# Piksele śledzące w e-mailach według CNIL: co wymaga zgody

Kanoniczny adres URL: https://brew.new/pl/blog/cnil-tracking-pixel-rules-email
Autor: Philip Sørensen
Opublikowano: 2026-10-06
Zaktualizowano: 2026-10-06

Zalecenie CNIL dotyczące pikseli śledzących w e-mailach to oficjalna francuska interpretacja tego, jak zasady dotyczące zgody stosuje się do niewidocznego obrazka, który zdradza nadawcy, że wiadomość została otwarta. Piksel otwarć odczytuje informacje z urządzenia odbiorcy, więc wymaga uprzedniej zgody, chyba że mieści się w jednym z dwóch wąskich wyjątków. CNIL przyjęła zalecenie 12 marca 2026 r. jako uchwałę (délibération) nr 2026-042, 14 kwietnia 2026 r. opublikowała je w dzienniku urzędowym Journal Officiel, a 22 lipca 2026 r. dodała do niego FAQ z 27 pytaniami.

Jeśli Twój ESP dodaje piksel do każdego e-maila, jak robi to większość platform, a Twój formularz zapisu nigdzie o tym nie wspomina, problemem jest każdy odbiorca we Francji – niezależnie od tego, gdzie ma siedzibę Twoja firma. Wszystkie cytaty w tym tekście to nasze tłumaczenia, z wyjątkiem fragmentów dyrektywy ePrivacy, które przytaczamy w oficjalnej polskiej wersji. Cytaty z zalecenia tłumaczymy na podstawie [angielskiego tłumaczenia pomocniczego](https://www.cnil.fr/sites/default/files/2026-05/recommandation_tracking_pixels_emails.pdf), które CNIL przygotowała do [francuskiego oryginału](https://www.cnil.fr/sites/default/files/2026-04/recommandation-pixels_de_suivi.pdf).

To nie jest porada prawna. Zalecenie samo określa się jako „ani normatywne, ani wyczerpujące”, więc poproś prawnika o sprawdzenie Twojej konfiguracji.

## Najważniejsze wnioski

- Otwarcia wykorzystywane do optymalizacji kampanii, budowania profili lub wykrywania oszustw wymagają uprzedniej zgody.
- Z obowiązku zgody zwolnione są dwa zastosowania: bezpieczeństwo uwierzytelniania oraz piksele dostarczalności w e-mailach, o które poproszono, zapisujące tylko datę ostatniego otwarcia, by ograniczyć lub wstrzymać wysyłkę do nieaktywnych odbiorców. E-maile wysyłane w ramach soft opt-in i e-maile o porzuconym koszyku się nie kwalifikują.
- Kontakty zebrane przed 14 kwietnia 2026 r. trzeba było do 14 lipca poinformować i dać im możliwość sprzeciwu. Jeśli tego nie zrobiono, teraz potrzebna jest ich zgoda.
- Pytaj o zgodę na piksel jako o osobny wybór w formularzu, w którym zbierasz adres, i umieść link do wycofania zgody w każdej stopce.
- Śledzone linki podlegają temu samemu testowi z art. 82, a ocenia się je według celu.

## Skąd bierze się ta zasada

Art. 5 ust. 3 dyrektywy ePrivacy ([tekst skonsolidowany](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:02002L0058-20091219)) pozwala przechowywać informacje w urządzeniu końcowym użytkownika lub uzyskiwać do nich dostęp „wyłącznie pod warunkiem, że dany abonent lub użytkownik wyraził na to zgodę”, chyba że dostęp służy transmisji komunikatu albo jest to „ściśle niezbędne” do świadczenia usługi, której użytkownik wyraźnie zażądał. Francja wdrożyła ten przepis jako [art. 82 ustawy Informatique et Libertés](https://www.cnil.fr/fr/le-cadre-national/la-loi-informatique-et-libertes#article82), na którym CNIL opiera też swoje sprawy dotyczące cookies.

[Wytyczne 2/2023](https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-22023-technical-scope-art-53-eprivacy-directive_en) Europejskiej Rady Ochrony Danych (EROD) w wersji 2.0, przyjętej 7 października 2024 r., stwierdzały już, że informacje śledzące w adresach URL lub obrazach „stanowią polecenie dla urządzenia końcowego, by odesłało docelowe informacje”. To, co dzieje się z danymi dalej, reguluje RODO (GDPR), w tym obowiązek wykazania zgody z art. 7 ust. 1.

| Data | Co się wydarzyło |
|---|---|
| Od 12 czerwca do 24 lipca 2025 | [Konsultacje publiczne](https://www.cnil.fr/fr/consultation-publique-projet-recommandation-pixels-de-suivi) projektu |
| 12 marca 2026 | CNIL przyjmuje uchwałę nr 2026-042 |
| 14 kwietnia 2026 | [Publikacja](https://www.cnil.fr/fr/recommandation-pixel-suivi-courriels) w Journal Officiel. Od razu obowiązuje w przypadku nowych adresów |
| 28 maja i 4 czerwca 2026 | Webinary dla nadawców i dostawców usług e-mailowych |
| 14 lipca 2026 | Koniec okresu na poinformowanie istniejących kontaktów |
| 22 lipca 2026 | [Publikacja FAQ](https://www.cnil.fr/fr/faq-recommandation-pixels-courriers-electroniques) |

[Projekt z czerwca 2025 r.](https://www.cnil.fr/sites/default/files/2025-06/projet_de_recommandation_pixels_de_suivi.pdf) zwalniał z obowiązku zgody tylko globalny wskaźnik otwarć i zalecał identyczne piksele dla wszystkich odbiorców. Ostateczny tekst jest łagodniejszy: pod ścisłymi warunkami zwalnia z tego obowiązku także indywidualny pomiar na potrzeby dostarczalności.

## Co obejmuje zalecenie

Zalecenie opisuje piksel śledzący jako zdalny obraz, którego adres URL „zwykle zawiera zindywidualizowane parametry dotyczące użytkownika lub kontekstu”. Wczytanie go przesyła identyfikator piksela, adres IP i podobne dane podmiotowi, który go umieścił. Właśnie to reguluje art. 82.

- **Każdy e-mail**, także do klientów, potencjalnych klientów i Twoich własnych pracowników na adresy służbowe (pytanie 3 w FAQ).
- **Każdy nadawca**, którego piksele śledzą osoby we Francji, niezależnie od tego, czy działa w UE, czy poza nią (pytanie 2 w FAQ). Mechanizm jednego okienka (one-stop-shop) nie ma zastosowania do kontroli na podstawie art. 82.
- **Każda strona.** Nadawca jest administratorem. ESP jest zwykle podmiotem przetwarzającym, a współadministratorem staje się wtedy, gdy wykorzystuje dane z pikseli do własnych celów i tak stanowi umowa.

Bezpieczne skrzynki wiadomości, jakie znasz z bankowości internetowej, działają na innych protokołach i nie są objęte zaleceniem.

## Które zastosowania pikseli wymagają zgody

Sekcja 3.1 wymienia cztery:

1. „Analiza wskaźnika otwarć e-maili w celu pomiaru i optymalizacji skuteczności kampanii przez personalizację treści wiadomości lub dostosowanie częstotliwości wysyłki albo kanału komunikacji”. Obejmuje to także odfiltrowywanie oszustw reklamowych z pomiaru.
2. „Tworzenie profili odbiorców” po to, by kierować do nich treści w witrynach, aplikacjach lub innych kanałach.
3. „Wykrywanie i analiza podejrzeń oszustw, takich jak identyfikacja nietypowych lub masowych otwarć e-maili”.
4. Indywidualny pomiar otwarć na potrzeby dostarczalności, który nie mieści się w wyjątku z sekcji 3.2.

Najważniejszy jest punkt 1. Pory wysyłki dobierane na podstawie otwarć, segmenty typu „otwarcie w ciągu ostatnich 30 dni” i gałęzie automatyzacji uruchamiane otwarciem – wszystko to wymaga zgody.

Samo to, że możesz wysyłać e-maile, nie przesądza sprawy. Sekcja 4.2 stwierdza, że zgoda na piksel „może być konieczna w przypadku e-maili, które co do zasady nie wymagają zgody odbiorców”, i jako przykłady podaje potwierdzenia zamówień, marketing w ramach soft opt-in, apele organizacji charytatywnych i pozyskiwanie klientów B2B.

## Dwa wyjątki

![Tabela decyzyjna pokazująca, które zastosowania pikseli śledzących w e-mailach wymagają zgody według zalecenia CNIL, w podziale na rodzaj e-maila i cel.](/images/blog/cnil-tracking-pixel-rules-email-decision-table.png)

*Co wymaga zgody w zależności od rodzaju e-maila i celu piksela – według zalecenia CNIL i FAQ z lipca 2026 r.*

### Bezpieczeństwo uwierzytelniania

Piksel używany wyłącznie do zabezpieczenia uwierzytelniania może być zwolniony z obowiązku zgody – np. gdy sprawdza, czy e-mail z kodem logowania otwarto na znanym urządzeniu użytkownika. Pytanie 13 w FAQ obejmuje też resety haseł. Wyjątek nie obejmuje ogólnego zapobiegania oszustwom, wykrywania botów ani ochrony powierzchni reklamowej.

### Dostarczalność

Na tym wyjątku będzie polegać większość nadawców. Muszą być spełnione wszystkie cztery warunki.

1. **Osoba poprosiła o e-mail albo o usługę, której on dotyczy.** Zalecenie wymienia e-maile powitalne, alerty dotyczące konta, powiadomienia o wysyłce, potwierdzenia zamówień, faktury, resety haseł, odpowiedzi działu wsparcia, przypomnienia o wizytach, powiadomienia o płatnościach i zawiadomienia o naruszeniu ochrony danych. Potwierdzenie zamówienia z promocjami przestaje się kwalifikować (pytanie 16 w FAQ).
2. **Dane służą wyłącznie do porządkowania listy** i ograniczają się do tego, co potrzebne, by „dostosować częstotliwość lub wstrzymać wysyłkę e-maili do tzw. «nieaktywnych» odbiorców”. Dozwolone są też zmiana kanału i wykazanie dostarczenia zawiadomienia wymaganego przez prawo.
3. **Przechowujesz tylko datę ostatniego otwarcia.** Co do zasady „wyłącznie datę (z dokładnością do dnia, bez zapisywania godziny) ostatniego znanego otwarcia”, nadpisywaną przy każdym otwarciu. Według pytania 7 w FAQ zbieranie adresu IP lub identyfikatora przeglądarki (user agent), nawet jeśli wkrótce potem zostaną zanonimizowane, wyklucza zastosowanie wyjątku.
4. **Działasz na podstawie tych danych.** Pytanie 8 w FAQ zakłada, że w przypadku osób, które nie otwierają e-maili, nadawca wstrzyma wysyłkę, zmniejszy jej częstotliwość lub zmieni kanał i to udokumentuje, np. podając odsetek kontaktów usuniętych z powodu braku aktywności.

Newsletter, na który ktoś się zapisał, liczy się jako e-mail, o który poproszono, więc jego piksel dostarczalności może być zwolniony z obowiązku zgody. Marketing wysyłany w ramach wyjątku soft opt-in z art. L34-5 francuskiego kodeksu poczty i łączności elektronicznej ([poradnik CNIL](https://www.cnil.fr/fr/la-prospection-commerciale-par-courrier-electronique)) się nie kwalifikuje, więc jego piksel wymaga zgody (pytania 15 i 17 w FAQ). E-maile o porzuconym koszyku są promocyjne, więc również wymagają zgody.

### Zbiorcze wskaźniki otwarć

Pytanie 18 w FAQ wyjaśnia, że zbieranie wyłącznie danych zagregowanych nie znosi obowiązku uzyskania zgody, bo art. 82 ma zastosowanie „niezależnie od tego, czy dane są osobowe, czy nie”. Według pytania 6 dane zebrane zgodnie z prawem – z piksela objętego wyjątkiem albo takiego, na który wyrażono zgodę – można bez dodatkowej zgody zanonimizować do postaci wskaźnika otwarć kampanii.

Piksel objęty wyjątkiem nadal da Ci więc wskaźnik otwarć kampanii, ale już nie godziny otwarć, dane o urządzeniach czy segmenty. Jeden piksel może jednocześnie służyć celom objętym wyjątkiem i celom, na które wyrażono zgodę (pytanie 10), ale nie może tkwić bezczynnie w e-mailu w oczekiwaniu na zgodę.

## Jak trzeba zbierać zgodę

**Pytaj w formularzu, w którym zbierasz adres** – z krótką nazwą celu, zwięzłym opisem i linkiem do szczegółów. Pokaż, którego adresu dotyczy zgoda i że śledzenie obejmuje wszystkie urządzenia.

**Zacznij od sformułowań CNIL.** Jej przykład dotyczący pomiaru kampanii (w naszym tłumaczeniu): „[Nadawca] i [podmioty trzecie] używają narzędzi śledzących (pikseli śledzących), aby wiedzieć, czy otwierasz e-maile, kiedy to robisz, oraz poznać informacje o używanym przez Ciebie urządzeniu, w celu personalizacji treści wiadomości i dostosowania częstotliwości wysyłki lub wykorzystywanego kanału”.

**Pytaj o każdy cel osobno.** Przycisk „Akceptuj wszystkie” jest w porządku, jeśli na drugim ekranie można wybrać poszczególne cele. Ściśle powiązane cele, np. newsletter oferowany jako spersonalizowany, mogą mieć wspólną zgodę.

**Później pytaj tylko w e-mailu bez piksela, który wymaga zgody**, z linkiem do strony, na której trzeba wykonać aktywne działanie – tak, by zgody nie mógł „wyrazić” program pocztowy, który z wyprzedzeniem pobiera treść linków. Brak odpowiedzi oznacza odmowę, odmowa musi być tak samo łatwa jak akceptacja, a odczekanie 6 miesięcy przed ponownym pytaniem to, jak ujmuje to CNIL, dobra praktyka.

**Umieść możliwość wycofania zgody w każdej stopce** jako link przypisany do odbiorcy, który nie wymaga wpisywania adresu. Wspólna strona do wycofania zgody na piksel i do wypisania się jest w porządku, jeśli nie dodaje kroków. Potem ignoruj wywołania starych pikseli i usuń dane, których jedyną podstawą prawną była zgoda.

**Przechowuj dowody dla każdej osoby.** Zapisuj każdą zgodę i sposób jej uzyskania. Klauzula w umowie, według której zgodę zebrał partner, nie jest dowodem.

## Okres przejściowy do 14 lipca

Do adresów zebranych od 14 kwietnia 2026 r. stosuje się pełne zasady. W przypadku starszych adresów piksele mogły zostać, jeśli nadawca poinformował odbiorców i dał im możliwość sprzeciwu w ciągu 3 miesięcy, czyli do 14 lipca 2026 r. Pytanie 25 w FAQ dopuszcza „rozsądne” przedłużenie tego terminu tylko wtedy, gdy przy dużym wolumenie informacje wysyłano partiami i zostało to udokumentowane. Slajdy z webinarów CNIL akceptują osobny e-mail z dowodem wysyłki albo wyraźnie widoczną informację w zwykłym e-mailu.

- **Informacja wysłana, brak sprzeciwu.** Możesz na tym polegać, dopóki warunki się nie zmienią. Jeśli i tak potrzebujesz nowej zgody, np. ze względu na nowych partnerów, zbierz przy tej okazji także zgodę na piksel (pytanie 27 w FAQ).
- **Informacja wysłana, osoba zgłosiła sprzeciw.** Przestań dodawać piksele do e-maili wysyłanych do tej osoby. Według slajdów dane zebrane przed publikacją zalecenia mogą zostać.
- **Informacja niewysłana.** Według pytania 26 w FAQ potrzebna jest teraz zgoda. Bez niej przestań używać tych pikseli.

## Ryzyko kontroli i kar

Zalecenie podaje, że CNIL „otrzymuje coraz więcej zgłoszeń i skarg” dotyczących pikseli, i zapowiada sprawdzanie tej kwestii podczas przyszłych kontroli. Piksele nie należą do jej [priorytetowych tematów kontroli na 2026 rok](https://www.cnil.fr/fr/controles-prioritaires-2026), ale to słaba pociecha. Spośród kilkuset kontroli rocznie, wszczynanych na podstawie skarg, zgłoszeń, wcześniej nałożonych środków naprawczych lub doniesień medialnych, tylko około 20% wynika z tematów priorytetowych.

Art. 20 francuskiej ustawy przewiduje kary do 10 mln euro lub 2% całkowitego rocznego światowego obrotu, w zależności od tego, która kwota jest wyższa, a w przypadku niektórych naruszeń RODO – do 20 mln euro lub 4%. 1 września 2025 r. CNIL [nałożyła na Google karę 325 mln euro](https://www.cnil.fr/fr/publicites-inserees-entre-les-courriels-et-cookies-la-cnil-sanctionne-google-dune-amende-de-325) za reklamy wyświetlane między wiadomościami w Gmail i za sposób zbierania zgody na cookies przy zakładaniu konta. W listopadzie 2025 r. [ukarała American Express kwotą 1,5 mln euro](https://www.cnil.fr/en/cookies-american-express-fined-eu15-million-cnil), m.in. za „dalsze odczytywanie wcześniej umieszczonych plików cookie mimo wycofania zgody”. Stary piksel, który po wycofaniu zgody nadal rejestruje otwarcia, to takie samo naruszenie. Prostsze sprawy trafiają do [trybu uproszczonego](https://www.cnil.fr/fr/la-procedure-de-sanction-simplifiee), w którym kara wynosi najwyżej 20 000 euro, a przy obrocie powyżej 50 mln euro – 100 000 euro.

## Co zmienić

Jeśli wysyłasz e-maile do osób we Francji, proponujemy taką kolejność:

1. **Spisz piksele według strumieni** (transakcyjny, newsletter z zapisu, soft opt-in, pozyskiwanie klientów B2B, odzyskiwanie porzuconych koszyków, win-back), łącznie z pikselami reklamowymi, ankietowymi i analitycznymi.
2. **Przypisz każde zastosowanie do odpowiedniego pola tabeli decyzyjnej.** Otwarcia, które zasilają segmenty, modele doboru pory wysyłki lub raporty, wymagają zgody.
3. **Dodaj niezaznaczone pole zgody na piksel do każdego formularza, w którym zbierasz adresy**, i zapisuj odpowiedź, znacznik czasu, wersję formularza oraz dokładne brzmienie zgody.
4. **Przechowuj zgodę na piksel jako osobne pole kontaktu**, niezależne od statusu subskrypcji.
5. **Usuń piksel z e-maili do kontaktów bez zgody.** Jeśli to niemożliwe, stosuj śledzenie dostarczalności zgodne z wyjątkiem albo wyłącz śledzenie otwarć dla tej grupy odbiorców.
6. **Mierz za pomocą danych, z których wolno Ci korzystać.** Daty ostatniego otwarcia objęte wyjątkiem mogą sterować zasadami wygaszania nieaktywnych kontaktów. Skuteczność oceniaj na podstawie konwersji, przychodów, odpowiedzi i wypisań ([wskaźniki, które się bronią](/pl/blog/email-metrics-that-matter)).
7. **Dodaj w stopce link do wycofania zgody** i upewnij się, że po wycofaniu zgody stare piksele przestają cokolwiek rejestrować.

### Kliknięcia

Zalecenie nie obejmuje śledzonych linków „bezpośrednio”, ale według pytania 1 w FAQ one również muszą spełniać wymogi art. 82. Kliknięcia i tak są lepszymi danymi, bo funkcja Apple [Mail Privacy Protection](https://support.apple.com/guide/iphone/use-mail-privacy-protection-iphf084865c7/ios) już teraz „uniemożliwia nadawcom sprawdzenie, czy otworzono wysłaną przez nich wiadomość”. EROD stosuje art. 5 ust. 3 do linków śledzących, a slajdy CNIL mówią, że zgoda „zależy od celu, a nie od technologii”. Według naszej interpretacji (to nie jest stanowisko CNIL) śledzony link przypisany do odbiorcy i używany do optymalizacji kampanii jest traktowany jak piksel. Wspólne tagi UTM nikogo nie identyfikują, a konwersje na stronie podlegają zgodzie na cookies w Twojej witrynie.

## Jak to dziś działa w Brew

Brew mierzy otwarcia za pomocą piksela 1x1, a kliknięcia za pomocą linków oznaczonych identyfikatorem odbiorcy ([dokumentacja wskaźników](https://docs.brew.new/analytics/key-metrics-and-terms)).

- **Zgoda jest zapisana przy kontakcie.** Każdy kontakt może mieć rekord zgody marketingowej ze źródłem, czasem uzyskania, wersją polityki i dowodem. Przy zapisie dodaj właściwość `pixelConsent` i [filtruj według niej grupy odbiorców](https://docs.brew.new/audience/create-audiences).
- **Stare piksele są usuwane przy imporcie.** Brew neutralizuje piksele otwarć poprzedniej platformy w importowanym kodzie HTML.
- **Wycofanie zgody to jedno kliknięcie.** Każdy e-mail marketingowy zawiera podpisany link do wypisania, unikalny dla każdego odbiorcy.
- **Intelligent Send wybiera godzinę wysyłki dla każdej osoby** na podstawie jej ostatnich otwarć i kliknięć ([jak to działa](https://docs.brew.new/create-emails/send-options#intelligent-send)). To optymalizacja z sekcji 3.1, więc stosuj ją tylko wobec kontaktów, które wyraziły zgodę.
- **Śledzenie jest włączone przy każdej wysyłce.** Nie ma jeszcze przełącznika piksela dla pojedynczej wysyłki, kontaktu czy domeny, więc na razie wykluczaj z tych wysyłek mieszkańców Francji bez zgody na piksel – i daj nam znać, jeśli potrzebujesz takiego przełącznika.

Krótsze podsumowanie FAQ znajdziesz we [wrześniowym wydaniu The State of Email](/pl/blog/state-of-email-september-2026).

## Najczęściej zadawane pytania

### Czy we Francji potrzebuję zgody na śledzenie otwarć e-maili?

W przypadku większości zastosowań marketingowych – tak. Z obowiązku zgody zwolnione są tylko piksele służące bezpieczeństwu uwierzytelniania i ściśle ograniczone piksele dostarczalności w e-mailach, o które poproszono.

### Czy zasady CNIL dotyczące pikseli obowiązują firmy spoza Francji?

Tak, jeśli śledzisz osoby we Francji – niezależnie od tego, czy Twoja firma ma siedzibę w innym kraju UE, czy poza Unią. Mechanizm jednego okienka (one-stop-shop) nie ma zastosowania do kontroli na podstawie art. 82.

### Czy e-maile transakcyjne są zwolnione z obowiązku zgody na piksel?

Tylko na potrzeby dostarczalności, gdy piksel zapisuje wyłącznie datę ostatniego otwarcia, by wstrzymać lub ograniczyć wysyłkę do nieaktywnych odbiorców. Analityka czy personalizacja wymagają zgody, a dodanie treści promocyjnych oznacza utratę wyjątku.

### Czy mogę raportować zbiorczy wskaźnik otwarć bez zgody?

Tak, jeśli dane pochodzą z piksela objętego wyjątkiem lub takiego, na który wyrażono zgodę, i skutecznie je anonimizujesz. Zbieranie wyłącznie danych zbiorczych nie znosi obowiązku uzyskania zgody, bo art. 82 obejmuje także dane nieosobowe.

### Czy zalecenie CNIL obejmuje śledzenie kliknięć?

Nie bezpośrednio. CNIL zaznacza, że śledzone linki nadal podlegają art. 82 i ocenia się je według celu. Zalecenie traktuje unikalny link do wycofania zgody w stopce jako środek bezpieczeństwa objęty wyjątkiem.