Fra den 29. oktober 2026 skal virksomheder, der sender e-mails til modtagere i Italien, have aktivt samtykke, før de må bruge tracking pixels til at måle, om en besked er blevet åbnet. Det italienske datatilsyn, Garante per la protezione dei dati personali, vedtog reglerne den 17. april 2026 og offentliggjorde dem i Italiens lovtidende den 29. april samme år, ifølge Hunton Andrews Kurths Privacy and Cybersecurity Law Blog. Virksomhederne fik seks måneders overgangsperiode til at bringe deres nyhedsbreve og marketingsystemer i orden. For danske og nordiske virksomheder, der sender nyhedsbreve, salgskampagner eller kundeservicemails til italienske kunder, er fristen ikke en teoretisk detalje. Den rammer direkte ind i de analyseværktøjer, som stort set hele e-mail-marketingbranchen bygger på.
Sagen handler ikke om en bøde efter et databrud. Den handler om en ny fortolkning af, hvad der kræver samtykke under GDPR og den italienske privatlivslov, når teknologi bruges til at overvåge menneskers adfærd i det stille. MLex rapporterede den 8. oktober 2026, at Garantes vejledning kræver forudgående samtykke, før en afsender kan kæde en konkret åbning af en e-mail sammen med en bestemt modtager til brug for kampagneoptimering eller profilering. Hunton Andrews Kurth beskrev samme dag, at reglerne dækker alle typer afsendere, uanset om de er offentlige eller private, og uanset om beskeden er kommerciel, service-relateret eller institutionel.
Hvad en tracking pixel egentlig gør
En tracking pixel er et usynligt billede, typisk kun en enkelt pixel stort, som indsættes i HTML-koden i en e-mail. Når modtagerens mailklient henter billedet fra afsenderens server, registreres det som en åbning. Afsenderen kan dermed se, hvornår beskeden blev åbnet, hvilken enhed og mailklient der blev brugt, og i nogle tilfælde en tilnærmet geografisk placering baseret på IP-adressen. Teknikken har eksisteret i over to årtier og er indbygget som standardfunktion i stort set alle marketingplatforme.
Koden bag en typisk pixel ser simpel ud, men den rummer et unikt id, der kæder åbningen sammen med en specifik person i afsenderens database:
<img src="https://marketingserver.eksempel.com/pixel.gif?recipient_id=48213&campaign=nyhedsbrev-okt" width="1" height="1" style="display:none" alt="" />Det er netop koblingen mellem billedet og recipient_id, som Garante nu sætter en samtykkebarriere omkring. Et billede, der bare tæller det samlede antal åbninger uden at identificere personen, falder uden for reglerne. Et billede, der fortæller afsenderen, at bruger 48213 åbnede nyhedsbrevet klokken 14.12 fra en iPhone i Milano, gør ikke.
Garantes regler i detaljer
Ifølge referater fra Hunton Andrews Kurth og MLex stiller Garante fire konkrete krav til samtykket. Det skal være forudgående, så pixlen ikke må aktiveres, før modtageren har sagt ja. Det skal være frit, specifikt og informeret, så en generel accept af en privatlivspolitik ikke er nok. Modtageren skal have en klar og synlig oplysning om, at e-mailen indeholder tracking, og der skal findes en reel mulighed for at trække samtykket tilbage, uden at det går ud over selve abonnementet på nyhedsbrevet. En modtager skal kunne blive ved med at få nyhedsbrevet, men sige fra til at blive overvåget individuelt.
Reglerne rammer bredt. De gælder, når en pixel bruges til at måle eller optimere en kampagne på modtagerniveau, til at ændre indhold, hyppighed eller emne baseret på en persons adfærd, til at udlede interesser og smag, eller til at opbygge kommercielle profiler. Garante undtager strengt nødvendige tekniske funktioner, sikkerhedskontrol og anti-spam-systemer, forudsat at systemet ikke kan bruges til at måle den enkelte modtagers adfærd. Visse institutionelle eller service-beskeder, hvor det er nødvendigt at bekræfte, at en besked faktisk er modtaget, kan også være undtaget.
Juridisk bygger kravet på en kombination af artikel 122 i den italienske privatlivslov, som regulerer lagring af og adgang til oplysninger på en brugers enhed, og GDPR’s almindelige samtykkestandard. Artikel 122 er i praksis Italiens udgave af den tidligere ePrivacy-direktivs cookie-paragraf. Det nye ved 2026-vejledningen er, at Garante for første gang samler reglerne i en vejledning dedikeret specifikt til tracking pixels i e-mails, i stedet for at lade dem ligge som en biteknisk fortolkning af cookie-reglerne.
Tidslinjen fra vedtagelse til frist
Processen har kørt over et halvt år, og tidspresset stiger nu, hvor fristen nærmer sig. Tabellen herunder samler de centrale datoer og sætter dem i perspektiv med tidligere milepæle i reguleringen af sporing i digital kommunikation.
| Dato | Begivenhed |
|---|---|
| 2002 | EU’s oprindelige ePrivacy-direktiv indfører krav om samtykke til lagring og læsning af oplysninger på brugeres enheder |
| 25. maj 2018 | GDPR træder i kraft og skærper kravene til gyldigt samtykke i hele EU |
| 2021 | Apple lancerer Mail Privacy Protection, som ruter billedhentning gennem Apples egne servere og dermed sløver pålideligheden af almindelig pixel-tracking |
| 17. april 2026 | Garante vedtager den nye vejledning om tracking pixels i e-mails |
| 29. april 2026 | Vejledningen offentliggøres i Italiens lovtidende, og den seks måneder lange overgangsperiode starter |
| 29. oktober 2026 | Frist for, at virksomheder skal have indhentet gyldigt samtykke til individuel pixel-tracking |
| Andet halvår 2026 | Garante indleder kontrol af efterlevelsen som del af sit almindelige tilsynsprogram |
Hvorfor det også er en sag for Danmark og Norden
Det er en udbredt misforståelse, at italienske regler kun gælder italienske virksomheder. GDPR’s territoriale princip betyder, at reglen rammer enhver afsender, der retter kommunikation mod personer i Italien, uanset hvor afsenderens hovedkvarter ligger. En dansk SaaS-virksomhed med kunder i Milano, en svensk modetøjsbutik med webshop-kunder i Rom, eller et norsk rejsebureau med nyhedsbrevsabonnenter i Napoli falder alle ind under reglen, så snart deres e-mail-platform tracker individuelle åbninger uden samtykke. Nordisk IT-presse, blandt andet Computer Weeklys dækning af it-sektoren i Norden, har gentagne gange peget på, at nordiske virksomheder ofte undervurderer, hvor hurtigt et enkelt EU-lands tilsynsmyndighed kan sætte en ny standard, som andre lande siden følger.
Problemet er, at mange nordiske virksomheder sender den samme kampagne til hele deres europæiske kundeliste gennem én og samme marketingplatform, uden at opdele efter modtagerens land. En virksomhed, der aldrig har tænkt sig som aktiv i Italien, kan alligevel blive ramt, hvis blot en håndfuld modtagere på listen har en italiensk adresse. Den mest sikre vej er derfor at gennemgå abonnentlisten, identificere italienske modtagere og sikre, at pixlen for netop den gruppe ikke aktiveres, før der er givet samtykke efter de nye krav.
Sagen føjer sig til en længere liste af europæiske tilsynsmyndigheder, der strammer kravene til digital sporing hurtigere, end de fleste marketingafdelinger kan følge med. Hvor danske virksomheder tidligere primært har haft fokus på Datatilsynets krav til cookie-bannere, tvinger den italienske pixel-regel dem til at se på et helt andet lag af sporing, der sker inde i selve e-mailen og dermed uden om den klassiske cookie-infrastruktur.
Markedet for e-mail-marketing og platformenes rolle
Åbningsrater er en af de mest brugte målestokke i e-mail-marketing, og hele branchens rapportering bygger på netop den teknologi, som nu bliver samtykkebelagt. HubSpot oplyste i sin 2025-benchmark en gennemsnitlig åbningsrate på 42,35 procent tværs af brancher, et tal der i sagens natur er udregnet via tracking pixels. Det skaber et paradoks: den metrik, hele branchen bruger til at vurdere, om en kampagne virker, er bygget på præcis den mekanisme, Italien nu kræver samtykke til. Sagen kommer samtidig med, at amerikanske myndigheder også har skærpet blikket på e-mail-privatliv, blandt andet gennem en FTC-undersøgelse af databeskyttelse i e-mail-tjenester, hvilket tyder på, at emnet er under pres fra flere kanter på samme tid, ikke kun fra Italien.
De store platforme står derfor med et praktisk problem, der går langt ud over juridisk compliance. Mailchimp, HubSpot, Brevo, ConvertKit og Klaviyo har alle åbningstracking som en kernefunktion, der driver kundernes rapportering, automatisering og segmentering. Ingen af dem kan uden videre slå funktionen fra for alle italienske modtagere, uden at det går ud over kundernes mulighed for at optimere kampagner. Samtidig kan de heller ikke ignorere kravet, fordi det rammer deres kunders juridiske ansvar, ikke platformens eget.
| Platform / udbyder | Tilgang til åbningstracking | Udfordring under den italienske regel |
|---|---|---|
| Mailchimp | Åbnings- og kliktracking er standard i de fleste pakker | Skal kunne slå individuel tracking fra for italienske modtagere uden samtykke |
| HubSpot | Bruger åbningsdata til lead-scoring, segmentering og rapportering | Lead-scoring baseret på åbninger kan udgøre profilering under reglen |
| Brevo | Tilbyder tracking som del af kampagneanalyse | Skal tilføje landespecifik eller samtykkebaseret undertrykkelse af pixlen |
| ConvertKit | Bruger åbningsdata i automatiseringsflows for skabere | Automatisering, der trigges af åbninger, kræver en samtykkevej uden om tracking |
| Klaviyo | Dyb adfærdsbaseret segmentering drevet af åbninger og klik | Netop den adfærdsbaserede segmentering er kernen i det, Garante kalder profilering |
| Proton Mail | Blokerer som standard fjernbilleder og dermed de fleste pixels | Lav risiko, fordi pixlen typisk aldrig når frem til at blive hentet |
| Tuta (tidligere Tutanota) | Proxyer eller blokerer ekstern indlæsning af billeder | Lav risiko af samme grund som Proton Mail |
Sikre e-mailudbydere står allerede godt rustet
Mens de store marketingplatforme skal bygge nye samtykkelag ind i deres systemer, har privatlivsorienterede e-mailudbydere som Proton Mail og Tuta i praksis allerede løst problemet fra den anden side. Begge tjenester har længe blokeret eller proxyet indlæsning af eksterne billeder som standard, hvilket betyder, at en afsenders tracking pixel ikke når frem til at blive hentet direkte fra modtagerens enhed. Afsenderen ser i bedste fald en åbning registreret via udbyderens egen proxy, uden at kunne kæde den til tidspunkt, enhed eller lokation på samme måde som normalt.
Det giver de to udbydere en konkurrencefordel, der ikke kun handler om at markedsføre privatliv som værdi, men om faktisk juridisk eksponering. En virksomhed, der modtager kundeservicemails eller nyhedsbreve via Proton Mail eller Tuta, er sjældnere en del af det datasæt, der kan udløse en sag om ulovlig pixel-tracking, simpelthen fordi teknologien ikke får lov at virke fuldt ud. For danske brugere, der allerede har søgt mod krypterede alternativer af andre grunde, er den nye italienske regel endnu en bekræftelse på, at valget af e-mailudbyder har praktiske konsekvenser langt ud over selve krypteringen af indholdet.
Fra Apples privatlivsskift til italiensk lov
Den italienske regel kommer ikke ud af ingenting. Den fortsætter en udvikling, der reelt startede, da Apple i 2021 lancerede Mail Privacy Protection i Mail-appen på iPhone, iPad og Mac. Funktionen henter alle billeder i en e-mail, inklusive tracking pixels, gennem Apples egne servere, uanset om brugeren rent faktisk åbner beskeden. Resultatet er, at afsenderen ser en åbning, der kan være udløst af Apples server frem for en reel bruger, hvilket allerede dengang gjorde klassiske åbningsrater mindre pålidelige som mål for reel interesse.
Hvor Apples tiltag var en teknisk løsning indbygget i et stykke software, er den italienske regel en juridisk løsning indbygget i selve samtykkekravet. De to tilgange supplerer hinanden: Apple gør dataene mindre pålidelige på klientsiden, Garante gør det ulovligt at indsamle dem uden samtykke på afsendersiden. Tilsammen peger de i samme retning, nemlig at individuel e-mail-tracking som standardpraksis er en model under afvikling, uanset om man ser på det fra et teknologisk eller et juridisk perspektiv.
Hvad virksomheder konkret skal gøre nu
For virksomheder, der sender e-mail-marketing til italienske modtagere, og det inkluderer de fleste danske og nordiske virksomheder med internationale kunder, er der en håndfuld konkrete skridt, der bør stå højt på listen før den 29. oktober 2026.
- Gennemgå abonnentlisten, og identificer hvilke modtagere har en italiensk adresse eller IP-historik.
- Undersøg, om jeres marketingplatform tilbyder mulighed for at slå individuel pixel-tracking fra for specifikke modtagere eller lande.
- Opdater samtykketeksten, så den tydeligt oplyser om brug af tracking pixels, adskilt fra den generelle accept af at modtage nyhedsbrevet.
- Byg en adskilt mulighed for at afvise tracking, uden at man skal afmelde selve nyhedsbrevet.
- Dokumenter beslutningerne, så I kan vise efterlevelse, hvis Garante eller en anden tilsynsmyndighed spørger under det planlagte kontrolprogram i andet halvår af 2026.
- Tal med jeres marketingplatform eller bureau om, hvordan leverandøren selv håndterer kravet på vegne af kunderne.
Det sidste punkt er ofte det mest oversete. Mange virksomheder regner med, at deres marketingplatform automatisk er GDPR-compliant, fordi leverandøren skriver det i sin markedsføring. Men ansvaret for at indhente det korrekte samtykke til tracking pixels ligger som udgangspunkt hos den virksomhed, der sender e-mailen, ikke hos platformen, der leverer teknologien bag den.
Konkurrencesituationen: hvem taber, og hvem vinder
De store marketingautomatiseringsplatforme risikerer et forretningsmæssigt dilemma. Kunder, der bruger adfærdsbaseret segmentering og automatiserede flows udløst af åbninger, kan opleve, at en del af deres mest værdifulde data forsvinder for de modtagere, der afviser tracking. Det gælder særligt platforme som Klaviyo og HubSpot, hvor segmentering og lead-scoring er centrale salgsargumenter. Platforme, der hurtigt bygger landespecifik eller samtykkebaseret logik ind i deres produkt, vil stå stærkere over for kunder med internationale kundelister end platforme, der kun tilbyder en global tracking-kontakt.
Omvendt vinder de udbydere, der allerede har bygget privatliv ind i arkitekturen frem for at lappe det på bagefter. Det gælder ikke kun Proton Mail og Tuta på modtagersiden, men også de marketingplatforme, der først indsamler data, når brugeren aktivt har sagt ja. For danske og nordiske virksomheder med kunder i flere EU-lande kan den italienske regel derfor blive en test af, hvor godt deres nuværende leverandør reelt er rustet til et Europa, hvor hvert land kan skærpe sin egen tolkning af samtykke.
Hvad betyder det for almindelige forbrugere
For den enkelte forbruger, der modtager nyhedsbreve fra webshops, medier eller tjenester med kunder i Italien, betyder reglen i praksis, at der snart bør dukke et nyt valg op i mange samtykkebannere og indstillingssider: muligheden for at sige nej til at blive sporet, uden at det koster abonnementet på nyhedsbrevet. Det er en markant anden model end i dag, hvor fravalg af tracking i mange tilfælde kun er muligt ved helt at afmelde sig.
Reglen ændrer ikke på, at e-mails i sig selv kan læses af afsenderens server, eller at indholdet i en almindelig, ukrypteret e-mail ikke er beskyttet undervejs. Den ændrer heller ikke automatisk noget for danske forbrugere, der ikke har en relation til italienske virksomheder. Men den sætter en præcedens, som andre europæiske tilsynsmyndigheder kan vælge at bygge videre på, og dermed kan den over tid sprede sig til flere lande, herunder Danmark.
Fem forudsigelser for resten af 2026 og ind i 2027
Ingen kan vide med sikkerhed, hvordan sagen udvikler sig, men mønstret fra tidligere EU-reguleringer af digital sporing giver et rimeligt grundlag for at pege på nogle sandsynlige retninger. Punkterne herunder er redaktionelle vurderinger, ikke bekræftede fakta.
- Andre nationale tilsynsmyndigheder i EU vil sandsynligvis undersøge, om de skal udstede lignende vejledninger specifikt om tracking pixels, i stedet for kun at behandle dem som en del af den bredere cookie-regulering.
- Store marketingplatforme vil med stor sandsynlighed lancere nye funktioner, der estimerer åbningsrater på aggregeret, ikke-individuelt niveau, så kunderne kan bevare en form for måling uden at indhente samtykke til individuel tracking.
- Garante vil efter alt at dømme offentliggøre resultaterne af sit kontrolprogram i andet halvår af 2026, og de første konkrete sager eller sanktioner kan komme i løbet af 2027.
- Virksomheder med internationale e-mail-lister vil i stigende grad efterspørge landespecifik logik hos deres marketingplatforme, hvilket kan blive et nyt konkurrenceparameter mellem leverandørerne.
- Interessen for privatlivsorienterede e-mailudbydere som Proton Mail og Tuta kan vokse yderligere blandt virksomheder og enkeltpersoner, der ønsker at minimere deres eksponering over for den slags regler, uanset hvilket land de opererer i.
Den bredere betydning for GDPR-fortolkningen
Det mest interessante ved den italienske sag er måske ikke selve pixlen, men den måde Garante bruger et gammelt juridisk redskab på et nyt problem. Artikel 122 i den italienske privatlivslov blev oprindelig skrevet med cookies i browseren i tankerne. Ved at anvende samme logik på billeder i e-mails viser Garante, at princippet om samtykke til adgang til en brugers enhed ikke er bundet til én teknologi. Det kan i teorien udvides til andre former for skjult sporing, der minder om pixlen i deres funktion, selv hvis den tekniske implementering er anderledes.
For virksomheder, der arbejder med compliance på tværs af flere EU-lande, er pointen derfor bredere end selve fristen den 29. oktober. Den viser, at tilsynsmyndigheder er klar til at gå ind i de tekniske detaljer af, hvordan sporing faktisk fungerer, i stedet for kun at vurdere den på et overordnet, politisk niveau. Det øger behovet for, at marketingafdelinger og udviklere taler sammen om, præcis hvilke teknikker der bruges til måling, længe før en tilsynsmyndighed stiller spørgsmålet.
Konklusion
Den italienske pixel-regel viser, hvordan GDPR fortsat udvikler sig gennem nationale tilsynsmyndigheders konkrete fortolkninger, ikke kun gennem nye love fra Bruxelles. For danske og nordiske virksomheder, der sender e-mail-marketing til italienske kunder, er den 29. oktober 2026 en reel deadline, ikke en teoretisk øvelse. Virksomheder, der allerede har adskilt samtykke til indhold fra samtykke til sporing, står stærkt. De, der stadig behandler tracking pixels som en selvfølgelig del af enhver e-mail, bør bruge den resterende tid til at rydde op, før Garantes kontrolprogram går i gang i andet halvår af 2026.
Ofte stillede spørgsmål om tracking pixels og den italienske regel
Hvad er en tracking pixel i en e-mail?
Det er et usynligt billede, typisk kun en pixel stort, indsat i e-mailens HTML-kode. Når modtagerens mailklient henter billedet fra afsenderens server, registrerer afsenderen det som en åbning, ofte sammen med tidspunkt, enhed og en tilnærmet lokation.
Fra hvilken dato gælder den italienske regel?
Garante vedtog vejledningen den 17. april 2026 og offentliggjorde den den 29. april 2026. Den seks måneder lange overgangsperiode udløber den 29. oktober 2026, hvor virksomheder skal have gyldigt samtykke på plads.
Gælder reglen kun for italienske virksomheder?
Nej. Reglen gælder for enhver afsender, der retter e-mail-kommunikation mod modtagere i Italien, uanset hvor afsenderens virksomhed er registreret. Det inkluderer danske og nordiske virksomheder med italienske kunder eller abonnenter.
Er alle former for e-mail-tracking forbudt?
Nej. Reglen retter sig mod individuel, identificerbar tracking brugt til kampagneoptimering, profilering eller adfærdsmåling. Strengt nødvendige tekniske funktioner, sikkerhedskontrol og visse anti-spam-mekanismer kan være undtaget, forudsat at de ikke kan bruges til at måle en bestemt persons adfærd.
Hvordan beskytter Proton Mail og Tuta mod tracking pixels?
Begge tjenester blokerer eller proxyer som standard indlæsning af eksterne billeder i e-mails. En afsenders pixel når derfor i praksis ikke frem til at blive hentet direkte fra modtagerens enhed på samme måde som i en almindelig mailklient uden den beskyttelse.
Hvad skal en dansk virksomhed gøre først?
Start med at gennemgå abonnentlisten for italienske modtagere, undersøg om marketingplatformen kan slå individuel tracking fra for specifikke modtagere, og opdater samtykketeksten, så tracking er et separat valg fra selve nyhedsbrevet.
Hvad sker der, hvis en virksomhed ikke efterlever reglen til tiden?
Garante har meldt, at efterlevelse af reglen bliver en del af dens almindelige kontrolprogram i andet halvår af 2026. De konkrete sanktioner for brud afhænger af den enkelte sag, men manglende samtykke til individuel tracking kan i princippet behandles som et almindeligt GDPR-brud.
Hvordan påvirker det e-mail-marketingens målbarhed generelt?
Åbningsrater er allerede blevet mindre pålidelige, efter Apple i 2021 indførte Mail Privacy Protection. Den italienske regel lægger endnu et lag på den udvikling, og flere platforme forventes derfor at udvikle metoder til at estimere engagement på aggregeret niveau i stedet for at måle hver enkelt modtager individuelt.
