12 червня 2025 року Французький наглядовий орган (CNIL) просив публічні коментарі щодо проектів рекомендацій щодо використання пікселів відстеження в електронних листах (проект рекомендацій).
Відстеження пікселів – це альтернативний метод відстеження файлів cookie, прийняття майже невидимого зображення, вбудованого в електронну пошту або на веб -сторінці. Вони дали відправнику, що користувач прочитав електронну пошту або відвідав сторінку. Проекти рекомендацій зосереджуються на використанні цих пікселів в електронних листах, підкреслюючи зростаючу кількість скарг, які CNIL отримав у цій галузі.
Проекти рекомендацій зазначають, що використання пікселів відстеження повинно відповідати положенням GDPR та відповідними положеннями Французького Закону про захист даних № 78-17 від 6 січня 1978 р. (Французький Закон про захист даних), при цьому відправник електронної пошти вважається контролером, навіть коли субпідрядне управління третім сторонами. Постачальники послуг електронної пошти, які пропонують інтеграцію функцій відстеження в електронні листи, у тому числі для надання звітів від імені контролерів даних, вважаються процесорами.
Відповідно до статті 82 Французького Закону про захист даних, інтеграція пікселів відстеження в електронні листи в принципі вимагає попереднього збору згоди одержувача. Проекти рекомендацій уточнюють, що згода потрібна для електронних листів, призначених для:
- Оцініть та покращують ефективність маркетингових кампаній, наприклад, коригування теми повідомлень для збільшення привабливості;
- коригувати частоту або припинити надсилати маркетингові кампанії, щоб зберегти доставку таких кампаній;
- Персоналізуйте електронні листи на основі інтересу одержувача до отриманих електронних листів, наприклад, персоналізуючи вміст електронних листів;
- створити профілі одержувачів на основі уподобань та інтересів, які вже виражені; і
- Виявити та проаналізувати підозрі на шахрайство, включаючи дії, які можуть вказувати на автоматизовану поведінку.
Як виняток, згода не потрібна для використання пікселів, які реалізуються виключно для аутентифікації користувачів, цілей безпеки або для вимірювання загальних тарифів відкриття електронної пошти. В останньому випадку визначається, що отримана статистика повинна становити анонімні дані і може стосуватися лише електронних листів, які вимагають користувача, або які пов'язані з послугою, яку вимагає користувач. Проекти рекомендацій також зазначають, що подальша згода не потрібна, коли дані повторно використовуються та були анонімізовані.
Проекти рекомендацій додатково уточнюють, що користувачі повинні бути поінформовані та що їх згода повинна бути вільно надана. Цього можна досягти, забезпечуючи, зокрема, що:
- Кожна мета обробки висвітлена в короткому, видатному заголовку, що супроводжується коротким описом;
- Одержувачі знають про сферу своєї згоди та канал, який буде використовуватися для відстеження пікселів; і
- Одержувачам надається можливість надати конкретну згоду для кожного індивідуального призначення.
Крім того, проекти рекомендацій підкреслюють, що користувачі завжди повинні мати можливість зняти згоду. Щоб задовольнити цю вимогу, CNIL рекомендує включити посилання на відкликання в нижній колонтитул кожного електронного листа за допомогою пікселя відстеження.
Публічні коментарі до проектів рекомендацій повинні бути подані до 24 липня 2025 року.
Прес -реліз доступний тут, а проект рекомендацій доступні тут. Обидва доступні лише французькою мовою.
[View source.]
