# Aturan CNIL untuk piksel pelacakan email: kapan perlu persetujuan

URL kanonis: https://brew.new/id/blog/cnil-tracking-pixel-rules-email
Penulis: Philip Sørensen
Dipublikasikan: 2026-10-06
Diperbarui: 2026-10-06

Rekomendasi CNIL, otoritas perlindungan data Prancis, tentang piksel pelacakan dalam email adalah tafsir resmi Prancis atas cara aturan persetujuan berlaku untuk gambar tak terlihat yang memberi tahu pengirim bahwa Anda telah membuka pesannya. Piksel pembukaan membaca informasi dari perangkat penerima, sehingga memerlukan persetujuan terlebih dahulu, kecuali jika masuk ke salah satu dari dua pengecualian yang sempit. CNIL mengesahkannya sebagai keputusan (délibération) Nomor 2026-042 pada 12 Maret 2026, memublikasikannya di Journal Officiel, lembaran negara Prancis, pada 14 April 2026, lalu menambahkan FAQ berisi 27 pertanyaan pada 22 Juli 2026.

Jika ESP Anda memasang piksel di setiap email, seperti kebanyakan ESP, dan formulir pendaftaran Anda tidak pernah menyebutkannya, setiap penerima di Prancis menjadi masalah, di mana pun bisnis Anda berbasis. Semua kutipan dalam artikel ini adalah terjemahan kami. Untuk rekomendasinya, kami menerjemahkan dari [terjemahan bahasa Inggris tidak resmi](https://www.cnil.fr/sites/default/files/2026-05/recommandation_tracking_pixels_emails.pdf) yang disediakan CNIL untuk [naskah asli berbahasa Prancis](https://www.cnil.fr/sites/default/files/2026-04/recommandation-pixels_de_suivi.pdf); kutipan dari FAQ dan webinar kami terjemahkan sendiri.

Artikel ini bukan nasihat hukum. Rekomendasi tersebut menyebut dirinya “tidak bersifat regulasi dan tidak menyeluruh”, jadi mintalah penasihat hukum meninjau penyiapan Anda.

## Poin penting

- Data pembukaan yang dipakai untuk mengoptimalkan kampanye, membangun profil, atau mendeteksi penipuan memerlukan persetujuan terlebih dahulu.
- Dua penggunaan dikecualikan: keamanan autentikasi, serta piksel keterkiriman dalam email yang diminta penerima, yang hanya menyimpan tanggal pembukaan terakhir untuk memperlambat atau menghentikan pengiriman ke penerima yang tidak aktif. Email soft opt-in dan email keranjang yang ditinggalkan tidak memenuhi syarat.
- Kontak yang dikumpulkan sebelum 14 April 2026 harus diberi pemberitahuan dan kesempatan untuk menolak paling lambat 14 Juli. Tanpa itu, kini mereka memerlukan persetujuan.
- Minta persetujuan piksel sebagai pilihan tersendiri di formulir pengumpulan alamat email, dan pasang tautan penarikan persetujuan di setiap footer.
- Tautan yang dilacak menghadapi uji Pasal 82 yang sama, yang dinilai berdasarkan tujuannya.

## Asal-usul aturan ini

Pasal 5(3) ePrivacy Directive ([teks konsolidasi](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:02002L0058-20091219)) mengizinkan pembacaan atau penyimpanan informasi di perangkat pengguna “hanya” jika pengguna “telah memberikan persetujuannya”, kecuali akses tersebut diperlukan untuk mentransmisikan komunikasi atau “benar-benar diperlukan” untuk layanan yang secara eksplisit diminta pengguna. Prancis mengadopsinya ke dalam hukum nasional sebagai [Pasal 82 loi Informatique et Libertés](https://www.cnil.fr/fr/le-cadre-national/la-loi-informatique-et-libertes#article82), undang-undang perlindungan data Prancis. Pasal ini juga menjadi dasar kasus-kasus cookie yang ditangani CNIL.

[Pedoman 2/2023](https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-22023-technical-scope-art-53-eprivacy-directive_en) dari EDPB, Dewan Perlindungan Data Eropa (versi 2.0, diadopsi pada 7 Oktober 2024), sudah menyatakan bahwa informasi pelacakan di URL atau gambar “merupakan instruksi kepada perangkat terminal untuk mengirimkan kembali informasi yang ditargetkan”. GDPR mengatur apa yang terjadi sesudahnya, termasuk bukti persetujuan berdasarkan Pasal 7(1).

| Tanggal | Peristiwa |
|---|---|
| 12 Juni hingga 24 Juli 2025 | [Konsultasi publik](https://www.cnil.fr/fr/consultation-publique-projet-recommandation-pixels-de-suivi) atas rancangannya |
| 12 Maret 2026 | CNIL mengesahkan keputusan Nomor 2026-042 |
| 14 April 2026 | [Dipublikasikan](https://www.cnil.fr/fr/recommandation-pixel-suivi-courriels) di Journal Officiel. Langsung berlaku untuk alamat email baru |
| 28 Mei dan 4 Juni 2026 | Webinar untuk pengirim dan penyedia layanan email |
| 14 Juli 2026 | Batas waktu pemberitahuan untuk kontak yang sudah ada berakhir |
| 22 Juli 2026 | [FAQ dipublikasikan](https://www.cnil.fr/fr/faq-recommandation-pixels-courriers-electroniques) |

[Rancangan Juni 2025](https://www.cnil.fr/sites/default/files/2025-06/projet_de_recommandation_pixels_de_suivi.pdf) hanya mengecualikan tingkat buka global dan menyarankan piksel yang identik untuk setiap penerima. Naskah finalnya lebih longgar: pengukuran keterkiriman per individu dikecualikan dengan syarat yang ketat.

## Apa saja yang tercakup

Rekomendasi ini menggambarkan piksel pelacakan sebagai gambar jarak jauh dengan URL yang “biasanya memiliki pengaturan khusus per individu yang berkaitan dengan pengguna atau konteksnya”. Saat dimuat, gambar itu mengirim ID piksel, alamat IP, dan data serupa kepada pihak yang memasangnya. Itulah yang diatur Pasal 82.

- **Setiap email**, termasuk yang dikirim ke pelanggan, prospek, dan staf Anda sendiri di alamat email kantor (pertanyaan 3 di FAQ).
- **Setiap pengirim** yang pikselnya melacak orang di Prancis, baik berbasis di Uni Eropa maupun tidak (pertanyaan 2 di FAQ). Mekanisme one-stop-shop GDPR, yang menyerahkan penanganan kasus lintas negara kepada satu otoritas pengawas utama, tidak berlaku untuk pemeriksaan Pasal 82.
- **Setiap pihak.** Pengirim adalah pengendali data. ESP biasanya berperan sebagai prosesor data, atau pengendali bersama jika memakai data piksel untuk kepentingannya sendiri dan kontraknya menyatakan demikian.

Pusat pesan aman ala perbankan berjalan di protokol lain dan tidak termasuk.

## Penggunaan piksel yang memerlukan persetujuan

Bagian 3.1 mencantumkan empat penggunaan:

1. “Analisis tingkat pembukaan email untuk mengukur dan mengoptimalkan performa kampanye dengan menyesuaikan isi pesan atau mengadaptasi frekuensi pengiriman atau kanal komunikasi.” Termasuk di dalamnya penyaringan penipuan iklan dari hasil pengukuran.
2. “Pembuatan profil penerima” untuk menargetkan mereka di situs web, aplikasi, atau kanal lain.
3. “Deteksi dan analisis dugaan penipuan, seperti identifikasi pembukaan email yang tidak biasa atau dalam jumlah masif.”
4. Pengukuran pembukaan per individu untuk keterkiriman di luar pengecualian bagian 3.2.

Butir 1 adalah yang paling berdampak. Waktu kirim berdasarkan pembukaan, segmen “membuka dalam 30 hari terakhir”, dan percabangan otomatisasi yang dipicu pembukaan semuanya memerlukan persetujuan.

Izin untuk mengirim tidak otomatis menyelesaikan persoalan ini. Bagian 4.2 menyatakan bahwa persetujuan piksel “mungkin diperlukan untuk email yang, pada prinsipnya, tidak memerlukan persetujuan penerima”, dengan menyebut konfirmasi pesanan, pemasaran soft opt-in, ajakan donasi amal, dan prospeksi B2B sebagai contoh.

## Dua pengecualian

![Tabel keputusan yang menunjukkan penggunaan piksel pelacakan email mana yang memerlukan persetujuan menurut rekomendasi CNIL, berdasarkan jenis email dan tujuannya.](/images/blog/cnil-tracking-pixel-rules-email-decision-table.png)

*Apa yang memerlukan persetujuan, berdasarkan jenis email dan tujuan piksel, menurut rekomendasi CNIL dan FAQ Juli 2026.*

### Keamanan autentikasi

Piksel yang dipakai hanya untuk mengamankan proses autentikasi bisa dikecualikan, misalnya untuk memastikan bahwa email berisi kode masuk dibuka di perangkat pengguna yang sudah dikenal. Pertanyaan 13 di FAQ memasukkan reset kata sandi ke dalamnya. Pencegahan penipuan secara umum, deteksi bot, dan perlindungan inventaris iklan tidak tercakup.

### Keterkiriman

Sebagian besar pengirim akan mengandalkan pengecualian ini. Keempat syarat berikut harus terpenuhi semuanya.

1. **Orang tersebut meminta email itu atau layanan yang mendasarinya.** Rekomendasi ini menyebut email sambutan, peringatan akun, notifikasi pengiriman barang, konfirmasi pesanan, invoice, reset kata sandi, balasan dukungan pelanggan, pengingat janji temu, notifikasi pembayaran, dan pemberitahuan kebocoran data. Konfirmasi pesanan yang berisi promosi tidak lagi masuk hitungan (pertanyaan 16 di FAQ).
2. **Data hanya dipakai untuk membersihkan daftar kontak,** terbatas pada yang diperlukan “untuk menyesuaikan frekuensi atau menghentikan pengiriman email kepada penerima yang disebut ‘tidak aktif’”. Beralih kanal dan membuktikan bahwa pemberitahuan yang diwajibkan hukum sudah diterima juga diperbolehkan.
3. **Anda hanya menyimpan tanggal pembukaan terakhir.** Pada prinsipnya, “hanya tanggal (pada tingkat hari dan tanpa mencatat jamnya) dari pembukaan terakhir yang diketahui”, yang ditimpa setiap kali email dibuka. Pertanyaan 7 di FAQ menyatakan bahwa mengumpulkan alamat IP atau user agent, meskipun dianonimkan tidak lama kemudian, membuat pengecualian ini gugur.
4. **Anda menindaklanjutinya.** Pertanyaan 8 di FAQ mengharapkan pengirim menghentikan, memperlambat, atau mengalihkan kanal untuk penerima yang tidak membuka email, lalu mendokumentasikannya, misalnya porsi kontak yang dihapus karena tidak aktif.

Newsletter berbasis pendaftaran terhitung sebagai email yang diminta, sehingga piksel keterkirimannya bisa dikecualikan. Email pemasaran yang dikirim berdasarkan pengecualian soft opt-in dalam pasal L34-5 kitab undang-undang pos dan komunikasi elektronik Prancis ([panduan CNIL](https://www.cnil.fr/fr/la-prospection-commerciale-par-courrier-electronique)) tidak terhitung, sehingga pikselnya memerlukan persetujuan (pertanyaan 15 dan 17 di FAQ). Email keranjang yang ditinggalkan bersifat promosi dan juga memerlukan persetujuan.

### Tingkat buka agregat

Pertanyaan 18 di FAQ menyatakan bahwa hanya mengumpulkan data agregat tidak menghapus kewajiban persetujuan, karena Pasal 82 berlaku “baik data tersebut bersifat pribadi maupun tidak”. Pertanyaan 6 menyatakan bahwa data yang dikumpulkan secara sah, dari piksel yang dikecualikan atau yang sudah disetujui, bisa dianonimkan menjadi tingkat buka kampanye tanpa persetujuan tambahan.

Jadi, piksel yang dikecualikan tetap memberi Anda tingkat buka kampanye, tetapi tidak memberi waktu pembukaan, data perangkat, atau segmen. Satu piksel boleh melayani tujuan yang dikecualikan dan tujuan yang sudah disetujui sekaligus (pertanyaan 10), tetapi tidak boleh terpasang menganggur sambil menunggu persetujuan.

## Cara mengumpulkan persetujuan

**Minta persetujuan di formulir pengumpulan alamat email,** dengan label tujuan yang singkat, deskripsi ringkas, dan tautan ke detailnya. Tunjukkan alamat mana yang terdampak dan bahwa pelacakan mencakup setiap perangkat.

**Mulailah dari rumusan CNIL.** Contoh rumusannya untuk pengukuran kampanye (terjemahan kami): “[Pengirim] dan [pihak ketiga] menggunakan pelacak (piksel pelacakan) untuk mengetahui apakah Anda membuka email, waktu Anda membukanya, dan informasi tentang perangkat yang Anda gunakan, guna menyesuaikan isi pesan serta frekuensi pengiriman atau kanal yang digunakan.”

**Minta persetujuan per tujuan.** Tombol “Terima semua” boleh dipakai jika layar kedua menawarkan pilihan untuk setiap tujuan. Tujuan yang saling berkaitan erat, seperti newsletter yang dipasarkan sebagai newsletter yang dipersonalisasi, boleh berbagi satu persetujuan.

**Jika meminta persetujuan belakangan, lakukan hanya lewat email yang tidak memuat piksel yang memerlukan persetujuan,** dengan tautan ke halaman yang menuntut tindakan afirmatif, agar klien email yang melakukan prefetch tidak bisa memberikan persetujuan. Diam berarti tidak setuju, menolak harus semudah menerima, dan menunggu 6 bulan sebelum bertanya lagi adalah, menurut CNIL, praktik yang baik.

**Sediakan penarikan persetujuan di setiap footer,** berupa tautan per penerima yang tidak mengharuskan orang mengetik alamat emailnya. Halaman gabungan untuk piksel dan berhenti berlangganan boleh dipakai asalkan tidak menambah langkah. Setelah itu, abaikan setiap pemuatan piksel lama dan hapus data yang dasar hukumnya hanya persetujuan.

**Simpan bukti untuk setiap orang.** Catat setiap persetujuan dan cara Anda mendapatkannya. Klausul kontrak yang menyatakan bahwa mitra sudah mengumpulkannya bukanlah bukti.

## Masa transisi hingga 14 Juli

Alamat email yang dikumpulkan sejak 14 April 2026 tunduk pada aturan secara penuh. Alamat yang lebih lama boleh tetap memakai piksel jika pengirim memberi tahu penerima dan memberi mereka kesempatan untuk menolak dalam 3 bulan, paling lambat 14 Juli 2026. Pertanyaan 25 di FAQ mengizinkan perpanjangan yang “wajar” hanya untuk pengiriman pemberitahuan bertahap bervolume tinggi yang terdokumentasi. Slide webinar menerima email khusus dengan bukti pengiriman, atau pemberitahuan yang terlihat jelas di dalam email reguler.

- **Pemberitahuan sudah dikirim, tidak ada penolakan.** Andalkan pemberitahuan itu sampai kondisinya berubah. Jika Anda memang perlu meminta persetujuan baru, misalnya untuk mitra baru, kumpulkan persetujuan piksel sekalian (pertanyaan 27 di FAQ).
- **Pemberitahuan sudah dikirim, orang tersebut menolak.** Berhentilah memasang piksel di email mereka. Menurut slide webinar, data yang dikumpulkan sebelum publikasi boleh tetap disimpan.
- **Pemberitahuan tidak dikirim.** Pertanyaan 26 di FAQ menyatakan bahwa kini persetujuan diwajibkan. Tanpa persetujuan, berhentilah memakai piksel tersebut.

## Risiko penegakan hukum

Rekomendasi tersebut menyebutkan bahwa CNIL “menerima laporan dan pengaduan yang jumlahnya terus meningkat” tentang piksel, dan CNIL berencana memeriksanya dalam inspeksi mendatang. Piksel tidak termasuk dalam [tema prioritas 2026](https://www.cnil.fr/fr/controles-prioritaires-2026) CNIL, tetapi itu bukan alasan untuk tenang. Dari beberapa ratus inspeksi per tahun, yang dipicu oleh pengaduan, laporan, tindakan korektif sebelumnya, atau pemberitaan, hanya sekitar 20% yang berasal dari tema prioritas.

Pasal 20 undang-undang Prancis tersebut membatasi denda hingga €10 juta atau 2% dari omzet tahunan global, mana yang lebih tinggi, atau €20 juta atau 4% untuk pelanggaran GDPR tertentu. Pada 1 September 2025, CNIL [menjatuhkan denda €325 juta kepada Google](https://www.cnil.fr/fr/publicites-inserees-entre-les-courriels-et-cookies-la-cnil-sanctionne-google-dune-amende-de-325) terkait iklan di antara pesan Gmail dan persetujuan cookie saat pembuatan akun. Pada November 2025, CNIL [mendenda American Express €1,5 juta](https://www.cnil.fr/en/cookies-american-express-fined-eu15-million-cnil), antara lain karena “terus membaca cookie yang sebelumnya dipasang meskipun persetujuannya sudah ditarik”. Piksel lama yang masih mencatat pembukaan setelah persetujuan ditarik adalah pelanggaran yang sama. Kasus yang lebih sederhana ditangani lewat [prosedur yang disederhanakan](https://www.cnil.fr/fr/la-procedure-de-sanction-simplifiee) dengan denda maksimal €20.000, atau €100.000 untuk perusahaan dengan omzet di atas €50 juta.

## Yang perlu diubah

Jika Anda mengirim email ke orang-orang di Prancis, kami akan melakukannya dengan urutan berikut:

1. **Inventarisasi piksel per aliran email** (transaksional, newsletter berbasis pendaftaran, soft opt-in, prospeksi B2B, pemulihan keranjang, win-back), termasuk piksel iklan, survei, dan analitik.
2. **Petakan setiap penggunaan ke tabel keputusan.** Data pembukaan yang dipakai untuk segmen, model waktu kirim, atau laporan memerlukan persetujuan.
3. **Tambahkan kotak centang persetujuan piksel yang tidak tercentang secara default ke setiap formulir pengumpulan alamat email,** lalu simpan jawaban, stempel waktu, versi formulir, dan rumusan persisnya.
4. **Simpan persetujuan piksel sebagai field kontak tersendiri,** terpisah dari status langganan.
5. **Hapus piksel untuk kontak yang tidak memberi persetujuan.** Jika tidak bisa, gunakan pelacakan keterkiriman yang memenuhi syarat pengecualian atau matikan pelacakan pembukaan untuk audiens tersebut.
6. **Ukur dengan data yang boleh Anda pakai.** Tanggal pembukaan terakhir yang dikecualikan bisa menjadi dasar aturan sunset. Nilai performa berdasarkan konversi, pendapatan, balasan, dan jumlah berhenti berlangganan ([metrik yang bisa diandalkan](/id/blog/email-metrics-that-matter)).
7. **Tambahkan tautan penarikan persetujuan di footer,** dan pastikan piksel lama berhenti mencatat setelah persetujuan ditarik.

### Klik

Tautan yang dilacak “tidak secara langsung” tercakup, tetapi pertanyaan 1 di FAQ menyatakan bahwa tautan tersebut juga harus memenuhi Pasal 82. Lagi pula, klik adalah data yang lebih baik, karena [Mail Privacy Protection](https://support.apple.com/guide/iphone/use-mail-privacy-protection-iphf084865c7/ios) dari Apple sudah “mencegah pengirim mengetahui apakah Anda telah membuka pesan email”. EDPB menerapkan Pasal 5(3) pada tautan pelacakan, dan slide webinar CNIL menyatakan bahwa persetujuan “bergantung pada tujuan, bukan pada teknologinya”. Menurut tafsir kami, bukan tafsir CNIL, tautan terlacak per penerima yang dipakai untuk mengoptimalkan kampanye diperlakukan seperti piksel. Tag UTM yang sama untuk semua penerima tidak mengidentifikasi siapa pun, dan konversi di situs termasuk dalam persetujuan cookie situs web Anda.

## Cara kerjanya di Brew saat ini

Brew mengukur pembukaan dengan piksel 1x1 dan klik dengan tautan yang diberi penanda per penerima ([dokumentasi metrik](https://docs.brew.new/analytics/key-metrics-and-terms)).

- **Persetujuan tersimpan di data kontak.** Setiap kontak bisa membawa catatan persetujuan pemasaran berisi sumber, waktu pengambilan, versi kebijakan, dan bukti. Tambahkan field `pixelConsent` saat pendaftaran, lalu [filter audiens berdasarkan field tersebut](https://docs.brew.new/audience/create-audiences).
- **Piksel lama dihapus saat impor.** Brew menetralkan piksel pembukaan dari platform sebelumnya di HTML yang diimpor.
- **Penarikan persetujuan cukup sekali klik.** Setiap email pemasaran membawa tautan berhenti berlangganan bertanda tangan yang unik untuk setiap penerima.
- **Intelligent Send memilih jam kirim untuk setiap orang** berdasarkan pembukaan dan klik terbaru ([cara kerjanya](https://docs.brew.new/create-emails/send-options#intelligent-send)). Itu termasuk optimasi menurut bagian 3.1, jadi gunakan hanya untuk kontak yang sudah memberi persetujuan.
- **Pelacakan aktif di setiap pengiriman.** Belum ada sakelar piksel per pengiriman, per kontak, atau per domain, jadi untuk sementara keluarkan penduduk Prancis yang belum memberi persetujuan piksel dari pengiriman tersebut, dan beri tahu kami jika Anda membutuhkan sakelar itu.

[The State of Email edisi September](/id/blog/state-of-email-september-2026) kami memuat ringkasan FAQ yang lebih singkat.

## Pertanyaan yang sering diajukan

### Apakah saya memerlukan persetujuan untuk melacak pembukaan email di Prancis?

Untuk sebagian besar penggunaan pemasaran, ya. Hanya piksel keamanan autentikasi dan piksel keterkiriman yang sangat dibatasi dalam email yang diminta penerima yang dikecualikan.

### Apakah aturan piksel CNIL berlaku untuk perusahaan di luar Prancis?

Ya, jika Anda melacak orang di Prancis, baik bisnis Anda berbasis di negara Uni Eropa lain maupun di luar Uni Eropa. Mekanisme one-stop-shop tidak berlaku untuk pemeriksaan Pasal 82.

### Apakah email transaksional dikecualikan dari kewajiban persetujuan piksel?

Hanya untuk keterkiriman, yaitu jika piksel hanya menyimpan tanggal pembukaan terakhir untuk menghentikan atau memperlambat pengiriman ke penerima yang tidak aktif. Analitik atau personalisasi memerlukan persetujuan, dan menambahkan promosi membuat pengecualian itu gugur.

### Bisakah saya melaporkan tingkat buka agregat tanpa persetujuan?

Bisa, jika datanya berasal dari piksel yang dikecualikan atau sudah disetujui dan Anda menganonimkannya secara efektif. Hanya mengumpulkan data agregat tidak menghapus kewajiban persetujuan, karena Pasal 82 juga mencakup data yang bukan data pribadi.

### Apakah pelacakan klik tercakup dalam rekomendasi CNIL?

Tidak secara langsung. CNIL menyatakan bahwa tautan yang dilacak tetap tunduk pada Pasal 82 dan dinilai berdasarkan tujuannya. Rekomendasi tersebut memperlakukan tautan penarikan persetujuan unik di footer sebagai langkah keamanan yang dikecualikan.