφτασε σε γραμματοκιβώτιο που χρησιμοποιείται.
• Οι εικόνες είναι αποκλεισμένες: το pixel δεν στέλνει τίποτα.

Πολλές εφαρμογές κρατούν επίσης τις εικόνες αποκλεισμένες στο spam. Το Gmail δεν εμφανίζει εικόνες σε μηνύματα που θεωρεί ύποπτα, το Fastmail αποκλείει πάντα τις απομακρυσμένες εικόνες στο Spam και το Mail στο Mac δεν εμφανίζει ποτέ απομακρυσμένο περιεχόμενο σε μηνύματα που έχουν επισημανθεί ως ανεπιθύμητα.

Σε οποιαδήποτε εφαρμογή, αν απαντήσεις ή κάνεις κλικ σε σύνδεσμο, επιβεβαιώνεις τη διεύθυνσή σου, και οι σύνδεσμοι απεγγραφής δεν αποτελούν εξαίρεση. Το πώς βρήκαν τη διεύθυνση εξαρχής εξηγείται στο άρθρο Πώς βρίσκουν το email σου οι spammers.

Είναι νόμιμα τα pixel παρακολούθησης στα email;

Εξαρτάται από το πού βρίσκεσαι εσύ και πού ο αποστολέας. Με λίγα λόγια: οι ρυθμιστικές αρχές στο Ηνωμένο Βασίλειο και στην ΕΕ εφαρμόζουν στα pixel των email τους κανόνες τους για την αποθήκευση ή την ανάγνωση πληροφοριών στη συσκευή σου (τους ίδιους κανόνες που βρίσκονται πίσω από τα banner για τα cookie, παράλληλα με τον GDPR), οπότε εκεί ένας αποστολέας που παρακολουθεί τα ανοίγματά σου σε ατομικό επίπεδο χρειάζεται γενικά τη συγκατάθεσή σου, με λίγες και στενές εξαιρέσεις. Στις ΗΠΑ δεν υπάρχει ομοσπονδιακός κανόνας που να στοχεύει ειδικά τα pixel των email.

Ηνωμένο Βασίλειο

Το ICO οριστικοποίησε τις οδηγίες του για τις τεχνολογίες αποθήκευσης και πρόσβασης στις 29 Απριλίου 2026, αφού ο νόμος Data (Use and Access) Act τροποποίησε τους κανονισμούς PECR (Privacy and Electronic Communications Regulations). Οι οδηγίες αναφέρουν ρητά τα pixel παρακολούθησης. Το μεγαλύτερο μέρος του email marketing εμπίπτει στον κανονισμό 22, αλλά «όταν τα pixel παρακολούθησης αποθηκεύουν πληροφορίες (ή αποκτούν πρόσβαση σε πληροφορίες που είναι αποθηκευμένες) στη συσκευή ενός χρήστη, εφαρμόζεται ο κανονισμός 6». Ο κανονισμός 6 απαιτεί συγκατάθεση σύμφωνα με το πρότυπο του UK GDPR, εκτός αν ισχύει κάποια εξαίρεση. Η νέα εξαίρεση για στατιστικούς σκοπούς «δεν σου επιτρέπει να παρακολουθείς ή να καταγράφεις μεμονωμένους επισκέπτες».

ΕΕ και Γαλλία

Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (ΕΣΠΔ), στις Κατευθυντήριες γραμμές 2/2023 (έκδοση 2.0, εγκρίθηκαν στις 7 Οκτωβρίου 2024), αναφέρει ότι το άρθρο 5 παράγραφος 3 της οδηγίας ePrivacy εφαρμόζεται στα pixel παρακολούθησης και στους συνδέσμους παρακολούθησης στα email. Αυτός είναι ο κανόνας σύμφωνα με τον οποίο η αποθήκευση ή η ανάγνωση πληροφοριών στη συσκευή σου χρειάζεται τη συγκατάθεσή σου, εκτός αν είναι απολύτως απαραίτητη για μια υπηρεσία που ζήτησες.

Η τελική σύσταση της CNIL (γαλλικό πρωτότυπο), που εγκρίθηκε στις 12 Μαρτίου 2026 και δημοσιεύθηκε στις 14 Απριλίου 2026, είναι η πιο συγκεκριμένη. Αναφέρει ότι, σύμφωνα με το γαλλικό δίκαιο, οι αποστολείς χρειάζονται τη συγκατάθεσή σου για να χρησιμοποιούν pixel ώστε να αναλύουν τα ποσοστά ανοίγματος και να βελτιώνουν τις καμπάνιες τους, να δημιουργούν προφίλ για να σε στοχεύουν αλλού ή να εντοπίζουν απάτες. Μόνο δύο χρήσεις εξαιρούνται: η ασφάλεια του ελέγχου ταυτότητας και ένας έλεγχος παραδοσιμότητας που κρατά μόνο την ημερομηνία του τελευταίου σου ανοίγματος, σε email που ζήτησες, όπως οι επιβεβαιώσεις παραγγελιών. Αν αγνοήσεις ένα αίτημα συγκατάθεσης, αυτό μετρά ως άρνηση, και μπορείς να υποβάλεις καταγγελία στη CNIL.

ΗΠΑ

Ο ομοσπονδιακός νόμος για τα εμπορικά email, ο CAN-SPAM, δεν αναφέρει την παρακολούθηση ανοιγμάτων: οι απαιτήσεις στον οδηγό συμμόρφωσης της FTC καλύπτουν πράγματα όπως ειλικρινείς κεφαλίδες, μια ταχυδρομική διεύθυνση και έναν τρόπο εξαίρεσης (opt-out) που λειτουργεί. Αντί γι’ αυτόν, αγωγές έχουν επικαλεστεί παλαιότερους νόμους για το απόρρητο. Στην υπόθεση Smith v. Target (13 Νοεμβρίου 2025), το Εφετείο της Αριζόνα έκρινε ότι τα δεδομένα από «spy pixel» σε διαφημιστικά email δεν εμπίπτουν στον νόμο της Αριζόνα για τα αρχεία επικοινωνιών. Η απόφαση αφορά τον νόμο μίας μόνο πολιτείας.

Είναι ασφαλές να ανοίξεις spam ή ανεπιθύμητα email;

Σε μια ενημερωμένη εφαρμογή email, το άνοιγμα ενός spam έχει χαμηλό κίνδυνο. Η ζημιά έρχεται από τα κλικ σε συνδέσμους, το άνοιγμα συνημμένων και την πληκτρολόγηση κωδικών ή στοιχείων κάρτας. Η FTC προειδοποιεί ότι «οι απατεώνες στέλνουν μερικές φορές email phishing με συνημμένα ή συνδέσμους που, αν τα ανοίξεις ή κάνεις κλικ σε αυτούς, εγκαθιστούν επιβλαβές κακόβουλο λογισμικό στη συσκευή». Η Apple συμβουλεύει: «Μην ακολουθείς συνδέσμους και μην ανοίγεις ή αποθηκεύεις συνημμένα σε ύποπτα ή αυτόκλητα μηνύματα».

Το άνοιγμα έχει δύο μικρότερους κινδύνους. Αν οι εικόνες φορτώνουν απευθείας, μπορεί να επιβεβαιώσει τη διεύθυνσή σου, γι’ αυτό κράτα απενεργοποιημένη την αυτόματη φόρτωση εικόνων και μην απαντάς. Επίσης, σε σπάνιες περιπτώσεις, κενά ασφαλείας έχουν ενεργοποιηθεί απλώς με τη λήψη ή το άνοιγμα ενός μηνύματος. Το κενό CVE-2023-23397 του Outlook της Microsoft μπορούσε να αξιοποιηθεί μόλις το Outlook ανακτούσε και επεξεργαζόταν το μήνυμα, πριν αυτό εμφανιστεί στο Preview Pane (παράθυρο προεπισκόπησης). Το 2020, το iOS 13.5 διόρθωσε δύο σφάλματα του Mail που ενεργοποιούνταν από ένα ειδικά διαμορφωμένο μήνυμα. Και τα τρία έχουν διορθωθεί εδώ και καιρό, και γι’ αυτό μετράνε οι ενημερώσεις.

Στο Gmail ο κίνδυνος είναι ακόμη μικρότερος: η Google σαρώνει κάθε μήνυμα για ύποπτο περιεχόμενο και ελέγχει τις εικόνες για γνωστό επιβλαβές λογισμικό.

Παράλειψε τον σύνδεσμο απεγγραφής σε προφανές spam. Οι αρχειοθετημένες οδηγίες για το phishing της αμερικανικής Υπηρεσίας Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA) λένε να μην κάνεις κλικ σε κανέναν σύνδεσμο, «συμπεριλαμβανομένου κάθε συνδέσμου “unsubscribe” (απεγγραφής)». Οι εξαιρέσεις εξηγούνται στο άρθρο Πότε μπορείς να κάνεις κλικ με ασφάλεια σε σύνδεσμο απεγγραφής. Αντί γι’ αυτό, επισήμανε το μήνυμα ως spam ή ανεπιθύμητο. Το άρθρο Τι μειώνει πραγματικά το spam πηγαίνει πιο μακριά.

Άνοιγμα spam σε iPhone

Κράτα το iOS ενημερωμένο. Στο Mail, κράτα ενεργή την «Προστασία δραστηριότητας Mail» ή τη ρύθμιση «Αποκλεισμός όλου του απομακρυσμένου περιεχομένου» (βήματα παραπάνω). Μην πατάς συνδέσμους σε spam. Η Apple προτείνει να αγγίξεις παρατεταμένα έναν σύνδεσμο για να δεις πού οδηγεί πραγματικά. Μετακίνησε το spam στα «Ανεπιθύμητα», που για το iCloud Mail είναι και ο τρόπος με τον οποίο η Apple σού ζητά να το αναφέρεις.

Αν το έχεις ήδη ανοίξει ή έχεις κάνει κλικ σε σύνδεσμο

Αν απλώς το άνοιξες, επισήμανέ το ως spam ή ανεπιθύμητο και διάγραψέ το. Αν έκανες κλικ σε σύνδεσμο, κατέβασες κάτι ή πληκτρολόγησες κωδικό, αριθμό κάρτας ή άλλα προσωπικά στοιχεία, ακολούθησε τα βήματα στο άρθρο Τι κάνεις αφού πατήσεις έναν ύποπτο σύνδεσμο.

Πώς το CatchNone κρατά τα pixel σιωπηλά

Το CatchNone είναι μια εφαρμογή ψευδωνύμων email (alias) για iPhone, iPad και Mac που κρατά τα pixel σιωπηλά από προεπιλογή. Τα μηνύματα ανοίγουν με απενεργοποιημένη τη JavaScript τους, και οι απομακρυσμένες εικόνες, μαζί και τα περισσότερα pixel παρακολούθησης, μένουν αποκλεισμένες μέχρι να πατήσεις «Φόρτωση εικόνων» στο συγκεκριμένο μήνυμα. Ο διακόπτης «Φόρτωση απομακρυσμένων εικόνων» στις «Ρυθμίσεις» → «Εμφάνιση» είναι απενεργοποιημένος από προεπιλογή. Κάθε κατάστημα, newsletter ή λογαριασμός παίρνει επίσης τη δική του διεύθυνση, είτε μια τυχαία διεύθυνση @catchnone.com, για την οποία χρειάζεται Premium, είτε μία σε ένα domain που σου ανήκει, και κάθε μήνυμα δείχνει σε ποιο ψευδώνυμο έφτασε. Αν ένα pixel επιβεβαιώσει τελικά μια διεύθυνση, αυτή είναι ένα ψευδώνυμο, όχι το κύριο email σου. Το άρθρο Τι να χρησιμοποιείς για τις εγγραφές εξηγεί γιατί αυτό βοηθά.

Το CatchNone αποκλείει όλο το απομακρυσμένο περιεχόμενο αντί να εντοπίζει pixel, οπότε, αν φορτώσεις τις εικόνες ενός μηνύματος, ο αποστολέας μαθαίνει ότι το άνοιξες, και οι σύνδεσμοι μένουν όπως είναι, μαζί και όσοι έχουν παρακολούθηση. Καλύπτει την αλληλογραφία που διαβάζεις στο CatchNone, το οποίο λειτουργεί μόνο για λήψη: δεν στέλνει, δεν απαντά και δεν προωθεί ποτέ. Κατέβασε το CatchNone, διαθέσιμο για iPhone, iPad και Mac.

Συχνές ερωτήσεις

Πώς καταλαβαίνεις αν ένα email έχει pixel παρακολούθησης;

Συνήθως δεν μπορείς να το καταλάβεις με μια ματιά. Το BBC σημείωνε το 2021 ότι «χωρίς ειδικό λογισμικό, δεν είναι εύκολο να εντοπίσεις ποια email περιέχουν pixel παρακολούθησης». Με την αυτόματη φόρτωση εικόνων απενεργοποιημένη, ένα μήνυμα που ζητά να φορτώσει απομακρυσμένο περιεχόμενο μπορεί να περιέχει κάποιο. Στο Gmail στο web, το «More» (Περισσότερα) → «Εμφάνιση αρχικού» δείχνει το ακατέργαστο μήνυμα, όπου μια εικόνα 1×1 με μεγάλη, μοναδική διεύθυνση είναι ισχυρή ένδειξη.

Μπορεί ο αποστολέας να ξέρει αν διαβάστηκε το email του;

Συχνά, ναι. Αν η εφαρμογή email σου φορτώνει εικόνες, ακόμη και μέσω proxy όπως αυτός του Gmail, όποιος προσθέτει ένα pixel μπορεί συνήθως να δει ότι άνοιξες το μήνυμα, και πότε. Το κάνουν και ιδιώτες: το 2021, ο συνιδρυτής του Hey είπε στο BBC ότι πωλητές και σύμβουλοι μπορούν να πουν «Είδα ότι άνοιξες το email μου χθες, αλλά δεν έχεις απαντήσει ακόμη». Το αποδεικτικό ανάγνωσης (read receipt) είναι άλλο πράγμα: το πρότυπο (RFC 8098) συνιστά να σε ρωτούν πρώτα, οι προσωπικοί λογαριασμοί Gmail δεν μπορούν να ζητήσουν αποδεικτικά ανάγνωσης και το Outlook.com μπορεί να τα ζητήσει μόνο από το Outlook για Windows. Ο αποκλεισμός των εικόνων ή η ενεργοποίηση της ρύθμισης «Προστασία δραστηριότητας Mail» εμποδίζει τα pixel να δείχνουν τα ανοίγματά σου.

Είναι το pixel παρακολούθησης το ίδιο με ένα cookie;

Όχι. Ένα cookie αποθηκεύεται από το πρόγραμμα περιήγησής σου, ενώ ένα pixel είναι μια εικόνα που κατεβάζει η εφαρμογή σου. Οι ρυθμιστικές αρχές όμως εφαρμόζουν τους ίδιους κανόνες και στα δύο. Το ICO κατατάσσει τα pixel παρακολούθησης μαζί με τα cookie στους κανονισμούς PECR, και το ΕΣΠΔ εφαρμόζει το ίδιο άρθρο της οδηγίας ePrivacy και στα δύο.

Λειτουργούν ακόμη οι μηχανισμοί παρακολούθησης στα email;

Ναι, με λιγότερες λεπτομέρειες από πριν. Στα στοιχεία της Litmus για τον Ιούλιο του 2026, η Apple αντιστοιχούσε στο 62% των ανοιγμάτων που κατέγραψε και το Gmail στο 27%. Η Litmus κατέγραψε όλα τα ανοίγματα στο Gmail μέσω της κρυφής μνήμης εικόνων της Google και δεν θεωρεί αξιόπιστα τα ανοίγματα από την «Προστασία απορρήτου Mail» της Apple. Όταν το Hey έλεγξε την κίνησή του για το BBC το 2021, τα δύο τρίτα των email που στάλθηκαν στους προσωπικούς λογαριασμούς των χρηστών του περιείχαν pixel, ακόμη και χωρίς να υπολογιστεί το spam.