read receipts
Das 1x1-Pixel, das weiß, dass du es um 7:14 Uhr geöffnet hast
Die Hälfte der Newsletter in deinem Posteingang meldet sich sofort, wenn du sie anschaust. Hier ist der unsichtbare Punkt, der es tut, und die eine Einstellung, die ihn blind macht.
Öffne einen Newsletter an einem Dienstagmorgen, und bevor du den ersten Satz gelesen hast, könnte ein Absender drei Bundesstaaten weiter bereits wissen, dass du es getan hast — zu welcher Zeit, auf welchem Gerät, in welcher Stadt, und ob dies bereits dein viertes Mal ist, dass du diese E-Mail diese Woche öffnest.
Der Verursacher ist ein einziges transparentes Bild, oft ein Pixel mal ein Pixel groß, unsichtbar in die Nachricht eingewebt. Wenn deine Mail-App dieses Bild vom Server des Absenders lädt, ist die Anfrage selbst der Verrat. Sie trägt deine IP-Adresse, einen Zeitstempel und eine eindeutige ID, die in die URL des Bildes eingebacken ist und die Öffnung an deine spezifische E-Mail-Adresse bindet. Kein Klick nötig. Kein Zustimmungsbildschirm. Nur der Akt des Schauens.
Wie alltäglich ist das? Diese Frage kannst du in deinem eigenen Mail-Programm beantworten, statt dich auf Zahlenreihen zu verlassen. Öffne einen Newsletter in einem Desktop-Mail-Client, zeige die Nachrichtenquelle an, und suche nach den drei klassischen Signaturen: ein Bild, das ein Pixel breit und ein Pixel hoch ist, eine Anfrage an einen Host, der weder dem Absender noch seiner eigenen Domain gehört, und Links, die in einem Umleitungshandler verpackt sind, der den Klick aufzeichnet, bevor er dich weiterletet. Open-Rate-Berichterstattung ist eine Standardfunktion der Plattformen, die kommerzielle E-Mails versenden, weshalb die Signaturen normalerweise darin vorhanden sind, und eine Nachricht kann leicht zwei Sätze davon tragen — die des Absenders selbst und die der Plattform.
Das ist nicht exotisch. Das ist die Infrastruktur des modernen Posteingangs. Litmus, das Tools für E-Mail-Vermarkter entwickelt, beschreibt Open-Tracking unverblümt: Ein kleines unsichtbares Bild wird eingebettet, und wenn es lädt, wird die Öffnung protokolliert (Litmus). Vermarkter leben und sterben an der „Open Rate." Das Pixel ist, wie sie es berechnen. Die Electronic Frontier Foundation war deutlicher und nannte diese Dinge „Spy Pixels" und wies darauf hin, dass derselbe Mechanismus, den Vermarkter für Engagement-Statistiken nutzen, verwendet werden kann, um deine ungefähre Lage und Lesegewohnheiten herauszufinden (EFF).
Hier ist der Teil, der dich mehr ärgern sollte als erschrecken: Die Überwachung ist wild fragil. Sie hängt ganz davon ab, dass deine Mail-App bereit ist, Remote-Bilder automatisch zu laden. Schalte das ab und das Pixel lädt nie, der Server wird nie gepingt, und die Öffnung wird nie registriert.
Apple hat das herausgefunden und machte es zum Standard für Hunderte Millionen von Menschen. Mail Privacy Protection, eingeführt mit iOS 15, leitet das Laden von Remote-Bildern über Apples eigene Server und pre-fetcht alles, was sowohl deine IP-Adresse verbirgt als auch die Verbindung zwischen „Bild geladen" und „Mensch hat das gelesen" bricht. Apples eigene Dokumentation beschreibt es als Verhinderung, dass Absender erfahren, ob du die Nachricht geöffnet hast oder welche IP-Adresse du hast (Apple). Darum beschwerten sich Vermarkter 2022, dass Open Rates bedeutungslos geworden waren. Gut. Sie waren schon immer ein bisschen gefälscht.
Wenn du nicht auf Apple Mail bist, ist die Lösung die gleiche Idee, von Hand gemacht. In Gmails Web-Einstellungen wechsle zu „Fragen, bevor externe Bilder angezeigt werden." In Outlook blockiere automatische Downloads. In Proton Mail und den meisten datenschutzbewussten Clients ist es standardmäßig eingeschaltet. Du tauschst ein bisschen visuelles Polieren gegen die stille Genugtuung, zu lesen, ohne einen Bericht einzureichen — manche E-Mails sehen karg aus, bis du zum Laden von Bildern tippst.
Das Pixel geht nirgends hin. Es ist billig, es ist unsichtbar, und es wurde bis zu dem Punkt normalisiert, wo fast niemand weiß, dass es da ist. Aber es ist auch das seltene Stück Posteingangsüberwachung, das du in etwa fünfzehn Sekunden ausschalten kannst, kein Abonnement, keine Erweiterung, kein Vertrau mir. Lade Bilder, wenn du entschieden hast, dass eine E-Mail es verdient hat. Lass den Rest sich fragen, ob noch jemand zu Hause ist.
Berichtigung, 21. Oktober 2026. Eine frühere Fassung dieses Artikels beschrieb die Durchsicht von 50 Newslettern und nannte eine mittlere Anzahl von Tracking-Pixeln pro Newsletter. Diese Umfrage war nicht etwas, das ein Leser reproduzieren oder überprüfen konnte, und dieser Artikel trägt keine Autorenzeile, um dafür einzustehen, also wurde sie durch die Überprüfung ersetzt, die jeder in seinem eigenen Mail-Programm durchführen kann. Die quellengestützte Beschreibung, wie Open-Tracking funktioniert, von Litmus und der EFF, ist unverändert.