Χρήση Meta Pixel (Facebook) σύμφωνα με το GDPR

Το Meta Pixel (connect.facebook.net) παρακολουθεί τη συμπεριφορά των επισκεπτών για στόχευση διαφημίσεων και μέτρηση μετατροπών και διαβιβάζει δεδομένα στη Meta στις ΗΠΑ.

Το Meta Pixel είναι καθαρά εργαλείο μάρκετινγκ — δεν υπάρχει παραλλαγή που να επιτρέπεται χωρίς συγκατάθεση. Σε αντίθεση με τα εργαλεία ανάλυσης, εδώ δεν βοηθά η ανωνυμοποίηση: ο σκοπός είναι η αναγνώριση μεμονωμένων ατόμων σε διάφορους ιστότοπους, και ακριβώς αυτό απαιτεί προηγούμενη, ενεργή συγκατάθεση κατά το § 25 παρ. 1 TDDDG.

Στην απόφαση Fashion ID (C-40/17) το ΔΕΕ διευκρίνισε ότι ο διαχειριστής του ιστότοπου και η Meta είναι από κοινού υπεύθυνοι για τη συλλογή και τη διαβίβαση των δεδομένων. Πρακτικά: χρειάζεστε όχι μόνο τη συγκατάθεση αλλά και τη συμφωνία από κοινού ευθύνης (controller addendum) που παρέχει η Meta, και το βασικό της περιεχόμενο πρέπει να το αποκαλύψετε στην πολιτική απορρήτου.

Το Conversions API (παρακολούθηση από τον διακομιστή) δεν αλλάζει τη νομική κατάσταση. Τα συμβάντα που διαβιβάζονται από τον διακομιστή χρειάζονται την ίδια συγκατάθεση με το pixel από την πλευρά του πελάτη — όποιος λειτουργεί το API χωρίς έλεγχο συγκατάθεσης απλώς μετακινεί το πρόβλημα στον διακομιστή.

Είναι κίνδυνος;

Για την παρακολούθηση marketing ισχύει § 25 παρ. 1 TDDDG: πρόσβαση στη συσκευή μόνο με προηγούμενη συγκατάθεση. Το Δικαστήριο της ΕΕ τονίζει την από κοινού ευθύνη του διαχειριστή ιστοσελίδας και της Meta για τη συλλογή. Χωρίς συγκατάθεση και χωρίς συμφωνία από κοινού ευθύνης (άρθρο 26 GDPR) λείπει η βάση.

Τι μπορείτε να κάνετε

• Φορτώνετε το pixel αποκλειστικά μετά από ενεργή συγκατάθεση.
• Συνάψτε με τη Meta συμφωνία από κοινού ευθύνης και δημοσιεύστε το ουσιώδες περιεχόμενό της.
• Στην πολιτική απορρήτου περιγράψτε τον σκοπό, τη Meta ως αποδέκτη, τη διαβίβαση προς τις ΗΠΑ και την ανάκληση.
• Τρέξτε το Conversions API μόνο από την πλευρά του διακομιστή, με τα ίδια σήματα συγκατάθεσης.

Συχνές ερωτήσεις

Επιτρέπεται να φορτώνει το Meta Pixel χωρίς συγκατάθεση σε λειτουργία «περιορισμένης επεξεργασίας δεδομένων»;

Όχι. Η περιορισμένη λειτουργία μειώνει τι μπορεί να κάνει η Meta με τα δεδομένα, αλλά δεν αλλάζει το γεγονός ότι κατά τη φόρτωση του pixel υπάρχει πρόσβαση στη συσκευή. Αυτό εξακολουθεί να απαιτεί συγκατάθεση κατά το § 25 παρ. 1 TDDDG.

Αρκεί μια σημείωση στην πολιτική απορρήτου αντί για συγκατάθεση;

Όχι. Ένα ενημερωτικό κείμενο εκπληρώνει την υποχρέωση διαφάνειας αλλά δεν αντικαθιστά την ενεργή συγκατάθεση που απαιτείται για την πρόσβαση στη συσκευή και την επακόλουθη επεξεργασία.

Τι είναι η συμφωνία από κοινού ευθύνης;

Η Meta παρέχει ένα «controller addendum» που ρυθμίζει τους ρόλους σας και της Meta στη συλλογή δεδομένων. Ισχύει αυτόματα με τη χρήση του pixel· το ουσιώδες περιεχόμενο πρέπει να το καταστήσετε προσβάσιμο στα ενδιαφερόμενα πρόσωπα, συνήθως στην πολιτική απορρήτου.

Πώς ελέγχω αν το pixel ενεργοποιείται πολύ νωρίς;

Ανοίξτε τα εργαλεία προγραμματιστή σε ιδιωτικό παράθυρο, φιλτράρετε την καρτέλα «Δίκτυο» για «facebook» και φορτώστε τη σελίδα χωρίς να επιβεβαιώσετε το banner. Αιτήματα προς connect.facebook.net ή facebook.com/tr δείχνουν ότι το pixel φορτώνει πριν τη συγκατάθεση.

Πώς βοηθά το consentglass

Ο δωρεάν έλεγχος αναλύει το παραδοθέν HTML και δείχνει ποιες υπηρεσίες είναι ενσωματωμένες, αν έχει εντοπιστεί η μπάρα cookies και αν υπάρχουν οι σύνδεσμοι προς απόρρητο και στοιχεία επικοινωνίας — με κατάταξη σε κάθε εύρημα. Δεν αντικαθιστά νομική συμβουλή.