据意大利专业财经网站 PMI.it 10 月 19 日报道，用电子邮件做营销推广的企业和商家，必须在 10 月 29 日前，按意大利个人数据保护监管局（Garante per la protezione dei dati personali，简称 Garante privacy）的新指引，调整邮件里的「追踪像素」（tracking pixel）。这份指引于 2026 年 4 月 17 日通过，给已经在使用追踪像素的商家自《官方公报》刊登起 6 个月的整改期，10 月 29 日到期。追踪像素是藏在邮件里、通常只有一个像素大小、颜色与背景相同的小图片：收件人一打开邮件，邮件程序就会从远程服务器下载它，从而把「已读」以及 IP 地址、所用设备、阅读时长、打开次数等信息回传给发件人或其合作方。
新规的核心有两层。第一层是「告知」：不论发件人是私营企业还是公共机构、邮件是什么用途，只要用了追踪像素，都必须事先向收件人说明。告知可以分层进行，例如在订阅表单里放简要说明并附完整隐私声明的链接，也可以用弹窗、视频、聊天机器人或电话等方式，前提是确保信息清楚完整地传达到。第二层是「同意」：如果像素用来衡量单个收件人的行为、以评估和改进推广活动——比如根据对方打开过哪些邮件调整内容和发送频率、推断喜好建立商业画像——就必须事先取得收件人同意。PMI.it 介绍，监管局对像素套用了与网站 Cookie 相同的思路，法律依据是隐私法典（2003 年第 196 号立法令）第 122 条。
对推广邮件，监管局允许「一次同意」：收件人同意接收营销邮件时，可以一并同意追踪像素，不必强制再设一个只针对像素的勾选框，但请求必须中立、不施压，并且要先告知追踪的情况。对已在运行、且有合法依据（如已取得同意）的定期简讯和推广名单，监管局设了过渡安排：不必重新收集同意，但要在下一封邮件或双方关系出现中断时补发告知，并在每封邮件中以醒目方式提供可以分项撤回的退订机制。4 月指引通过之后才收集的邮箱地址，则必须先告知、先取得同意，才能发送带像素的邮件。这些义务不只落在发件人身上，提供群发工具的邮件营销平台、邮箱服务商以及提供联系人名单的一方，都要厘清自己在数据处理中的角色。
处罚方面，PMI.it 指出，监管局 10 月 5 日的说明已把追踪像素列入 2026 年下半年的检查重点；按隐私法典第 166 条第 2 款，违反像素规定适用欧盟《通用数据保护条例》（GDPR）第 83 条第 5 款，即最高档罚款：最高 2000 万欧元，企业则可按上一财年全球年营业额的 4% 计，以较高者为准。像素本身不会读取邮件内容，收件人以纯文本方式阅读或屏蔽图片下载时也不会触发。
给华人读者的提示：不少华人商家通过邮件营销平台给客户发促销邮件、新品通知。如果用了统计打开情况的功能，可以先检查订阅表单和隐私声明里有没有说明追踪像素、每封邮件里有没有醒目的退订方式。以上内容以 Garante privacy 发布的指引正式文本为准，具体整改可咨询会计师、隐私顾问或律师。
