Meta pixel (Facebook) használata GDPR-kompatibilisen

A Meta pixel (connect.facebook.net) a látogatók viselkedését követi hirdetéscélzáshoz és konverzióméréshez, és adatokat továbbít a Metának az USA-ba.

A Meta Pixel tisztán marketingeszköz — nincs olyan változat, amely hozzájárulás nélkül megengedett lenne. Az analitikai eszközökkel ellentétben itt nem segít az anonimizálás: a cél egyes személyek felismerése weboldalakon átívelően, és éppen ez igényel a TDDDG 25. § (1) bekezdése szerint előzetes, aktív hozzájárulást.

A Fashion ID döntésben (C-40/17) az EUB tisztázta, hogy az oldal üzemeltetője és a Meta közösen felelős az adatok gyűjtéséért és továbbításáért. A gyakorlatban: nemcsak a hozzájárulásra van szükséged, hanem a Meta által biztosított közös adatkezelői megállapodásra (controller addendum) is, és annak lényegi tartalmát az adatvédelmi tájékoztatóban közzé kell tenned.

A Conversions API (szerveroldali követés) nem változtat a jogi helyzeten. A szerveroldalon továbbított eseményekhez ugyanolyan hozzájárulás kell, mint a kliensoldali pixelhez — aki az API-t hozzájárulás-ellenőrzés nélkül üzemelteti, csak áthelyezi a problémát a szerverre.

Kockázat ez?

A marketingkövetésre a német TDDDG 25. § (1) bek. vonatkozik: eszközhozzáférés csak előzetes hozzájárulással. Az EU Bírósága hangsúlyozza az oldalüzemeltető és a Meta közös felelősségét a gyűjtésért. Hozzájárulás és közös adatkezelői megállapodás (GDPR 26. cikk) nélkül hiányzik az alap.

Mit tehet

• A pixelt kizárólag aktív hozzájárulás után töltse be.
• Kössön a Metával közös adatkezelői megállapodást, és tegye közzé annak lényegi tartalmát.
• Az adatvédelmi tájékoztatóban írja le a célt, a Metát mint címzettet, az USA-továbbítást és a visszavonást.
• A Conversions API-t csak szerveroldalon vezesse, ugyanazokkal a hozzájárulási jelekkel.

Gyakori kérdések

Betöltődhet a Meta Pixel hozzájárulás nélkül „korlátozott adatkezelés“ módban?

Nem. A korlátozott mód csökkenti, hogy a Meta mit tehet az adatokkal, de nem változtat azon, hogy a pixel betöltésekor hozzáférés történik a végberendezéshez. Ez a TDDDG 25. § (1) bekezdése szerint továbbra is hozzájáruláshoz kötött.

Elég egy megjegyzés az adatvédelmi tájékoztatóban a hozzájárulás helyett?

Nem. Egy tájékoztató szöveg teljesíti az átláthatósági kötelezettséget, de nem helyettesíti a végberendezéshez való hozzáféréshez és a további kezeléshez szükséges aktív hozzájárulást.

Mi a közös adatkezelői megállapodás?

A Meta biztosít egy „controller addendumot“, amely szabályozza a te és a Meta szerepét az adatgyűjtésben. A pixel használatával automatikusan hatályos; a lényegi tartalmat elérhetővé kell tenned az érintettek számára, általában az adatvédelmi tájékoztatóban.

Hogyan tesztelem, hogy a pixel túl korán sül-e el?

Nyisd meg a fejlesztői eszközöket privát ablakban, szűrd a „Hálózat“ fület „facebook“-ra, és töltsd be az oldalt a banner megerősítése nélkül. A connect.facebook.net vagy facebook.com/tr felé irányuló kérések azt jelzik, hogy a pixel a hozzájárulás előtt töltődik be.

Hogyan segít a consentglass

Az ingyenes ellenőrzés megvizsgálja a kiszolgált HTML-t, és megmutatja, mely szolgáltatások vannak beágyazva, felismerhető-e a sütisáv, és megvannak-e az adatvédelmi és impresszumhivatkozások — minden megállapításnál besorolással. Nem helyettesíti a jogi tanácsadást.