De pixel van 1x1 die weet dat je dit om 7:14 uur hebt geopend

Open een nieuwsbrief op een dinsdagochtend en voordat je de eerste zin hebt gelezen, weet een verzender drie staten verderop misschien al dat je het hebt gedaan — op welk moment, op welk apparaat, in welke stad, en of dit je vierde keer is dat je dezelfde email deze week opent.

De dader is een enkel transparant afbeelding, vaak één pixel bij één pixel, onzichtbaar in het bericht genaaid. Wanneer je mailapp die afbeelding van de server van de verzender laadt, is het verzoek zelf de verrader. Het bevat je IP-adres, een timestamp en een unieke ID die in de URL van de afbeelding is ingebakken en de opening terugleidt naar je specifieke e-mailadres. Geen klik nodig. Geen toestemmingsscherm. Alleen het feit dat je kijkt.

Hoe routine is het? Dat is een vraag die je in je eigen mail kunt beantwoorden in plaats van op horen zeggen aan te nemen. Open een nieuwsbrief in een desktopmail-client, geef de berichtbron weer en zoek naar de drie klassieke handtekeningen: een afbeelding één pixel breed en één pixel hoog, een verzoek aan een host die niet van de verzender noch van diens eigen domein is, en links verpakt in een redirect-handler die de klik registreert voordat je wordt doorgestuurd. Open-rate-rapportage is een standaardfunctie van de platforms die commerciële mail verzenden, daarom zijn de handtekeningen meestal aanwezig, en een bericht kan gemakkelijk twee sets ervan bevatten — die van de verzender zelf en die van het platform.

Dit is niet exotisch. Dit is de riolering van de moderne inbox. Litmus, dat tools bouwt voor e-mailmarketingbedrijven, beschrijft open tracking duidelijk: een klein onzichtbaar afbeelding wordt ingebed, en wanneer het laadt, wordt de opening geregistreerd (Litmus). Marketeers leven en sterven door 'open rate'. De pixel is hoe zij het berekenen. De Electronic Frontier Foundation is directer geweest en noemde deze dingen 'spy pixels', en wijst erop dat hetzelfde mechanisme dat marketeers gebruiken voor engagement-statistieken kan worden gebruikt om je ruwe locatie en leesverwoonheden uit te vogelen (EFF).

Hier is het deel dat je meer zou moeten ergeren dan bang maken: de surveillance is rampzalig fragiel. Het hangt volledig af van je mailapp die externe afbeeldingen automatisch wil ophalen. Zet dat uit en de pixel laadt nooit, de server wordt nooit gepingd, en de opening wordt nooit geregistreerd.

Apple besefte dit en maakte het de standaard voor honderden miljoenen mensen. Mail Privacy Protection, geïntroduceerd met iOS 15, leidt het laden van externe afbeeldingen via Apple's eigen servers en pre-fetcht alles, wat zowel je IP verbergt als de link tussen 'afbeelding geladen' en 'mens heeft dit gelezen' verbreekt. Apple's eigen documentatie kader het als het voorkomen dat verzenders weten of je het bericht hebt geopend of wat je IP-adres is (Apple). Het is waarom marketeers in 2022 klaagden dat open rates zinloos waren geworden. Goed. Ze waren altijd al een beetje nep.

Als je niet op Apple Mail zit, is de oplossing dezelfde gedachte, handmatig gedaan. In Gmail's webinstellingen, schakel over naar 'Vragen voordat externe afbeeldingen worden weergegeven'. In Outlook, blokkeer automatische downloads. In Proton Mail en de meeste privacygericht clients staat het standaard aan. Je offert een beetje visuele glans op — sommige e-mails zien er kaal uit totdat je tikt om afbeeldingen te laden — voor de rustige tevredenheid van lezen zonder een rapport in te dienen.

De pixel gaat niet weg. Het is goedkoop, het is onzichtbaar, en het is genormaliseerd tot het punt waarop bijna niemand weet dat het er is. Maar het is ook de zeldzame stukje inbox-surveillance die je in ongeveer vijftien seconden kunt uitschakelen, geen abonnement, geen uitbreiding, geen 'vertrouw me'. Laad afbeeldingen wanneer jij beslist hebt dat een e-mail het heeft verdiend. Laat de rest zich afvragen of er iemand thuis is.

Correctie, 21 oktober 2026. Een eerdere versie van dit artikel beschreef het doornemen van 50 nieuwsbrieven en gaf een medianumber van tracking pixels per nieuwsbrief. Dat onderzoek was niet iets wat een lezer kon reproduceren of verifiëren, en dit artikel draagt geen byline om ervoor in te staan, dus is het vervangen door de controle die iedereen op zijn eigen mail kan uitvoeren. De beschrijving van hoe open tracking werkt, van Litmus en de EFF, is ongewijzigd.

@@END@@