Talvez !!
Eu fiz e-mail marketing com rastreamento onde eu projetei o lote (o sistema de rastreamento, o e-mail, os bancos de dados etc). A idéia é que você inclua uma imagem, quando você baixar a imagem, ela envia detalhes que são então executados no servidor.
No entanto, você deve perceber que, a menos que a tecnologia tenha se movido tão rapidamente que eu esteja atrasada, você terá que baixar o pixel. Se você não baixar o pixel (o pixel significa imagem), ele não funcionará. E os clientes de email, como o Outlook, impedem automaticamente que as imagens sejam baixadas!
Então, é seguro? Isso depende da sua configuração e segurança. Se você tem um cliente de e-mail que me permite executar javascript ou até mesmo executar macro's etc, então eu diria que não. E eu poderia explorar isso.
O outro problema é que você pode ter, o terceiro (neste caso, o Google), pode ser capaz de rastreá-lo para suas próprias necessidades (e eu não estou sugerindo para o poder do mal). Por exemplo, os programas de rastreamento geralmente incluem o e-mail do usuário para que você saiba quem abriu o e-mail. E-mails são únicos, então talvez o Google também possa armazenar essas informações coletadas da sua foto de e-mail. Em seguida, se o cliente tiver o Gmail, na próxima vez que fizer login no Gmail, ele verá anúncios mais adequados às suas necessidades. Isso pode até estar mostrando seus concorrentes.
Agora, e este parágrafo é baseado em opinião, já que você está fazendo isso via Google, e eu diria que eles são uma grande empresa que a probabilidade é que eles são muito conscientes da segurança. Ter uma vulnerabilidade onde os dados vazaram da maneira que você descreve iria prejudicar sua reputação; não é algo que eles gostariam de fazer. No entanto, fazer a mesma coisa através da Dodgy Dealing Enterprises pode resultar em algo menos que ético!