Piksel śledzący w e-mailu: co ujawnia i jak go zablokować

Piksel śledzący (tracking pixel) to sposób, w jaki nadawca dowiaduje się, że otwierasz jego wiadomość. W e-mailu znajduje się maleńki, zwykle niewidoczny obraz, przechowywany na serwerze nadawcy pod adresem internetowym utworzonym specjalnie dla ciebie. Gdy twoja aplikacja pocztowa go wczyta, serwer zapisuje, że wiadomość została otwarta, kiedy to nastąpiło, na jakim typie urządzenia i z jakiego adresu IP. Adres IP wskazuje przybliżoną lokalizację.

Aby go zablokować, wyłącz automatyczne wczytywanie obrazów w aplikacji pocztowej (instrukcje dla poszczególnych aplikacji). Serwer proxy obrazów, taki jak w Gmailu, ukrywa twój adres IP i urządzenie, ale zwykle nie samo otwarcie. Funkcja „Chroń aktywność w Poczcie” w Poczcie Apple sprawia, że każda wiadomość wygląda na otwartą. Linki są śledzone osobno. Piksele śledzące nazywa się też spy pixels (piksele szpiegujące) lub web beacons (sygnalizatory sieciowe), a aplikacje pocztowe nazywają takie obrazy zawartością zdalną lub obrazami zewnętrznymi. CatchNone, aplikacja do aliasów e-mail na iPhone’a, iPada i Maca, blokuje obrazy zdalne, w tym większość pikseli śledzących, dopóki ich nie wczytasz, i daje każdej rejestracji osobny adres, więc potwierdzone otwarcie wskazuje na jeden alias, a nie na twój główny adres e-mail.

Jak działa śledzenie e-maili za pomocą piksela

Piksel śledzący w e-mailu to zwykły znacznik obrazu. Oto poglądowy przykład w domenie zastępczej, a nie w formacie jakiejkolwiek prawdziwej platformy:

<img src="https://t.example.com/open/8f2c41d7e9.gif?m=autumn-sale"
     width="1" height="1" alt="">

• t.example.com to serwer prowadzony przez nadawcę lub jego platformę do wysyłki e-maili. Obrazu nie ma w samym e-mailu, więc twoja aplikacja musi go pobrać.
• 8f2c41d7e9 to identyfikator utworzony dla ciebie i tej wiadomości. Dzięki niemu „ktoś to otworzył” zamienia się w „otworzył to konkretny odbiorca — ty”. CNIL, francuski organ ochrony danych, podaje, że adres piksela zwykle zawiera „zindywidualizowane parametry dotyczące użytkownika lub kontekstu, w którym pojawia się obraz”.
• width="1" height="1" i pusty atrybut alt sprawiają, że piksela nie widać.

Gdy aplikacja pobiera obraz, serwer zapisuje identyfikator, godzinę, twój adres IP oraz aplikację i system podane w nagłówku User-Agent żądania. W raporcie nadawcy widnieje potem, że e-mail został przez ciebie otwarty. Strony pomocy Mailchimpa potwierdzają to od strony nadawcy: śledzenie otwarć nie działa w e-mailach w postaci zwykłego tekstu ani wtedy, gdy aplikacja odbiorcy nie wyświetla obrazów. Dlatego blokowanie obrazów działa.

Obraz śledzący nie musi mieć wymiarów 1×1. To samo zadanie może spełnić każdy obraz zdalny z adresem unikalnym dla ciebie, np. logo czy baner.

Co ujawnia piksel śledzący w e-mailu

Brytyjski Information Commissioner’s Office (ICO, urząd komisarza ds. informacji), CNIL, Apple i Mailchimp podają niemal tę samą listę. Nadawca może poznać:

• informację, czy wiadomość została otwarta, kiedy i ile razy;
• typ twojego urządzenia, system operacyjny i aplikację pocztową;
• twój adres IP, a na jego podstawie przybliżoną lokalizację;
• informację, czy wiadomość została przekazana dalej, bo przekazana kopia nadal zawiera twój piksel.

CNIL dodaje, że piksele nie dają dostępu do innych twoich e-maili ani do skrzynki pocztowej. Mogą jednak sięgać dalej niż do samego nadawcy: badanie z Princeton z 2018 roku, obejmujące komercyjne listy mailingowe, wykazało, że przy wyświetlaniu około 30% e-maili adres e-mail odbiorcy wyciekał do podmiotów trzecich.

Czy e-mail może śledzić twoją lokalizację lub adres IP?

Tylko w przybliżeniu i tylko wtedy, gdy twoje urządzenie samo pobiera obraz, klikasz śledzony link albo otwierasz załącznik, który pobiera coś z internetu. MaxMind, jeden z głównych dostawców geolokalizacji IP, podaje, że jego dane „nigdy nie są na tyle dokładne, aby zidentyfikować lub zlokalizować konkretne gospodarstwo domowe, osobę czy adres”. Dla adresów IP w USA szacuje dokładność na poziomie miasta na około 66%, w promieniu 50 km (około 30 mil). Licz się z tym, że nadawca pozna twoje miasto lub region i dostawcę internetu. VPN zmienia adres IP, który widzi nadawca, ale nie ukrywa samego otwarcia.

Gmail działa inaczej. Od 2013 roku pobiera obrazy przez własne serwery Google, a Google zapewnia, że nadawcy „nie mogą użyć wczytywania obrazów, aby uzyskać informacje o twoim komputerze lub lokalizacji”. Dodaje też, że „czasami nadawcy mogą wiedzieć, czy otwarto e-mail zawierający obraz”. Litmus, który mierzy otwarcia na potrzeby nadawców, nadal rejestruje otwarcia w Gmailu „przez pamięć podręczną obrazów Gmaila”. Serwer proxy ukrywa twój adres IP, urządzenie i lokalizację. Zwykle nie ukrywa tego, że wiadomość została otwarta.

Co ujawniają poszczególne aplikacje pocztowe

Sprawdzone na stronach pomocy poszczególnych dostawców (iOS 27, macOS 27) i w domyślnych ustawieniach Thunderbirda, wrzesień 2026. Ukrywanie adresu IP przez Apple wymaga, aby w sieci, z której korzystasz, była włączona opcja Limit IP Address Tracking (Ogranicz śledzenie adresu IP).

Jak zablokować piksele śledzące

Osobny bloker pikseli rzadko jest potrzebny: blokerem jest ustawienie obrazów w twojej aplikacji pocztowej. Jeśli aplikacja już pobiera obrazy przez serwer proxy (Gmail, Outlook.com, Fastmail), wyłączenie obrazów daje jedną rzecz więcej: nadawca przestaje się dowiadywać, że wiadomość została otwarta.

Poczta Apple

Na iPhonie i iPadzie (iOS 27 i iPadOS 27) przejdź do Ustawienia > Aplikacje > Poczta > „Ochrona prywatności” i włącz „Chroń aktywność w Poczcie”. Apple podaje, że potrzebna jest też opcja Limit IP Address Tracking (Ogranicz śledzenie adresu IP), którą ustawia się osobno dla każdej sieci: przejdź do Ustawienia > Wi-Fi i stuknij przycisk informacji obok swojej sieci (instrukcja Apple). Na Macu wybierz Poczta > Ustawienia > Prywatność i zaznacz „Chroń aktywność w Poczcie”. Jeśli wolisz, aby nic się nie wczytywało, dopóki o to nie poprosisz, alternatywą jest „Blokuj całą zawartość zdalną” razem z „Ukrywaj adres IP”. Kroki i kompromisy opisuje artykuł o tym, jak działa Ochrona prywatności w Poczcie na iPhonie i Macu.

Gmail

Google opisuje osobne ustawienie dla wersji w przeglądarce, Androida i iPhone’a, więc zmień je w każdej wersji, z której korzystasz (instrukcja Google).

Na komputerze:

1. W Gmailu kliknij Settings (Ustawienia) w prawym górnym rogu, a potem See all settings (Zobacz wszystkie ustawienia).
2. Na karcie General (Ogólne) przewiń do sekcji Images (Obrazy) i wybierz Ask before displaying external images (Pytaj przed wyświetleniem obrazów zewnętrznych).
3. Kliknij Save Changes (Zapisz zmiany) u dołu strony.

Na Androidzie:

1. W aplikacji Gmail stuknij Menu, potem Settings (Ustawienia), a następnie swoje konto.
2. W sekcji Data usage (Wykorzystanie danych) stuknij Images (Obrazy), a potem Ask before showing (Pytaj przed wyświetleniem).

Na iPhonie i iPadzie:

1. W aplikacji Gmail stuknij Menu, a potem Settings (Ustawienia).
2. W sekcji Inbox (Odebrane) stuknij Email preferences (Ustawienia e-maili), potem Images (Obrazy), a następnie Ask before displaying external images (Pytaj przed wyświetleniem obrazów zewnętrznych).

W przeglądarce kliknij Display images below (Wyświetl obrazy poniżej), aby wczytać obrazy w jednej wiadomości.

Outlook

• Klasyczny Outlook dla Windows domyślnie blokuje automatyczne pobieranie obrazów, a Microsoft wymienia wśród powodów „pomoc w unikaniu pikseli śledzących”. Aby to sprawdzić, przejdź do File (Plik) > Options (Opcje) > Trust Center (Centrum zaufania) > Trust Center Settings (Ustawienia Centrum zaufania) i upewnij się, że zaznaczone jest pole wyboru zaczynające się od „Don’t download pictures automatically” (Nie pobieraj obrazów automatycznie). W Outlooku dla Microsoft 365 te opcje znajdują się na karcie Automatic Download (Pobieranie automatyczne). Dodanie nadawcy do listy Safe Senders (Bezpieczni nadawcy) odblokowuje jego obrazy, łącznie z pikselami, a twoje kontakty w Outlooku domyślnie liczą się jako bezpieczni nadawcy.
• Nowy Outlook dla Windows: stan na wrzesień 2026 strony pomocy Microsoftu nie opisują dla niego ustawienia pobierania obrazów. Jeśli chcesz, aby w Windows obrazy były domyślnie wyłączone, blokują je klasyczny Outlook i Thunderbird.
• Outlook na Maca domyślnie nie pobiera obrazów z internetu. W nowym Outlooku na Maca wybierz Outlook > Settings (Ustawienia), w sekcji Email (E-mail) wybierz Reading (Czytanie), a w obszarze Download external images (Pobieranie obrazów zewnętrznych) wybierz Ask before downloading (Pytaj przed pobraniem).
• Outlook na iPhone’a i Androida pobiera obrazy, chyba że wybierzesz Block external images (Blokuj obrazy zewnętrzne) lub Load images for safe senders (Wczytuj obrazy od bezpiecznych nadawców). Aby wczytać obrazy w wiadomości, stuknij baner w tej wiadomości.
• Outlook.com wczytuje obrazy przez serwer proxy obrazów Microsoftu. W Settings (Ustawienia) > General (Ogólne) > Privacy and data (Prywatność i dane) zostaw zaznaczoną opcję Always use the Outlook service to load images (Zawsze używaj usługi Outlook do wczytywania obrazów). Microsoft ostrzega, że bez niej „twoje dane osobowe mogą być zagrożone”. Aby zatrzymać obrazy od nadawców, których nie zatwierdzono, przejdź do Settings (Ustawienia) > Mail (Poczta) > Junk email (Wiadomości-śmieci) i w sekcji Security options (Opcje zabezpieczeń) zaznacz Block attachments, pictures, and links from anyone not in my Safe senders and domains list (Blokuj załączniki, obrazy i linki od wszystkich spoza mojej listy bezpiecznych nadawców i domen). To ustawienie blokuje też linki i załączniki od tych nadawców.

Inne aplikacje i usługi

• CatchNone blokuje obrazy zdalne, w tym większość pikseli śledzących, w każdej wiadomości, dopóki nie stukniesz „Wczytaj obrazy”, a jego przełącznik „Wczytuj obrazy zdalne” (Ustawienia → Wygląd) jest domyślnie wyłączony.
• Fastmail pobiera obrazy zdalne przez własne serwery, więc „serwer, na którym jest obraz, nadal nie pozna twojego adresu IP ani przeglądarki”. Dotyczy to tylko interfejsu webowego Fastmaila i jego aplikacji mobilnej, a nie czytania poczty z Fastmaila w innej aplikacji. Aby Fastmail najpierw pytał, przejdź do Settings (Ustawienia) > Mail preferences (Preferencje poczty), a następnie w sekcji Reading (Czytanie) > Remote images (Obrazy zdalne) wybierz Always ask before showing remote images (Zawsze pytaj przed wyświetleniem obrazów zdalnych).
• Proton Mail ma domyślnie włączoną funkcję Block email tracking (Blokuj śledzenie e-maili). Ustawia się ją osobno na każdym urządzeniu: Settings (Ustawienia) > Email privacy (Prywatność e-maili) w wersji webowej i na komputerze oraz Settings (Ustawienia) > Privacy and security (Prywatność i bezpieczeństwo) w aplikacjach mobilnych.
• Thunderbird domyślnie blokuje zawartość zdalną.
• Yahoo Mail ostatnio opisał to ustawienie dla swojej starej wersji na komputery: Settings (Ustawienia) > More Settings (Więcej ustawień) > Viewing email (Wyświetlanie e-maili) > Show images in messages (Pokazuj obrazy w wiadomościach) > Ask before showing external images (Pytaj przed wyświetleniem obrazów zewnętrznych). Zanim na tym polegasz, sprawdź aktualne menu.
• Usługi aliasów przekazujące pocztę, takie jak addy.io (w płatnych planach), Firefox Relay i DuckDuckGo Email Protection, mogą usuwać znane piksele, zanim przekażą pocztę do twojej skrzynki. Usunięcie pikseli nie zmienia sposobu śledzenia linków.
• Rozszerzenia przeglądarki oznaczające trackery w Gmailu są dostępne. Sprawdź, jakiego dostępu do poczty żądają; ustawienie obrazów w aplikacji pocztowej jest pewniejszym sposobem kontroli.

Czy blokowanie obrazów zatrzymuje całe śledzenie?

Nie. Blokowanie obrazów zatrzymuje piksele, ale linki są śledzone osobno. Platformy do wysyłki newsletterów podmieniają każdy link na taki, który prowadzi przez ich własny serwer. Mailchimp podaje, że kliknięcie „przekierowuje odbiorcę przez serwery Mailchimpa” na właściwy adres, a przekierowanie zostaje zapisane. Link otwiera się w twojej przeglądarce, więc ten serwer widzi twój prawdziwy adres IP, nawet jeśli aplikacja pocztowa pobiera obrazy przez proxy. Mailchimp liczy też kliknięcie jako otwarcie i używa „danych o kliknięciach”, aby ustalić lokalizację kontaktów, których otwarcia ukrywa Apple.

Apple podaje, że Ochrona prywatności w Poczcie „nie obejmuje linków ani załączników”. Proton Mail w wersji webowej usuwa z linków znane parametry śledzące, ale zaznacza, że własne parametry firm mogą być dla niego trudne do wykrycia. Jeśli chcesz po prostu wejść na stronę sklepu, wpisz jej adres zamiast klikać.

Czy spamerzy wiedzą, że otwierasz ich e-maile?

Czasami. Jeśli twoja aplikacja wczytuje obrazy bezpośrednio z serwera nadawcy, piksel informuje go, że adres działa. Microsoft wyjaśnia, że pobranie obrazu z internetu „może powiadomić nadawcę, że twój adres e-mail jest aktywny i że wiadomość do ciebie dotarła”.

• Obrazy wczytują się bezpośrednio: spamerzy dowiadują się, że adres jest aktywny, kiedy wiadomość została otwarta i mniej więcej gdzie jesteś.
• Obrazy wczytują się przez serwer proxy (Gmail, Outlook.com, Fastmail): zwykle poznają otwarcie, ale nie twój adres IP ani urządzenie.
• Poczta Apple z „Chroń aktywność w Poczcie”: każda dostarczona wiadomość wygląda na otwartą, więc nadawca nie wie, czy została przeczytana, choć pobieranie w tle nadal pokazuje, że wiadomość trafiła do używanej skrzynki.
• Obrazy zablokowane: piksel niczego nie wysyła.

Wiele aplikacji wstrzymuje też obrazy w spamie. Gmail nie wyświetla obrazów w wiadomościach, które uzna za podejrzane, Fastmail zawsze blokuje obrazy zdalne w folderze Spam, a Poczta na Macu nigdy nie pokazuje zawartości zdalnej w wiadomościach oznaczonych jako niechciane.

W każdej aplikacji odpowiedź lub kliknięcie linku potwierdza twój adres — dotyczy to także linków do wypisania się. Skąd spamerzy w ogóle mają twój adres, wyjaśnia artykuł o tym, jak spamerzy zdobywają adresy e-mail.

Czy piksele śledzące w e-mailach są legalne?

To zależy od tego, gdzie jesteś ty, a gdzie nadawca. W skrócie: organy nadzorcze w Wielkiej Brytanii i UE stosują do pikseli w e-mailach swoje przepisy o przechowywaniu informacji na twoim urządzeniu lub ich odczytywaniu (te same, na których opierają się banery cookie, obok RODO), więc nadawca, który śledzi twoje otwarcia indywidualnie, co do zasady potrzebuje tam twojej zgody, z nielicznymi wyjątkami. W USA nie ma przepisu federalnego wymierzonego w piksele w e-mailach.

Wielka Brytania

Brytyjski urząd ICO 29 kwietnia 2026 przyjął ostateczną wersję wytycznych dotyczących technologii przechowywania informacji i dostępu do nich (storage and access technologies), po tym jak ustawa Data (Use and Access) Act zmieniła rozporządzenie Privacy and Electronic Communications Regulations (PECR). Wytyczne wprost wymieniają piksele śledzące. Większość e-mail marketingu podlega przepisowi 22, ale „gdy piksele śledzące przechowują informacje na urządzeniu użytkownika (lub uzyskują dostęp do przechowywanych na nim informacji), zastosowanie ma przepis 6”. Przepis 6 wymaga zgody spełniającej standard brytyjskiego RODO (UK GDPR), chyba że ma zastosowanie wyjątek. Nowy wyjątek dotyczący statystyk „nie pozwala monitorować ani śledzić poszczególnych odwiedzających”.

UE i Francja

Europejska Rada Ochrony Danych (EROD) w wytycznych 2/2023 (wersja 2.0, przyjęta 7 października 2024) stwierdza, że art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej (ePrivacy) ma zastosowanie do pikseli i linków śledzących w e-mailach. To przepis, zgodnie z którym przechowywanie informacji na twoim urządzeniu lub ich odczytywanie wymaga twojej zgody, chyba że jest to absolutnie niezbędne do świadczenia usługi, o którą prosisz.

Najbardziej szczegółowa jest ostateczna rekomendacja CNIL (oryginał po francusku), przyjęta 12 marca 2026 i opublikowana 14 kwietnia 2026. Według niej na gruncie prawa francuskiego nadawcy potrzebują twojej zgody, aby używać pikseli do analizy wskaźnika otwarć i ulepszania kampanii, do tworzenia profili, by kierować do ciebie treści w innych miejscach, lub do wykrywania oszustw. Zwolnione z tego wymogu są tylko dwa zastosowania: bezpieczeństwo uwierzytelniania oraz kontrola dostarczalności, która zachowuje wyłącznie datę twojego ostatniego otwarcia, w e-mailach wysyłanych na twoją prośbę, takich jak potwierdzenia zamówień. Zignorowanie prośby o zgodę oznacza odmowę, a do CNIL możesz złożyć skargę.

Stany Zjednoczone

Federalna ustawa o komercyjnych e-mailach, CAN-SPAM, nie wspomina o śledzeniu otwarć: wymogi opisane w przewodniku FTC dotyczącym przestrzegania przepisów dotyczą m.in. rzetelnych nagłówków, adresu pocztowego i działającej możliwości rezygnacji. W pozwach próbowano więc powoływać się na starsze przepisy o prywatności. W sprawie Smith v. Target (13 listopada 2025) sąd apelacyjny Arizony orzekł, że dane ze „szpiegowskich pikseli” (spy pixels) w e-mailach marketingowych nie podlegają arizońskiej ustawie o rejestrach komunikacji. Wyrok ten dotyczy prawa jednego stanu.

Czy otwieranie spamu i niechcianych e-maili jest bezpieczne?

W aktualnej aplikacji pocztowej otwarcie spamu wiąże się z niewielkim ryzykiem. Szkody wyrządza klikanie linków, otwieranie załączników i wpisywanie haseł lub danych karty. FTC ostrzega, że „oszuści czasami wysyłają e-maile phishingowe z załącznikami lub linkami, które po otwarciu lub kliknięciu instalują na urządzeniu szkodliwe oprogramowanie”. Apple radzi: „Nie klikaj linków ani nie otwieraj i nie zapisuj załączników w podejrzanych lub niezamówionych wiadomościach”.

Samo otwarcie niesie dwa mniejsze zagrożenia. Jeśli obrazy wczytują się bezpośrednio, może ono potwierdzić twój adres, więc zostaw automatyczne wczytywanie obrazów wyłączone i nie odpowiadaj. Poza tym zdarzały się rzadkie błędy bezpieczeństwa wywoływane już samym odebraniem lub otwarciem wiadomości. Lukę w Outlooku CVE-2023-23397 można było wykorzystać, gdy tylko Outlook pobrał i przetworzył wiadomość, zanim pojawiła się ona w Preview Pane (okienku podglądu). W 2020 roku iOS 13.5 naprawił dwa błędy w Poczcie wywoływane przez spreparowaną wiadomość. Wszystkie trzy naprawiono dawno temu i właśnie dlatego aktualizacje są ważne.

W Gmailu ryzyko jest jeszcze mniejsze: Google skanuje każdą wiadomość pod kątem podejrzanych treści i sprawdza obrazy pod kątem znanego szkodliwego oprogramowania.

W oczywistym spamie nie klikaj linku do wypisania się. Zarchiwizowane wskazówki dotyczące phishingu amerykańskiej Agencji ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) zalecają, by nie klikać żadnych linków, „w tym linków ‚unsubscribe’ (wypisz się)”. Wyjątki opisuje artykuł o tym, kiedy kliknięcie linku do wypisania się jest bezpieczne. Zamiast tego oznacz wiadomość jako spam lub niechcianą; artykuł o tym, co naprawdę ogranicza spam, omawia temat szerzej.

Otwieranie spamu na iPhonie

Aktualizuj iOS. W Poczcie zostaw włączone „Chroń aktywność w Poczcie” lub „Blokuj całą zawartość zdalną” (instrukcja powyżej). Nie stukaj linków w spamie; Apple sugeruje dotknięcie i przytrzymanie linku, aby zobaczyć, dokąd naprawdę prowadzi. Przenoś spam do folderu „Niechciane” — w przypadku Poczty w iCloud Apple właśnie w ten sposób prosi o jego zgłaszanie.

Gdy spam jest już otwarty albo link został kliknięty

Jeśli wiadomość została tylko otwarta, oznacz ją jako spam lub niechcianą i usuń. Jeśli link został kliknięty, coś zostało pobrane albo wpisano hasło, numer karty lub inne dane osobowe, postępuj zgodnie z instrukcją, co zrobić po kliknięciu podejrzanego linku.

Jak CatchNone ucisza piksele

CatchNone to aplikacja do aliasów e-mail na iPhone’a, iPada i Maca, która domyślnie ucisza piksele. Wiadomości otwierają się z wyłączonym JavaScriptem, a obrazy zdalne, w tym większość pikseli śledzących, pozostają zablokowane, dopóki nie stukniesz „Wczytaj obrazy” w danej wiadomości. Przełącznik „Wczytuj obrazy zdalne” (Ustawienia → Wygląd) jest domyślnie wyłączony. Każdy sklep, newsletter czy konto dostaje też osobny adres: albo losowy adres @catchnone.com, wymagający planu Premium, albo adres w domenie, która należy do ciebie, a każda wiadomość pokazuje, na który alias przyszła. Jeśli piksel rzeczywiście potwierdzi adres, będzie to jeden alias, a nie twój główny adres e-mail; dlaczego to pomaga, wyjaśnia poradnik o tym, jakiego adresu używać do rejestracji.

CatchNone blokuje całą zawartość zdalną, zamiast wykrywać piksele, więc wczytanie obrazów w wiadomości zdradza nadawcy, że ją otwierasz, a linki pozostają bez zmian, także te śledzone. Ochrona obejmuje pocztę czytaną w CatchNone, który tylko odbiera pocztę: nigdy jej nie wysyła, nie odpowiada na nią ani jej nie przekazuje. Pobierz CatchNone — aplikacja jest dostępna na urządzeniach iPhone, iPad i Mac.

Najczęstsze pytania

Jak rozpoznać, że e-mail zawiera piksel śledzący?

Zwykle nie da się tego poznać na oko. BBC zauważyło w 2021 roku, że „bez specjalnego oprogramowania niełatwo jest wykryć, które e-maile zawierają piksel śledzący”. Gdy automatyczne wczytywanie obrazów jest wyłączone, piksel może się kryć w wiadomości, która prosi o wczytanie zawartości zdalnej. W Gmailu w przeglądarce opcja More (Więcej) > Show original (Pokaż oryginał) wyświetla surową wiadomość, a obraz 1×1 z długim, unikalnym adresem jest w niej wyraźną wskazówką.

Czy nadawca widzi, że otwierasz jego maila?

Często tak. Jeśli twoja aplikacja pocztowa wczytuje obrazy, nawet przez serwer proxy, jak w Gmailu, każdy, kto doda piksel, zwykle widzi, że wiadomość została otwarta, i kiedy. Robią to także osoby prywatne: w 2021 roku współzałożyciel Hey powiedział BBC, że handlowcy i konsultanci mogą napisać: „Wiem, że wczoraj otwarto mój e-mail, ale wciąż nie ma odpowiedzi”. Potwierdzenia przeczytania działają inaczej: standard (RFC 8098) zaleca, by najpierw cię o to zapytać, osobiste konta Gmail nie mogą o nie prosić, a Outlook.com może to robić tylko z Outlooka dla Windows. Zablokowanie obrazów lub włączenie „Chroń aktywność w Poczcie” sprawia, że piksele przestają zdradzać twoje otwarcia.

Czy piksel śledzący to to samo co plik cookie?

Nie. Plik cookie przechowuje twoja przeglądarka, a piksel to obraz, który pobiera twoja aplikacja. Organy nadzorcze stosują jednak do obu te same przepisy. ICO wymienia piksele śledzące obok plików cookie w ramach PECR, a EROD stosuje do obu ten sam artykuł dyrektywy ePrivacy.

Czy trackery w e-mailach nadal działają?

Tak, choć dostarczają mniej szczegółów niż kiedyś. W danych Litmusa za lipiec 2026 Apple odpowiadał za 62% śledzonych przez niego otwarć, a Gmail za 27%. Litmus rejestrował każde otwarcie w Gmailu przez pamięć podręczną obrazów Google i nie uznaje otwarć z Ochrony prywatności w Poczcie Apple za wiarygodne. Gdy w 2021 roku Hey sprawdził swój ruch na potrzeby BBC, dwie trzecie e-maili wysyłanych na prywatne konta jego użytkowników zawierało piksel, nawet po wykluczeniu spamu.