Meta-pikselin (Facebook) käyttö GDPR:n mukaisesti

Meta-pikseli (connect.facebook.net) seuraa kävijöiden käyttäytymistä mainonnan kohdentamiseen ja konversioiden mittaamiseen ja siirtää tietoja Metalle Yhdysvaltoihin.

Meta Pixel on puhtaasti markkinointityökalu — ei ole varianttia, joka olisi sallittu ilman suostumusta. Toisin kuin analytiikkatyökaluissa, anonymisointi ei auta tässä: tarkoitus on yksittäisten henkilöiden tunnistaminen sivustojen välillä, ja juuri se edellyttää TDDDG:n 25 §:n 1 momentin mukaan ennakollista, aktiivista suostumusta.

Fashion ID -ratkaisussa (C-40/17) EU-tuomioistuin selvensi, että sivuston ylläpitäjä ja Meta ovat yhteisesti vastuussa tietojen keräämisestä ja siirtämisestä. Käytännössä: tarvitset suostumuksen lisäksi myös Metan tarjoaman yhteisvastuusopimuksen (controller addendum), ja sen keskeinen sisältö on kerrottava tietosuojaselosteessa.

Conversions API (palvelinpuolen seuranta) ei muuta oikeudellista tilannetta. Palvelinpuolella siirretyt tapahtumat tarvitsevat saman suostumuksen kuin asiakaspuolen pikseli — se, joka käyttää API:a ilman suostumustarkistusta, vain siirtää ongelman palvelimelle.

Onko tämä riski?

Markkinointiseurantaan sovelletaan § 25 mom. 1 TDDDG: pääsy laitteelle vain ennakkosuostumuksella. EU-tuomioistuin korostaa sivuston ylläpitäjän ja Metan yhteistä vastuuta keräämisestä. Ilman suostumusta ja ilman yhteistä rekisterinpitäjyyttä koskevaa sopimusta (GDPR 26 art.) peruste puuttuu.

Mitä voit tehdä

• Lataa pikseli yksinomaan aktiivisen suostumuksen jälkeen.
• Tee yhteistä rekisterinpitäjyyttä koskeva sopimus Metan kanssa ja julkista sen keskeinen sisältö.
• Kuvaa tietosuojaselosteessa tarkoitus, Meta vastaanottajana, siirto Yhdysvaltoihin ja peruuttaminen.
• Aja Conversions API vain palvelinpuolella samoilla suostumussignaaleilla.

Usein kysytyt kysymykset

Saako Meta Pixel latautua ilman suostumusta „rajoitetun tietojenkäsittelyn“ tilassa?

Ei. Rajoitettu tila vähentää sitä, mitä Meta saa tehdä tiedoilla, mutta ei muuta sitä, että pikseliä ladattaessa käytetään päätelaitetta. Se edellyttää edelleen suostumusta TDDDG:n 25 §:n 1 momentin mukaan.

Riittääkö maininta tietosuojaselosteessa suostumuksen sijaan?

Ei. Tiedoteteksti täyttää läpinäkyvyysvelvoitteen, mutta ei korvaa aktiivista suostumusta, joka tarvitaan päätelaitteen käyttöön ja sitä seuraavaan käsittelyyn.

Mikä on yhteisvastuusopimus?

Meta tarjoaa „controller addendumin“, joka säätelee sinun ja Metan rooleja tietojen keräämisessä. Se pätee automaattisesti pikseliä käytettäessä; olennainen sisältö on asetettava rekisteröityjen saataville, yleensä tietosuojaselosteessa.

Miten testaan, laukeaako pikseli liian aikaisin?

Avaa kehittäjätyökalut yksityisessä ikkunassa, suodata „Verkko“-välilehti hakusanalla „facebook“ ja lataa sivu vahvistamatta banneria. Pyynnöt osoitteisiin connect.facebook.net tai facebook.com/tr osoittavat, että pikseli latautuu ennen suostumusta.

Näin consentglass auttaa

Ilmainen skannaus tarkistaa toimitetun HTML:n ja näyttää, mitä palveluita on upotettu, tunnistetaanko evästebanneri ja ovatko linkit tietosuojaan ja vastuuvapauslausekkeeseen olemassa — taustatietojen kanssa jokaisesta havainnosta. Se ei korvaa oikeudellista neuvontaa.