Apple Mail Privacy Protection und E-Mail-Tracking

Wenn du beruflich E-Mails verschickst, ist dir vermutlich aufgefallen, dass Tracking-Ergebnisse irgendwann stiller und seltsamer wurden. E-Mails, die vier Sekunden nach dem Senden eine Öffnung zeigen. Empfänger, bei denen nie etwas ankommt. Beides erklärt dieselbe Apple-Funktion, und wenn du sie verstehst, liest du keine Bedeutung mehr in Zahlen hinein, die keine haben.

Was Mail Privacy Protection ist

Mail Privacy Protection, bei Apple auf Deutsch „E-Mail-Datenschutz“, ist eine Einstellung in Apple Mail. Apple stellt sie den Nutzern beim Einrichten von Mail als Wahl vor, und die Option in den Einstellungen heißt „Mail-Aktivität schützen“.

Apples eigene Support-Dokumentation beschreibt den Zweck direkt: Die Funktion schützt deine Privatsphäre, indem sie verhindert, dass E-Mail-Absender, Apple eingeschlossen, Informationen über deine Mail-Aktivität erfahren. Apple schreibt, dass die IP-Adresse verborgen wird, damit Absender sie nicht mit anderen Online-Aktivitäten verknüpfen oder den Standort bestimmen können, und dass Absender nicht feststellen können, ob du ihre E-Mail geöffnet hast.

Die Einstellung auf deinem eigenen iPhone findest du so: Öffne „Einstellungen“, tippe auf „Apps“, dann auf „Mail“, dann auf „Datenschutz“, und sieh dir „Mail-Aktivität schützen“ an. Ist sie aus, bietet Apple zwei engere Optionen an: „IP-Adresse ausblenden“ und „Alle entfernten Inhalte blockieren“.

Wie es technisch funktioniert

Für alle, die getrackte E-Mails verschicken, sind zwei Mechanismen wichtig.

Bilder werden geladen, bevor jemand etwas öffnet

Apples Datenschutzseite zu Mail Privacy Protection hält fest, dass Mail entfernte Inhalte standardmäßig im Hintergrund lädt, unabhängig davon, was du mit der E-Mail machst. Das ist der entscheidende Punkt. Das Tracking-Pixel in deiner Nachricht wird kurz nach der Zustellung abgerufen, von Apple, im Namen des Empfängers, ohne dass dieser irgendetwas tut.

Das Ereignis, das ein Tracker normalerweise als Öffnung deutet, ist also schon passiert, bevor dein Empfänger die Betreffzeile überhaupt gesehen hat. Und wenn er die Nachricht dann öffnet, liegt das Bild bereits im Cache, sodass es meist keine zweite Anfrage gibt, die auffallen könnte.

Die IP-Adresse verschwindet hinter zwei Relays

Apple leitet diese Inhalte über zwei getrennte Relays, die von unterschiedlichen Anbietern betrieben werden. Apple erklärt, dass der erste die IP-Adresse kennt, aber nicht die empfangenen Inhalte, und der zweite die Inhalte kennt, aber nicht die IP-Adresse, sodass keine Partei beides hat. Für dich als Absender heißt das: Die IP-Adresse an der Anfrage gehört zu Apples Relay-Infrastruktur, nicht zum Leser, und für den Standort ist sie wertlos.

Apple weist außerdem darauf hin, dass Mail die Meldung “Unable to load remote content privately“ (etwa: entfernte Inhalte können nicht privat geladen werden) anzeigt und vor dem Laden nachfragt, wenn ein privater Abruf nicht möglich ist, was zum Beispiel bei aktivem VPN vorkommen kann.

Warum manche Tracker Öffnungen melden, die nie stattfanden

Hier wird es in der Branche unangenehm. Ein pixelbasierter Tracker sieht eine Anfrage nach seinem Bild. Aus der Anfrage allein kann er nicht ableiten, ob ein Mensch die Nachricht geöffnet hat oder ob Apple das Bild eine Minute nach der Zustellung automatisch geholt hat.

Tools, die einfach jede Anfrage zählen, liefern Ergebnisse, die großartig aussehen und wenig bedeuten:

• Öffnungen, die Sekunden nach dem Senden auftauchen.
• Öffnungen von Empfängern, die gerade schlafen.
• Auffällig hohe Öffnungsraten bei Verteilern mit vielen Apple-Mail-Lesern.
• Öffnungen ohne Standort oder mit einem Standort, der hin und her springt.

Wenn du je auf eine Öffnung hin nachgefasst hast, die es offensichtlich nicht gegeben hat: Das ist der Grund.

Was Email Tracker stattdessen macht

Email Tracker geht den umgekehrten Weg und zeigt lieber nichts als etwas Falsches. Die App ignoriert Apples automatisches Vorabladen bewusst, sodass bei einem Empfänger mit „Mail-Aktivität schützen“ meist gar keine Öffnung entsteht statt einer falschen.

Das ist eine echte Einschränkung, und sie gehört klar gesagt: Öffnungen von Empfängern mit aktiviertem „Mail-Aktivität schützen“ lassen sich in der Regel nicht erkennen. Weder von Email Tracker noch von einem anderen Tracker, der auf eine Bildanfrage angewiesen ist, weil schlicht kein ehrliches Signal übrig bleibt. Jedes Tool, das etwas anderes behauptet, zählt entweder das Vorabladen mit oder rät.

Dieselbe Haltung steckt hinter zwei weiteren Regeln in der App. Anfragen von deinem eigenen Gerät und aus deinem eigenen Netzwerk werden ignoriert, ebenso alles in den ersten 60 Sekunden nach dem Anlegen der getrackten E-Mail. Deine eigene Sendeaktivität taucht also nie als Öffnung eines Empfängers auf. Genau deshalb zeigt ein schneller Test an dich selbst nichts an, was in So testest du E-Mail-Tracking richtig beschrieben ist.

Was weiterhin funktioniert

Mail Privacy Protection gilt für Apple Mail. In andere Mail-Apps reicht die Funktion nicht hinein, also melden weiterhin viele getrackte E-Mails ganz normal:

• Gmail-App und Gmail im Browser. Google lädt Bilder standardmäßig über einen eigenen Proxy, du bekommst also Öffnung und Uhrzeit. Der Standort ist der von Google, deshalb markiert ihn eine ehrliche App als unbekannt. Siehe Gmail-E-Mails auf dem iPhone tracken.
• Outlook im Browser und die mobilen Outlook-Apps. Das Verhalten hängt vom Account und den Richtlinien der Organisation ab, und das klassische Outlook am Computer blockiert Bilder standardmäßig.
• Yahoo und die meisten anderen Webmail-Dienste. Bilder werden in der Regel geladen.
• Apple Mail mit deaktiviertem „Mail-Aktivität schützen“. Vollständiges Ergebnis, ungefährer Standort inklusive.

Wichtig ist außerdem: Eine iCloud-Adresse und Apple Mail sind nicht dasselbe. Jemand kann eine iCloud-Adresse in der Gmail-App lesen und eine Gmail-Adresse in Apple Mail. Entscheidend ist die App, in der gelesen wird, nicht die Domain in der Adresse. Diesen Unterschied behandelt Öffnungen von iCloud Mail tracken.

Was Absender realistisch tun können

Die Datenschutzeinstellung einer anderen Person kannst du nicht abschalten, und das solltest du auch nicht wollen. Ändern kannst du, wie du mit der Information umgehst.

Behandle Stille als fehlende Information. Vor dieser Funktion hieß keine Öffnung ungefähr nicht geöffnet. Heute heißt es entweder nicht geöffnet oder privat geöffnet. Es ist kein Beleg dafür, ignoriert zu werden, und ein schlechter Grund für eine gereizte Nachfassmail.

Gewichte die positiven Signale, nicht die fehlenden. Eine Öffnung, die Email Tracker meldet, ist ein echtes Signal, weil die offensichtlichen falschen Quellen herausgefiltert sind. Nutze diese und plane dein Nachfassen danach, wie es Wann du nach einer geöffneten E-Mail nachfassen solltest beschreibt.

Stelle eine klare Frage, statt aus dem Tracking zu raten. Eine konkrete Frage, eine kurze Frist oder ein Link, den die Person aus eigenem Interesse anklickt, sagt dir mehr über Interesse als jede Öffnungszahl.

Fasse nach Plan nach, nicht nach Signal. Entscheide vorab, dass du in drei Werktagen nachhakst, egal was passiert. Tracking wird damit zu einem Grund, früher nachzufassen, aber nie zum einzigen Auslöser.

Verbessere das, was Tracking nicht reparieren kann. Betreffzeilen, Sendezeitpunkt und ein erster Satz, der sagt, worum es geht, bringen mehr Antworten als jede Messung.

Eine Anmerkung zur Datenschutzseite

Apple begründet die Funktion damit, dass Absender IP-Adressen als eindeutige Kennungen genutzt haben, um Aktivitäten über Websites und Apps hinweg zu verknüpfen und Profile über Menschen aufzubauen. Dieses Anliegen ist berechtigt. Eine Handvoll persönlich geschriebener E-Mails zu tracken ist etwas anderes, als aus einem Marketingverteiler ein Verhaltensprofil zu bauen, auch wenn die Technik dieselbe ist. Wenn dich der rechtliche Rahmen interessiert, inklusive der Sicht von EU und Großbritannien auf Tracking-Pixel, siehe Ist E-Mail-Tracking legal. Zur Technik dahinter siehe So funktionieren Tracking-Pixel in E-Mails.

Ausprobieren

Email Tracker ist ein Gratis-Download im App Store für das iPhone, mit optionalem Abo. Geschrieben wird über Apple Mails eigenes Schreibfenster, deshalb funktioniert die App mit Gmail, Outlook, iCloud, Yahoo und jeder Adresse, die du bereits in Apple Mail hinzugefügt hast. Und sie sagt dir lieber nichts, als dir etwas Falsches zu sagen.