Korištenje Meta piksela (Facebook) u skladu s GDPR-om

Meta piksel (connect.facebook.net) prati ponašanje posjetitelja za ciljanje oglasa i mjerenje konverzija te prenosi podatke Meti u SAD.

Meta Pixel je isključivo marketinški alat — ne postoji varijanta koja bi bila dopuštena bez privole. Za razliku od analitičkih alata, anonimizacija ovdje ne pomaže: svrha je prepoznavanje pojedinih osoba na više web-mjesta, a upravo to prema § 25 st. 1 TDDDG zahtijeva prethodnu, aktivnu privolu.

U presudi Fashion ID (C-40/17) Sud EU-a pojasnio je da su operater web-mjesta i Meta zajednički odgovorni za prikupljanje i prijenos podataka. U praksi: trebate ne samo privolu nego i sporazum o zajedničkoj odgovornosti (controller addendum) koji pruža Meta, a njegov osnovni sadržaj morate objaviti u pravilima privatnosti.

Conversions API (praćenje na strani poslužitelja) ne mijenja pravnu situaciju. Događaji preneseni na strani poslužitelja trebaju istu privolu kao piksel na strani klijenta — tko API koristi bez provjere privole, samo premješta problem na poslužitelj.

Je li ovo rizik?

Za marketinško praćenje vrijedi § 25 st. 1 TDDDG: pristup uređaju samo uz prethodnu privolu. Sud EU-a naglašava zajedničku odgovornost operatora stranice i Mete za prikupljanje. Bez privole i bez sporazuma o zajedničkoj odgovornosti (čl. 26 GDPR-a) nedostaje osnova.

Što možete učiniti

• Piksel učitavajte isključivo nakon aktivne privole.
• Sklopite s Metom sporazum o zajedničkoj odgovornosti i objavite njegov bitni sadržaj.
• U politici privatnosti opišite svrhu, Metu kao primatelja, prijenos u SAD i povlačenje.
• Conversions API vodite samo na strani poslužitelja s istim signalima privole.

Česta pitanja

Smije li se Meta Pixel učitati bez privole u načinu „ograničena obrada podataka“?

Ne. Ograničeni način smanjuje što Meta smije raditi s podacima, ali ne mijenja činjenicu da se pri učitavanju piksela pristupa uređaju. To i dalje zahtijeva privolu prema § 25 st. 1 TDDDG.

Je li napomena u pravilima privatnosti dovoljna umjesto privole?

Ne. Informativni tekst ispunjava obvezu transparentnosti, ali ne zamjenjuje aktivnu privolu potrebnu za pristup uređaju i naknadnu obradu.

Što je sporazum o zajedničkoj odgovornosti?

Meta pruža „controller addendum“ koji uređuje uloge vas i Mete pri prikupljanju podataka. Vrijedi automatski pri korištenju piksela; bitan sadržaj morate učiniti dostupnim osobama na koje se odnosi, obično u pravilima privatnosti.

Kako testirati puca li piksel prerano?

Otvorite alate za razvojne programere u privatnom prozoru, filtrirajte karticu „Mreža“ prema „facebook“ i učitajte stranicu bez potvrde bannera. Zahtjevi prema connect.facebook.net ili facebook.com/tr pokazuju da se piksel učitava prije privole.

Kako pomaže consentglass

Besplatno skeniranje provjerava isporučeni HTML i pokazuje koje su usluge ugrađene, je li otkrivena traka za kolačiće te jesu li poveznice na privatnost i impresum prisutne — s razvrstavanjem uz svako otkriće. Ne zamjenjuje pravni savjet.