E-Mail-Tracking: Öffnung Sekunden nach dem Versand?

Wenn Ihr E-Mail-Tracking eine Öffnung meldet, nur wenige Sekunden nachdem Sie auf „Senden“ geklickt haben, war mit hoher Wahrscheinlichkeit kein Mensch am Werk, sondern eine Maschine. Sicherheitsfilter in Unternehmen, Apples „E-Mail-Datenschutz“ auf iPhone und Mac und sogar Ihr eigenes Gmail-Fenster laden das unsichtbare Zählpixel, auf dem alle Tracker beruhen. Jeder dieser Abrufe wird als „geöffnet“ gezählt, solange das Tool ihn nicht herausfiltert. Die Lösung besteht aus zwei Teilen: einem Werkzeug, das Ihre eigenen Öffnungen und bekannte Bots aussortiert, und einer Gewohnheit, nämlich eine Sofort-Öffnung als Rauschen zu behandeln, auf eine zweite Öffnung zu einer plausiblen Uhrzeit zu warten und eine einzelne Öffnung nie als Beweis dafür zu nehmen, dass jemand Ihre Nachricht gelesen hat.

Der Rest dieses Artikels erklärt, was diese Phantom-Öffnungen tatsächlich auslöst, wie Sie sie von einem echten Lesen unterscheiden und was Sie tun können, wenn das Gegenteil passiert: Jemand liest die Mail, und der Tracker zeigt trotzdem nichts an.

Wie E-Mail-Tracking eine Öffnung zählt, die keine war

Fast jeder E-Mail-Tracker für Gmail funktioniert nach demselben Prinzip. Beim Senden einer getrackten Nachricht wird ein winziges, eindeutiges Bild in den Mailtext eingefügt. Zeigt das Mailprogramm des Empfängers die Nachricht mit aktivierten Bildern an, lädt es dieses Bild vom Server des Trackers herunter, und der Server notiert die Uhrzeit. Dieser Download ist die „Öffnung“.

Die Schwachstelle liegt auf der Hand, sobald man es ausspricht: Alles, was das Bild herunterlädt, wird gezählt, ob nun ein Mensch auf den Bildschirm geschaut hat oder nicht. In der Praxis sind vier Verursacher regelmäßig dafür verantwortlich.

Sicherheits-Gateways und Linkscanner

Viele Unternehmen leiten eingehende Mails durch einen Filterdienst, bevor sie im Postfach landen. Produkte wie Microsoft Defender for Office 365, Mimecast oder Proofpoint rufen routinemäßig die URLs in einer Nachricht ab, um sie auf Schadsoftware und Phishing zu prüfen. Das Zählpixel ist für sie einfach eine weitere URL. Dieser Abruf passiert während der Zustellung, deshalb taucht die Öffnung wenige Sekunden nach dem Versand auf. Aus demselben Grund sehen Sie sie meist bei jeder Nachricht an dieses Unternehmen, zu jeder Uhrzeit, auch sonntags um drei Uhr nachts.

Apples E-Mail-Datenschutz

Seit iOS 15 und macOS Monterey (2021) kann Apple Mail entfernte Inhalte, einschließlich Zählpixeln, über Apples eigene Server vorab laden. Hat der Empfänger die Funktion „E-Mail-Aktivität schützen“ aktiviert, wird das Bild oft schon beim Eintreffen der Nachricht abgerufen oder immer dann, wenn das Gerät am Strom hängt und im WLAN ist, völlig unabhängig davon, ob die Person die Mail jemals liest. Der Zeitpunkt ist weniger vorhersehbar als bei einem Sicherheitsscanner, aber eine Häufung von Öffnungen kurz nach der Zustellung bei Kontakten, die erkennbar iPhone oder Mac nutzen, ist ein starkes Indiz.

Ihre eigenen Öffnungen

Öffnen Sie in Gmail den Ordner „Gesendet“ und schauen Sie sich die eben verschickte Nachricht an. Gmail zeigt den Mailtext, das Pixel wird geladen, und ein einfacher Tracker zählt mit. Dasselbe passiert, wenn Sie einen Thread später noch einmal durchlesen oder die Nachricht auf einem zweiten Gerät geöffnet ist. Das ist die mit Abstand häufigste Ursache für „eine Sekunde nach dem Senden geöffnet“ bei allen, die neu mit Tracking arbeiten.

Vorschaufenster und zitierter Text in Antworten

Der Lesebereich in Outlook, die Konversationsansicht in Gmail und der zitierte Originaltext am Ende einer Antwort können die ursprüngliche Nachricht anzeigen, und damit das Pixel. Eine Öffnung im Vorschaufenster ist streng genommen echt (die Nachricht war auf dem Bildschirm), kann aber eine halbe Sekunde dauern und sagt entsprechend wenig aus. Eine Öffnung über zitierten Text kann jeder im Thread auslösen, auch Sie selbst.

Echte Öffnung oder Scanner: So erkennen Sie den Unterschied

Aus einem einzelnen Datenpunkt lässt sich keine Gewissheit ableiten, aber ein paar Prüfungen reichen in der Regel aus, um eine Öffnung mit gutem Gewissen einzuordnen.

1. Prüfen Sie den Abstand zwischen Versand und Öffnung. Unter einer Minute, und erst recht unter zehn Sekunden, deutet auf einen Scanner hin. Menschen öffnen Mails selten so schnell, es sei denn, sie haben genau darauf gewartet.
2. Vergleichen Sie mehrere Empfänger derselben Firma. Wenn jede Nachricht an @beispiel-gmbh.de eine Öffnung mit demselben Abstand nach dem Versand zeigt, ist das das Gateway, nicht Ihre Kontakte.
3. Warten Sie auf eine zweite Öffnung. Scanner rufen das Pixel einmal bei der Zustellung ab. Ein echter Leser erzeugt meist eine spätere Öffnung zu einer plausiblen Ortszeit, und oft mehr als eine, wenn er zum Thread zurückkehrt.
4. Berücksichtigen Sie das Mailprogramm des Empfängers. Wissen Sie, dass jemand auf dem iPhone oder Mac liest, gehen Sie davon aus, dass Apples E-Mail-Datenschutz mitspielt, und gewichten Sie die Öffnungsdaten entsprechend schwach.
5. Schicken Sie sich selbst eine Testmail. Nutzen Sie eine zweite eigene Adresse, öffnen Sie die Mail und schauen Sie, wie Ihre eigene Aktivität im Tracker aussieht. Dann wiederholen Sie das Ganze, ohne die Mail zu öffnen. Zeigt der ungeöffnete Test trotzdem eine Öffnung, ruft irgendetwas in Ihrem Setup das Pixel ab.
6. Gleichen Sie mit der Realität ab. Eine Antwort, eine angenommene Termineinladung, eine Rückfrage zu etwas, das nur im Mailtext steht: Das sind Belege für ein Lesen. Ein Öffnungs-Zeitstempel allein ist es nicht.

Was Sie gegen falsche Öffnungen tun können

Nutzen Sie einen Tracker, der die offensichtlichen Fälle herausfiltert

Die ersten beiden Verursacher oben (eigene Öffnungen und bekannte Scanner) sind so vorhersehbar, dass ein gutes Tool sie entfernen sollte, bevor Sie sie überhaupt zu Gesicht bekommen. Zestmail, eine Chrome-Erweiterung, die Gmail um Öffnungs-Tracking ergänzt, filtert Ihre eigenen Öffnungen und gängige Bot-Zugriffe heraus. Ein Sofort-Treffer durch ein Sicherheits-Gateway oder durch Ihren Blick in den Gesendet-Ordner erscheint dann nicht als Öffnung durch den Empfänger. Alles erwischt das nicht; ein Datenschutz-Proxy, der sich wie ein gewöhnliches Mailprogramm verhält, ist schwer zu unterscheiden, und niemand sollte etwas anderes behaupten. Aber es beseitigt das Rauschen, das für die meiste Verwirrung sorgt. Wer es ausprobieren möchte, findet die Erweiterung im Chrome Web Store. Zwei Dinge vorab, damit es keine Überraschung gibt: Erweiterung und Website sind auf Englisch, und der kostenlose Tarif deckt bis zu 20 getrackte E-Mails pro Tag ab, wobei diese Nachrichten eine kleine Fußzeile „Sent with Zestmail“ erhalten.

Ändern Sie, wie Sie die Daten lesen

Auch mit Filter sollten Sie Öffnungs-Tracking als Richtungsanzeige verstehen, nicht als Empfangsbestätigung.

• Ignorieren Sie die erste Öffnung bei Empfängern in Firmen mit Sicherheits-Gateway. Achten Sie auf die zweite.
• Sprechen Sie Empfänger nie auf Öffnungen an. „Ich habe gesehen, dass Sie meine Mail geöffnet haben“ kommt unangenehm an und ist, wie dieser Artikel zeigt, oft schlicht falsch.
• Legen Sie den Zeitpunkt für Ihre Nachfrage anhand Ihres eigenen Kalenders fest, nicht anhand einer Öffnung. Wenn Sie normalerweise nach drei Werktagen nachhaken, bleiben Sie dabei, egal ob der Tracker eine Öffnung zeigt oder sechs.
• Wenn eine Öffnung für eine Entscheidung wichtig ist (ein Kunde, der sich nicht mehr meldet, eine Bewerberin, die nicht antwortet), holen Sie sich ein zweites Signal, bevor Sie handeln.

Führen Sie eine Liste bekannter „lauter“ Domains

Wenn Sie regelmäßig an dieselben Firmen schreiben, lohnt sich eine kurze Liste der Domains, bei denen die erste Öffnung immer vom Scanner stammt. Das kostet zwei Minuten und erspart Ihnen, jede Woche dasselbe Muster neu zu diagnostizieren.

Das umgekehrte Problem: gelesen, aber keine Öffnung erfasst

Falsche Treffer sind das laute Problem, aber nicht erfasste Öffnungen sind genauso häufig und bekommen weniger Aufmerksamkeit. Die Ursachen sind weitgehend das Spiegelbild der oben genannten.

• Bilder sind blockiert. Outlook blockiert externe Bilder von unbekannten Absendern standardmäßig. Gmail-Nutzer können unter Einstellungen → Allgemein → Bilder die Option „Vor dem Anzeigen externer Bilder fragen“ setzen. Kein Bilddownload, keine Öffnung.
• Lesen als reiner Text. Manche Leute und viele Entwickler lesen Mails als Nur-Text oder in Programmen, die kein HTML darstellen. Das Pixel existiert für sie schlicht nicht.
• Antworten aus der Benachrichtigung oder Vorschau. Auf dem Smartphone kann man die ersten Zeilen in der Benachrichtigung lesen und antworten, ohne dass die vollständige Nachricht jemals gerendert wird.
• Eingeklappte Zitate. In einem langen Gmail-Thread sind ältere Nachrichten eingeklappt, und ihre Bilder werden unter Umständen erst beim Ausklappen geladen.

Es gibt auf Ihrer Seite keine Einstellung, die diese Empfänger zum Laden von Bildern zwingt, und Sie sollten das auch nicht umgehen wollen. Wer Bilder deaktiviert hat, hat eine Entscheidung über sein eigenes Postfach getroffen. Die praktische Antwort ist dieselbe wie bei falschen Öffnungen: Verlassen Sie sich auf Antworten und andere echte Signale, und lesen Sie „nicht geöffnet“ als „keine Information“, nicht als „ignoriert“.

Realistische Erwartungen an E-Mail-Tracking

Öffnungs-Tracking in Gmail ist eine Komfortfunktion, kein rechtsgültiger Nachweis. Es sagt Ihnen, dass ein Mailprogramm zu einem bestimmten Zeitpunkt ein Bild abgerufen hat. Ein gutes Tool grenzt das ein, indem es Ihre eigene Aktivität und bekannte automatische Abrufe entfernt, und das ist tatsächlich nützlich, wenn Sie entscheiden müssen, ob ein stiller Thread noch eine Nachricht wert ist. Es kann Ihnen aber nicht sagen, dass ein bestimmter Mensch Ihre Worte gelesen hat, und wer es als Lesebeweis verkauft, übertreibt, was die Technik leisten kann.

Wenn Sie nur gelegentlich eine Bestätigung brauchen und ein Google-Workspace-Konto nutzen, gibt es eine eingebaute Alternative, die man kennen sollte: Administratoren können Lesebestätigungen freischalten. Danach lässt sich beim Verfassen über das Drei-Punkte-Menü pro Nachricht eine Lesebestätigung anfordern. Der Empfänger sieht die Anfrage und kann sie ablehnen, und bei privaten @gmail.com-Konten steht die Funktion nicht zur Verfügung. Wenn sie aber funktioniert, ist sie eine ausdrückliche Bestätigung statt einer abgeleiteten.

Für alles andere erledigt ein E-Mail-Tracker für Gmail, der das Rauschen herausfiltert und eine saubere Zeitleiste der Öffnungen zeigt, die Aufgabe gut genug, solange Sie die Ergebnisse mit den Vorbehalten aus diesem Artikel im Hinterkopf lesen. Wenn Ihnen der kostenlose Tarif von Zestmail irgendwann nicht mehr reicht: Pro kostet 9 US-Dollar pro Monat oder 69 US-Dollar pro Jahr, mit einer 7-tägigen kostenlosen Testphase; die Details stehen auf der Preisseite (ebenfalls auf Englisch). Welches Tool Sie auch verwenden, die wichtigste Gewohnheit bleibt dieselbe: Eine Öffnung Sekunden nach dem Versand ist ein Anlass, genauer hinzusehen, kein Grund anzunehmen, dass jemand auch nur ein Wort gelesen hat.