Tracking-Pixel in E-Mails: Wer weiß, wann du eine Mail öffnest

Wenn du eine Newsletter-Mail öffnest, weiß der Absender oft binnen Sekunden, dass du sie gelesen hast, zu welcher Uhrzeit und teilweise sogar grob, wo du gerade bist. Verantwortlich ist ein Tracking-Pixel: ein winziges, meist unsichtbares Bild, das beim Öffnen der Mail von einem Server geladen wird und dabei verräterische Daten überträgt.

Was ein Tracking-Pixel technisch ist

Ein Tracking-Pixel, auch Zählpixel genannt, ist im Kern ein Bild mit den Maßen 1x1 Pixel. Es ist transparent oder hat dieselbe Farbe wie der Hintergrund und fällt deshalb nicht auf. Eingebunden wird es wie jedes andere Bild über einen Verweis auf eine Internetadresse.

Der Clou liegt in dieser Adresse. Sie enthält eine eindeutige Kennung, die genau dieser einen Mail an genau diese eine Empfängeradresse zugeordnet ist. Lädt dein Mailprogramm das Bild, ruft es die Adresse vom Server des Absenders ab und übermittelt damit: Diese bestimmte Mail wurde gerade geöffnet.

Damit unterscheidet sich das Pixel grundlegend von einem normalen Bild in einem Newsletter. Ein dekoratives Foto liegt oft auf demselben Server und dient dem Aussehen. Das Tracking-Pixel dagegen hat keinen sichtbaren Zweck, seine ganze Funktion besteht im Abruf selbst. Es ist also kein Bild, das nebenbei etwas verrät, sondern ein Werkzeug, das einzig zur Beobachtung gebaut wurde.

Warum gerade Bilder das Tracking ermöglichen

Reiner Text kann nicht nach Hause telefonieren. Erst HTML-Mails mit eingebetteten Bildern eröffnen die Möglichkeit, beim Anzeigen Inhalte von fremden Servern nachzuladen. Genau dieses Nachladen ist die Lücke, durch die das Tracking-Pixel schlüpft.

Wenn dein Mailprogramm eine HTML-Mail öffnet, arbeitet es im Grunde wie ein kleiner Webbrowser. Es liest die Bild-Verweise und holt die Bilder von dort, wo sie liegen, also oft von einem Server des Absenders. Jeder dieser Abrufe ist eine Verbindung nach außen, die Spuren hinterlässt, ob du das willst oder nicht.

Deshalb setzt der wirksamste Schutz genau hier an: beim automatischen Nachladen externer Inhalte. Wird dieses unterbunden, läuft das Pixel ins Leere, weil sein Abruf nicht zustande kommt. Der Rest der Mail bleibt lesbar, nur die nach Hause telefonierenden Bilder bleiben stehen, bis du sie bewusst freigibst.

Welche Daten dabei übertragen werden

Mit dem Abruf des Pixels erfährt der Absender mehr, als die meisten erwarten. Im Detail kommen unter anderem diese Informationen beim Server an:

Für Werbetreibende ist das eine Goldgrube. Sie erkennen, welche Betreffzeilen funktionieren, zu welchen Uhrzeiten du erreichbar bist und ob du eine Adresse überhaupt aktiv nutzt. Genau deshalb stecken Tracking-Pixel in fast jedem kommerziellen Newsletter.

Was Absender mit den Öffnungsdaten anfangen

Die gesammelten Öffnungsdaten sind für Versender bares Geld wert. Aus ihnen lassen sich Listen segmentieren: Wer öffnet regelmäßig, wer nie? Inaktive Adressen werden aussortiert oder gezielt mit anderen Inhalten reaktiviert, aktive Leser bekommen häufiger Post.

Auch der Versandzeitpunkt wird optimiert. Wenn ein Absender erkennt, dass du Mails meist abends öffnest, verschiebt er den Versand entsprechend. Was wie ein hilfreicher Service klingt, ist letztlich eine genaue Beobachtung deines Verhaltens, der du nie ausdrücklich zugestimmt hast.

Im professionellen Vertrieb geht es noch weiter. Spezielle Tracking-Tools melden dem Absender in Echtzeit, sobald du eine Mail öffnest, teils sogar mit einem Hinweis, wie oft und wann. Der Anruf, der kurz nach dem Öffnen eines Angebots kommt, ist dann kein Zufall, sondern eine direkte Reaktion auf das Pixel.

Warum das ein Datenschutzproblem ist

Ein Tracking-Pixel arbeitet ohne dein Zutun und meist ohne klare Information. Du klickst auf nichts, du lädst nichts bewusst herunter. Allein das Öffnen der Mail löst die Datenübertragung aus, und im Standardzustand vieler Mailprogramme passiert das automatisch.

Besonders heikel wird es, weil die Kennung an deine konkrete Mailadresse gekoppelt ist. Der Absender weiß also nicht nur, dass „irgendjemand“ geöffnet hat, sondern dass genau du es warst. Das verbindet dein Leseverhalten direkt mit deiner Identität.

Aus Datenschutzsicht ist die Einwilligung der wunde Punkt. Damit eine solche Verarbeitung rechtmäßig ist, braucht es in der Regel deine informierte Zustimmung. In der Praxis wird das Öffnungs-Tracking aber oft gar nicht klar benannt, sodass die meisten Empfänger nicht wissen, dass und in welchem Umfang ihr Leseverhalten erfasst wird. Diese fehlende Transparenz macht das Tracking-Pixel zu einem der unauffälligsten Datensammler überhaupt.

Erschwerend kommt hinzu, dass du als Empfänger kaum eine Wahl hast, sobald die Mail in deinem Postfach liegt. Anders als beim Surfen, wo dir ein Cookie-Banner zumindest eine Entscheidung anbietet, gibt es in der E-Mail keinen Dialog. Der einzige wirksame Hebel liegt bei dir selbst, nämlich in der Konfiguration deines Mailprogramms.

Wo Tracking-Pixel überall stecken

Newsletter sind der bekannteste Ort, aber längst nicht der einzige. Tracking-Pixel finden sich in vielen Arten von Nachrichten, und je nach Absender verfolgen sie unterschiedliche Ziele.

• Werbe-Newsletter: Hier geht es um Öffnungsraten und die Optimierung von Versandzeiten und Betreffzeilen.
• Transaktionsmails: Auch Bestellbestätigungen oder Versandbenachrichtigungen enthalten teils Pixel, um die Zustellung und das Öffnen zu messen.
• Geschäftliche Mails: Vertriebsmitarbeiter nutzen Tracking-Tools, um zu sehen, ob und wann ein Angebot gelesen wurde.
• Spam und Phishing: Hier dient das Pixel der Prüfung, ob eine Adresse aktiv ist, was die Adresse für weitere Angriffe attraktiver macht.

Dass selbst harmlos wirkende Bestätigungsmails Pixel enthalten können, überrascht viele. Es zeigt, wie selbstverständlich diese Technik im Mailversand geworden ist. Umso sinnvoller ist es, den Schutz nicht pro Absender zu regeln, sondern grundsätzlich für alle eingehenden Nachrichten.

Wie du ein Tracking-Pixel erkennst

Ein Pixel zu entdecken ist mit etwas Aufmerksamkeit möglich. Am einfachsten ist die Mail als Quelltext einzusehen. Die meisten Mailprogramme bieten eine Option wie „Original anzeigen“ oder „Quelltext anzeigen“. Dort siehst du den HTML-Code der Nachricht.

Achte auf Bild-Verweise mit Maßen wie 1x1 oder auf Adressen, die eine lange, kryptische Zeichenkette enthalten und auf eine Tracking- oder Mailversand-Domain zeigen. Ein Bild, das keinen sichtbaren Inhalt hat, aber von einem fremden Server geladen wird, ist fast immer ein Zählpixel.

So blockierst du Tracking-Pixel

Der wirksamste Hebel ist erstaunlich simpel: externe Bilder nicht automatisch laden. Da das Pixel ein Bild ist, läuft sein Trick ins Leere, wenn dein Mailprogramm Bilder erst nach deiner Bestätigung lädt. Fast jedes Programm bietet diese Einstellung.

1. Externe Bilder blockieren: In den Einstellungen deines Mailprogramms die automatische Anzeige externer Bilder deaktivieren. Du siehst Bilder dann nur, wenn du sie bewusst nachlädst.
2. Nur-Text-Ansicht nutzen: Manche Programme können Mails als reinen Text darstellen. Ohne HTML wird auch kein Pixel geladen.
3. Proxy für Bilder: Einige große Anbieter laden Bilder über eigene Server vor. Das verbirgt deine IP, das reine Öffnen wird aber weiterhin registriert, nur eben mit weniger Detailtiefe.
4. Spezielle Filter: Manche datenschutzfreundlichen Mail-Dienste entfernen Tracking-Pixel automatisch aus eingehenden Mails.

In den meisten Mailprogrammen reicht die erste Einstellung schon aus, um den Großteil des E-Mail-Trackings zu stoppen. Du gibst dafür ein wenig Komfort auf, weil Bilder nicht sofort erscheinen, gewinnst aber die Kontrolle darüber, wann du deine Anwesenheit verrätst.

E-Mail-Tracking im größeren Bild

Tracking-Pixel sind nur ein Baustein in einem dichten Netz aus Wiedererkennungstechniken. Verwandt ist das ETag-Tracking über den Browser-Cache, und wer mehrere Geräte nutzt, sollte zusätzlich das Cross-Device-Tracking im Blick haben.

Wenn dir auffällt, dass eine bestimmte Adresse auffällig viel getrackten Spam erhält, kann es sinnvoll sein zu prüfen, ob sie in einem Datenleck aufgetaucht ist. Das geht mit unserem Breach-Check. Eine geleakte Adresse landet schnell auf Verteilern, die intensiv mit Tracking-Pixeln arbeiten.

Die praktische Regel zum Schluss: Stell dein Mailprogramm so ein, dass externe Bilder nicht automatisch geladen werden, und prüfe diese Einstellung auf jedem Gerät separat, da sie pro Programm gilt. Damit nimmst du dem häufigsten E-Mail-Tracking sofort die Wirkung, ohne dass du im Alltag groß etwas davon merkst.