So funktionieren E-Mail-Tracking-Pixel

Sie öffnen eine E-Mail, lesen sie und schließen sie, ohne auf etwas zu klicken. Es könnte sich so anfühlen, als ob Sie keine Informationen mit dem Absender geteilt hätten, aber in der E-Mail wurde möglicherweise bereits mitgeteilt, dass sie geöffnet wurde.

Dies kann durch einE-Mail-Tracking-Pixelgeschehen, auch Web-Beacon, Spionagepixel, Tracking-Bug, Pixel-Tag oder Clear GIF genannt. Tracking-Pixel werden häufig von Newslettern, Online-Shops, Vertriebsteams, Analyseplattformen und Marketingdiensten verwendet, um abzuschätzen, ob Empfänger ihre Nachrichten geöffnet haben.

Obwohl ein Tracking-Pixel normalerweise als unsichtbares Bild beschrieben wird, kommt es nicht darauf an, wie das Bild aussieht. Dabei handelt es sich um die Anfrage, die Ihre E-Mail-App an einen externen Server stellt, wenn sie das Bild lädt.

In diesem Leitfaden wird erläutert, wie E-Mail-Tracking-Pixel funktionieren, welche Informationen sie möglicherweise preisgeben, warum ihre Berichte nicht immer korrekt sind und was Sie tun können, um das E-Mail-Tracking einzuschränken.

Was ist ein E-Mail-Tracking-Pixel?

Ein E-Mail-Tracking-Pixel ist normalerweise ein sehr kleines Bild, das in eine HTML-E-Mail eingebettet ist. Es darf nur ein Pixel breit und ein Pixel hoch, transparent oder zwischen den anderen Designelementen in der Nachricht versteckt sein.

Im Gegensatz zu einem Bild, das direkt als E-Mail-Anhang eingefügt wird, wird ein Tracking-Pixel normalerweise auf einem Remote-Server gespeichert. Die E-Mail enthält einen Link, der Ihrer E-Mail-App mitteilt, wo sie sie abrufen kann.

Eine vereinfachte Version könnte so aussehen:

<img
  src="https://example.com/email/open/recipient-12345.gif"
  width="1"
  height="1"
  alt=""
>

Die Bild-URL enthält häufig eine eindeutige Kennung, die mit einem bestimmten Empfänger, einer bestimmten Kampagne oder einer bestimmten Nachricht verbunden ist.

Wenn die E-Mail-App diese URL anfordert, zeichnet das Tracking-System die Anfrage auf. Der Absender sieht dann möglicherweise, dass die Nachricht als „geöffnet“ gemeldet wird.

Das britische Information Commissioner's Office beschreibt Tracking-Pixel als kleine Codeteile, in der Regel eine Bilddatei, die die Kommunikation zwischen dem Client eines Benutzers und einem Remote-Server herstellen.

Wie funktioniert ein E-Mail-Tracking-Pixel?

Der Prozess erfolgt im Allgemeinen in fünf Schritten.

1. Eine eindeutige Pixel-URL wird erstellt

Bevor eine E-Mail gesendet wird, generiert die E-Mail-Plattform des Absenders eine Tracking-URL. Diese URL kann eine Kennung enthalten, die verbunden ist mit:

• Der Empfänger
• Die E-Mail-Kampagne
• Die individuelle Botschaft
• Das Konto des Absenders
• Eine bestimmte Mailingliste

Die URL enthält nicht unbedingt die E-Mail-Adresse des Empfängers in lesbarem Text. Es kann stattdessen ein zufälliges Token oder eine verschlüsselte Kennung verwendet werden. Die Tracking-Plattform kann diese Kennung jedoch weiterhin mit ihrem internen Empfängerdatensatz verknüpfen.

2. Der Pixel wird in die E-Mail eingefügt

Die Tracking-URL wird als Bild zum HTML-Code der Nachricht hinzugefügt.

Der Empfänger kann es normalerweise nicht sehen. Das Pixel kann transparent oder extrem klein sein oder in einem Bereich platziert werden, in dem es mit dem E-Mail-Design verschmilzt.

Tracking kann auch an gewöhnliche sichtbare Bilder angehängt werden. Eine ähnliche Funktion kann ein Firmenlogo, ein Banner, ein Produktfoto oder ein Social-Media-Symbol erfüllen, wenn es von einer empfängerspezifischen URL geladen wird.

3. Der Empfänger öffnet die E-Mail

Wenn die Nachricht angezeigt wird, entscheidet die E-Mail-App, ob externe Bilder geladen werden.

Einige Apps laden sie automatisch. Andere blockieren sie, leiten sie über einen Zwischenserver weiter, rufen sie vorab ab oder bitten den Benutzer um Erlaubnis.

4. Die E-Mail-App fordert das Bild an

Wenn externe Bilder geladen werden, sendet die E-Mail-App des Empfängers oder ein in ihrem Namen arbeitender Datenschutz-Proxy eine HTTP-Anfrage an den Server, auf dem sich das Pixel befindet.

Der Server gibt das kleine Bild zurück, genau wie ein Website-Server jedes andere Bild zurückgeben würde.

5. Die Anfrage wird protokolliert

Der Tracking-Server zeichnet auf, dass die Pixel-URL angefordert wurde. Abhängig von den Umständen kann der Server Informationen erhalten wie:

• Datum und Uhrzeit der Anfrage
• Die anfragende IP-Adresse
• Ein ungefährer Standort basierend auf dieser IP-Adresse
• Die beteiligte E-Mail-App, der beteiligte Browser oder Proxy
• Das Betriebssystem oder die Gerätekategorie
• Ob das gleiche Pixel mehr als einmal angefordert wurde

Das Dashboard des Absenders zeigt dann möglicherweise eine offene Stelle, eine geschätzte Öffnungszeit und andere verfügbare Informationen an.

Was kann ein Tracking-Pixel verraten?

Die genauen Informationen hängen vom E-Mail-Anbieter, den Datenschutzeinstellungen, dem Netzwerk und dem Gerät des Empfängers ab. Es hängt auch davon ab, ob ein E-Mail-Proxy das Bild abruft, anstatt dass das Gerät des Empfängers den Absender direkt kontaktiert.

Ein Tracking-Pixel kann Folgendes verraten oder Rückschlüsse darauf ziehen.

Ob das externe Bild angefordert wurde

Dies ist der Hauptzweck eines E-Mail-Tracking-Pixels. Wenn die Bild-URL angefordert wird, kann der Absender die Nachricht als geöffnet klassifizieren.

Eine Bildanfrage ist jedoch kein Beweis dafür, dass eine Person die E-Mail sorgfältig gelesen hat. Das Bild könnte automatisch heruntergeladen, vorab abgerufen, von Sicherheitssoftware gescannt oder von einem Datenschutz-Proxy abgerufen worden sein.

Wann die Anfrage erfolgte

Ein Trackingsystem kann jedes Mal, wenn das Bild angefordert wird, einen Zeitstempel aufzeichnen.

Ohne Datenschutz kann dies manchmal zeigen, wann ein Empfänger eine Nachricht geöffnet hat und ob sie später offenbar erneut geöffnet wurde.

Eine IP-Adresse oder ein ungefährer Standort

Wenn ein Gerät eine direkte Verbindung zum Server des Absenders herstellt, ist seine öffentliche IP-Adresse möglicherweise für diesen Server sichtbar. Die IP-Adresse kann manchmal zur Schätzung eines Landes, einer Region oder einer Stadt verwendet werden.

Dieser Standort ist nicht unbedingt genau. Mobilfunknetze, Unternehmensnetzwerke, VPNs, Proxys und Datenschutzdienste können dazu führen, dass der geschätzte Standort ungenau wird.

Geräte- oder E-Mail-Client-Informationen

Die Bildanforderung kann technische Anforderungsheader enthalten. Abhängig von der E-Mail-App und dem Proxy können diese dabei helfen, den Typ des Clients, Betriebssystems oder Geräts zu identifizieren, der die Anfrage stellt.

Moderne E-Mail-Datenschutz-Proxys reduzieren oder ersetzen diese Informationen häufig, sodass Absender nicht davon ausgehen sollten, dass sie das tatsächliche Gerät des Empfängers genau identifizieren.

Wiederholte Aktivität

Wenn das Remote-Image mehrmals angefordert und nicht aus einem Cache bereitgestellt wird, zeichnet der Absender möglicherweise mehrere offensichtliche Öffnungen auf.

Dies kann darauf hindeuten, dass die E-Mail erneut aufgerufen oder auf mehr als einem Gerät angezeigt wurde. Es kann auch durch automatisierte Systeme, Weiterleitung, Caching-Verhalten oder Scan-Tools verursacht werden.

Kann ein Tracking-Pixel erkennen, ob Sie eine E-Mail tatsächlich gelesen haben?

Nicht zuverlässig.

Ein Tracking-Pixel erkennt eine Bildanfrage, nicht die menschliche Aufmerksamkeit.

Es kann nicht direkt bestimmt werden:

• Ob Sie die gesamte Nachricht gelesen haben
• Wie sorgfältig du es gelesen hast
• Ob du es verstanden hast
• Ob die E-Mail nur in einem Vorschaufenster angezeigt wurde
• Ob ein automatisiertes System es geladen hat
• Ob jemand anderes eine weitergeleitete Kopie geöffnet hat
• Ob ein Datenschutzdienst es abgerufen hat, bevor Sie es gesehen haben

Diese Unterscheidung ist immer wichtiger geworden, da große E-Mail-Anbieter Bild-Proxys und Datenschutzsysteme verwenden.

Daten zur Öffnungsrate können immer noch umfassende Marketingschätzungen liefern, sie sollten jedoch nicht als endgültiger Beweis dafür betrachtet werden, dass eine bestimmte Person eine bestimmte Nachricht gelesen hat.

Wie Gmail die E-Mail-Verfolgung beeinflusst

Gmail stellt extern gehostete E-Mail-Bilder normalerweise über die sicheren Proxyserver von Google bereit, anstatt sie direkt vom Originalserver auf das Gerät des Empfängers zu laden.

Dies bedeutet, dass der Bildhost möglicherweise eine Anfrage von Google erhält und nicht eine direkte Anfrage von der IP-Adresse des Empfängers.

Der Gmail-Proxy kann daher die Fähigkeit des Absenders beeinträchtigen, Folgendes zu ermitteln:

• Die echte IP-Adresse des Empfängers
• Ihr genauer netzwerkbasierter Standort
• Einige gerätespezifische Informationen
• Die Häufigkeit, mit der das Originalbild abgerufen wurde

Gmail-Benutzer können die Bildereinstellung auch aufVor Anzeige externer Bilder fragenändern. Wenn externe Bilder nicht geladen sind, kann herkömmliches bildbasiertes Tracking in der Regel keine Öffnung aus dieser Ansicht melden.

Die Nachricht kann jedoch weiterhin verfolgte Links enthalten. Durch das Blockieren von Bildern ist nicht jeder Teil der E-Mail unauffindbar.

Wie sich der Apple Mail-Datenschutz auf das Tracking auswirkt

Der Mail-Datenschutz von Apple soll es E-Mail-Absendern erschweren, mehr über die E-Mail-Aktivitäten eines Empfängers zu erfahren. Apple gibt an, dass die Funktion dazu beiträgt, Absender daran zu hindern, Informationen über diese Aktivität zu erfahren, und die IP-Adresse des Benutzers schützt.

Wenn „E-Mail-Aktivität schützen“ aktiviert ist, können Remote-E-Mail-Inhalte privat heruntergeladen werden, anstatt so geladen zu werden, dass die Aktivität des Empfängers dem Absender direkt offengelegt wird.

Als Ergebnis:

• Der Absender erhält möglicherweise nicht die tatsächliche IP-Adresse des Empfängers
• Standortschätzungen werden möglicherweise weniger nützlich
• Eine gemeldete „Offenheit“ entspricht möglicherweise nicht dem Zeitpunkt, zu dem der Empfänger die Nachricht tatsächlich gelesen hat
• Das Pixel kann auch dann geladen werden, wenn der Empfänger die E-Mail nicht absichtlich geöffnet oder gelesen hat

Dies hat dazu geführt, dass herkömmliche Öffnungsraten für Nachrichten, die an Benutzer unterstützter Apple Mail-Datenschutzfunktionen gesendet werden, erheblich weniger zuverlässig sind.

Der Mail-Datenschutz verhindert nicht unbedingt die Nachverfolgung, wenn ein Empfänger auf einen eindeutig markierten Link klickt. E-Mail-Öffnungsverfolgung und Link-Klick-Verfolgung sind separate Mechanismen.

Wie Outlook mit externen Bildern umgeht

Outlook-Produkte bieten Schutzfunktionen, die die Nachverfolgung externer Bilder einschränken können.

Microsoft erklärt, dass das Blockieren externer Bilder dazu beitragen kann, die Privatsphäre zu schützen und die Nachverfolgung durch Web-Beacon-Bilder zu verhindern. Einige Versionen von Outlook blockieren standardmäßig das automatische Herunterladen von Bildern oder ermöglichen es Benutzern, eine Einstellung zu aktivieren, die externe Bilder blockiert.

Outlook.com kann auch externe Bilder über einen Bild-Proxy laden, wodurch die direkte Offenlegung der Netzwerkinformationen des Benutzers gegenüber dem ursprünglichen Bildhost reduziert wird.

Das genaue Verhalten variiert zwischen Outlook im Web, dem klassischen Outlook, dem neuen Outlook und den mobilen Anwendungen. Benutzer sollten die Datenschutz- und externen Bildeinstellungen in dem spezifischen Outlook-Produkt überprüfen, das sie verwenden.

Tracking-Pixel im Vergleich zu getrackten Links

Ein Tracking-Pixel und ein getrackter Link sind verwandt, aber unterschiedlich.

Ein Tracking-Pixel versucht aufzuzeichnen, wann Remote-Inhalte geladen werden. Ein nachverfolgter Link versucht aufzuzeichnen, wann jemand auf einen Link klickt.

Ein normal aussehender Link sendet den Benutzer möglicherweise zunächst über einen Tracking-Server:

https://tracking.example.com/click/unique-recipient-id

Der Trackingdienst zeichnet den Klick auf und leitet den Nutzer anschließend auf die gewünschte Website weiter.

Verfolgte Links können eine stärkere Absicht offenbaren als eine Bildanfrage, da sie eine Interaktion erfordern. Sie können auch dann weiterarbeiten, wenn externe Bilder blockiert sind.

Ein Datenschutz-Proxy, der das Laden von Bildern schützt, anonymisiert die von Ihnen geöffneten Links nicht automatisch.

Bevor Sie auf einen unbekannten Link klicken, überprüfen Sie nach Möglichkeit dessen Ziel und bestätigen Sie, dass die Nachricht legitim ist.

Stoppt die Verwendung eines VPN die E-Mail-Tracking-Pixel?

Ein VPN kann Ihre normale öffentliche IP-Adresse vor einem Remote-Bildserver verbergen, wenn Ihre E-Mail-App das Bild über die VPN-Verbindung lädt.

Ein VPN verhindert jedoch nicht, dass das Bild geladen wird.

Wenn die Pixel-URL eindeutig mit Ihrer E-Mail-Adresse verknüpft ist, erfährt der Absender möglicherweise dennoch, dass die Adresse scheinbar geöffnet wurde. Der Server sieht einfach die IP-Adresse des VPN-Servers anstelle Ihrer üblichen.

Ein VPN kann daher die Gefährdung des Netzwerks und des Standorts verringern, ist jedoch kein vollständiger Schutz gegen E-Mail-Tracking.

Blockiert eine temporäre E-Mail-Adresse Tracking-Pixel?

Nicht automatisch.

Eine temporäre E-Mail-Adresse kann Ihren primären Posteingang schützen und die Menge der mit einer Registrierung verbundenen langfristigen Informationen reduzieren. Es kann auch einfacher sein, eine Adresse aufzugeben, nachdem sie ihren Zweck erfüllt hat.

Wenn jedoch ein temporärer Posteingang ein Remote-Tracking-Bild lädt, erhält der Absender möglicherweise trotzdem eine Bildanfrage.

Der Unterschied besteht darin, dass die Aktivität mit der temporären Adresse verknüpft ist und nicht direkt mit Ihrer dauerhaften Privat- oder Arbeitsadresse.

Eine temporäre E-Mail-Adresse ist nützlich, um die dauerhafte Gefährdung der Identität zu reduzieren, sie sollte jedoch nicht mit einem Tool zum Blockieren von Bildern oder zur Netzwerkanonymisierung verwechselt werden.

Für eine stärkere Trennung kombinieren Sie temporäre E-Mails mit sinnvollen Vorsichtsmaßnahmen:

• Vermeiden Sie die Angabe personenbezogener Daten in der temporären Adresse
• Verwenden Sie nicht dieselbe temporäre Adresse für nicht verwandte Dienste wieder
• Seien Sie vorsichtig beim Laden externer Bilder
• Vermeiden Sie es, verdächtige Links zu öffnen
• Verwenden Sie keine temporäre E-Mail-Adresse für wichtige Langzeitkonten
• Verwenden Sie es niemals für Bankgeschäfte, das Gesundheitswesen, Regierungsdienste oder Konten, die Sie möglicherweise später wiederherstellen müssen

So reduzieren Sie das E-Mail-Pixel-Tracking

Keine einzige Einstellung verhindert jede Form des E-Mail-Trackings, aber mehrere Maßnahmen können es reduzieren.

Blockieren Sie das automatische Laden externer Bilder

Dies ist einer der direktesten Abwehrmechanismen gegen herkömmliche Tracking-Pixel.

Wenn Remote-Bilder blockiert werden, kann die E-Mail in der Regel weiterhin als Text gelesen werden. Sie können dann festlegen, dass nur Bilder von Nachrichten und Absendern geladen werden, denen Sie vertrauen.

Denken Sie daran, dass durch das Aktivieren von Bildern für eine Nachricht möglicherweise auch deren Tracking-Pixel geladen wird.

Nutzen Sie die integrierten E-Mail-Datenschutzfunktionen

Von Apple, Gmail, Outlook und anderen E-Mail-Anbietern angebotene Datenschutzfunktionen können Remote-Bilder per Proxy oder privat abrufen.

Diese Funktionen können die Offenlegung Ihrer echten IP-Adresse verringern und die Zuverlässigkeit der Öffnungszeiten beeinträchtigen.

Ihre Schutzmaßnahmen sind unterschiedlich. Lesen Sie daher die Dokumentation und Einstellungen für Ihre jeweilige E-Mail-App.

Seien Sie vorsichtig mit Links

Durch das Blockieren von Bildern wird das Klick-Tracking nicht gestoppt.

Vermeiden Sie das Öffnen von Links in unerwarteten Nachrichten, insbesondere wenn die E-Mail dringend ist oder Sie dazu auffordert, sich anzumelden, Zahlungsdetails einzugeben oder einen Bestätigungscode anzugeben.

Öffnen Sie bei wichtigen Konten direkt die offizielle Website oder App des Dienstes, anstatt den Link in der Nachricht zu verwenden.

Verwenden Sie separate E-Mail-Adressen

Die Verwendung unterschiedlicher Adressen für unterschiedliche Zwecke erschwert die Erstellung eines vollständigen Profils Ihrer Aktivität.

Sie könnten Folgendes verwenden:

• Eine feste Adresse für die persönliche Kommunikation
• Eine eigene Adresse zum Einkaufen
• Ein Alias für Newsletter
• Eine Arbeitsadresse für professionelle Kommunikation
• Eine temporäre Adresse für kurzlebige, risikoarme Registrierungen

Catch Temp Mail kann dabei helfen, einmalige Registrierungen und unerwünschte Werbenachrichten von Ihrem permanenten Posteingang fernzuhalten.

Abmelden von legitimen Marketingnachrichten

Nutzen Sie bei seriösen Unternehmen die Option zum Abbestellen, wenn Sie die Nachrichten nicht mehr möchten.

Vermeiden Sie bei verdächtigen oder offensichtlich betrügerischen E-Mails das Klicken auf einen Abmeldelink. Diese Aktion könnte bestätigen, dass die Adresse aktiv ist. Markieren Sie die Nachricht stattdessen als Spam oder Phishing.

Halten Sie Ihre E-Mail-Software auf dem neuesten Stand

Der Datenschutz und die Kontrolle von Remote-Inhalten ändern sich im Laufe der Zeit. Wenn Sie das Betriebssystem und die E-Mail-Anwendung auf dem neuesten Stand halten, können Sie sicherstellen, dass Sie aktuelle Sicherheits- und Datenschutzverbesserungen erhalten.

Sind E-Mail-Tracking-Pixel legal?

Die Antwort hängt vom Land, der Art der E-Mail, den gesammelten Informationen und dem Umgang des Absenders mit personenbezogenen Daten ab.

Im Vereinigten Königreich gibt das Information Commissioner's Office an, dass Organisationen, die Tracking-Pixel im elektronischen Marketing verwenden, Regeln für Speicher- und Zugriffstechnologien sowie geltende elektronische Marketing- und Datenschutzanforderungen berücksichtigen müssen.

Andere Gerichtsbarkeiten können andere Anforderungen in Bezug auf Einwilligung, Offenlegung, berechtigte Interessen, Datenaufbewahrung und den Umgang mit personenbezogenen Daten stellen.

Unternehmen, die E-Mail-Tracking nutzen, sollten sich für die Regionen, in denen sie tätig sind, entsprechende rechtliche Hinweise einholen. Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar.

Verfolgen alle extern geladenen Bilder Pixel?

Nein.

Viele E-Mails laden legitimerweise Logos, Produktbilder, Quittungen, Karten, Schaltflächen und andere visuelle Inhalte von externen Servern.

Die Datenschutzbedenken bestehen darin, dass jede externe Bildanfrage möglicherweise protokolliert werden kann. Sogar ein gewöhnliches sichtbares Bild kann als Tracking-Mechanismus fungieren, wenn es über eine eindeutige URL oder identifizierende Parameter verfügt.

Daher ist es nicht immer möglich, eine Spurverfolgung allein durch die Suche nach einem winzigen transparenten Bild zu erkennen.

Können Sie ein Tracking-Pixel in einer E-Mail erkennen?

Manchmal ist die Erkennung jedoch nicht immer einfach.

Mögliche Anzeichen sind:

• Ein transparentes Ein-Pixel-Bild
• Eine unbekannte Remote-Image-Domäne
• Eine lange Bild-URL mit eindeutigen Kennungen
• Bilder, die von einer Marketing- oder Analyseplattform bereitgestellt werden
• HTML-Elemente, die durch Abmessungen oder Stil verborgen sind

Allerdings können Absender Tracking-Identifikatoren in sichtbaren Bildern platzieren, und auch gewöhnliche Bild-Hosting-URLs können kompliziert aussehen.

Beim Betrachten der Roh-HTML-Quelle werden möglicherweise entfernte Bildverweise sichtbar, die meisten Benutzer finden es jedoch praktischer, externe Bilder zu blockieren oder den Datenschutz ihres E-Mail-Anbieters zu nutzen.

Fazit

E-Mail-Tracking-Pixel funktionieren, indem sie eine E-Mail-App oder einen Datenschutz-Proxy dazu veranlassen, ein extern gehostetes Bild anzufordern. Der Server zeichnet diese Anfrage auf und meldet die E-Mail möglicherweise als geöffnet.

Abhängig vom E-Mail-Anbieter und den Datenschutzeinstellungen kann die Anfrage auch eine IP-Adresse, einen Standort, einen Gerätetyp, einen E-Mail-Client und eine Öffnungszeit offenlegen oder bei der Schätzung helfen. Proxys, Caching, automatische Downloads und Sicherheitsscanner führen jedoch dazu, dass pixelbasierte Öffnungsberichte nicht immer korrekt sind.

Eine temporäre E-Mail-Adresse kann die Verbindung zwischen dieser Aktivität und Ihrer dauerhaften Identität verringern, blockiert jedoch nicht automatisch Tracking-Bilder. Für einen besseren Datenschutz verwenden Sie gegebenenfalls temporäre oder separate Adressen, kontrollieren Sie das Laden externer Bilder, aktivieren Sie integrierte E-Mail-Datenschutzfunktionen und bleiben Sie bei nachverfolgten Links vorsichtig.

Benötigen Sie eine Adresse für eine kurzfristige Registrierung, Verwenden Sie Catch Temp Mail, um einen temporären Posteingang zu erstellen und unnötige Nachrichten von Ihrem permanenten E-Mail-Konto fernzuhalten.