Pixel di tracciamento email: cosa rivelano e come bloccarli

Con un pixel di tracciamento email, il mittente scopre che hai aperto il suo messaggio. L’email contiene un’immagine minuscola, di solito invisibile, salvata sul server del mittente a un indirizzo web creato apposta per te. Quando la tua app di posta la carica, il server registra che hai aperto il messaggio, quando, con che tipo di dispositivo e da quale indirizzo IP. L’indirizzo IP indica una posizione approssimativa.

Per bloccarlo, disattiva il caricamento automatico delle immagini nella tua app di posta (i passaggi per ogni app). Un proxy per le immagini come quello di Gmail nasconde il tuo indirizzo IP e il dispositivo, ma di solito non l’apertura. In Mail di Apple, “Proteggi le attività di Mail” fa sembrare aperto ogni messaggio. I link vengono tracciati a parte. I pixel si chiamano anche pixel spia (spy pixel) o web beacon, e le app di posta chiamano queste immagini contenuti remoti o immagini esterne. CatchNone, un’app di alias email per iPhone, iPad e Mac, tiene bloccate le immagini remote, compresa la maggior parte dei pixel di tracciamento, finché non le carichi tu, e dà a ogni iscrizione il suo indirizzo, così un’apertura confermata porta a un solo alias, non alla tua email principale.

Come funziona un pixel di tracciamento email

Nelle email, un pixel di tracciamento è un normale tag immagine. Eccone uno a titolo illustrativo, su un dominio segnaposto e non nel formato di una piattaforma reale:

<img src="https://t.example.com/open/8f2c41d7e9.gif?m=autumn-sale"
     width="1" height="1" alt="">

• t.example.com è un server gestito dal mittente o dalla sua piattaforma di invio email. L’immagine non si trova dentro l’email, quindi la tua app deve scaricarla.
• 8f2c41d7e9 è un ID creato per te e per questo messaggio. Trasforma “qualcuno l’ha aperto” in “tu l’hai aperto”. La CNIL, l’autorità francese per la protezione dei dati, afferma che l’indirizzo di un pixel contiene di solito “parametri individualizzati relativi all’utente o al contesto in cui compare l’immagine”.
• width="1" height="1" e l’alt vuoto lo tengono nascosto alla vista.

Quando la tua app scarica l’immagine, il server registra l’ID, l’ora, il tuo indirizzo IP e l’app e il sistema indicati nell’intestazione User-Agent della richiesta. Il report del mittente ti mostra quindi tra chi ha aperto l’email. Le pagine di assistenza di Mailchimp lo confermano dal lato del mittente: il tracciamento delle aperture non funziona nelle email in solo testo, né quando l’app del destinatario non mostra le immagini. Ecco perché bloccare le immagini funziona.

Un tracker non deve per forza misurare 1×1. Qualsiasi immagine remota con un indirizzo unico per te, come un logo o un banner, può fare lo stesso lavoro.

Cosa rivela un pixel di tracciamento

L’Information Commissioner’s Office (ICO) britannico, la CNIL, Apple e Mailchimp descrivono più o meno lo stesso elenco. Un mittente può sapere:

• se hai aperto il messaggio, quando e quante volte;
• il tipo di dispositivo, il sistema operativo e l’app di posta che usi;
• il tuo indirizzo IP e, da questo, una posizione approssimativa;
• se l’hai inoltrato, perché la copia inoltrata contiene ancora il tuo pixel.

La CNIL aggiunge che i pixel non danno accesso alle tue altre email né alla tua casella di posta. Possono però arrivare oltre il mittente: uno studio di Princeton del 2018 sulle mailing list commerciali ha rilevato che circa il 30% delle email, una volta visualizzate, rivelava a terze parti l’indirizzo email del destinatario.

Un’email può tracciare la tua posizione o il tuo indirizzo IP?

Solo in modo approssimativo, e solo se è il tuo dispositivo a scaricare l’immagine, se clicchi su un link tracciato o se apri un allegato che scarica qualcosa da internet. MaxMind, uno dei principali fornitori di geolocalizzazione IP, afferma che i suoi dati “non sono mai abbastanza precisi da identificare o localizzare una specifica abitazione, persona o indirizzo”. Per gli indirizzi IP statunitensi, stima una precisione di circa il 66% a livello di città, entro 50 km (circa 30 miglia). Aspettati che il mittente veda la tua città o regione e il tuo provider internet. Una VPN cambia l’indirizzo IP che vede il mittente, ma non nasconde l’apertura.

Gmail funziona diversamente. Dal 2013 Gmail scarica le immagini tramite i server di Google, e Google afferma che i mittenti “non possono usare il caricamento delle immagini per ottenere informazioni sul tuo computer o sulla tua posizione”. Aggiunge anche che “a volte i mittenti potrebbero sapere se hai aperto un’email che contiene un’immagine”. Litmus, che misura le aperture per conto dei mittenti, registra comunque le aperture in Gmail “tramite la cache delle immagini di Gmail”. Il proxy nasconde il tuo indirizzo IP, il dispositivo e la posizione. Di solito non nasconde che hai aperto il messaggio.

Cosa rivela ogni app di posta

Verificato sulle pagine di assistenza di ciascun fornitore (iOS 27, macOS 27) e sulle impostazioni predefinite di Thunderbird, settembre 2026. Il mascheramento dell’IP di Apple dipende dal fatto che “Limit IP Address Tracking” (limita il tracciamento dell’indirizzo IP) sia attivo per la rete che usi.

Come bloccare i pixel di tracciamento

Raramente ti serve un blocco apposito per i pixel nelle email: l’impostazione delle immagini della tua app di posta è già il blocco. Se la tua app scarica già le immagini tramite un proxy (Gmail, Outlook.com, Fastmail), disattivare le immagini aggiunge una sola cosa: il mittente non sa più che hai aperto.

Mail di Apple

Su iPhone e iPad (iOS 27 e iPadOS 27), vai in Impostazioni > App > Mail > Protezione della privacy e attiva “Proteggi le attività di Mail”. Apple dice che serve anche “Limit IP Address Tracking” (limita il tracciamento dell’indirizzo IP), che si imposta per ogni rete: vai in Impostazioni > Wi-Fi e tocca il pulsante delle informazioni accanto alla tua rete (i passaggi di Apple). Su Mac, scegli Mail > Impostazioni > Privacy e seleziona “Protezione della privacy di Mail”. Se preferisci che non si carichi nulla finché non lo chiedi tu, l’alternativa è “Blocca tutto il contenuto remoto”, insieme a “Nascondi indirizzo IP”. Come funziona la Protezione della privacy di Mail su iPhone e Mac spiega i passaggi e i compromessi.

Gmail

Google documenta un’impostazione diversa per il web, Android e iPhone, quindi cambia quella di ogni versione che usi (i passaggi di Google).

Su computer:

1. In Gmail, fai clic su “Settings” (Impostazioni) in alto a destra, poi su “See all settings” (Visualizza tutte le impostazioni).
2. Nella scheda “General” (Generali), scorri fino a “Images” (Immagini) e seleziona “Ask before displaying external images” (Chiedi prima di visualizzare immagini esterne).
3. Fai clic su “Save Changes” (Salva modifiche) in fondo alla pagina.

Su Android:

1. Nell’app Gmail, tocca “Menu”, poi “Settings” (Impostazioni), poi il tuo account.
2. In “Data usage” (Utilizzo dati), tocca “Images” (Immagini), poi “Ask before showing” (Chiedi prima di mostrare).

Su iPhone e iPad:

1. Nell’app Gmail, tocca “Menu”, poi “Settings” (Impostazioni).
2. In “Inbox” (Posta in arrivo), tocca “Email preferences” (Preferenze email), poi “Images” (Immagini), poi “Ask before displaying external images” (Chiedi prima di visualizzare immagini esterne).

Sul web, fai clic su “Display images below” (Visualizza le immagini qui sotto) per caricare le immagini di un singolo messaggio.

Outlook

• Outlook classico per Windows blocca per impostazione predefinita il download automatico delle immagini, e Microsoft cita tra i motivi il fatto di “aiutarti a evitare i pixel di tracciamento”. Per verificarlo, vai in “File” > “Options” (Opzioni) > “Trust Center” (Centro protezione) > “Trust Center Settings” (Impostazioni Centro protezione) e assicurati che sia selezionata la casella che inizia con “Don’t download pictures automatically” (Non scaricare automaticamente le immagini). In Outlook per Microsoft 365 le opzioni si trovano nella scheda “Automatic Download” (Download automatico). Aggiungere un mittente a “Safe Senders” (Mittenti attendibili) sblocca le sue immagini, pixel compresi, e i tuoi contatti di Outlook contano come mittenti attendibili per impostazione predefinita.
• Nuovo Outlook per Windows: a settembre 2026, le pagine di assistenza di Microsoft non descrivono un’impostazione per il download delle immagini in questa versione. Se vuoi le immagini disattivate per impostazione predefinita su Windows, Outlook classico e Thunderbird le bloccano.
• Outlook per Mac non scarica le immagini da internet per impostazione predefinita. Nel nuovo Outlook per Mac, scegli “Outlook” > “Settings” (Impostazioni), seleziona “Reading” (Lettura) in “Email” e, in “Download external images” (Scarica immagini esterne), scegli “Ask before downloading” (Chiedi prima di scaricare).
• Outlook per iPhone e Android scarica le immagini, a meno che tu non scelga “Block external images” (Blocca immagini esterne) o “Load images for safe senders” (Carica immagini per mittenti attendibili). Tocca il banner in un messaggio per caricarne le immagini.
• Outlook.com carica le immagini tramite il proxy per le immagini di Microsoft. In “Settings” (Impostazioni) > “General” (Generale) > “Privacy and data” (Privacy e dati), lascia selezionato “Always use the Outlook service to load images” (Usa sempre il servizio Outlook per caricare le immagini). Microsoft avverte che senza questa opzione “i tuoi dati personali potrebbero essere a rischio”. Per bloccare le immagini dei mittenti che non hai approvato, vai in “Settings” (Impostazioni) > “Mail” (Posta) > “Junk email” (Posta indesiderata) e, in “Security options” (Opzioni di sicurezza), seleziona “Block attachments, pictures, and links from anyone not in my Safe senders and domains list” (Blocca allegati, immagini e link di chiunque non sia nel mio elenco di mittenti e domini attendibili). Così blocchi anche i link e gli allegati di quei mittenti.

Altre app e servizi

• CatchNone tiene bloccate in ogni messaggio le immagini remote, compresa la maggior parte dei pixel di tracciamento, finché non tocchi “Carica immagini”, e il suo interruttore “Carica immagini remote” in Impostazioni → Aspetto è disattivato per impostazione predefinita.
• Fastmail scarica le immagini remote tramite i propri server, quindi “l’host dell’immagine non conoscerà comunque il tuo indirizzo IP né il tuo browser”. Questo vale solo nell’interfaccia web e nell’app mobile di Fastmail, non quando leggi la posta di Fastmail in un’altra app. Se vuoi che ti venga chiesto prima, vai in “Settings” (Impostazioni) > “Mail preferences” (Preferenze della posta), poi in “Reading” (Lettura) > “Remote images” (Immagini remote) scegli “Always ask before showing remote images” (Chiedi sempre prima di mostrare le immagini remote).
• Proton Mail ha “Block email tracking” (blocca il tracciamento delle email) attivo per impostazione predefinita. Si imposta per ogni dispositivo: “Settings” (Impostazioni) > “Email privacy” (Privacy delle email) sul web e sul desktop, e “Settings” (Impostazioni) > “Privacy and security” (Privacy e sicurezza) nelle app mobili.
• Thunderbird blocca i contenuti remoti per impostazione predefinita.
• Yahoo Mail ha documentato questa scelta l’ultima volta per la sua vecchia versione desktop: “Settings” (Impostazioni) > “More Settings” (Altre impostazioni) > “Viewing email” (Visualizzazione email) > “Show images in messages” (Mostra le immagini nei messaggi) > “Ask before showing external images” (Chiedi prima di mostrare immagini esterne). Controlla il menu attuale prima di farci affidamento.
• I servizi di alias con inoltro come addy.io (sui piani a pagamento), Firefox Relay e DuckDuckGo Email Protection possono rimuovere i pixel noti prima di inoltrare la posta alla tua casella. Rimuovere i pixel non cambia il modo in cui vengono tracciati i link.
• Estensioni del browser: ne esistono alcune che segnalano i tracker in Gmail. Controlla a quali dati della tua posta chiedono di accedere; l’impostazione delle immagini della tua app di posta è il controllo più affidabile.

Bloccare le immagini ferma tutto il tracciamento?

No. Bloccare le immagini ferma i pixel, ma i link vengono tracciati a parte. Le piattaforme per newsletter sostituiscono ogni link con uno che passa dal proprio server. Mailchimp spiega che un clic “li reindirizza attraverso i server di Mailchimp” verso l’indirizzo reale, e il reindirizzamento viene registrato. Il clic si apre nel tuo browser, quindi quel server vede il tuo vero indirizzo IP anche se la tua app di posta usa un proxy per le immagini. Mailchimp conta inoltre un clic come un’apertura e usa i “dati sui clic” per localizzare i contatti di cui Apple nasconde le aperture.

Apple afferma che la “Protezione della privacy di Mail” “non si estende ai link né agli allegati delle email”. Sul web, Proton Mail rimuove dai link i parametri di tracciamento noti, ma avverte che i parametri propri delle aziende possono essere difficili da rilevare. Se vuoi solo il sito del negozio, digita il suo indirizzo invece di cliccare.

Gli spammer sanno se apri le loro email?

A volte. Se la tua app carica le immagini direttamente dal server del mittente, un pixel gli dice che l’indirizzo funziona. Microsoft spiega che scaricare un’immagine da internet “può segnalare al mittente che il tuo indirizzo email è attivo e che hai ricevuto il messaggio”.

• Immagini caricate direttamente: scoprono che l’indirizzo è attivo, quando l’hai aperto e più o meno dove ti trovi.
• Immagini caricate tramite un proxy (Gmail, Outlook.com, Fastmail): di solito l’apertura, non il tuo indirizzo IP né il dispositivo.
• Mail di Apple con “Proteggi le attività di Mail”: ogni messaggio consegnato risulta aperto, quindi il mittente non può capire se l’hai letto, anche se lo scaricamento in background mostra comunque che il messaggio è arrivato in una casella in uso.
• Immagini bloccate: il pixel non invia nulla.

Molte app, inoltre, non mostrano le immagini nello spam. Gmail non mostra le immagini nei messaggi che ritiene sospetti, Fastmail blocca sempre le immagini remote nella cartella Spam e Mail su Mac non mostra mai i contenuti remoti nei messaggi contrassegnati come indesiderati.

In qualsiasi app, rispondere o cliccare un link conferma il tuo indirizzo, compresi i link per annullare l’iscrizione. Come abbiano ottenuto l’indirizzo in primo luogo lo spiega come fanno gli spammer a trovare il tuo indirizzo email.

I pixel di tracciamento nelle email sono legali?

Dipende da dove vi trovate tu e il mittente. In breve: le autorità di controllo del Regno Unito e dell’UE applicano ai pixel nelle email le loro norme sulla memorizzazione o lettura di informazioni sul tuo dispositivo (le stesse norme alla base dei banner sui cookie, insieme al GDPR), quindi lì un mittente che traccia le tue aperture individualmente ha in genere bisogno del tuo consenso, salvo eccezioni limitate. Negli Stati Uniti non esiste una norma federale specifica per i pixel nelle email.

Regno Unito

L’ICO ha finalizzato le sue linee guida sulle tecnologie di memorizzazione e accesso il 29 aprile 2026, dopo che il Data (Use and Access) Act ha modificato le Privacy and Electronic Communications Regulations (PECR). Le linee guida citano espressamente i pixel di tracciamento. La maggior parte dell’email marketing rientra nella disposizione 22 (regulation 22), ma “quando i pixel di tracciamento memorizzano informazioni (o accedono a informazioni memorizzate) sul dispositivo di un utente, si applica la disposizione 6”. La disposizione 6 richiede un consenso conforme allo standard dello UK GDPR, salvo che si applichi un’eccezione. La nuova eccezione per le statistiche “non consente di monitorare o tracciare i singoli visitatori”.

UE e Francia

Il Comitato europeo per la protezione dei dati (EDPB), nelle sue Linee guida 2/2023 (versione 2.0, adottate il 7 ottobre 2024), afferma che l’articolo 5, paragrafo 3, della direttiva ePrivacy si applica ai pixel di tracciamento e ai link di tracciamento nelle email. È la norma secondo cui memorizzare o leggere informazioni sul tuo dispositivo richiede il tuo consenso, a meno che non sia strettamente necessario per un servizio che hai richiesto.

La raccomandazione definitiva della CNIL (originale in francese), adottata il 12 marzo 2026 e pubblicata il 14 aprile 2026, è la più specifica. Afferma che, secondo il diritto francese, i mittenti hanno bisogno del tuo consenso per usare i pixel per analizzare i tassi di apertura e migliorare le campagne, per creare profili con cui raggiungerti altrove con contenuti mirati o per rilevare le frodi. Sono esenti solo due usi: la sicurezza dell’autenticazione e un controllo della recapitabilità che conserva soltanto la data della tua ultima apertura, nelle email che hai richiesto, come le conferme d’ordine. Ignorare una richiesta di consenso equivale a rifiutare, e puoi presentare un reclamo alla CNIL.

Stati Uniti

La legge federale sulle email commerciali, il CAN-SPAM, non parla del tracciamento delle aperture: i requisiti della guida alla conformità della FTC riguardano aspetti come intestazioni veritiere, un indirizzo postale e un sistema di disiscrizione funzionante. Le cause legali hanno provato invece a far leva su leggi sulla privacy più vecchie. In Smith v. Target (13 novembre 2025), la Corte d’appello dell’Arizona ha stabilito che i dati raccolti dai “pixel spia” (spy pixels) nelle email di marketing non rientrano nella legge dell’Arizona sui registri delle comunicazioni. Quella sentenza riguarda la legge di un solo stato.

È sicuro aprire email di spam o posta indesiderata?

In un’app di posta aggiornata, aprire lo spam comporta un rischio basso. Il danno arriva dal cliccare i link, aprire gli allegati e digitare password o dati della carta. La FTC avverte che “a volte i truffatori inviano email di phishing con allegati o link che, se aperti o cliccati, installano malware dannoso sul dispositivo”. Apple consiglia: “Non seguire i link e non aprire né salvare gli allegati nei messaggi sospetti o non richiesti”.

L’apertura comporta due rischi minori. Se le immagini si caricano direttamente, può confermare il tuo indirizzo, quindi tieni disattivate le immagini automatiche e non rispondere. Inoltre, in rari casi alcuni bug di sicurezza sono stati attivati semplicemente ricevendo o aprendo un messaggio. La vulnerabilità di Outlook CVE-2023-23397 poteva essere sfruttata non appena Outlook recuperava ed elaborava il messaggio, prima ancora che comparisse nel “Preview Pane” (riquadro di anteprima). Nel 2020, iOS 13.5 ha corretto due bug di Mail attivati da un messaggio creato ad arte. Sono stati corretti tutti e tre molto tempo fa, ed è per questo che gli aggiornamenti contano.

In Gmail il rischio è ancora più basso: Google analizza ogni messaggio alla ricerca di contenuti sospetti e controlla le immagini per individuare software dannosi noti.

Nello spam evidente, lascia perdere il link per annullare l’iscrizione. Le indicazioni sul phishing, ora archiviate, della Cybersecurity and Infrastructure Security Agency (CISA) statunitense dicono di non cliccare alcun link, “compreso qualsiasi link di ‘annullamento dell’iscrizione’”. Le eccezioni sono spiegate in quando è sicuro cliccare i link per annullare l’iscrizione. Segna invece il messaggio come spam o posta indesiderata; cosa riduce davvero lo spam approfondisce l’argomento.

Aprire lo spam su iPhone

Tieni iOS aggiornato. In Mail, tieni attivo “Proteggi le attività di Mail” o “Blocca tutto il contenuto remoto” (passaggi qui sopra). Non toccare i link nello spam; Apple suggerisce di tenere premuto un link per vedere dove porta davvero. Sposta lo spam in “Indesiderata”: per Mail di iCloud è anche il modo in cui Apple ti chiede di segnalarlo.

Se l’hai già aperta o hai cliccato un link

Se l’hai solo aperta, contrassegnala come spam o posta indesiderata ed eliminala. Se hai cliccato un link, scaricato qualcosa o digitato una password, un numero di carta o altri dati personali, segui cosa fare dopo aver cliccato un link sospetto.

Come CatchNone mette a tacere i pixel

CatchNone è un’app di alias email per iPhone, iPad e Mac che mette a tacere i pixel per impostazione predefinita. I messaggi si aprono con JavaScript disattivato, e le immagini remote, compresa la maggior parte dei pixel di tracciamento, restano bloccate finché non tocchi “Carica immagini” per quel messaggio. L’interruttore “Carica immagini remote” in Impostazioni → Aspetto è disattivato per impostazione predefinita. Inoltre ogni negozio, newsletter o account riceve un indirizzo tutto suo, un indirizzo @catchnone.com casuale, che richiede Premium, oppure uno su un dominio di tua proprietà, e ogni messaggio mostra a quale alias è arrivato. Se un pixel conferma comunque un indirizzo, è quello di un alias, non la tua email principale; quale indirizzo usare per le iscrizioni spiega perché è utile.

CatchNone blocca tutti i contenuti remoti invece di riconoscere i pixel, quindi caricare le immagini di un messaggio dice al mittente che l’hai aperto, e i link restano così come sono, compresi quelli tracciati. Vale per la posta che leggi in CatchNone, che è di sola ricezione: non invia, non risponde e non inoltra mai. Scarica CatchNone, disponibile per iPhone, iPad e Mac.

Domande frequenti

Come capire se un’email contiene un pixel di tracciamento?

Di solito non puoi capirlo guardandola. Nel 2021 la BBC ha osservato che “senza un software apposito, non è facile individuare quali email contengono un pixel di tracciamento”. Con le immagini automatiche disattivate, un messaggio che chiede di caricare contenuti remoti potrebbe contenerne uno. In Gmail sul web, “More” (Altro) > “Show original” (Mostra originale) mostra il messaggio grezzo, dove un’immagine 1×1 con un indirizzo lungo e univoco è un forte indizio.

Gli altri possono vedere se apro le loro email?

Spesso sì. Se la tua app di posta carica le immagini, anche tramite un proxy come quello di Gmail, chiunque aggiunga un pixel di solito può vedere che hai aperto il messaggio, e quando. Lo fanno anche le singole persone: nel 2021 il cofondatore di Hey ha raccontato alla BBC che venditori e consulenti possono dire: “Ho visto che ieri hai aperto la mia email, ma non hai ancora risposto”. Le conferme di lettura sono un’altra cosa: lo standard (RFC 8098) raccomanda di chiederti prima il permesso, gli account Gmail personali non possono richiederle e Outlook.com può farlo solo da Outlook per Windows. Bloccare le immagini, o attivare “Proteggi le attività di Mail”, impedisce ai pixel di rivelare le tue aperture.

Un pixel di tracciamento è la stessa cosa di un cookie?

No. Un cookie viene memorizzato dal browser, mentre un pixel è un’immagine che la tua app scarica. Le autorità di controllo, però, applicano a entrambi le stesse regole. L’ICO elenca i pixel di tracciamento accanto ai cookie nell’ambito delle PECR, e l’EDPB applica a entrambi lo stesso articolo della direttiva ePrivacy.

I tracker nelle email funzionano ancora?

Sì, ma con meno dettagli di prima. Nei dati di Litmus di luglio 2026, Apple rappresentava il 62% delle aperture tracciate da Litmus e Gmail il 27%. Litmus ha registrato ogni apertura in Gmail tramite la cache delle immagini di Google e non considera affidabili le aperture che passano dalla Protezione della privacy di Mail di Apple. Quando Hey ha analizzato il proprio traffico per la BBC nel 2021, due terzi delle email inviate agli account personali dei suoi utenti contenevano un pixel, anche escludendo lo spam.