Email tracking pixel คือภาพขนาดเล็กมากที่ฝังในอีเมลการตลาดเพื่อนับว่าผู้รับคนใดเปิดอีเมล และ Garante หน่วยงานคุ้มครองข้อมูลของอิตาลีกำหนดให้ต้องขอความยินยอมก่อนใช้ ตามที่ทนายความอิตาลีรายงานเมื่อ 13 ตุลาคม 2569 ช่วงเปลี่ยนผ่านสิ้นสุด 29 ตุลาคม 2569 บทความนี้เหมาะกับทีมอีเมลมาร์เก็ตติ้ง ทีม CRM และฝ่ายกฎหมายของธุรกิจไทยที่ส่งอีเมลถึงผู้รับในยุโรป
ลองนึกภาพบริษัททัวร์ไทยที่ส่งอีเมลโปรโมชันถึงลูกค้าเก่าในอิตาลีทุกเดือน แล้วดูรายงานว่าใครเปิดอีเมลกี่ครั้งเพื่อตามขายต่อ (ตัวอย่างสมมติ) เครื่องมือส่งอีเมลส่วนใหญ่ทำงานนี้ให้อัตโนมัติ แต่ตามแนวปฏิบัติใหม่ของอิตาลี การนับแบบรายบุคคลอาจต้องขอความยินยอมก่อน
สรุปสั้น: Garante อิตาลีรับรองแนวปฏิบัติเรื่อง Email tracking pixel เมื่อ 17 เมษายน 2569 โดยให้ขอความยินยอมก่อนใช้พิกเซลติดตามการเปิดอีเมลการตลาด ช่วงเปลี่ยนผ่านสิ้นสุด 29 ตุลาคม 2569 และฝรั่งเศสมีข้อเสนอแนะของ CNIL ใช้แล้ว ธุรกิจไทยที่ส่งอีเมลถึงยุโรปควรตรวจรายชื่อผู้รับ ปิดพิกเซลรายบุคคลหรือขอความยินยอมแยก เพิ่มลิงก์ถอนการติดตาม และเปลี่ยนไปวัดผลด้วยการคลิก
Email tracking pixel คืออะไร และอิตาลีวางกติกาอย่างไร
Email tracking pixel คือโค้ดภาพเล็ก ๆ ที่โหลดเมื่อผู้รับเปิดอีเมล ทำให้ผู้ส่งรู้ว่าอีเมลถูกเปิดเมื่อไรและกี่ครั้ง ตามแนวปฏิบัติของ Garante ที่รับรองเมื่อ 17 เมษายน 2569 และประกาศในราชกิจจานุเบกษาของอิตาลีช่วงปลายเดือนเมษายน ต้องขอความยินยอมก่อนใช้ ห้ามอาศัยการนิ่งเฉยหรือการติ๊กไว้ล่วงหน้า
แนวปฏิบัติมีช่วงเปลี่ยนผ่าน 6 เดือนสิ้นสุดวันที่ 29 ตุลาคม 2569 จดหมายข่าวของ Garante เมื่อ 8 ตุลาคม 2569 ระบุว่าจะตรวจการปฏิบัติตามในครึ่งหลังของปี 2569
| ประเด็น | ข้อเท็จจริงตามรายงาน |
|---|---|
| ผู้รายงาน | GamingTechLaw (ทนายความอิตาลี) เมื่อ 13 ต.ค. 2569 และ Garante |
| แนวปฏิบัติ | Garante รับรอง 17 เม.ย. 2569 ช่วงเปลี่ยนผ่าน 6 เดือน สิ้นสุด 29 ต.ค. 2569 |
| การตรวจ | Garante ระบุเมื่อ 8 ต.ค. 2569 ว่าจะตรวจในครึ่งหลังของปี 2569 |
| ความยินยอม | ต้องขอก่อน ห้ามนิ่งเฉยหรือติ๊กไว้ล่วงหน้า · ผู้รับต้องถอนการติดตามแยกจากการยกเลิกรับอีเมล |
| ข้อกำหนดเทคนิค | ตัวระบุผู้รับต้องไม่เรียงลำดับและแยกจากอีเมล · ห้ามใส่อีเมลหรือแฮชง่าย ๆ ใน URL พิกเซล |
| ฝรั่งเศส | CNIL ออกข้อเสนอแนะ 12 มี.ค. 2569 ใช้ตั้งแต่กลางเดือน มิ.ย. 2569 เกณฑ์ย่อยต่างกัน |
มีข้อยกเว้น 3 กรณี คือสถิติการเปิดอีเมลแบบรวมที่ไม่ระบุตัวตนจริง การใช้เพื่อความมั่นคงหรือการยืนยันตัวตน และข้อความที่ต้องส่งตามหน้าที่บังคับ บทความต้นทางไม่ระบุค่าปรับ ผู้เขียนอ้างตามที่ทนายความอิตาลีสรุปและยังไม่ได้เทียบกับตัวเอกสารของ Garante
Email tracking pixel กระทบธุรกิจไทยอย่างไร
Email tracking pixel กระทบธุรกิจไทยที่ส่งอีเมลการตลาดถึงผู้รับในอิตาลีหรือฝรั่งเศส เช่น ธุรกิจท่องเที่ยว อีคอมเมิร์ซส่งออก และ SaaS เพราะอาจอยู่ในขอบเขตข้ามพรมแดนของกฎยุโรป ส่วนนี้เป็นการวิเคราะห์ของผู้เขียน และธุรกิจควรตรวจว่าตนเองอยู่ในขอบเขตจริงหรือไม่
ทีมอีเมลมาร์เก็ตติ้งและ CRM ของไทยต้องตรวจอะไร
ทีมอีเมลมาร์เก็ตติ้งและ CRM ต้องตรวจการตั้งค่าเครื่องมือส่งอีเมลว่าฝังพิกเซลรายบุคคลเป็นค่าเริ่มต้นหรือไม่ เครื่องมืออย่าง Mailchimp และ HubSpot เป็นตัวอย่างเครื่องมืออีเมลการตลาด ผู้ใช้ควรเปิดดูการตั้งค่าของตนเอง ไม่ควรเดาจากชื่อเครื่องมือ
ถ้ารายชื่อผู้รับมีคนในอิตาลีหรือฝรั่งเศส ต้องแยกกลุ่มนี้ออกมาและปรับการติดตามให้ตรงกับกติกาก่อนวันที่ 29 ตุลาคม 2569
PDPA ของไทยกำหนดเรื่องนี้ไว้อย่างไร
PDPA ถือว่าการเก็บพฤติกรรมการเปิดอีเมลรายบุคคลเป็นการเก็บข้อมูลส่วนบุคคล ต้องมีฐานทางกฎหมายและต้องแจ้งเจ้าของข้อมูลตามมาตรา 23 ความยินยอมตามมาตรา 19 เป็นฐานที่ปลอดภัยที่สุดเมื่อธุรกิจต้องการนับรายบุคคล ส่วนประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 24(5) ต้องชั่งน้ำหนักกับสิทธิของผู้รับ
กฎหมายไทยไม่ได้ลอกกติกาอิตาลี ดังนั้นการขอยินยอมไม่ใช่คำตอบเดียวในไทย หลักเลือกฐานกฎหมายอธิบายไว้ใน PDPA ไทย: การขอความยินยอมอาจไม่ใช่คำตอบแรกที่ธุรกิจควรเลือก
เมื่อคนเปิดอีเมลเชื่อถือไม่ได้อยู่แล้ว ควรวัดผลอย่างไร
ควรเปลี่ยนไปวัดผลแบบรวมและแบบคลิก เพราะวงการผ่อนปรนการนับเปิดอีเมลมาตั้งแต่ Apple Mail Privacy Protection ทำให้อัตราเปิดเชื่อถือไม่ได้อยู่แล้ว ส่วนนี้เป็นข้อสังเกตเชิงวิเคราะห์ว่ากฎใหม่เร่งการเปลี่ยนไปใช้การวัดผลแบบรวมและการคลิก
บทเรียนเรื่องข้อมูลติดตามที่ฝังในเว็บและอีเมลอีกกรณีหนึ่งอยู่ใน Coupang ฟ้องศาลปกครองโซล ขอล้างค่าปรับข้อมูลรั่ว 6.24 แสนล้านวอน อีคอมเมิร์ซไทยต้องเช็กกุญแจระบบและพิกเซลติดตาม และเรื่องการส่งข้อมูลลูกค้าไปให้แพลตฟอร์มโฆษณาอยู่ใน Google Ads Customer Match รับ IP address แบบไม่เข้ารหัสแล้ว ผู้ลงโฆษณาไทยต้องเช็ก PDPA อะไรก่อนอัปโหลด
ถ้าไม่ทำอะไรเลย ธุรกิจที่ส่งอีเมลถึงยุโรปเสี่ยงอะไร
ถ้าไม่ทำอะไรหลัง 29 ตุลาคม 2569 ธุรกิจที่ส่งอีเมลถึงผู้รับในอิตาลีเสี่ยงถูกตรวจ เพราะ Garante ระบุว่าจะตรวจการปฏิบัติตามในครึ่งหลังของปี 2569 บทความต้นทางไม่ระบุค่าปรับ จึงไม่ควรคาดเดาตัวเลข
ความเสี่ยงที่เห็นชัดกว่าคือข้อมูลการเปิดอีเมลที่เก็บไว้โดยไม่มีความยินยอมจะใช้ไม่ได้ และผู้รับที่ไม่ได้รับข้อมูลชัดเจนอาจร้องเรียนได้
ธุรกิจที่ส่งอีเมลการตลาดถึงยุโรปควรทำอะไรตอนนี้
ธุรกิจที่ส่งอีเมลการตลาดถึงผู้รับในอิตาลีหรือฝรั่งเศสควรทำ 4 เรื่องนี้ก่อนวันที่ 29 ตุลาคม 2569
- 1. ตรวจรายชื่อผู้รับในยุโรป แยกผู้รับในอิตาลีและฝรั่งเศสออกมา แล้วตรวจว่าเครื่องมือส่งอีเมลฝังพิกเซลรายบุคคลอยู่หรือไม่
- 2. ปิดพิกเซลรายบุคคลหรือขอความยินยอมแยก ถ้าต้องการนับเป็นรายคน ให้ขอความยินยอมก่อนและห้ามใช้ช่องที่ติ๊กไว้ล่วงหน้า
- 3. เพิ่มลิงก์ถอนการติดตามท้ายอีเมล ให้ผู้รับถอนการติดตามได้แยกจากการยกเลิกรับอีเมล และตรวจว่า URL ของพิกเซลไม่มีอีเมลหรือแฮชง่าย ๆ
- 4. เปลี่ยน KPI เป็นคลิกและคอนเวอร์ชัน ลดการพึ่งอัตราเปิดอีเมลรายบุคคล แล้วอัปเดตรายงานและสัญญากับผู้ให้บริการอีเมลถ้ามี
ถ้าต้องการคนช่วยตรวจเอกสารยินยอมและการตั้งค่าอีเมลการตลาด ดูได้ที่ บริการ AI Governance และ PDPA ของ Kooru
มุมมองผู้เชี่ยวชาญ
ข้อสังเกตเชิงวิชาชีพของผมคือ กติกานี้ไม่ได้ห้ามส่งอีเมลการตลาด แต่ขีดเส้นระหว่างการนับว่า “มีคนเปิดกี่คน” กับการสะกดรอยว่า “คนนี้เปิดเมื่อไร” อัตราเปิดอีเมลแบบรายคนเป็นตัวเลขที่เชื่อถือไม่ได้อยู่แล้ว และตอนนี้ยังอาจกลายเป็นภาระทางกฎหมายด้วย จุดที่องค์กรมักพลาดคือเปิดพิกเซลรายคนไว้เป็นค่าเริ่มต้นโดยไม่มีใครตั้งใจเลือก ควรตรวจก่อนปลายเดือนตุลาคม
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
คำถามที่พบบ่อยเกี่ยวกับ Email tracking pixel
Email tracking pixel ต้องขอความยินยอมเมื่อไรในอิตาลี
ตามแนวปฏิบัติของ Garante ต้องขอความยินยอมก่อนใช้พิกเซลติดตามการเปิดอีเมลการตลาด ห้ามอาศัยการนิ่งเฉยหรือการติ๊กไว้ล่วงหน้า ช่วงเปลี่ยนผ่านสิ้นสุด 29 ตุลาคม 2569
มีข้อยกเว้นไม่ต้องขอความยินยอมหรือไม่
มี 3 กรณีตามที่ทนายความอิตาลีสรุป คือสถิติการเปิดอีเมลแบบรวมที่ไม่ระบุตัวตนจริง ความมั่นคงหรือการยืนยันตัวตน และข้อความที่ต้องส่งตามหน้าที่บังคับ ธุรกิจควรตรวจเอกสารของ Garante ก่อนอ้างข้อยกเว้น
ฝรั่งเศสมีกติกาเรื่องพิกเซลติดตามอีเมลหรือไม่
มี CNIL ออกข้อเสนอแนะเมื่อ 12 มีนาคม 2569 ใช้ตั้งแต่กลางเดือนมิถุนายน 2569 แต่เกณฑ์ย่อยต่างจากอิตาลี บทความต้นทางไม่ได้ระบุค่าปรับ
ธุรกิจไทยที่ส่งอีเมลในไทยอย่างเดียวต้องทำตามอิตาลีหรือไม่
ไม่ต้อง เพราะกติกานี้เป็นของอิตาลี ธุรกิจที่ส่งอีเมลถึงผู้รับในไทยอย่างเดียวต้องปฏิบัติตาม PDPA ซึ่งถือว่าการเก็บพฤติกรรมเปิดอีเมลรายบุคคลเป็นข้อมูลส่วนบุคคลที่ต้องมีฐานทางกฎหมายและแจ้งผู้รับ
แหล่งอ้างอิง
- GamingTechLaw — (อ่านต้นฉบับ) — อ่านบทความที่ GamingTechLaw
- Garante — (อ่านต้นฉบับ) — อ่านเอกสารที่ Garante
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
