Ein Bild, das zu klein ist, als dass du es sehen könntest, kann melden, dass du eine Nachricht geöffnet hast. Oft misst es einen Pixel mal einen Pixel, meist ist es transparent, und wenn dein Mail-Programm es aus dem Internet abruft, hält der Server des Absenders fest, dass genau diese Kopie der E-Mail geöffnet wurde, samt Uhrzeit und oft deinem ungefähren Standort und Gerät. Du klickst nichts an, und es erscheint keine Warnung. Der Newsletter, den du beim Frühstück überflogen hast, hat die Tatsache womöglich gemeldet, bevor dein Kaffee leer war.
Das ist E-Mail-Tracking in seiner häufigsten Form, und die zweite Hälfte besteht aus Links, die so codiert sind, dass jeder Klick dich identifiziert. Das meiste davon kannst du stoppen, indem du das automatische Laden externer Bilder abschaltest, Datenschutzfunktionen wie Apples Mail-Datenschutz nutzt, Seiten direkt aufrufst statt über getrackte Links und deine Haupt-Adresse von Absendern fernhältst, denen du nicht traust. Keine einzelne Einstellung deckt alles ab, und was du brauchst, hängt davon ab, welches Mail-Programm du nutzt und was ein Absender nach deinem Geschmack wissen darf.
Was in der Nachricht geschieht
Ein Tracking-Pixel ist nicht an die E-Mail angehängt. Das HTML der Nachricht enthält eine Anweisung, ein Bild von irgendwoher zu holen, die etwa so aussehen könnte, in diesem erfundenen Beispiel:
<img src="https://track.sender.example/o/8f3a91c2e7.gif" width="1" height="1" alt="">
Wenn dein Programm die Nachricht anzeigt und externe Bilder lädt, schickt es eine gewöhnliche Webanfrage an diesen Server. Die Zeichenfolge in der Adresse, hier 8f3a91c2e7, gehört typischerweise nur dir und genau dieser einen E-Mail. Der Server notiert die Anfrage und liefert ein leeres Bild zurück. Die Software des Absenders wertet „das Bild wurde abgerufen“ dann als „die E-Mail wurde geöffnet“, und darauf beruht die Öffnungsrate, die fast jede E-Mail-Marketing-Plattform und viele Vertriebswerkzeuge melden.
Dafür braucht es kein Pixel im wörtlichen Sinn. Jede externe Ressource, die dein Mail-Programm lädt, kann die Aufgabe übernehmen: ein sichtbares Logo, ein Banner, ein CSS-Hintergrund oder eine Webschrift. Gib jedem Empfänger eine eigene Adresse für das Kopfzeilen-Logo, und du bekommst dieselben Daten. „Tracking-Pixel blockieren“ heißt also eigentlich „das Laden externer Inhalte steuern“, und deshalb tragen die nützlichen Einstellungen Namen wie externe Bilder oder externe Inhalte statt etwas mit Tracking.
Mail-Programme führen in Nachrichten im Allgemeinen kein JavaScript aus, weshalb dieser Bildtrick zum wichtigsten Werkzeug wurde. Auf einer Webseite hat ein Tracker Skripte und Cookies zur Verfügung. In einer E-Mail bekommt er ungefähr eine einzige Webanfrage, und deshalb kommt es darauf an, was diese Anfrage verrät.
Was der Absender erfahren kann und was außer Reichweite bleibt
Wenn ein Programm ein externes Bild direkt abruft, ohne Proxy dazwischen, kann der Server Folgendes protokollieren.
| Datenpunkt | Woher er stammt | Was er dem Absender sagt |
|---|---|---|
| Öffnungsereignis | Die eindeutige Adresse wurde abgerufen | Dieser Empfänger hat diese E-Mail geöffnet |
| Zeitpunkt der Öffnung | Zeitstempel des Servers | Wann du sie gelesen hast, und über viele E-Mails hinweg deine Gewohnheiten |
| Anzahl der Öffnungen | Wiederholte Anfragen | Wie oft du zurückgekehrt bist, oder möglicherweise, dass du sie weitergeleitet hast |
| IP-Adresse | Die Quelle der Verbindung | Ungefähre Stadt oder Region sowie dein Anbieter oder Firmennetz |
| User-Agent | Ein Anfrage-Header | Mail-Programm, Betriebssystem, manchmal Gerätetyp |
| Gültigkeit der Adresse | Irgendeine Anfrage überhaupt | Dass die Adresse echt ist und aktiv gelesen wird |
Die letzte Zeile ist wichtiger, als sie aussieht. Für einen Händler ist eine Öffnung eine Marketingzahl. Für einen Spammer ist sie der Beweis, dass hinter einem Postfach ein Mensch sitzt, und diese Adresse kann dann öfter angeschrieben oder als „verifiziert“ verkauft werden. An diesem Punkt wird eine übliche Analysetechnik zu einem kleinen Sicherheitsproblem, und es verbindet Tracking mit dem größeren Thema Phishing-Mails, denn aktive Adressen sind bessere Ziele.
Auch die Grenzen sollten genannt werden, denn oft stellen sich Menschen etwas Schlimmeres vor. Ein Pixel kann deine anderen E-Mails, Dateien oder Kontakte nicht lesen und keine Software installieren. Er kann auch deine Wohnanschrift nicht liefern: Der IP-Standort ist ungefähr und selbst auf Stadtebene oft falsch, und Mobil- oder Firmennetze können dich weit von deinem tatsächlichen Ort verorten. Er kann auch nicht sagen, ob du ein Wort der Nachricht gelesen hast, nur dass ein Bild geladen wurde. Wenn du herausfindest, dass jemand deine E-Mail getrackt hat, ist das ein Ärgernis für die Privatsphäre. Es bedeutet nicht, dass dein Konto gehackt wurde, und außer dem Ändern deiner Einstellungen ist kein Aufräumen nötig.
Getrackte Links funktionieren weiter, wenn Bilder blockiert sind
Das Blockieren von Bildern lässt die andere Hälfte des Systems unberührt. In einer getrackten E-Mail führen Links nicht direkt zum Ziel. Sie führen zur Tracking-Domain des Absenders und tragen einen Code:
https://click.sender.example/c/8f3a91c2e7/42
Wenn du klickst, protokolliert der Server, wer du bist (aus dem Code), welchen Link du gewählt hast (hier Nummer 42), die Uhrzeit, deine IP-Adresse und deinen Browser, und leitet dich dann auf die eigentliche Seite weiter. Der Umweg dauert meist den Bruchteil einer Sekunde. Weil dieser Klick durch deinen tatsächlichen Browser läuft, verrät er deine echte IP-Adresse, es sei denn, ein VPN oder ein ähnliches Werkzeug steht im Weg. Der Bild-Proxy von Gmail, der weiter unten behandelt wird, hilft bei Klicks nicht.
Eine typische Marketing-E-Mail zeigt beide Hälften im Zusammenspiel. Hier eine vereinfachte, erfundene Version dessen, was du im Quelltext sehen könntest:
<a href="https://click.esp.example/ls/click?upn=Xy7Q...">Shop the sale</a><img src="https://open.esp.example/wf/open?upn=Xy7Q..." width="1" height="1" style="border:0;">
Derselbe upn-Code erscheint im Link und im Bild, wodurch du bei Öffnungen und Klicks als derselbe Empfänger erkennbar bist. Die Seite, auf der du landest, kann zusätzlich Parameter wie utm_source, utm_medium und utm_campaign anhängen. Sie speisen die Webanalyse und können deine E-Mail-Identität mit deinem Surfverhalten auf der Seite des Absenders verbinden, besonders wenn du dich später anmeldest oder ein Formular ausfüllst.
Manche Werkzeuge kürzen den letzten Teil. Apples Link-Tracking-Schutz, eingeführt mit iOS 17, entfernt bestimmte bekannte Tracking-Parameter aus Links, die in Mail, Nachrichten und privatem Safari-Surfen geöffnet werden. Firefox hat im Kontextmenü eine Option, die einen Link ohne bekannte Tracking-Parameter kopiert. Gegen eine Weiterleitung über eine Tracking-Domain hilft beides nicht, denn dann ist der Klick schon protokolliert. Das lässt sich nur vermeiden, indem du den Link nicht benutzt: Suche nach der Seite oder tippe ihre Adresse ein. Seit Datenschutzwerkzeuge Öffnungen unzuverlässig gemacht haben, zählen viele Absender Klicks stärker, und dieser Teil des Systems wirkt sich deshalb am meisten auf dein Profil aus.
Lesebestätigungen sind etwas anderes
Die beiden werden oft verwechselt. Eine Lesebestätigung ist eine förmliche Bitte in den Headern der E-Mail, etwa Disposition-Notification-To, definiert in RFC 8098, dass dein Programm eine Benachrichtigung zurücksendet. Sie ist höflich und sichtbar. Die meisten Programme fragen dich oder folgen einer Einstellung, die du steuerst, und wer ablehnt, sendet nichts. Ein Pixel fragt nie.
| Tracking-Pixel | Lesebestätigung | |
|---|---|---|
| So funktioniert es | Externes Bild, geladen vom Server des Absenders | Header, der um eine Rückmeldung bittet |
| Fragt um Erlaubnis? | Nein | Meist, oder folgt deiner Einstellung |
| Für dich sichtbar? | Fast nie | Ja, als Abfrage |
| Was gesendet wird | Zeit, IP, Gerät, Anzahl der Öffnungen | Ein Vermerk, dass die Nachricht angezeigt wurde |
| Wo es genutzt wird | Marketing, Vertriebsansprache, Newsletter | E-Mail am Arbeitsplatz in manchen Organisationen |
| So stoppst du es | Externe Bilder blockieren | Ablehnen, oder dein Programm so einstellen, dass es nie welche sendet |
Im klassischen Outlook für Windows findest du die Einstellung unter Datei, Optionen, E-Mail, Nachverfolgung, wo du Nie eine Lesebestätigung senden wählen kannst. Gmail bietet Lesebestätigungen für Arbeits- und Schulkonten an, wo ein Administrator sie erlaubt, nicht aber für private Konten. Manche geschäftlichen Nachrichtensysteme haben einen eigenen internen Lesestatus, was noch einmal etwas anderes ist.
Wer das tut und warum
Das meiste Tracking ist gewöhnlicher Geschäftsalltag und nichts Finsteres. Newsletter und Händler messen Öffnungsraten, testen Betreffzeilen und entfernen inaktive Abonnenten. Absender von Quittungen und Benachrichtigungen verfolgen Öffnungen manchmal zur Diagnose. Nichts davon ist persönlich, auch wenn es selten so angekündigt wird, dass es die meisten bemerken würden.
Persönlicher wird es bei Vertriebsteams, wo Zusatzprogramme einen Verkäufer benachrichtigen, sobald ein Interessent eine Nachricht öffnet, sodass ein Nachfass-Anruf merkwürdig gut getimt wirken kann. Recruiter und Freiberufler können dieselbe Art Werkzeug nutzen, und Browser-Erweiterungen wie Mailtrack oder Streak machen es jedem mit einem Gmail-Konto zugänglich. Eine persönliche Notiz ohne Logos und ohne Marketing-Anstrich kann also trotzdem ein Pixel tragen. Am äußersten Ende nutzen Spammer und Phisher Pixel schlicht, um aktive von toten Adressen zu trennen.
Der Einwand, für alle, die einen haben, lautet: Das Vorgehen geschieht stillschweigend, baut mit der Zeit ein Bild deines Verhaltens auf und verwendet dieselbe Technik für die schlimmsten Absender wie für die besten.
Wie sich die wichtigsten Mail-Programme verhalten und was du ändern kannst
Die Voreinstellungen sind hier wichtig, weil die meisten Menschen sie nie ändern. Menünamen verschieben sich zwischen Versionen, sieh diese Pfade also als Ausgangspunkt.
Gmail
Seit 2013 liefert Gmail Bilder über einen eigenen Proxy aus. Wenn eine Nachricht geöffnet wird, holen die Server von Google das Bild und reichen es weiter, sodass der Absender eine Google-Adresse und eine allgemeine Client-Beschreibung sieht statt deiner IP und deines Geräts. Bilder werden außerdem zwischengespeichert, was wiederholte Öffnungen verbergen kann. Googles Hilfeseiten sagen das selbst: Absender können durch das Laden von Bildern weder deine IP-Adresse noch deinen Standort erfahren, aber womöglich erkennen, dass du die Nachricht geöffnet hast. In der Standardeinstellung kommen also die Tatsache und die ungefähre Zeit der ersten Öffnung weiterhin durch.
Um das im Web zu stoppen, gehst du auf Einstellungen, Alle Einstellungen aufrufen, Allgemein und wählst unter Bilder die Option Vor dem Anzeigen externer Bilder fragen. Speichere unten auf der Seite. Das schaltet auch dynamische E-Mails ab, die nur wenige vermissen werden. In der mobilen Gmail-App steht dieselbe Auswahl in den Einstellungen jedes Kontos unter Bilder. Danach kannst du Bilder für eine einzelne Nachricht oder dauerhaft für einen Absender anzeigen lassen.
Apple Mail
Apple hat 2021 den Mail-Datenschutz eingeführt. Wenn Mail-Aktivität schützen eingeschaltet ist, lädt Mail externe Inhalte im Hintergrund privat herunter, sobald eine Nachricht eintrifft, egal ob du sie öffnest, und verbirgt deine IP-Adresse. Laut Apple hindert das Absender daran zu sehen, wann und wie oft du eine Nachricht öffnest und ob du sie weiterleitest. Wegen dieser automatischen Abrufe sehen Absender Öffnungen, die wenig über echtes Lesen aussagen.
Auf einem Mac gehst du auf Mail, Einstellungen, Datenschutz. Auf iPhone und iPad suchst du in den Mail-Einstellungen nach Datenschutz, die in neueren iOS-Versionen unter Einstellungen, Apps, Mail liegen. Wenn du es ausgeschaltet lässt, kannst du trotzdem IP-Adresse verbergen und Alle externen Inhalte blockieren wählen. Zwei Einzelheiten übersieht man leicht. Die Funktion gilt für die App Apple Mail, egal welches Konto du darin nutzt, aber nicht für andere Apps oder für Webmail im Browser. Und Apple weist darauf hin, dass deine IP-Adresse in einem WLAN- oder Ethernet-Netzwerk nicht verborgen wird, wenn du dort die Begrenzung des IP-Adress-Trackings abgeschaltet hast. Außerdem wird sie nicht in jedem Land oder jeder Region angeboten.
Outlook
Es gibt mehrere Outlooks, und sie verhalten sich verschieden. Das klassische Outlook für Windows lädt externe Bilder von Absendern, die nicht auf deiner Liste sicherer Absender stehen, schon lange nicht automatisch herunter und zeigt eine Leiste, die du anklicken kannst. Die Einstellung findest du unter Datei, Optionen, Trust Center, Einstellungen für das Trust Center, Automatischer Download.
In Outlook.com lautet der Pfad Einstellungen, Allgemein, Datenschutz und Daten, Externe Bilder. Die Support-Seite von Microsoft beschreibt eine Wahl zwischen dem Laden der Bilder über den Outlook-Dienst, der als Proxy dient, und dem Verzicht auf diesen Dienst, wobei die Bilder dann direkt vom Absender geladen werden. Microsoft warnt, dass die zweite Option persönliche Daten gefährden kann, lass den Proxy also an, wenn du keinen Grund dagegen hast. Ein Proxy verbirgt deine IP, aber wie bei Gmail verbirgt er womöglich nicht die Tatsache einer Öffnung. Die Optionen unterscheiden sich zwischen den Outlook-Versionen, sieh also nach, was deine anzeigt.
Thunderbird, Yahoo und andere
Mozilla Thunderbird blockiert externe Inhalte standardmäßig, damit der Absender keine Informationen bekommt, und zeigt eine Leiste, mit der du sie für eine Nachricht oder einen Absender erlauben kannst. Die Einstellungen findest du unter Einstellungen, Datenschutz & Sicherheit. Yahoo Mail hat in den Anzeigeeinstellungen eine Option namens Bilder in Nachrichten anzeigen, mit der Möglichkeit, vorher zu fragen. Viele Apps von Drittanbietern auf Android und iOS haben einen ähnlichen Schalter, meist formuliert als „externe Bilder laden“ oder „externe Inhalte blockieren“. Manche datenschutzorientierten Anbieter gehen weiter: Proton Mail etwa blockiert bekannte Tracker und sagt dir, welche es gefunden hat.
| Programm, Standardeinstellung | Externe Bilder | Verbirgt deine IP? | Verbirgt die Öffnung? | Was zu tun ist |
|---|---|---|---|---|
| Gmail | Laden über Googles Proxy | Ja | Nicht standardmäßig | Vor dem Anzeigen externer Bilder fragen |
| Apple Mail, Mail-Aktivität schützen an | Privat vorgeladen | Ja | Weitgehend, da Vorladen echte Öffnungen verwischt | Eingeschaltet lassen |
| Klassisches Outlook für Windows | Blockiert für Absender, die nicht auf deiner Liste sicherer Absender stehen | Bis du sie lädst | Bis du sie lädst | Automatischen Download ausgeschaltet lassen |
| Outlook.com | Hängt von der Einstellung ab | Bei eingeschaltetem Proxy | Nicht zuverlässig | Externe Bilder prüfen |
| Thunderbird | Blockiert | Bis du sie erlaubst | Bis du sie erlaubst | Standard beibehalten |
| Andere Programme | Unterschiedlich | Unterschiedlich | Unterschiedlich | Automatische externe Bilder ausschalten |
Ein Newsletter, vier Leser
Hier ein erdachtes Beispiel, wie das abläuft. Ein Händler schickt denselben getrackten Newsletter an vier Menschen mit unterschiedlichen Einstellungen, und das erfährt sein Dashboard über jeden von ihnen.
Leser A nutzt ein Desktop-Programm, das Bilder automatisch lädt. Er öffnet die Nachricht um 08:14 Uhr zu Hause. Das Programm ruft das Pixel direkt ab, der Händler protokolliert also die Zeit, die IP-Adresse von zu Hause, die auf Stadt und Internetanbieter schließen lässt, und einen User-Agent, der Programm und System nennt. Um 19:40 Uhr öffnet der Leser sie erneut auf einem Handy mit mobilen Daten, der Händler kennt nun zwei Geräte und hat einen groben Abendstandort. Ein Klick auf einen Produktlink wird demselben Empfängercode zugeordnet.
Leserin B nutzt Gmail mit Standardeinstellungen. Die Öffnung um 09:02 Uhr wird protokolliert, aber mit der Adresse eines Google-Servers und allgemeinen Client-Angaben. Eine spätere erneute Öffnung registriert sich wegen des Zwischenspeichers womöglich gar nicht. Wenn Leserin B jedoch auf einen Link klickt, läuft der Klick über ihren eigenen Browser und verrät dem Tracking-Server ihre echte IP.
Leser C nutzt Apple Mail mit eingeschaltetem „Mail-Aktivität schützen“. Die Bilder werden kurz nach der Zustellung im Hintergrund abgerufen, womöglich während Leser C schläft. Der Händler protokolliert eine „Öffnung“ zu einem Zeitpunkt ohne Bezug zu irgendeinem Lesen, von einer Relay-Adresse, und kann nicht sagen, ob die E-Mail überhaupt gelesen wurde. Erst ein Klick gäbe ihm ein echtes Signal.
Leserin D hat sich mit einer temporären Adresse für einen einzelnen Kaufratgeber angemeldet, und Bilder bleiben aus. Der Händler protokolliert keine Öffnung. Wenn Leserin D den Text liest und nie auf einen Link klickt, erfährt der Händler nichts außer der Tatsache, dass die Adresse Mails annimmt. Einen Tag später ist die Nachricht gelöscht, und weitere Newsletter erreichen eine Adresse, die niemand liest.
Jede Schicht entfernt etwas anderes. Ein Proxy entfernt deine IP, das Vorladen aus Datenschutzgründen entfernt den Zeitpunkt, das Blockieren von Bildern entfernt die Öffnung, das Meiden getrackter Links entfernt den Klick, und eine separate Adresse entfernt die Verbindung zu dir.
So erkennst du, ob eine Nachricht getrackt wird
Für eine brauchbare Antwort brauchst du keine Spezialwerkzeuge.
Wenn dein Programm externe Inhalte blockiert und bei einer Nachricht, die wie reiner Text aussieht, eine Leiste zeigt, enthält die Nachricht externe Ressourcen, sehr wahrscheinlich ein Pixel. Eine persönliche Notiz eines Verkäufers mit „Bilder laden“-Leiste und ohne sichtbares Bild ist ein gutes Beispiel. Es ist kein Beweis, denn auch ein Signatur-Logo würde die Leiste auslösen, aber ein starker Hinweis.
Für einen genaueren Blick sieh dir den Quelltext an: Original anzeigen in Gmail, Nachrichtenquelle anzeigen in Outlook im Web oder Darstellung, Nachricht, Rohquelltext in Apple Mail. Suche nach <img. Achte auf Bilder mit width="1" und height="1", auf Stile wie display:none oder auf Adressen mit langen Zufallszeichenfolgen. Fahre dann mit der Maus über die Links. Wenn alle über eine Domain laufen, die mit etwas wie click., links., t. oder email. beginnt, und lange Codes enthalten, werden sie getrackt.
Die Header liefern noch einen Hinweis. Nachrichten, die über Marketing-Plattformen laufen, nennen oft die Plattform oder tragen einen List-Unsubscribe-Header, der auf deren Server zeigt. Das beweist kein Tracking, macht es aber wahrscheinlich. Anbieter und Erweiterungen, die bekannte Tracker kennzeichnen, können dieselbe Arbeit mit weniger Aufwand leisten, im Rahmen dessen, was sie erkennen.
Orte, an denen du es vielleicht nicht erwartest
Eine weitergeleitete Nachricht nimmt ihr Pixel meist mit. Wenn das Programm deines Freundes Bilder lädt, sieht der ursprüngliche Absender womöglich eine weitere Öffnung von einem neuen Ort und Gerät und schließt daraus, dass die Nachricht geteilt wurde, und manche Werkzeuge melden das direkt als „möglicherweise weitergeleitet“. Wenn du ein getracktes Verkaufsangebot an einen Kollegen weiterleitest, kann es dem Verkäufer also genau das mitteilen. Den Text in eine neue Nachricht zu kopieren, vermeidet das.
Vorschaufenster zählen als Öffnen. Wenn du eine Nachricht auswählst, sodass sie neben deinem Posteingang erscheint, wird sie dargestellt, was Bilder genauso laden kann, als hättest du sie ganz geöffnet. Benachrichtigungsvorschauen auf Handys zeigen im Allgemeinen nur Text und laden keine Bilder, aber das Verhalten der Apps unterscheidet sich.
Signaturen sind ein weiteres Versteck. Logos und Social-Media-Symbole in Signaturen sind oft externe Bilder, und Tracking-Werkzeuge können ihnen pro Nachricht eigene Adressen geben, was eine harmlos wirkende Signatur in einen Tracker für Öffnungen verwandelt.
Kalendereinladungen und Benachrichtigungen über geteilte Dokumente kommen von echten Diensten, und diese Dienste können ihre eigene Aktivität getrennt von der Mail selbst erfassen. Bildeinstellungen reichen dort nicht heran.
Ein sinnvoller Aufbau, nach Aufwand geordnet
Du brauchst nicht alles davon. Die meisten sollten die ersten zwei Schritte tun und aufhören, wenn die Unbequemlichkeit den Nutzen übersteigt.
- Schalte automatische externe Bilder in jedem Mail-Programm aus, das du nutzt, auf jedem Gerät. Diese eine Änderung entschärft in den meisten Programmen den Kern des Öffnungs-Trackings. Marketing-Mails sehen karg aus, bis du Bilder lädst, aber Text, Links und Anhänge funktionieren weiter.
- Schalte eingebauten Schutz ein, wo es ihn gibt. Das heißt Mail-Aktivität schützen in Apple Mail und den Bild-Proxy in Outlook.com.
- Lade Bilder gezielt. Bilder für eine Nachricht anzeigen zu lassen heißt, das Tracking für diese Nachricht zu akzeptieren, was bei einer Quittung eines Shops, dem du vertraust, oder bei einer Nachricht, deren Inhalt in den Bildern steckt, vernünftig ist. Lass sie bei Werbung und Fremden aus.
- Stelle Lesebestätigungen auf „nie“ oder „fragen“.
- Klicke bewusst. Wenn du eine Seite willst, aber keinen Klick-Eintrag, rufe die Seite direkt auf oder suche nach ihr.
- Lies zweifelhafte Nachrichten als reinen Text. Die Nur-Text-Ansicht ignoriert HTML und externe Inhalte vollständig. In Thunderbird nutzt du Ansicht, Nachrichtentext als, Reiner Text. Das klassische Outlook hat im Trust Center unter E-Mail-Sicherheit die Option Alle Standardnachrichten im Nur-Text-Format lesen. Das ist besonders nützlich, wenn du einem möglichen Phishing nachgehst.
- Erwäge ein VPN, wenn dir die IP-Adresse selbst wichtig ist. Bild-Proxys decken das Laden von Bildern ab, nicht aber Klicks in deinem Browser, und ein seriöses VPN verbirgt deine Heim-IP bei beiden. Bedenke, dass du das Vertrauen damit auf die VPN-Firma verlagerst.
- Sei vorsichtig mit Erweiterungen zum Blockieren von Trackern. Sie können bekannte Pixel in Webmail erkennen und blockieren oder markieren, aber jede Erweiterung, die dein Webmail liest, hat Zugriff auf deine Nachrichten. Bevorzuge gut bewertete oder quelloffene Optionen von Herstellern, die du benennen kannst, mit nur den Berechtigungen, die sie brauchen.
- Gib Absendern mit geringem Vertrauen eine andere Adresse, wie unten beschrieben.
Eine Anmerkung zum Abmelden, weil es mit alldem zusammenspielt. Bei Absendern, die du wirklich abonniert hast, ist Abmelden in Ordnung und oft die beste Lösung gegen getrackte Mails, und der eingebaute Abmelde-Button deines Programms ist der sauberste Weg, da er den Standard-Header List-Unsubscribe nutzt. Bei offensichtlichem Spam klicke auf keinen Abmeldelink, denn der Klick bestätigt deine Adresse. Melde die Nachricht stattdessen.
Wie sehr sollte dich das beunruhigen?
Das hängt davon ab, wer du bist und wer schreibt. Für die meisten ist der realistische Preis, dass ein Händler weiß, wann sie seine Angebote lesen, und höchstens ein bescheidener Aufwand ist gerechtfertigt. Gmails Proxy entfernt für seine Nutzer schon die Standortdaten, und eine einzige Einstellung entfernt die Öffnung.
In manchen Situationen ändert sich die Rechnung. Eine Journalistin, ein Aktivist oder jemand, den eine Person anschreibt, der er aus dem Weg gehen will, kann eine IP-Adresse oder die Information, dass eine Nachricht gelesen wurde, sehr wichtig nehmen, und für sie sollten Bilder aus bleiben und jeder Link mit Vorsicht behandelt werden. Wer einen Job sucht, will vielleicht nicht, dass ein Recruiter sieht, dass er ein Angebot fünfmal geöffnet hat. Und bei Gehalts- oder Vertragsverhandlungen hat ein Absender, der deine Öffnungen beobachten kann, Informationen, die du nicht preisgeben wolltest. Wenn das in deinem Fall zählt, lass Bilder für diesen Absender aus und lies in reinem Text.
Wo eine separate Adresse passt
Tracking ist für Absender wertvoll, weil es Verhalten an eine Identität bindet: deine Adresse, verknüpft mit deinem Namen, deinen Käufen und anderen Daten. Eine separate Adresse kappt diese Verbindung. Ein Alias oder eine zweite Adresse leistet das für Shops und Dienste, die du weiter nutzt. Für einmalige Anmeldungen, etwa einen Download oder einen Newsletter, den du einmal lesen willst, kann es ein temporäres Postfach leisten, wo die Bedingungen der Seite es erlauben. Die Adresse ist kurzlebig, eine Wegwerf-Adresse gibt einem Absender also sehr wenig, worauf er aufbauen kann.
VookMail erledigt einen Teil davon schon im Postfach selbst. Eine Adresse ist da, sobald die Seite lädt, ohne Registrierung und ohne Passwort. Versteckte Tracking-Pixel werden entfernt, und Bilder bleiben aus, bis du sie erlaubst, das Öffnen einer Nachricht dort meldet also nicht schon von selbst über ein Pixel an den Absender zurück. Nachrichten, Anhänge und Adressen werden nach etwa einem Tag gelöscht. Unser Leitfaden zur Nutzung von VookMail zeigt die Buttons, auch wie du eine zufällige Adresse bekommst, was die sicherere Wahl ist, weil jeder, der eine Adresse kennt oder errät, dieses Postfach öffnen kann.
Ein paar Grenzen gelten. Wenn du Bilder für eine Nachricht erlaubst, entscheidest du dich dafür, zu laden, was immer sie sind, und diese Anfragen können dem Absender etwas verraten. Links funktionieren weiter wie Links: Ein Klick läuft über deinen eigenen Browser, mit deiner eigenen IP-Adresse, es sei denn, du nutzt ein VPN. Und eine temporäre Adresse eignet sich nur für einmalige Nutzung mit geringer Bedeutung. Sie sollte nicht für Online-Banking, Behörden, Gesundheitswesen, Arbeit oder deine wichtigsten sozialen Konten verwendet werden und auch nicht für irgendetwas, das gegen die Bedingungen einer anderen Seite verstößt. Die Datenschutzerklärung beschreibt, wie wir mit Nachrichtendaten umgehen, und die Über-uns-Seite sagt mehr über den Dienst.
Ist E-Mail-Tracking legal?
Das hängt davon ab, wo Absender und Empfänger sind und was mit den Daten geschieht. Die folgende Übersicht ist allgemeine Information, keine Rechtsberatung, und diese Regeln ändern sich. Unser Artikel zu E-Mail-Datenschutzgesetzen liefert mehr Hintergrund.
In der EU sind sowohl die ePrivacy-Regeln zum Speichern oder Abrufen von Informationen auf dem Gerät eines Nutzers als auch die Vorschriften der DSGVO zu personenbezogenen Daten einschlägig, und Aufsichtsbehörden schauen bei E-Mail-Pixeln genauer hin. In Frankreich hat die Datenschutzbehörde CNIL im April 2026 eine Empfehlung veröffentlicht, wonach Tracking-Pixel in E-Mails im Allgemeinen die vorherige Einwilligung des Empfängers brauchen, getrennt von der Einwilligung, die E-Mail zu erhalten, mit engen Ausnahmen wie bestimmten Sicherheitszwecken. Auch die italienische Aufsichtsbehörde hat Hinweise zum Thema veröffentlicht. Ansätze und Durchsetzung unterscheiden sich zwischen den Mitgliedstaaten.
Im Vereinigten Königreich hat die Information Commissioner's Office im April 2026 endgültige Leitlinien zu Speicher- und Zugriffstechnologien veröffentlicht. Sie nennt Tracking-Pixel unter den erfassten Technologien und behandelt Pixel, die Informationen auf einem Gerät speichern oder abrufen, als unter die PECR-Regel zu diesen Technologien fallend, wo grundsätzlich eine Einwilligung nötig ist, sofern keine Ausnahme greift.
In den Vereinigten Staaten verbietet keine einzelne Bundesregel ausdrücklich E-Mail-Pixel. Der CAN-SPAM Act konzentriert sich auf ehrliche Header, die Kennzeichnung des Absenders und die Beachtung von Abmeldungen, nicht auf Tracking. Manche Datenschutzgesetze einzelner Bundesstaaten geben Einwohnern Rechte an personenbezogenen Daten, die Tracking-Daten einschließen können. Anderswo unterscheiden sich die Anforderungen, und viele Regelwerke erwarten zumindest eine Offenlegung in einer Datenschutzerklärung. Als Empfänger sind deine praktische Absicherung deine eigenen Einstellungen.
Wenn du selbst E-Mails verschickst
Öffnungsraten sind ein schwächeres Maß als früher, und es lohnt sich zu wissen, warum, bevor du darauf Entscheidungen stützt. Das Vorladen aus Datenschutzgründen erzeugt Öffnungen, die niemand vorgenommen hat. Das Blockieren von Bildern verbirgt Öffnungen, die stattgefunden haben. Proxy-Zwischenspeicher verbergen wiederholte Öffnungen. Sicherheitsscanner in Unternehmen können Bilder abrufen und Links folgen, um sie auf Bedrohungen zu prüfen, was Öffnungen und sogar Klicks erzeugt, hinter denen kein Mensch steht. Vorschaufenster registrieren eine „Öffnung“, wenn jemand nur eine halbe Sekunde über eine Nachricht fährt. Öffnungen taugen also höchstens für grobe Vergleiche, und aus einem einzelnen Öffnungsereignis einen persönlichen Schluss zu ziehen, ist ein Fehler. Klicks, Antworten und Conversions sagen mehr, auch wenn selbst bei Klicks der Scanner-Verkehr herausgefiltert werden muss.
Wenn du eine Liste betreibst, kannst du messen und dabei die Leser respektieren:
- Sag, dass du trackst, in deiner Datenschutzerklärung und, wo das Gesetz es verlangt, bei der Anmeldung. Hole die Einwilligung ein, wo sie nötig ist, und prüfe in Regionen wie Frankreich und dem Vereinigten Königreich die aktuellen Leitlinien, statt anzunehmen, dass ein Marketing-Opt-in Pixel abdeckt.
- Biete zusätzlich zur Möglichkeit, E-Mails abzubestellen, eine Möglichkeit an, dem Tracking zu widersprechen.
- Lass Pixel aus Passwort-Rücksetzungen, Sicherheitswarnungen und anderen sensiblen Nachrichten heraus, außer du hast einen klaren betrieblichen Grund.
- Bevorzuge aggregierte Zahlen gegenüber der Beobachtung einzelner Personen und überlege es dir zweimal, ob Vertriebsalarme bei jeder Öffnung ausgelöst werden sollen.
- Gestalte für blockierte Bilder, mit echtem Text, nützlichem Alternativtext und Links, die auch ohne Bilder Sinn ergeben. Eine Nachricht, die ohne Bilder zusammenbricht, ist für alle, die sie blockieren, schon kaputt.
Um zu sehen, wie deine eigene Kampagne ohne Tracking und mit ausgeschalteten Bildern aussieht, schick einen Test an eine frische temporäre Adresse. Das gibt dir einen schnellen Blick auf die Textversion deines Designs und hält Testkopien aus deinem eigenen Postfach heraus.
Verbreitete Missverständnisse
- „Das Blockieren von Bildern stoppt jedes Tracking.“ Getrackte Links melden weiter Klicks.
- „Gmails Proxy verbirgt meine Öffnungen.“ Er verbirgt deine IP und dein Gerät, und der Absender sieht womöglich trotzdem, dass das Bild geladen wurde.
- „Schlicht aussehende Nachrichten werden nicht getrackt.“ Werkzeuge für persönliche Vertriebs- und Recruiting-Ansprache hängen Pixel an gewöhnlich aussehende Notizen.
- „Getrackt zu werden heißt gehackt zu sein.“ Ein Pixel meldet einen Abruf und kann deine Mails nicht lesen. Ändere die Einstellungen und mach weiter.
- „Die Bilder eines Absenders immer anzuzeigen ist dasselbe, wie sie einmal zu erlauben.“ Es lässt das Tracking bei jeder künftigen Nachricht dieses Absenders an, erlaube Bilder also pro Nachricht, es sei denn, du meinst es so.
Fragen, die Leute zu E-Mail-Tracking stellen
Blockiert Gmail Tracking-Pixel?
Standardmäßig nicht. Gmail leitet Bilder über seinen Proxy, der deine IP-Adresse und Gerätedaten verbirgt, aber Bilder laden automatisch, der Absender kann also erfahren, dass die E-Mail geöffnet wurde und ungefähr wann. Mit Vor dem Anzeigen externer Bilder fragen verhinderst du das.
Kann ein Tracking-Pixel jemandem meinen genauen Standort verraten?
Nein. Eine IP-Adresse deutet meist auf eine Stadt oder Region und einen Internetanbieter hin und kann falsch sein. Eine Wohnanschrift verrät sie nicht. Die Proxys von Gmail und Apples Mail-Datenschutz verbergen deine IP schon von vornherein vor dem Absender.
Geht meine E-Mail kaputt, wenn ich Bilder blockiere?
Manche Marketing-Mails sehen leer oder kaputt aus, bis du Bilder lädst, aber Text, Links und Anhänge funktionieren weiter. Du kannst mit einem Klick Bilder für eine vertrauenswürdige Nachricht laden, und die meisten Programme lassen dich einem Absender dauerhaft vertrauen.
Kann ich erkennen, wer eine schon geöffnete Nachricht getrackt hat?
Teilweise. Der Quelltext der Nachricht zeigt Bildadressen und Link-Domains, die oft die Marketing-Plattform oder einen Tracking-Dienst nennen. Was der Absender protokolliert hat oder ob er es sich angesehen hat, zeigt er nicht.
Stoppt ein temporäres Postfach Tracking?
Es begrenzt, was Tracking erreichen kann, weil die Adresse nicht an dein echtes Postfach gebunden ist. Bei VookMail werden versteckte Pixel entfernt, und Bilder bleiben aus, bis du sie erlaubst. Ein Klick auf einen getrackten Link meldet den Klick weiterhin und zeigt dem Tracking-Server deine IP-Adresse.