Използване на LinkedIn Insight Tag в съответствие с GDPR

LinkedIn Insight Tag (snap.licdn.com) измерва конверсии и изгражда аудитории за реклама в LinkedIn. Данните отиват при LinkedIn/Microsoft (САЩ).

LinkedIn Insight Tag не е инструмент за анализ, а за реклама: измерва кои посетители задействат конверсия след кликване от LinkedIn и ги подава в „Matched Audiences“ за ретаргетинг. С това изпълнява същата функция като Meta пиксела и подлежи на същото строго изискване за съгласие съгласно § 25, ал. 1 TDDDG — вариант без съгласие няма.

Откакто LinkedIn принадлежи на Microsoft, трансферът чрез рамката EU-US Data Privacy Framework е по принцип обезпечен, докато Microsoft/LinkedIn остава сертифициран. Това не освобождава от посочване в декларацията за поверителност: получатели (LinkedIn Ireland като съвместно с вас отговорен за събирането, Microsoft в САЩ за по-нататъшната обработка), цел, правно основание (съгласие) и срок на съхранение на Matched Audiences трябва да се документират.

Технически SDK се зарежда от snap.licdn.com и при активно съгласие поставя бисквитки като li_sugr и bcookie. Най-честата грешка е тагът да се вгражда чрез Google Tag Manager, без да се обвърже със статуса на съгласието — тогава той се задейства въпреки отказа. След настройката да се провери в частен прозорец: появява ли се заявка към px.ads.linkedin.com преди кликването на „Приемам“?

Това риск ли е?

Маркетинговото проследяване на устройството изисква съгласие съгласно § 25, ал. 1 TDDDG. Без активно съгласие и без посочване в политиката за поверителност липсва правно основание.

Какво можете да направите

• Зареждайте тага едва след съгласие.
• В политиката за поверителност опишете целта, LinkedIn/Microsoft като получател и трансфера към САЩ.
• Документирайте съхранението и използването на аудиториите.

Често задавани въпроси

Мога ли да използвам Insight Tag без съгласие само за измерване на конверсии?

Не. И измерването на конверсии осъществява достъп до крайното устройство и служи на маркетингова цел. То изисква съгласие съгласно § 25, ал. 1 TDDDG, независимо дали се изгражда целева група.

Кой е отговорен от гледна точка на защитата на данните?

За събирането и предаването операторът на страницата и LinkedIn са съвместно отговорни (чл. 26 GDPR), подобно на Meta пиксела. LinkedIn предоставя за това споразумение, чието основно съдържание трябва да се разкрие.

Какви бисквитки поставя Insight Tag?

Типични са li_sugr, bcookie и UserMatchHistory. Те служат за разпознаване и за съпоставяне на целеви групи и могат да се поставят едва след съгласие.

Как да проверя дали тагът се зарежда твърде рано?

В частен прозорец да се отворят инструментите за разработчици, в раздела „Мрежа“ да се филтрира по „linkedin“ и страницата да се зареди без потвърждаване на банера. Заявки към snap.licdn.com или px.ads.linkedin.com показват, че тагът се задейства преди съгласието.

Как помага consentglass

Безплатната проверка анализира предоставения HTML и показва кои услуги са вградени, разпозната ли е лентата за бисквитки и налични ли са връзките към поверителност и данни за контакт — с класификация към всяка констатация. Не замества правна консултация.