Was ist ein PDF-Tracking-Pixel? (Und warum es meist nicht funktioniert)

Wie ein Tracking-Pixel funktioniert

Es funktioniert, indem es die Software des Lesers selbst etwas abrufen lässt. Das Pixel ist eine echte Bilddatei auf einem Server, referenziert über eine URL mit einer Kennung darin; wenn der Inhalt gerendert wird, fordert der Client dieses Bild an, und der Server notiert, dass die Anfrage einging, wann und ungefähr von wo. Das Bild ist absichtlich trivial – ein transparentes Pixel –, weil niemand es sehen soll. Es geht nicht um das Bild. Es geht um die Anfrage.

Dieser Mechanismus ist wirklich alt und wirklich wirksam an dem Ort, für den er gebaut wurde: eine HTML-E-Mail oder eine Webseite, gerendert von einem Client, der externe Inhalte selbstverständlich abruft. Die meisten Benachrichtigungen „E-Mail geöffnet“ sind genau das und nichts weiter – die Ausnahme ist eine echte Lesebestätigung, die das Mail-Programm des Empfängers um eine Bestätigung bittet und die der Empfänger frei ablehnen kann. Das Pixel hat eine strukturelle Eigenschaft, die vor allem anderen genannt werden sollte, weil der Rest dieser Seite aus ihr folgt: Ein Pixel kann nur einen Abruf melden. Es kann kein Lesen, kein Scrollen, keine Zeit und keine Seite melden, die jemand gerade ansieht, weil nichts davon eine Netzwerkanfrage auslöst.

Warum es in einer PDF scheitert

Weil ein PDF-Reader eine ausgehende Anfrage als Sicherheitsereignis behandelt statt als Laden einer Seite. Eine PDF ist ein Dokumentformat, kein Browser, und die beiden Mechanismen, mit denen sie nach Hause telefonieren könnte – ein externes Bild und JavaScript auf Dokumentebene –, sind genau die beiden, die die Sicherheitseinstellungen für PDFs eindämmen sollen. Die erweiterte Sicherheit von Adobe warnt den Leser, wenn eine PDF versucht, eine externe Website zu erreichen oder ein Skript auszuführen, und sein Vertrauensstellungs-Manager bietet einem Administrator eine einzige Einstellung (englisches Original):

“Block PDF files' access to all web sites”– Adobe, Acrobat-Hilfe: Links zu anderen Websites zulassen oder sperren (sinngemäß: Zugriff von PDF-Dateien auf alle Websites sperren)

Lesen Sie das als Produktentscheidung, und die ganze Kategorie ergibt Sinn. Ein Mechanismus, der eine Warnung auslöst, ist nicht verdeckt, und ein Mechanismus, den eine IT-Abteilung für ein ganzes Unternehmen abschalten kann, ist nicht verlässlich. Beide Fehlerarten sind für den Absender stumm: Ein gesperrtes Pixel und ein Dokument, das niemand geöffnet hat, liefern denselben Beleg, nämlich gar keinen. Eine PDF hat keine Lesebestätigung, und das ist der Grund; die Kategorie, die stattdessen funktioniert – indem sie ändert, wie die Datei zugestellt wird, statt was in ihr steckt –, ist definiert in „Was ist Dokument-Tracking?“.

Es gibt eine ehrliche Ausnahme, und sie ist kein Pixel. DRM-Produkte können beim Öffnen eine Rückmeldung erhalten, weil sie den Reader ersetzen: Der Empfänger installiert einen kontrollierten Viewer, der sich bei einem Dokument, das seine Lizenz online prüfen soll, bei einem Lizenzserver meldet, bevor er irgendetwas anzeigt (Locklizard lässt ein Dokument auch für die Offline-Nutzung einstellen). Das funktioniert. Es bedeutet aber auch, dass Ihr Leser meist Software installieren muss, um Ihr Dokument zu lesen, was ein echter Kompromiss ist und kein kostenloses Upgrade, und es ist eine andere Produktkategorie als Messung. Wenn Sie einen Link brauchen, den Sie heute senden können, ist das der andere Zweig dieser Gabelung, und er ist kostenlos.

Was ein Pixel messen kann und was nicht

Ein Ereignis, einmal, ohne Details – und selbst dieses eine Ereignis ist unzuverlässig, wo das Pixel überhaupt noch ausgelöst wird. E-Mail ist der deutlichste Fall, weil der Client nicht mehr auf einen Menschen wartet. Apples E-Mail-Datenschutz hat die Schlussfolgerung verändert, auf der die ganze Technik beruht: Externe Inhalte werden jetzt (englisches Original)

“privately downloaded in the background when you receive a message (instead of when you view it)”– Apple, Support-Dokumentation zum E-Mail-Datenschutz (sinngemäß: privat im Hintergrund geladen, wenn Sie eine Nachricht empfangen, statt wenn Sie sie ansehen)

Das Pixel wird also bei der Zustellung ausgelöst, für Nachrichten, die niemand angesehen hat. Die E-Mail-Sicherheit in Unternehmen erzeugt dasselbe Artefakt aus der anderen Richtung, indem sie Links und Bilder abruft, bevor die Nachricht überhaupt zugestellt wird. Das Ergebnis ist eine Kennzahl, die sich nur in eine Richtung aufbläht: Jede falsche Öffnung zählt, und ein Pixel kann sie nicht von einer Person unterscheiden – ein Abruf ist ein Abruf. Die Ankunft der Anfrage ist das ganze Signal, also bleibt nichts zu prüfen. Eine gehostete Sitzung ist nicht in dieser Lage, und PDFTrackr nutzt den Unterschied: Jede Sitzung wird eingestuft, und die als automatisiert oder ohne Interaktion markierten werden aus den Zahlen ausgeschlossen, bevor sie das Dashboard erreichen, und das Dashboard zeigt, wie viele Aufrufe ausgeschlossen wurden, statt stillschweigend eine Zahl anzupassen. Wie groß das Problem in unseren eigenen ungefilterten Daten ist, misst unsere Seite zur Frage, ob PDF-Aufrufzahlen echt sind.

Tracking-Pixel vs. Tracking-Link

Die beiden werden oft als Alternativen beschrieben, was den Unterschied untertreibt: Sie messen nicht dasselbe Ereignis, und nur einer misst nach der ersten Sekunde noch. Die Achse, die zählt, ist nicht Genauigkeit, sondern wo der Code lebt – in einer Datei, die Sie aus der Hand gegeben haben, oder auf einer Seite, die Sie noch ausliefern.

Lesen Sie die zweite Spalte, und die Tabelle schrumpft auf einen Satz: Code, den Sie jemand anderem übergeben haben, läuft nach dessen Ermessen, und Code, den Sie noch hosten, läuft nach Ihrem. Das ist der ganze Grund, warum Dokument-Tracking auf Links statt auf Dateien aufbaut, und deshalb hat die Frage „Welches Tool hat das beste Pixel?“ keine nützliche Antwort. Eine Zeile schlägt einen gehosteten Link auf ihrem eigenen Terrain, und das sei klar gesagt: DRM kann Ihnen sagen, dass das Dokument gedruckt wurde, und wir nicht. (Locklizard protokolliert Drucke nur bei Safeguard Enterprise.) Das ist eine Produktentscheidung und keine Grenze des Browsers, der signalisieren kann, dass sich ein Druckdialog geöffnet hat, aber nie, dass Papier aus einem Drucker kam. Wenn Sie also die Frage umtreibt, ob eine Kopie das Haus auf Papier verlassen hat, ist das die Kategorie, die Sie kaufen sollten – nicht diese. Ein drittes Produkt wird mit beiden verwechselt, und „Wasserzeichen vs. DRM zum Schutz einer PDF“ trennt die drei: Ein Wasserzeichen macht ein Leck zuordenbar und meldet nichts zurück. Google Analytics lohnt sich weiterhin für den Klick auf eine offen auf einer Website veröffentlichte PDF – es zeigt gut, welche Seite diesen Klick ausgelöst hat, und hört dann einfach auf. Das Lesen beginnt dort, wo GA endet, und deshalb ist die erste Zeile dieser Tabelle die einzige der fünf, die eine Sekunde später noch das Lesen erfasst – die DRM-Zeile erfasst auch weiter, aber Öffnungen und Druckanfragen unter Lizenzkontrolle, was eine andere Frage ist –, und deshalb liegt das Lesen Seite für Seite in unserem Free-Plan statt hinter der Bezahlschranke, hinter die die Kategorie es meist stellt.

Was die Kategorie stattdessen nutzt

Einen gehosteten Viewer, der das Lesen beobachtbar macht, ohne die Datei überhaupt anzufassen. Die PDF wird einmal hochgeladen und über einen Link ausgeliefert; wenn jemand diesen Link öffnet, kann die Seite, die sie rendert, sehen, welche Seite auf dem Bildschirm ist und wie lange, weil das Rendern auf einer Infrastruktur stattfindet, die noch Ihnen gehört. Nichts wird in das Dokument eingefügt, nichts muss eine Sicherheitseinstellung überstehen, und der Leser installiert nichts.

Es lohnt sich, bei der Grenze genau zu sein, denn es ist dieselbe Grenze, die das Pixel hat, und sie ist dauerhaft. Die Messung endet beim Download. Liegt eine Kopie erst auf der Festplatte eines anderen, kann sie zehnmal oder nie gelesen werden, und kein Tool in dieser Tabelle kann Ihnen sagen, was davon – ein Produkt, das etwas anderes behauptet, beschreibt DRM oder übertreibt. Was ein gehosteter Link ändert, ist nicht die Obergrenze. Es ist alles darunter. Die Form davon sehen Sie im Live-Dashboard mit Beispieldaten, ohne Konto.

Free ist hier keine Testphase, und es lohnt sich, genau zu sagen, wo es endet. Lesezeit pro Seite, die E-Mail-Abfrage, Passwort, Ablaufdatum für Links und Download-Kontrolle sind alle enthalten, dazu 50 Dateien, 50 aktive Links und zwölf Monate Verlauf – das ist die ganze Aufgabe für ein Dokument nach dem anderen. Pro für $9 im Monat ist für den Moment gedacht, in dem Sie nicht mehr ein Dokument nach dem anderen versenden: ein eigener personalisierter Link für jeden Namen auf einer Liste von dreißig, mehr als 50 Dateien oder 50 Links gleichzeitig aktiv und eine Benachrichtigung, sobald sich etwas öffnet, statt in der Zusammenfassung von morgen früh. Der Auslöser sind vor allem Menge und Timing; Pro ergänzt außerdem die Abbruchkurve beim Lesen.

Weiterlesen: unsere Erklärung, was PDF-Tracking ist und was es sehen kann, wie Sie PDF-Öffnungen in einer E-Mail-Newsletter-Kampagne tracken und wie kostenloses PDF-Tracking funktioniert, mit genannten Grenzen.