עברית
consentglass · בדיקת GDPR לאתרים

דף הבית › ידע › שירות

שימוש ב-Meta Pixel (פייסבוק) בהתאם ל-GDPR

Meta Pixel (connect.facebook.net) עוקב אחר התנהגות המבקרים למיקוד פרסומות ולמדידת המרות, ומעביר נתונים ל-Meta בארצות הברית.

פיקסל Meta הוא כלי שיווקי טהור — אין וריאנט שיהיה מותר ללא הסכמה. בניגוד לכלי ניתוח, אנונימיזציה לא עוזרת כאן: המטרה היא זיהוי אנשים ספציפיים בין אתרים, וזה בדיוק מה שמצריך הסכמה מוקדמת ופעילה לפי סעיף 25(1) ל-TDDDG.

בפסק Fashion ID (C-40/17) הבהיר בית הדין האירופי שמפעיל האתר ו-Meta אחראים במשותף לאיסוף ולהעברת הנתונים. בפועל: אתם צריכים לא רק את ההסכמה אלא גם את הסכם האחריות המשותפת (controller addendum) ש-Meta מספקת, ואת תוכנו המהותי יש לחשוף במדיניות הפרטיות.

ה-Conversions API (מעקב בצד השרת) אינו משנה את המצב המשפטי. אירועים המועברים בצד השרת מצריכים את אותה הסכמה כמו הפיקסל בצד הלקוח — מי שמפעיל את ה-API ללא בדיקת הסכמה רק מעביר את הבעיה לשרת.

האם זה סיכון?

למעקב שיווקי חל סעיף 25(1) ל-TDDDG: גישה למכשיר רק בהסכמה מוקדמת. בית הדין האירופי לצדק מדגיש את האחריות המשותפת של מפעיל האתר ו-Meta לאיסוף. ללא הסכמה וללא הסכם אחריות משותפת (סעיף 26 ל-GDPR), חסר הבסיס.

מה אפשר לעשות

שאלות נפוצות

האם מותר לפיקסל Meta להיטען ללא הסכמה במצב „עיבוד נתונים מוגבל“?
לא. המצב המוגבל מפחית את מה ש-Meta רשאית לעשות עם הנתונים אך אינו משנה את העובדה שבטעינת הפיקסל יש גישה למכשיר הקצה. זה עדיין מצריך הסכמה לפי סעיף 25(1) ל-TDDDG.
האם הערה במדיניות הפרטיות מספיקה במקום הסכמה?
לא. טקסט מידע ממלא את חובת השקיפות אך אינו מחליף את ההסכמה הפעילה הנחוצה לגישה למכשיר ולעיבוד שלאחריה.
מהו הסכם האחריות המשותפת?
Meta מספקת „controller addendum“ המסדיר את תפקידיכם ותפקידי Meta באיסוף הנתונים. הוא חל אוטומטית בשימוש בפיקסל; את התוכן המהותי יש להנגיש לנשואי המידע, בדרך כלל במדיניות הפרטיות.
כיצד אבדוק אם הפיקסל יורה מוקדם מדי?
פתחו את כלי המפתחים בחלון פרטי, סננו את כרטיסיית „רשת“ לפי „facebook“ וטענו את הדף בלי לאשר את הבאנר. בקשות ל-connect.facebook.net או facebook.com/tr מעידות שהפיקסל נטען לפני ההסכמה.

כיצד consentglass עוזר

הבדיקה החינמית מנתחת את קוד ה-HTML שסופק ומציגה אילו שירותים מוטמעים, האם זוהה באנר העוגיות, והאם קיימים קישורים למדיניות פרטיות ולפרטי יצירת קשר — עם סיווג לכל ממצא. אינה מהווה תחליף לייעוץ משפטי.

המשך לקרוא

טקסט זה הוא מידע כללי למיטב ידיעתנו, ולא ייעוץ משפטי. למקרה פרטני, פנה למשרד עורכי דין המתמחה בדיני מחשבים ומידע.