Grazie Andrea.
è quello che ho fatto.
So che mi ero dimenticata l'=, ma se scrivo quel che mi hai suggerito il server mi risponde così:

Microsoft VBScript compilation error '800a0401'

Expected end of statement

/pannello/preview.asp, line 38

In sostanza legge solo <%=rs("Email") e interpreta %> come se fossero la chiusura della precedente stringa.
:-(

Come faccio a fargliela bypassare di modo che la interpreti come puro testo?