Използване на Meta Pixel (Facebook) в съответствие с GDPR

Meta Pixel (connect.facebook.net) проследява поведението на посетителите за насочване на реклами и измерване на конверсии и предава данни на Meta в САЩ.

Meta Pixel е чисто маркетингов инструмент — няма вариант, който да е позволен без съгласие. За разлика от аналитичните инструменти тук не помага анонимизация: целта е разпознаване на отделни хора между уебсайтове, а точно това изисква предварително, активно съгласие съгласно § 25 ал. 1 TDDDG.

В решението Fashion ID (C-40/17) Съдът на ЕС поясни, че операторът на сайта и Meta са съвместно отговорни за събирането и предаването на данните. На практика: нужно ти е не само съгласието, но и предоставеното от Meta споразумение за съвместна отговорност (controller addendum), а основното му съдържание трябва да оповестиш в политиката за поверителност.

Conversions API (сървърно проследяване) не променя правното положение. Събитията, предадени сървърно, изискват същото съгласие като клиентския пиксел — който използва API без проверка на съгласието, само мести проблема на сървъра.

Това риск ли е?

За маркетинговото проследяване важи § 25, ал. 1 TDDDG: достъп до устройството само с предварително съгласие. Съдът на ЕС подчертава съвместната отговорност на оператора на сайта и Meta за събирането. Без съгласие и без споразумение за съвместна отговорност (чл. 26 GDPR) липсва основание.

Какво можете да направите

• Зареждайте пиксела изключително след активно съгласие.
• Сключете с Meta споразумение за съвместна отговорност и публикувайте същественото му съдържание.
• В политиката за поверителност опишете целта, Meta като получател, трансфера към САЩ и оттеглянето.
• Пускайте Conversions API само от страна на сървъра, със същите сигнали за съгласие.

Често задавани въпроси

Може ли Meta Pixel да се зарежда без съгласие в режим „ограничена обработка на данни“?

Не. Ограниченият режим намалява какво може да прави Meta с данните, но не променя факта, че при зареждане на пиксела се осъществява достъп до устройството. Това пак изисква съгласие съгласно § 25 ал. 1 TDDDG.

Достатъчна ли е бележка в политиката за поверителност вместо съгласие?

Не. Информационен текст изпълнява задължението за прозрачност, но не заменя активното съгласие, нужно за достъпа до устройството и последващата обработка.

Какво е споразумението за съвместна отговорност?

Meta предоставя „controller addendum“, което урежда ролите на теб и Meta при събирането на данни. То важи автоматично при използване на пиксела; същественото съдържание трябва да направиш достъпно за засегнатите лица, обикновено в политиката за поверителност.

Как да тествам дали пикселът се задейства твърде рано?

Отвори инструментите за програмисти в частен прозорец, филтрирай раздела „Мрежа“ за „facebook“ и зареди страницата без да потвърждаваш банера. Заявки към connect.facebook.net или facebook.com/tr показват, че пикселът се зарежда преди съгласие.

Как помага consentglass

Безплатната проверка анализира предоставения HTML и показва кои услуги са вградени, разпозната ли е лентата за бисквитки и налични ли са връзките към поверителност и данни за контакт — с класификация към всяка констатация. Не замества правна консултация.