Brug Meta-pixlen (Facebook) GDPR-overholdende

Meta-pixlen (connect.facebook.net) sporer besøgendes adfærd til annoncemålretning og konverteringsmåling og overfører data til Meta i USA.

Meta-pixlen er et rent marketingværktøj — der findes ingen variant, der ville være tilladt uden samtykke. I modsætning til analyseværktøjer hjælper anonymisering ikke her: formålet er genkendelse af enkeltpersoner på tværs af websteder, og netop det kræver forudgående, aktivt samtykke efter § 25, stk. 1 TDDDG.

I Fashion ID-afgørelsen (C-40/17) fastslog EU-Domstolen, at webstedsoperatøren og Meta er fælles ansvarlige for indsamlingen og overførslen af data. I praksis betyder det: du skal ikke kun bruge samtykket, men også den aftale om fælles dataansvar (controller addendum), Meta stiller til rådighed, og dens kerneindhold skal du oplyse i privatlivspolitikken.

Conversions API (serverside-sporing) ændrer ikke den retlige situation. Hændelser, der overføres serverside, kræver samme samtykke som client-side-pixlen — den, der driver API'et uden samtykketjek, flytter bare problemet til serveren.

Er dette en risiko?

For markedsføringssporing gælder § 25 stk. 1 TDDDG: adgang til enheden kun med forudgående samtykke. EU-Domstolen understreger det fælles ansvar for webstedsudbyderen og Meta for indsamlingen. Uden samtykke og uden en aftale om fælles dataansvar (art. 26 GDPR) mangler grundlaget.

Hvad du kan gøre

• Indlæs pixlen udelukkende efter aktivt samtykke.
• Indgå aftalen om fælles dataansvar med Meta, og offentliggør dens kerneindhold.
• I privatlivspolitikken, beskriv formålet, Meta som modtager, overførslen til USA og tilbagekaldelsen.
• Kør Conversions API kun serverside med de samme samtykkesignaler.

Ofte stillede spørgsmål

Må Meta-pixlen loade uden samtykke i „begrænset databehandling“-tilstand?

Nej. Den begrænsede tilstand reducerer, hvad Meta må gøre med data, men ændrer ikke ved, at der ved loading af pixlen tilgås enheden. Det kræver fortsat samtykke efter § 25, stk. 1 TDDDG.

Er en note i privatlivspolitikken nok i stedet for et samtykke?

Nej. En informationstekst opfylder oplysningspligten, men erstatter ikke det aktive samtykke, der er nødvendigt for adgang til enheden og den efterfølgende behandling.

Hvad er aftalen om fælles dataansvar?

Meta stiller et „controller addendum“ til rådighed, der regulerer dine og Metas roller ved dataindsamlingen. Det gælder automatisk ved brug af pixlen; det væsentlige indhold skal du gøre tilgængeligt for de berørte personer, sædvanligvis i privatlivspolitikken.

Hvordan tester jeg, om pixlen fyrer for tidligt?

Åbn udviklerværktøjerne i et privat vindue, filtrér fanen „Netværk“ på „facebook“ og load siden uden at bekræfte banneret. Anmodninger til connect.facebook.net eller facebook.com/tr viser, at pixlen loader før samtykke.

Sådan hjælper consentglass

Den gratis scanning tjekker den leverede HTML og viser, hvilke tjenester der er indlejret, om der registreres et cookiebanner, og om links til privatliv og kolofon findes — med kontekst for hvert fund. Den erstatter ikke juridisk rådgivning.