Meta Pixeli (Facebook) kasutamine GDPR-iga kooskõlas

Meta Pixel (connect.facebook.net) jälgib külastajate käitumist reklaamide sihtimiseks ja konversioonide mõõtmiseks ning edastab andmeid Metale USA-sse.

Meta Pixel on puhtalt turundustööriist — pole varianti, mis oleks lubatud ilma nõusolekuta. Erinevalt analüüsitööriistadest ei aita siin anonüümimine: eesmärk on üksikisikute äratundmine veebisaitide üleselt, ja just see nõuab § 25 lg 1 TDDDG järgi eelnevat, aktiivset nõusolekut.

Fashion ID otsuses (C-40/17) selgitas Euroopa Kohus, et saidi käitaja ja Meta on andmete kogumise ja edastamise eest ühiselt vastutavad. Praktikas: vajad mitte ainult nõusolekut, vaid ka Meta pakutavat ühisvastutuse kokkulepet (controller addendum), ja selle põhisisu tuleb privaatsuspoliitikas avaldada.

Conversions API (serveripoolne jälgimine) ei muuda õiguslikku olukorda. Serveripoolselt edastatud sündmused vajavad sama nõusolekut kui kliendipoolne piksel — kes API-t kasutab ilma nõusoleku kontrollita, nihutab probleemi lihtsalt serverisse.

Kas see on risk?

Turundusliku jälgimise puhul kehtib TDDDG § 25 lg 1: juurdepääs seadmele ainult eelneva nõusolekuga. EL-i Kohus rõhutab saidi operaatori ja Meta ühist vastutust kogumise eest. Ilma nõusoleku ja ühise vastutuse kokkuleppeta (GDPR art 26) puudub alus.

Mida saate teha

• Laadige piksel eranditult pärast aktiivset nõusolekut.
• Sõlmige Metaga ühise vastutuse kokkulepe ja avaldage selle oluline sisu.
• Privaatsuspoliitikas kirjeldage eesmärki, Metat vastuvõtjana, USA-sse edastamist ja tagasivõtmist.
• Käitage Conversions API-t ainult serveri poolel, samade nõusolekusignaalidega.

Korduma kippuvad küsimused

Kas Meta Pixel tohib laadida ilma nõusolekuta „piiratud andmetöötluse“ režiimis?

Ei. Piiratud režiim vähendab seda, mida Meta tohib andmetega teha, kuid ei muuda seda, et pikslit laadides pääsetakse seadmele ligi. See nõuab § 25 lg 1 TDDDG järgi endiselt nõusolekut.

Kas märkus privaatsuspoliitikas piisab nõusoleku asemel?

Ei. Teabetekst täidab läbipaistvuskohustuse, kuid ei asenda aktiivset nõusolekut, mis on vajalik seadmele juurdepääsuks ja järgnevaks töötluseks.

Mis on ühisvastutuse kokkulepe?

Meta pakub „controller addendum'i“, mis reguleerib sinu ja Meta rolle andmete kogumisel. See kehtib pikslit kasutades automaatselt; olulise sisu pead tegema andmesubjektidele kättesaadavaks, tavaliselt privaatsuspoliitikas.

Kuidas testin, kas piksel käivitub liiga vara?

Ava arendaja tööriistad privaatses aknas, filtreeri vahekaart „Võrk“ „facebook“ järgi ja lae leht bännerit kinnitamata. Päringud connect.facebook.net või facebook.com/tr poole näitavad, et piksel laadib enne nõusolekut.

Kuidas consentglass aitab

Tasuta kontroll analüüsib edastatud HTML-i ja näitab, millised teenused on manustatud, kas küpsiseriba on tuvastatud ning kas lingid privaatsusele ja kontaktandmetele on olemas — klassifikatsiooniga iga leiu juures. Ei asenda õigusnõustamist.