ข้อกำหนดล่าสุดของ CNIL ฝรั่งเศสเรื่องพิกเซลวัดการเปิดอีเมล: การใช้งานใดต้องได้รับความยินยอม ข้อยกเว้นที่แคบ ช่วงเปลี่ยนผ่านถึง 14 กรกฎาคม และสิ่งที่ต้องเปลี่ยน
ข้อแนะนำเรื่องพิกเซลติดตามในอีเมลของ CNIL ซึ่งเป็นหน่วยงานคุ้มครองข้อมูลส่วนบุคคลของฝรั่งเศส คือการตีความอย่างเป็นทางการของฝรั่งเศสว่ากฎเรื่องความยินยอมใช้อย่างไรกับรูปภาพที่มองไม่เห็นซึ่งบอกผู้ส่งว่าคุณเปิดอีเมลแล้ว พิกเซลวัดการเปิดอ่านข้อมูลจากอุปกรณ์ของผู้รับ จึงต้องได้รับความยินยอมล่วงหน้า เว้นแต่จะเข้าข้อยกเว้นข้อใดข้อหนึ่งจาก 2 ข้อที่แคบมาก CNIL รับรองข้อแนะนำนี้เป็นมติที่ 2026-042 เมื่อวันที่ 12 มีนาคม 2026 เผยแพร่ในราชกิจจานุเบกษาของฝรั่งเศส (Journal Officiel) เมื่อวันที่ 14 เมษายน 2026 และเพิ่มคำถามที่พบบ่อย (FAQ) 27 ข้อเมื่อวันที่ 22 กรกฎาคม 2026
หาก ESP ของคุณใส่พิกเซลในอีเมลทุกฉบับ เหมือนที่ ESP ส่วนใหญ่ทำ และฟอร์มสมัครของคุณไม่เคยบอกเรื่องนี้เลย ผู้รับทุกรายในฝรั่งเศสก็คือปัญหา ไม่ว่าธุรกิจของคุณจะตั้งอยู่ที่ไหน เอกสารของ CNIL เป็นภาษาฝรั่งเศส ข้อความที่ยกมาทั้งหมดในบทความนี้จึงเป็นคำแปลของเราเอง โดยข้อความจากข้อแนะนำแปลจากคำแปลภาษาอังกฤษอย่างไม่เป็นทางการของ CNIL ประกอบกับต้นฉบับภาษาฝรั่งเศส ส่วนข้อความจาก FAQ และเว็บบินาร์ก็เป็นคำแปลของเราเช่นกัน
เนื้อหานี้ไม่ใช่คำแนะนำทางกฎหมาย ข้อแนะนำนี้ระบุว่าตัวเอง “ไม่ใช่กฎระเบียบและไม่ได้ครอบคลุมทุกกรณี” จึงควรให้ที่ปรึกษากฎหมายตรวจการตั้งค่าของคุณ
มาตรา 5(3) ของ ePrivacy Directive (ฉบับรวมแก้ไข) อนุญาตให้อ่านหรือจัดเก็บข้อมูลบนอุปกรณ์ของผู้ใช้ “เฉพาะ” เมื่อผู้ใช้ “ได้ให้ความยินยอมแล้ว” เว้นแต่การเข้าถึงนั้นจำเป็นต่อการส่งการสื่อสาร หรือ “จำเป็นอย่างยิ่ง” ต่อบริการที่ผู้ใช้ร้องขออย่างชัดแจ้ง ฝรั่งเศสนำบทบัญญัตินี้มาใช้เป็นมาตรา 82 ของกฎหมาย Informatique et Libertés ซึ่งเป็นฐานของคดีคุกกี้ที่ CNIL ดำเนินการด้วย
แนวปฏิบัติที่ 2/2023 ของ EDPB (คณะกรรมการคุ้มครองข้อมูลแห่งยุโรป) ฉบับที่ 2.0 ซึ่งรับรองเมื่อ 7 ตุลาคม 2024 ระบุไว้แล้วว่าข้อมูลติดตามใน URL หรือรูปภาพ “ถือเป็นคำสั่งให้อุปกรณ์ปลายทางส่งข้อมูลเป้าหมายกลับมา” ส่วนสิ่งที่เกิดขึ้นหลังจากนั้นอยู่ภายใต้ GDPR รวมถึงการพิสูจน์ความยินยอมตามมาตรา 7(1)
| วันที่ | สิ่งที่เกิดขึ้น |
|---|---|
| 12 มิ.ย. ถึง 24 ก.ค. 2025 | การรับฟังความคิดเห็นสาธารณะต่อร่างข้อแนะนำ |
| 12 มี.ค. 2026 | CNIL รับรองมติที่ 2026-042 |
| 14 เม.ย. 2026 | เผยแพร่ใน Journal Officiel และมีผลทันทีกับที่อยู่อีเมลใหม่ |
| 28 พ.ค. และ 4 มิ.ย. 2026 | เว็บบินาร์สำหรับผู้ส่งและผู้ให้บริการอีเมล |
| 14 ก.ค. 2026 | สิ้นสุดช่วงแจ้งผู้ติดต่อเดิม |
| 22 ก.ค. 2026 | เผยแพร่ FAQ |
ร่างฉบับเดือนมิถุนายน 2025 ยกเว้นเฉพาะอัตราการเปิดโดยรวม และแนะนำให้ใช้พิกเซลแบบเดียวกันกับผู้รับทุกราย ส่วนฉบับสุดท้ายผ่อนปรนกว่า โดยยกเว้นการวัดอัตราการส่งถึงรายบุคคลภายใต้เงื่อนไขที่เข้มงวด
ข้อแนะนำอธิบายว่าพิกเซลติดตามคือรูปภาพระยะไกลที่ URL “มักมีการตั้งค่าเฉพาะบุคคลที่เกี่ยวข้องกับผู้ใช้หรือบริบท” การโหลดรูปภาพนี้จะส่ง ID ของพิกเซล, ที่อยู่ IP และข้อมูลทำนองเดียวกันไปยังผู้ที่ฝังพิกเซลไว้ ซึ่งเป็นสิ่งที่มาตรา 82 กำกับดูแล
ศูนย์ข้อความที่ปลอดภัยแบบที่ธนาคารใช้ทำงานบนโปรโตคอลอื่น จึงไม่อยู่ในขอบเขต
หัวข้อ 3.1 ระบุไว้ 4 แบบ:
ข้อ 1 คือข้อที่สำคัญที่สุด เวลาส่งที่อิงการเปิด เซกเมนต์ “เปิดอ่านใน 30 วันที่ผ่านมา” และจุดแยกเส้นทางของระบบอัตโนมัติที่ทำงานตามการเปิด ล้วนต้องได้รับความยินยอม
การได้รับอนุญาตให้ส่งไม่ได้ตอบคำถามนี้ หัวข้อ 4.2 ระบุว่าความยินยอมสำหรับพิกเซล “อาจจำเป็นสำหรับอีเมลซึ่งโดยหลักการแล้วไม่ต้องได้รับความยินยอมจากผู้รับ” โดยยกตัวอย่างอีเมลยืนยันคำสั่งซื้อ, การตลาดภายใต้ soft opt-in, การขอรับบริจาคเพื่อการกุศล และการหาลูกค้าใหม่แบบ B2B
สิ่งที่ต้องได้รับความยินยอม แยกตามประเภทอีเมลและวัตถุประสงค์ของพิกเซล ตามข้อแนะนำของ CNIL และ FAQ เดือนกรกฎาคม 2026
พิกเซลที่ใช้เพื่อรักษาความปลอดภัยของการยืนยันตัวตนเท่านั้นอาจได้รับการยกเว้น เช่น การตรวจว่าอีเมลรหัสเข้าสู่ระบบถูกเปิดบนอุปกรณ์ที่รู้จักของผู้ใช้ ทั้งนี้ FAQ ข้อ 13 รวมการรีเซ็ตรหัสผ่านไว้ด้วย ส่วนการป้องกันการฉ้อโกงทั่วไป การตรวจจับบอต และการปกป้องพื้นที่โฆษณา ไม่อยู่ในข้อยกเว้นนี้
ผู้ส่งส่วนใหญ่จะต้องพึ่งข้อยกเว้นนี้ โดยต้องเป็นไปตามเงื่อนไขครบทั้ง 4 ข้อ
จดหมายข่าวที่ผู้รับสมัครเองถือเป็นอีเมลที่ร้องขอ พิกเซลวัดอัตราการส่งถึงในจดหมายข่าวนั้นจึงอาจได้รับการยกเว้น แต่การตลาดที่ส่งภายใต้ข้อยกเว้น soft opt-in ตามมาตรา L34-5 ของประมวลกฎหมายไปรษณีย์และการสื่อสารอิเล็กทรอนิกส์ของฝรั่งเศส (คู่มือของ CNIL) ไม่นับเป็นอีเมลที่ร้องขอ พิกเซลในอีเมลเหล่านั้นจึงต้องได้รับความยินยอม (FAQ ข้อ 15 และ 17) ส่วนอีเมลตะกร้าที่ถูกทิ้งเป็นอีเมลโปรโมชัน จึงต้องได้รับความยินยอมเช่นกัน
FAQ ข้อ 18 ระบุว่าการเก็บเฉพาะข้อมูลแบบรวมไม่ได้ทำให้พ้นจากข้อกำหนดเรื่องความยินยอม เพราะมาตรา 82 มีผล “ไม่ว่าข้อมูลนั้นจะเป็นข้อมูลส่วนบุคคลหรือไม่” ส่วนข้อ 6 ระบุว่าข้อมูลที่เก็บมาโดยชอบด้วยกฎหมาย จากพิกเซลที่ได้รับการยกเว้นหรือได้รับความยินยอมแล้ว นำไปทำให้เป็นข้อมูลนิรนามเพื่อคำนวณอัตราการเปิดของแคมเปญได้โดยไม่ต้องขอความยินยอมเพิ่ม
ดังนั้นพิกเซลที่ได้รับการยกเว้นยังให้อัตราการเปิดของแคมเปญได้ แต่ไม่ได้ให้เวลาที่เปิด ข้อมูลอุปกรณ์ หรือเซกเมนต์ พิกเซลตัวเดียวใช้ได้ทั้งเพื่อวัตถุประสงค์ที่ได้รับการยกเว้นและวัตถุประสงค์ที่ได้รับความยินยอมไปพร้อมกัน (ข้อ 10) แต่จะฝังไว้เฉย ๆ เพื่อรอความยินยอมไม่ได้
ขอความยินยอมในฟอร์มกรอกที่อยู่อีเมล พร้อมป้ายกำกับวัตถุประสงค์สั้น ๆ คำอธิบายย่อ และลิงก์ไปยังรายละเอียด แสดงด้วยว่าที่อยู่อีเมลใดได้รับผล และการติดตามครอบคลุมทุกอุปกรณ์
เริ่มจากถ้อยคำของ CNIL ตัวอย่างข้อความสำหรับการวัดผลแคมเปญ (คำแปลของเรา): “[ผู้ส่ง] และ [บุคคลที่สาม] ใช้ตัวติดตาม (พิกเซลติดตาม) เพื่อให้ทราบว่าคุณเปิดอีเมลหรือไม่ เปิดเมื่อใด และข้อมูลเกี่ยวกับอุปกรณ์ที่คุณใช้ เพื่อปรับเนื้อหาของข้อความให้เหมาะกับคุณ และปรับความถี่ในการส่งหรือช่องทางที่ใช้”
ขอแยกตามวัตถุประสงค์ ปุ่ม “ยอมรับทั้งหมด” ใช้ได้ หากมีหน้าจอที่สองให้เลือกแต่ละวัตถุประสงค์ ส่วนวัตถุประสงค์ที่เชื่อมโยงกันอย่างใกล้ชิด เช่น จดหมายข่าวที่บอกไว้ตั้งแต่แรกว่าปรับเนื้อหาให้เหมาะกับแต่ละบุคคล ใช้ความยินยอมเดียวกันได้
หากจะขอภายหลัง ให้ขอผ่านอีเมลที่ไม่มีพิกเซลซึ่งต้องได้รับความยินยอมเท่านั้น โดยลิงก์ไปยังหน้าที่ผู้รับต้องลงมือยืนยันเอง เพื่อไม่ให้แอปอีเมลที่ดึงเนื้อหาล่วงหน้าให้ความยินยอมแทนได้ การนิ่งเฉยถือว่าไม่ยินยอม การปฏิเสธต้องทำได้ง่ายเท่ากับการยอมรับ และการรอ 6 เดือนก่อนถามอีกครั้งเป็น “แนวปฏิบัติที่ดี” ตามคำของ CNIL
ใส่ช่องทางถอนความยินยอมไว้ในส่วนท้ายของทุกอีเมล เป็นลิงก์เฉพาะผู้รับแต่ละรายที่ไม่ต้องพิมพ์ที่อยู่อีเมล หน้าที่รวมการถอนความยินยอมเรื่องพิกเซลกับการยกเลิกการรับข่าวสารไว้ด้วยกันก็ใช้ได้ หากไม่ได้เพิ่มขั้นตอน หลังจากนั้น ให้ไม่นับการโหลดจากพิกเซลเก่า และลบข้อมูลที่มีฐานทางกฎหมายเพียงอย่างเดียวคือความยินยอม
เก็บหลักฐานรายบุคคล บันทึกความยินยอมแต่ละรายการและวิธีที่ได้มา ข้อสัญญาที่ระบุว่าพาร์ตเนอร์เป็นผู้เก็บความยินยอมนั้นไม่ถือเป็นหลักฐาน
ที่อยู่อีเมลที่เก็บมาตั้งแต่ 14 เมษายน 2026 ต้องเป็นไปตามกฎทั้งหมด ส่วนที่อยู่ที่เก็บก่อนหน้านั้นใช้พิกเซลต่อได้ หากผู้ส่งแจ้งผู้รับและเปิดให้คัดค้านได้ภายใน 3 เดือน คือภายใน 14 กรกฎาคม 2026 ทั้งนี้ FAQ ข้อ 25 อนุญาตให้ขยายเวลาได้ “อย่างสมเหตุสมผล” เฉพาะกรณีที่ต้องทยอยแจ้งผู้รับจำนวนมากและมีหลักฐานบันทึกไว้ ส่วนสไลด์ของเว็บบินาร์ยอมรับทั้งอีเมลแจ้งโดยเฉพาะที่มีหลักฐานการส่ง และประกาศที่มองเห็นได้ชัดเจนในอีเมลปกติ
ข้อแนะนำระบุว่า CNIL “ได้รับรายงานและข้อร้องเรียนเพิ่มขึ้นเรื่อย ๆ” เกี่ยวกับพิกเซล และวางแผนจะตรวจเรื่องนี้ในการตรวจสอบครั้งต่อ ๆ ไป แม้พิกเซลจะไม่อยู่ในหัวข้อที่ให้ความสำคัญเป็นพิเศษประจำปี 2026 แต่ก็ไม่ได้ทำให้วางใจได้มากนัก เพราะจากการตรวจสอบหลายร้อยครั้งต่อปี ซึ่งเริ่มจากข้อร้องเรียน รายงาน มาตรการแก้ไขที่เคยสั่งไว้ หรือข่าว มีเพียงราว 20% ที่มาจากหัวข้อที่ให้ความสำคัญเป็นพิเศษ
มาตรา 20 ของกฎหมายฝรั่งเศสกำหนดค่าปรับสูงสุดไว้ที่ 10 ล้านยูโร หรือ 2% ของรายได้ต่อปีทั่วโลก แล้วแต่จำนวนใดสูงกว่า หรือ 20 ล้านยูโร หรือ 4% สำหรับการละเมิด GDPR บางประเภท CNIL สั่งปรับ Google เป็นเงิน 325 ล้านยูโร เมื่อวันที่ 1 กันยายน 2025 จากกรณีโฆษณาที่แทรกอยู่ระหว่างข้อความใน Gmail และการขอความยินยอมเรื่องคุกกี้ตอนสร้างบัญชี และยังสั่งปรับ American Express เป็นเงิน 1.5 ล้านยูโรเมื่อเดือนพฤศจิกายน 2025 โดยเหตุผลส่วนหนึ่งคือ “ยังคงอ่านคุกกี้ที่วางไว้ก่อนหน้า แม้ผู้ใช้จะถอนความยินยอมแล้ว” พิกเซลเก่าที่ยังบันทึกการเปิดอยู่หลังผู้รับถอนความยินยอมก็คือการละเมิดแบบเดียวกัน ส่วนกรณีที่ไม่ซับซ้อนจะใช้กระบวนการแบบย่อ ซึ่งมีค่าปรับสูงสุด €20,000 หรือ €100,000 สำหรับธุรกิจที่มีรายได้เกิน 50 ล้านยูโร
หากคุณส่งอีเมลถึงผู้คนในฝรั่งเศส เราแนะนำให้ทำตามลำดับนี้:
ข้อแนะนำไม่ได้ครอบคลุมลิงก์ติดตาม “โดยตรง” แต่ FAQ ข้อ 1 ระบุว่าลิงก์เหล่านี้ต้องเป็นไปตามมาตรา 82 เช่นกัน ไม่ว่าอย่างไร การคลิกก็เป็นข้อมูลที่ดีกว่าอยู่แล้ว เพราะ Mail Privacy Protection ของ Apple “ป้องกันไม่ให้ผู้ส่งเห็นว่าคุณเปิดอีเมลหรือไม่” อยู่แล้ว EDPB ใช้มาตรา 5(3) กับลิงก์ติดตาม และสไลด์ของ CNIL ระบุว่าความยินยอม “ขึ้นอยู่กับวัตถุประสงค์ ไม่ใช่เทคโนโลยี” การตีความของเรา ซึ่งไม่ใช่ของ CNIL คือ ลิงก์ติดตามเฉพาะผู้รับแต่ละรายที่ใช้เพื่อปรับปรุงแคมเปญจะถูกปฏิบัติเหมือนพิกเซล ส่วนแท็ก UTM ที่ใช้ร่วมกันไม่ได้ระบุตัวใคร และคอนเวอร์ชันบนเว็บไซต์อยู่ภายใต้ความยินยอมเรื่องคุกกี้ของเว็บไซต์คุณ
Brew วัดการเปิดด้วยพิกเซลขนาด 1x1 และวัดการคลิกด้วยลิงก์ที่ติดแท็กผู้รับ (เอกสารเรื่องตัวชี้วัด)
pixelConsent ตอนสมัคร แล้วกรองกลุ่มเป้าหมายจากฟิลด์นี้The State of Email ฉบับเดือนกันยายนของเรามีสรุปของ FAQ ที่สั้นกว่านี้
ต้อง สำหรับการใช้งานด้านการตลาดส่วนใหญ่ มีเพียงพิกเซลเพื่อความปลอดภัยในการยืนยันตัวตน และพิกเซลวัดอัตราการส่งถึงที่จำกัดอย่างเข้มงวดในอีเมลที่ผู้รับร้องขอเท่านั้นที่ได้รับการยกเว้น
ใช้ หากคุณติดตามผู้คนในฝรั่งเศส ไม่ว่าคุณจะตั้งอยู่ในประเทศอื่นใน EU หรือนอก EU ก็ตาม ทั้งนี้กลไก one-stop-shop ไม่ใช้กับการตรวจสอบตามมาตรา 82
ได้รับเฉพาะในกรณีของอัตราการส่งถึง ซึ่งพิกเซลเก็บเพียงวันที่เปิดล่าสุดเพื่อหยุดหรือลดการส่งถึงผู้รับที่ไม่มีความเคลื่อนไหว การวิเคราะห์หรือการปรับเนื้อหาให้เหมาะกับแต่ละบุคคลต้องได้รับความยินยอม และการใส่โปรโมชันจะทำให้เสียข้อยกเว้นนี้
ได้ หากข้อมูลมาจากพิกเซลที่ได้รับการยกเว้นหรือได้รับความยินยอมแล้ว และคุณทำให้ข้อมูลเป็นนิรนามอย่างได้ผล ทั้งนี้การเก็บเฉพาะข้อมูลแบบรวมไม่ได้ทำให้พ้นจากข้อกำหนดเรื่องความยินยอม เพราะมาตรา 82 ครอบคลุมข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคลด้วย
ไม่ครอบคลุมโดยตรง CNIL ระบุว่าลิงก์ติดตามยังอยู่ภายใต้มาตรา 82 และพิจารณาตามวัตถุประสงค์ ส่วนลิงก์ถอนความยินยอมที่ไม่ซ้ำกันในส่วนท้ายอีเมล ข้อแนะนำถือว่าเป็นมาตรการด้านความปลอดภัยที่ได้รับการยกเว้น
