Näkymätön pikseli uutiskirjeessä: 29. lokakuuta aika loppuu

Kannattaa selittää, mistä on kyse, sillä tekninen nimi kätkee hyvin yksinkertaisen asian. Seurantapikseli on näkymätön kuva, pisteen kokoinen, jonka sähköpostisi lataa palvelimelta, kun vastaanottaja avaa sen. Tuo lataus kertoo lähettäjälle, että viesti on avattu, milloin, mistä IP-osoitteesta ja usein millä laitteella. Kukaan ei näe sitä eikä kukaan pyydä sitä: se on ollut siellä kaksikymmentä vuotta, lähes jokaisessa maailman uutiskirjeessä, ja kaksikymmentä vuotta sitä kohdeltiin vaarattomana tilastona.

Oikeudellinen kohta on, ettei se ole vaaraton. Tietojen lukeminen ja kirjoittaminen jonkun laitteeseen on juuri se toimi, jonka sähköisen viestinnän tietosuojadirektiivi asettaa suostumuksen varaan: sama sääntö kuin evästeillä, eikä se sano «evästeet», se sanoo tallentaminen ja pääsy. Pikseli ei jätä mitään, mutta se saa tiedon vastaanottajan päätelaitteelta sillä hetkellä, kun tämä avaa viestin, ja lopputulos rekisteröidylle on sama. Tämä on kahdella rivillä syy siihen, miksi kaksikymmenvuotias tapa vaihtaa asemaa.

• Mitään kieltoa ei ole: päätös ei kiellä pikseleitä, se vaatii, että ne nojaavat perusteeseen ja että ne ilmoitetaan.
• Avausten yksilöllinen seuranta markkinointitarkoituksiin edellyttää vastaanottajan suostumusta, erityisiä poikkeuksia lukuun ottamatta.
• Suostumus seurantaan voidaan joissakin tapauksissa kerätä yhdessä sähköposteja koskevan suostumuksen kanssa, mutta vain jos käyttäjä on selvästi informoitu ja voi jälkeenpäin kytkeä pois PELKÄN seurannan ja silti saada viestit.
• Olemassa oleville listoille ei tarvita uutta suostumuskampanjaa: päivitetään ilmoitus ja kerrotaan tilaajille pikselien käytöstä ja peruuttamisoikeudesta.
• Ilmoituksessa on sanottava, että pikseli on olemassa, mitä se kerää ja kuinka kauan noita tietoja säilytetään: «selaustiedot» ei riitä, koska kyse ei ole selaamisesta.

Lisäksi on erottelu, joka kannattaa pitää tiukkana, sillä se erottaa kaksi käsittelyä, jotka alustat näyttävät samalla ruudulla. On eri asia tietää, kuinka moni tuhannesta sähköpostista avattiin, ja tietää, että Maria Rossi avasi viestisi tiistaina kello 9.14 ja uudelleen torstaina. Ensimmäinen on koostettu tieto, toinen on henkilötieto, joka rakentaa ajan myötä profiilin siitä, milloin ihminen lukee, mistä ja kuinka usein. Päätös katsoo jälkimmäistä, ja useimmat sähköpostimarkkinoinnin näkymät tekevät jälkimmäistä oletuksena.

Uutiskirjeitä lähettävän asiakkaan tietosuojavastaavalle tarkistettavia asioita on ennen 29. päivää neljä, eikä yksikään vaadi projektia: käyttääkö alusta pikseleitä ja millä tarkkuudella; mainitseeko ilmoitus ne; kattaako kerätty suostumus myös seurannan vai pelkän lähettämisen; ja onko olemassa tapa kytkeä seuranta pois sitä pyytävältä poistamatta häntä listalta. Neljäs on se, joka yleensä puuttuu, ja myös ainoa, jota ei ratkaista tekstiä uudelleen kirjoittamalla.

Viimeinen huomio soveltamisalasta, sillä päätös on italialainen mutta ongelma ei ole. Aineellinen sääntö on sähköisen viestinnän tietosuojadirektiivin 5 artiklan 3 kohta, joka on saatettu osaksi kaikkien jäsenvaltioiden lainsäädäntöä: muiden maiden viranomaiset voivat päätyä yksityiskohdissa eri tuloksiin, mutta perusajattelu — laitteelta lukeva pikseli on tallentamista ja pääsyä — ei ole italialainen erikoisuus. Sen, joka ylläpitää tilaajalistoja useassa maassa, kannattaa olla kohtelematta tätä paikallisena muodollisuutena.