Stručná odpověď: Sledovací pixel 1x1 je téměř neviditelný obrázek vložený do webových stránek nebo e-mailů, který tiše shromažďuje uživatelská data, včetně IP adres, typů zařízení a chování při prohlížení, a přenáší je na servery třetích stran. Podle GDPR, CCPA a rostoucího počtu státních a národních zákonů o ochraně soukromí vystavuje nasazení těchto pixelů bez řádného souhlasu a zveřejnění organizace regulačním pokutám, hromadným žalobám a poškození pověsti. Soulad vyžaduje výslovný souhlas uživatele, transparentní zveřejnění zásad ochrany osobních údajů a pravidelné audity všech aktivních sledovacích technologií.
Klíčové poznatky
- Sledovací pixel 1x1 se spustí tiše při načtení stránky nebo e-mailu a zachycuje data o chování a zařízení bez viditelné interakce uživatele.
- GDPR klasifikuje online identifikátory shromážděné pixely jako osobní údaje, což vyžaduje právní základ, typicky výslovný souhlas, před zpracováním [7].
- FTC podnikla donucovací opatření proti digitálním zdravotnickým platformám za sdílení uživatelských dat prostřednictvím pixelů bez adekvátního souhlasu [4].
- Kalifornské soudy povolují žaloby na odposlech založené na CIPA proti společnostem používajícím pixely bez zveřejnění, jak je vidět v případu proti Adidas z roku 2025 [3].
- Francouzské a italské regulační orgány vydaly na začátku roku 2026 formální pokyny k pixelům, které posilují, že souhlas musí být získán před spuštěním sledovacích pixelů v e-mailech [1].
- Blokátory reklam nyní odstraňují přibližně 32 % webových sledovacích pixelů před jejich načtením, což podkopává spolehlivost dat bez ohledu na stav souladu [6].
- Pixely první strany nesou nižší právní riziko než pixely třetích stran, ale ani jedny nejsou vyňaty z požadavků na souhlas podle většiny hlavních rámců ochrany soukromí.
- Platforma pro správu souhlasu, jako je Biscotti CMP, poskytuje technickou infrastrukturu pro řízení spouštění pixelů za ověřeným souhlasem uživatele.
- Zásady ochrany osobních údajů musí výslovně uvádět technologie sledování pixelů, identifikovat příjemce dat a vysvětlovat práva uživatelů na odhlášení.
- Pravidelné audity pixelů pomocí nástrojů pro vývojáře prohlížečů nebo revize správy značek jsou nezbytné pro odhalení neoprávněných nebo zastaralých sledovačů.
Co je sledovač pixelů 1x1 a jak funguje
Sledovací pixel 1x1 je jednopixelový obrázek, typicky průhledný GIF nebo PNG, vložený do HTML webové stránky nebo těla e-mailu. Když se obsah načte, prohlížeč nebo e-mailový klient odešle požadavek HTTP na načtení obrázku ze vzdáleného serveru a tento požadavek automaticky přenáší metadata včetně IP adresy uživatele, typu prohlížeče, operačního systému, časového razítka a odkazující URL [6].
Server přijímající tento požadavek zaznamená data, což operátorovi pixelu umožňuje odvodit chování uživatele: zda byl e-mail otevřen, která stránka produktu byla navštívena, jak dlouho trvala relace a zda došlo ke konverzi. Protože je pixel vizuálně nepostřehnutelný, uživatelé nemají intuitivní povědomí o tom, že dochází ke sběru dat.
Jak funguje tok dat:
- Vývojář vloží značku
<img src="https://tracker.example.com/pixel.gif?uid=12345">do webové stránky nebo e-mailové šablony. - Klient uživatele požádá o tuto URL obrázku.
- Sledovací server přijme požadavek, zaznamená přidružená metadata a vrátí průhledný obrázek 1x1.
- Zaznamenaná data jsou uložena, agregována a často sdílena s reklamními nebo analytickými platformami.
Tento mechanismus je základem retargetingových kampaní, měření míry otevření e-mailů a profilování chování napříč weby, což z něj činí komerčně cenný a právně důležitý nástroj.
Je sledování pixelů legální podle GDPR a CCPA
Sledování pixelů není kategoricky nezákonné, ale je silně regulováno. Podle GDPR se online identifikátory, včetně IP adres a otisků zařízení zachycených pixely, kvalifikují jako osobní údaje, což znamená, že jakékoli zpracování vyžaduje právní základ, jako je výslovný souhlas uživatele [7]. Podle CCPA a jejího dodatku CPRA mají spotřebitelé právo vědět, jaké osobní údaje jsou shromažďovány, a odhlásit se z jejich prodeje nebo sdílení.
Požadavky GDPR na sledování pixelů:
- Získat svobodně daný, konkrétní, informovaný a jednoznačný souhlas před spuštěním pixelu.
- Uchovávat záznamy o souhlasu.
- Umožnit uživatelům odvolat souhlas stejně snadno, jako jej udělili.
- Provést posouzení dopadu na ochranu údajů (DPIA), pokud je zapojeno rozsáhlé profilování chování.
Požadavky CCPA/CPRA:
- Zveřejnit sledování pixelů v zásadách ochrany osobních údajů.
- Respektovat požadavky na odhlášení z prodeje nebo sdílení dat.
- Poskytnout mechanismus „Neprodávat ani nesdílet mé osobní údaje“.
Rostoucí počet státních zákonů USA, včetně těch ve Virginii, Coloradu, Connecticutu a Texasu, ukládá podobné povinnosti transparentnosti a odhlášení, což činí celostátní soulad pohyblivým cílem pro jakoukoli organizaci působící ve velkém měřítku [7].
Potřebuji souhlas před použitím sledovacích pixelů na svém webu
Ano, ve většině jurisdikcí, které přijaly komplexní legislativu o ochraně soukromí, je před nasazením sledovacích pixelů, zejména pixelů třetích stran používaných pro reklamu nebo behaviorální analýzu, vyžadován souhlas. Francouzský CNIL a italský Garante vydaly na začátku roku 2026 formální pokyny, které se konkrétně zabývají sledovacími pixely v e-mailech, a dospěly k závěru, že před aktivací takových pixelů musí být získán výslovný souhlas [1].
Australský komisař pro informace podobně objasnil, že ačkoli zákon o ochraně soukromí výslovně nezakazuje sledování pixelů, organizace musí dodržovat australské zásady ochrany soukromí, zejména pokud jde o minimalizaci dat a souhlas [2].
Kdy je souhlas striktně vyžadován:
- Jakýkoli pixel, který přenáší data do reklamní sítě třetí strany.
- E-mailové pixely, které sledují jednotlivé události otevření spojené s identifikovatelnými příjemci.
- Pixely používané pro profilování chování napříč weby nebo retargeting.
Kdy souhlas nemusí být vyžadován (úzké výjimky):
- Striktně nezbytné analytické pixely první strany, které nesdílí data externě a jsou konfigurovány k anonymizaci IP adres, ačkoli tato výjimka je podle GDPR interpretována úzce.
Nejbezpečnější operační postoj je považovat veškeré sledování pixelů za vyžadující souhlas, pokud kvalifikovaná právní revize nepotvrdí opak.
Jaký je rozdíl mezi sledováním pixelů první strany a třetí strany
Pixely první strany jsou obsluhovány ze stejné domény jako web, který uživatel navštěvuje; pixely třetí strany jsou obsluhovány z externí domény, typicky patřící reklamní platformě, datovému brokerovi nebo analytickému dodavateli. Právní riziko se mezi těmito dvěma typy podstatně liší.
| Funkce | Pixel první strany | Pixel třetí strany |
|---|---|---|
| Správce dat | Provozovatel webu | Externí dodavatel |
| Sledování napříč weby | Ne | Ano |
| Požadavek na souhlas GDPR | Často vyžadováno | Vždy vyžadováno |
| Míra blokování blokátory reklam | Nižší | Vyšší (~32 %) [6] |
| Schopnost retargetingu | Omezená | Rozsáhlá |
| Úroveň právního rizika | Střední | Vysoká |
Pixely třetích stran jsou primárním předmětem regulačních opatření, protože umožňují agregaci dat napříč více webovými stránkami, čímž vytvářejí podrobné behaviorální profily bez vědomí uživatelů. Pixely první strany, ačkoli jsou méně invazivní, stále shromažďují osobní údaje a vyžadují zveřejnění.
Jaká jsou právní rizika sledování pixelů bez zveřejnění
Právní rizika jsou značná a eskalující. FTC podnikla donucovací opatření proti společnostem GoodRx a BetterHelp za sdílení citlivých zdravotních dat prostřednictvím sledovacích pixelů s reklamními platformami bez adekvátního souhlasu uživatele, což vedlo k přísným omezením budoucích praktik sdílení dat [4]. V listopadu 2025 kalifornský federální soud povolil pokračování žaloby na odposlech založené na CIPA proti Adidasu, která tvrdila, že sběr dat založený na pixelech představuje nezákonné zachycení elektronické komunikace [3].
Kategorie právní expozice:
- Regulační pokuty: Porušení GDPR může vést k pokutám až do výše 4 % celkového ročního obratu. Porušení CCPA nese pokuty až do výše 7 500 USD za úmyslné porušení.
- Hromadné žaloby: CIPA a podobné státní zákony o odposlechu jsou stále častěji používány jako základ pro hromadné žaloby, se zákonnými náhradami škody, které se škálují s objemem uživatelů [3].
- Poškození pověsti: Regulační vyšetřování a soudní spory generují mediální pokrytí, které narušuje důvěru spotřebitelů, často neúměrně k základnímu technickému přestupku.
- Odpovědnost za porušení dat: Pixely, které přenášejí zdravotní, finanční nebo jiná citlivá data třetím stranám bez souhlasu, mohou vyvolat povinnosti oznámení porušení podle platných zákonů.
Jak mohu zkontrolovat, zda můj web obsahuje neoprávněné sledovací pixely
Neoprávněné nebo zastaralé pixely se mohou časem hromadit, zejména pokud mělo více týmů, agentur nebo dodavatelů přístup k systému správy značek webu. Auditování vyžaduje jak technickou kontrolu, tak revizi procesů.
Praktické metody auditu:
- Nástroje pro vývojáře prohlížečů: Otevřete kartu Síť, filtrujte požadavky na obrázky a hledejte požadavky na 1x1 GIF nebo PNG na externí domény.
- Revize správy značek: Auditujte všechny značky v Google Tag Manageru nebo ekvivalentních platformách, ověřte účel, vlastníka a konfiguraci spouštěče souhlasu každé značky.
- Nástroje pro skenování soukromí: Automatické skenery souborů cookie a sledovačů mohou procházet stránky a hlásit všechny požadavky třetích stran, včetně volání pixelů.
- Audit e-mailových šablon: Zkontrolujte HTML zdroj e-mailových šablon pro vložené URL sledovacích obrázků, zejména ty, které odkazují na externí domény.
- Revize smluv s dodavateli: Křížově porovnejte aktivní smlouvy s dodavateli s značkami nalezenými v auditu, abyste identifikovali osiřelé nebo neoprávněné pixely.
Audit pixelů by měl být prováděn minimálně čtvrtletně a vždy, když začíná nebo končí nový vztah s dodavatelem.
Osvědčené postupy pro transparentní implementaci sledování pixelů
Právně správné sledování pixelů je postaveno na třech pilířích: řízení souhlasu, transparentní zveřejnění a průběžná správa. Implementace těchto praktik snižuje právní rizika a buduje důvěru uživatelů.
Řízení souhlasu: Použijte platformu pro správu souhlasu, jako je Biscotti CMP, abyste zajistili, že sledovací pixely se spustí pouze poté, co uživatel poskytl platný, zdokumentovaný souhlas. Biscotti CMP umožňuje granulární kategorie souhlasu, rozlišující mezi analytickými, marketingovými a funkčními pixely, takže uživatelé mohou činit informovaná rozhodnutí namísto plošných souhlasů.
Zveřejnění: Každá použitá pixelová technologie musí být uvedena v zásadách ochrany osobních údajů, spolu s daty, která shromažďuje, třetími stranami, se kterými sdílí data, a právním základem pro zpracování.
Správa:
- Přidělte vlastnictví každého pixelu konkrétnímu členovi týmu.
- Vyžadujte právní nebo soukromou kontrolu před nasazením nových pixelů.
- Nastavte roční kontroly expirace pro všechny aktivní pixely.
- Dokumentujte záznamy o souhlasu a doby uchovávání.
Jak správně zveřejnit sledování pixelů v mých zásadách ochrany osobních údajů
Zásady ochrany osobních údajů musí popisovat sledování pixelů s dostatečnou specifikací, aby průměrný uživatel pochopil, jaká data jsou shromažďována, kým a za jakým účelem. Vágní odkazy na „analytické technologie“ jsou nedostatečné podle GDPR a jsou stále více zkoumány podle státních zákonů USA.
Požadovaná zveřejnění:
- Název a typ každého sledovacího pixelu (např. reklamní pixel, analytický pixel).
- Identita dodavatelů třetích stran přijímajících data.
- Kategorie shromažďovaných dat (IP adresa, typ zařízení, behaviorální data).
- Právní základ pro zpracování podle GDPR (souhlas, oprávněný zájem atd.).
- Práva uživatelů: jak odvolat souhlas, odhlásit se z prodeje dat nebo požádat o smazání.
- Doby uchovávání dat.
Zásady by měly také obsahovat vyhrazenou sekci „Sledovací technologie“ nebo „Soubory cookie a pixely“ namísto skrývání zveřejnění pixelů v obecném jazyce sběru dat.
Mohu legálně používat sledování pixelů pro retargetingové reklamy
Ano, retargetingové pixely lze legálně používat, za předpokladu, že je získán souhlas před spuštěním pixelu a zásady ochrany osobních údajů zveřejňují účel retargetingu. Klíčovým požadavkem na soulad je, že uživatelé musí aktivně souhlasit s marketingovými nebo reklamními soubory cookie a sledovači; předem zaškrtnutá políčka nebo implicitní souhlas nesplňují standardy GDPR.
Kontrolní seznam souladu s retargetingovými pixely:
- Banner souhlasu prezentuje retargeting/reklamu jako odlišnou, volitelnou kategorii.
- Pixel se spustí pouze po zaznamenání aktivního souhlasu.
- Zásady ochrany osobních údajů uvádějí název retargetingové platformy a popisují použití dat.
- Uživatelé mohou odvolat souhlas a nechat svá data smazat z retargetingových publik.
- Citlivá data (zdravotní, finanční, dětská data) se nikdy nepoužívají pro retargeting bez zvýšené právní kontroly.
Organizace provozující retargetingové kampaně napříč více jurisdikcemi by měly implementovat geograficky cílené toky souhlasu, které aplikují nejpřísnější platný standard na polohu každého uživatele.
Kdo se musí starat o soulad se sledováním pixelů
Jakákoli organizace, která provozuje webové stránky, odesílá marketingové e-maily nebo provozuje digitální reklamní kampaně a shromažďuje data od uživatelů v EU, Spojeném království, Kalifornii nebo jakékoli jurisdikci s komplexním zákonem o ochraně soukromí, musí považovat soulad s pixely za právní povinnost, nikoli za technickou dodatečnou myšlenku.
Kategorie s vysokým rizikem:
- Platformy pro zdravotnictví a digitální zdraví (historie donucovacích opatření FTC je explicitní [4]).
- E-commerce prodejci používající retargetingové pixely (žaloba Adidas CIPA je poučná [3]).
- Firmy finančních služeb zpracovávající citlivá transakční data.
- Vydavatelé s velkými e-mailovými seznamy používající pixely pro sledování otevření.
- Jakákoli organizace používající Meta Pixel, značky Google Ads nebo podobné reklamní pixely třetích stran.
Malé podniky nejsou vyňaty. CCPA se vztahuje na podniky splňující specifické prahové hodnoty příjmů nebo objemu dat a GDPR se vztahuje na jakoukoli organizaci zpracovávající data obyvatel EU bez ohledu na umístění nebo velikost organizace.
Co se stane, když budete přistiženi při používání nelegálního sledování pixelů
Důsledky sahají od regulačního vyšetřování a finančních pokut po hromadné žaloby a povinné provozní změny. Akce FTC proti společnostem GoodRx a BetterHelp vyústily v souhlasná nařízení, která omezila schopnost těchto společností používat zdravotní data pro reklamu, čímž účinně demontovala klíčové komponenty obchodního modelu [4]. Dozorové orgány GDPR mohou nařídit okamžité zastavení zpracování dat, což může zastavit celé marketingové programy.
Podle CIPA mohou žalobci požadovat zákonné náhrady škody bez prokázání skutečné újmy, což činí nároky na odposlech založené na pixelech obzvláště atraktivními pro právníky žalobců usilující o hromadné žaloby [3]. Jediný nevyhovující pixel nasazený napříč miliony uživatelských relací může generovat agregované škody, které daleko přesahují příjmy generované základní reklamní kampaní.
Jaký je rozdíl mezi pixely a soubory cookie pro sledování
Pixely a soubory cookie jsou doplňkové sledovací technologie, které na technické úrovni fungují odlišně. Soubor cookie je textový soubor uložený na zařízení uživatele, který přetrvává napříč relacemi; pixel je požadavek na straně serveru, který zachycuje data v okamžiku načtení stránky nebo e-mailu, aniž by nutně ukládal cokoli na zařízení.
| Rozměr | Sledovací pixel | Cookie |
|---|---|---|
| Místo uložení | Protokol na straně serveru | Zařízení uživatele |
| Funguje v e-mailu | Ano | Ne |
| Blokováno blokátory reklam | Částečně (~32 %) [6] | Částečně |
| Ovlivněno Apple MPP | Ano (nafouknuté míry otevření) [5] | Ne |
| Vyžaduje souhlas (GDPR) | Ano | Ano (nepodstatné) |
| Uživatel může smazat | Ne (protokol serveru) | Ano |
Obě technologie vyžadují souhlas podle GDPR a podobných rámců, pokud jsou používány pro nepodstatné účely. Ochrana soukromí e-mailů Apple zkomplikovala sledování pixelů v e-mailech tím, že přednačítá pixely bez ohledu na to, zda příjemce e-mail skutečně otevřel, což nafukuje míry otevření a zakrývá skutečná data o zapojení [5].
Nástroj pro audit souladu se sledováním pixelů
Často kladené otázky
Co přesně shromažďuje sledovací pixel 1x1? Pixel 1x1 zachycuje data automaticky přenášená prohlížečem nebo e-mailovým klientem uživatele: IP adresu, typ zařízení, operační systém, verzi prohlížeče, časové razítko a URL stránky nebo e-mailu, kde byl pixel vložen. Není vyžadován žádný aktivní uživatelský vstup [6].
Vztahuje se GDPR na sledovací pixely v e-mailech? Ano. Pokud pixel shromažďuje data od obyvatel EU, včetně IP adres, spadá pod GDPR. Francouzský CNIL a italský Garante v roce 2026 potvrdili, že před spuštěním sledovacích pixelů v e-mailech je vyžadován výslovný souhlas [1].
Může mě sledovací pixel osobně identifikovat? Samotná IP adresa může být dostatečná k identifikaci jednotlivce podle široké definice osobních údajů GDPR, zejména v kombinaci s dalšími datovými body. Zdravotnické platformy, které přenášely uživatelská data prostřednictvím pixelů do reklamních sítí, zjistily, že sdílely identifikovatelné informace i bez přenosu jmen [4].
Co je Apple Mail Privacy Protection a jak ovlivňuje pixely? Apple MPP přednačítá obsah e-mailů, včetně sledovacích pixelů, na serverech Apple, když uživatel povolí tuto funkci, bez ohledu na to, zda je e-mail skutečně otevřen. To nafukuje míry otevření a činí sledování na individuální úrovni nespolehlivým pro uživatele Apple Mail [5].
Stačí banner se souhlasem s cookies k pokrytí sledování pixelů? Pouze pokud banner výslovně kategorizuje a zveřejňuje technologie sledování pixelů a řídí spouštění pixelů za aktivní volbou uživatele. Obecný banner „používáme cookies“, který nezmiňuje pixely nebo sledovače reklam třetích stran, je podle GDPR nedostatečný.
Co je Biscotti CMP a jak pomáhá s dodržováním pixelů? Biscotti CMP je platforma pro správu souhlasu, která umožňuje provozovatelům webových stránek řídit spouštění pixelů za zdokumentovaným souhlasem uživatele, spravovat záznamy o souhlasu a prezentovat uživatelům v různých jurisdikcích rozhraní pro souhlas v souladu s předpisy.
Chrání blokátory reklam uživatele před sledovacími pixely? Částečně. Blokátory reklam blokují přibližně 32 % webových sledovacích pixelů před jejich načtením, ale toto číslo se liší v závislosti na blokátoru, prohlížeči a metodě implementace pixelu [6]. Blokátory reklam nejsou náhradou souladu pro organizace, jsou částečným zmírněním na straně uživatele.
Co bych měl dělat, když na svém webu objevím neoprávněný pixel? Okamžitě pixel odeberte nebo deaktivujte, prozkoumejte, jak a kým byl nasazen, posuďte, zda byla přenesena jakákoli osobní data bez souhlasu, a vyhodnoťte, zda vznikla povinnost oznámit porušení dat podle platných zákonů.
Podléhají sledovací pixely v B2B e-mailových kampaních stejným pravidlům? Podle GDPR se pravidla vztahují na fyzické osoby, nikoli na společnosti. Pokud je B2B e-mail odeslán jmenované osobě ve společnosti (např. [email protected]), platí GDPR. Hromadné odesílání na obecné adresy rolí ([email protected]) se nachází v šedší zóně, ale opatrnost je na místě.
Jak často bych měl auditovat sledovací pixely svého webu? Minimálně čtvrtletně. Kromě toho by audity měly být spouštěny vždy, když je onboardován nový dodavatel, je upraven systém správy značek nebo dojde k významnému redesignu webu.
Závěr
Neviditelná hrozba 1x1 není teoretická, je předmětem aktivního regulačního vymáhání, hromadných žalob a eskalujících mezinárodních pokynů. Zajištění právní správnosti vašeho pixelového sledování vyžaduje více než jednorázovou aktualizaci zásad; vyžaduje nepřetržitý postoj k dodržování předpisů postavený na řízení souhlasu, transparentním zveřejnění a pravidelném auditu.
Akční další kroky:
- Proveďte úplný audit pixelů pomocí nástrojů pro vývojáře prohlížečů a vašeho systému správy značek během následujících 30 dnů.
- Implementujte platformu pro správu souhlasu, jako je Biscotti CMP, abyste zajistili, že se pixely spustí pouze po zdokumentovaném souhlasu uživatele.
- Aktualizujte své zásady ochrany osobních údajů tak, aby uváděly každou pixelovou technologii, identifikovaly příjemce dat třetích stran a vysvětlovaly práva uživatelů.
- Stanovte čtvrtletní frekvenci auditu a přidělte jasné vlastnictví každého aktivního sledovacího pixelu.
- Informujte své marketingové a vývojové týmy o právních rizicích neoprávněného nasazení pixelů, s použitím nedávných případů vymáhání jako konkrétních příkladů.
Organizace, které považují soulad s pixely za technickou formalitu spíše než za právní povinnost, jsou ty, které se objevují v donucovacích opatřeních a soudních spisech. Regulační prostředí v roce 2026 nenechává prostor pro nejednoznačnost, transparentnost a souhlas nejsou volitelné funkce sledování pixelů; jsou to jeho právní předpoklady.
Odkazy
[1] Tracking Pixels In Emails A Comparative Analysis Of The Cnil And Garante Guidanc 102n4yt - https://www.lewissilkin.com/en/insights/2026/06/23/tracking-pixels-in-emails-a-comparative-analysis-of-the-cnil-and-garante-guidanc-102n4yt?utm_source=openai
[2] Tracking Pixels And Privacy Obligations - https://www.oaic.gov.au/privacy/privacy-guidance-for-organisations-and-government-agencies/organisations/tracking-pixels-and-privacy-obligations?utm_source=openai
[3] Tracking Pixels Cipa Wiretap Lawsuits - https://cookie-script.com/news/tracking-pixels-cipa-wiretap-lawsuits?utm_source=openai
[4] Lurking Beneath Surface Hidden Impacts Pixel Tracking - https://www.ftc.gov/policy/advocacy-research/tech-at-ftc/2023/03/lurking-beneath-surface-hidden-impacts-pixel-tracking?utm_source=openai
[5] Email Tracking Pixels Explained - https://senderreputation.org/blog/email-tracking-pixels-explained?utm_source=openai
[6] 1x1 Pixel Tracking - https://prospeo.io/s/1x1-pixel-tracking?utm_source=openai
[7] Tracking Pixels How They Work And Privacy Implications - https://legalclarity.org/tracking-pixels-how-they-work-and-privacy-implications/?utm_source=openai