Používání Meta pixelu (Facebook) v souladu s GDPR

Meta pixel (connect.facebook.net) sleduje chování návštěvníků pro cílení reklamy a měření konverzí a přenáší data k Meta v USA.

Meta Pixel je čistě marketingový nástroj — neexistuje varianta, která by byla přípustná bez souhlasu. Na rozdíl od analytických nástrojů zde nepomůže anonymizace: účelem je rozpoznávání jednotlivých osob napříč weby, a přesně to podle § 25 odst. 1 TDDDG vyžaduje předchozí, aktivní souhlas.

V rozhodnutí Fashion ID (C-40/17) SDEU vyjasnil, že provozovatel webu a Meta jsou společně odpovědní za shromažďování a přenos dat. Prakticky to znamená: potřebujete nejen souhlas, ale i dohodu o společné odpovědnosti (controller addendum) poskytovanou Metou, a její základní obsah musíte zveřejnit v zásadách ochrany osobních údajů.

Conversions API (serverové sledování) na právní situaci nic nemění. Události přenášené serverově potřebují stejný souhlas jako klientský pixel — kdo API provozuje bez kontroly souhlasu, jen přesouvá problém na server.

Je to riziko?

Pro marketingové sledování platí § 25 odst. 1 TDDDG: přístup k zařízení pouze s předchozím souhlasem. SDEU zdůrazňuje společnou odpovědnost provozovatele webu a Meta za shromažďování. Bez souhlasu a bez dohody o společné odpovědnosti (čl. 26 GDPR) chybí základ.

Co můžete udělat

• Načítejte pixel výhradně po aktivním souhlasu.
• Uzavřete s Meta dohodu o společné odpovědnosti a zveřejněte její základní obsah.
• V zásadách ochrany osobních údajů popište účel, Meta jako příjemce, přenos do USA a odvolání.
• Provozujte Conversions API pouze na straně serveru se stejnými signály souhlasu.

Časté dotazy

Smí se Meta Pixel načíst bez souhlasu v režimu „omezené zpracování dat“?

Ne. Omezený režim snižuje, co Meta smí s daty dělat, ale nemění nic na tom, že se při načtení pixelu přistupuje k zařízení. To podle § 25 odst. 1 TDDDG souhlas nadále vyžaduje.

Stačí místo souhlasu poznámka v zásadách ochrany osobních údajů?

Ne. Informační text splňuje povinnost transparentnosti, ale nenahrazuje aktivní souhlas nutný pro přístup k zařízení a následné zpracování.

Co je dohoda o společné odpovědnosti?

Meta poskytuje „controller addendum“, který upravuje role vás a Mety při shromažďování dat. Platí automaticky při použití pixelu; podstatný obsah musíte zpřístupnit dotčeným osobám, obvykle v zásadách ochrany osobních údajů.

Jak otestuji, zda pixel spouští příliš brzy?

V anonymním okně otevřete vývojářské nástroje, filtrujte kartu „Síť“ na „facebook“ a načtěte stránku bez potvrzení banneru. Požadavky na connect.facebook.net nebo facebook.com/tr ukazují, že se pixel načítá před souhlasem.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.