Preskočiť na obsah
Návody a zdroje

Meranie otvorení a kliknutí: Apple MPP a čl. 5 ods. 3 ePrivacy

Miera otvorenia a miera preklikov patria k najsledovanejším číslam e-mailového marketingu. Článok vysvetľuje, ako sa tieto čísla technicky získavajú, prečo ich pri časti príjemcov skresľuje funkcia Apple Mail Privacy Protection a ktoré predpisy sa na meranie vzťahujú.

Ako sa otvorenia a kliknutia merajú

Európsky výbor pre ochranu údajov (EDPB) opisuje obe techniky v Usmerneniach 2/2023 k technickému rozsahu čl. 5 ods. 3 smernice ePrivacy (verzia 2.0 prijatá 7. 10. 2024):

  • Merací pixel (body 47 a 48 usmernení): odkaz na zdroj, zvyčajne obrázok, vložený do obsahu e-mailu. Zvyčajne neslúži ničomu, čo súvisí s obsahom, a jeho účelom je, aby klient automaticky nadviazal spojenie so serverom, ktorý pixel hostí (podľa usmernení to však neplatí vždy). V e-maile ním odosielateľ môže zistiť, kedy príjemca správu číta.
  • Merací odkaz (bod 49): identifikátor pripojený k adrese URL. Pri návšteve adresy cieľový web načíta požadovaný obsah a zároveň získa identifikátor.

Otvorenie sa teda zaznamená, keď poštový klient načíta obrázky správy, a kliknutie, keď príjemca otvorí odkaz.

Apple Mail Privacy Protection

Apple v príručke k aplikácii Mail uvádza, že vzdialený obsah v správe môže odosielateľovi umožniť zistiť, „when and how many times you view it, whether you forward it, what your IP address is, and other data“ (kedy a koľkokrát správu zobrazíte, či ju prepošlete, aká je vaša IP adresa a ďalšie údaje). Funkcia Mail Privacy Protection tomu podľa Applu bráni.

Po zapnutí voľby Protect Mail Activity je podľa Applu „your IP address is hidden from senders and remote content is privately downloaded in the background when you receive a message (instead of when you view it)“, teda IP adresa je pred odosielateľom skrytá a vzdialený obsah sa súkromne stiahne na pozadí pri prijatí správy, nie pri jej zobrazení.

Dôsledok pre štatistiky: pri príjemcoch s touto voľbou sa obrázky vrátane meracieho pixelu stiahnu pri doručení. Otvorenie sa preto môže zaznamenať aj pri správe, ktorú príjemca nikdy nezobrazil, a skutočnú IP adresu príjemcu odosielateľ nezistí. Miera otvorenia je pri takých príjemcoch nadhodnotená. Mail Privacy Protection podľa opisu Applu mení okamih stiahnutia vzdialeného obsahu, nie otváranie odkazov v správe.

Čo k meraniu hovoria predpisy

Smernica 2002/58/ES, čl. 5 ods. 3 (v znení smernice 2009/136/ES): členské štáty zabezpečia, aby ukladanie informácií alebo získavanie prístupu k informáciám už uloženým v koncovom zariadení účastníka alebo užívateľa bolo dovolené len pod podmienkou, že dotknutý účastník alebo užívateľ dal súhlas po tom, čo dostal jasné a úplné informácie v súlade s predpismi o ochrane osobných údajov, okrem iného o účeloch spracúvania. Výnimkou je technické uloženie alebo prístup výlučne na prenos správy alebo nevyhnutne potrebné na poskytnutie služby, ktorú si účastník alebo užívateľ výslovne vyžiadal.

Usmernenia EDPB 2/2023 v bode 50 uvádzajú, že meracie odkazy a pixely môžu byť distribuované okrem iného e-mailom a že ich doručenie do koncového zariadenia užívateľa predstavuje uloženie, prinajmenšom prostredníctvom vyrovnávacej pamäte klienta, a čl. 5 ods. 3 sa preto uplatní. Podľa bodu 51 možno zhromažďovanie identifikátorov cez tieto mechanizmy považovať za „získanie prístupu“ v zmysle čl. 5 ods. 3. Usmernenia nie sú právny predpis, sú výkladom európskeho výboru dozorných orgánov.

Slovensko, zákon č. 452/2021 Z. z., § 109 ods. 8: „Každý, kto ukladá alebo získava prístup k informáciám uloženým v koncovom zariadení užívateľa, je na to oprávnený iba ak užívateľ udelil preukázateľný súhlas spĺňajúci náležitosti podľa osobitného predpisu.“ Výnimka platí pre technické uloženie alebo prístup výlučne na prenos správy a pre to, čo je bezpodmienečne potrebné na poskytnutie výslovne požadovanej služby informačnej spoločnosti.

Česko, zákon č. 127/2005 Sb., o elektronických komunikacích, § 89 odst. 3 (znenie je rovnaké aj vo verzii účinnej od 1. 11. 2026): „Každý, kdo hodlá používat nebo používá sítě elektronických komunikací k ukládání údajů nebo k získávání přístupu k údajům uloženým v koncových zařízeních účastníků nebo uživatelů, získá od těchto účastníků nebo uživatelů předem prokazatelný souhlas s rozsahem a účelem jejich zpracování.“ Výnimka platí pre technické ukladanie alebo prístup výlučne na potreby prenosu správy, alebo ak je to nevyhnutné na poskytovanie výslovne vyžiadanej služby informačnej spoločnosti.

GDPR: záznam o tom, že konkrétny príjemca otvoril e-mail alebo klikol na odkaz, je informácia týkajúca sa identifikovateľnej osoby (čl. 4 bod 1) a o jej spracúvaní musí byť príjemca informovaný (čl. 13).

Časté otázky

Prečo mám pri príjemcoch s Apple Mail veľmi vysokú mieru otvorenia?

Pri zapnutej voľbe Protect Mail Activity sa vzdialený obsah sťahuje na pozadí pri prijatí správy, nie pri jej zobrazení. Merací pixel sa tak načíta aj bez otvorenia a otvorenie sa zaznamená.

Potrebujem na meranie otvorení súhlas príjemcu?

Čl. 5 ods. 3 smernice 2002/58/ES a jeho transpozícia v § 109 ods. 8 zákona č. 452/2021 Z. z. a § 89 odst. 3 zákona č. 127/2005 Sb. vyžadujú súhlas na ukladanie informácií do koncového zariadenia alebo prístup k nim, s výnimkou technicky nevyhnutných prípadov. Usmernenia EDPB 2/2023 uvádzajú, že sa čl. 5 ods. 3 vzťahuje aj na meracie pixely a odkazy v e-mailoch. Ako to uplatniť na váš konkrétny e-mail, posúďte s advokátom.

Ovplyvňuje Mail Privacy Protection aj kliknutia?

Apple opisuje, že funkcia sťahuje vzdialený obsah na pozadí pri prijatí správy a skrýva IP adresu. O otváraní odkazov v správe nič neuvádza. Samotné odkazy však môže automaticky otvárať aj iný softvér: RFC 8058 v úvode uvádza, že antispamové programy často sťahujú adresy z hlavičiek správ bez úkonu používateľa.

Súvisiace

Zdroje

Všetky články