Menggunakan Meta Pixel (Facebook) sesuai GDPR

Meta Pixel (connect.facebook.net) melacak perilaku pengunjung untuk penargetan iklan dan pengukuran konversi serta mengirimkan data ke Meta di AS.

Meta Pixel adalah alat pemasaran murni — tidak ada varian yang diizinkan tanpa persetujuan. Berbeda dengan alat analitik, anonimisasi tidak membantu di sini: tujuannya adalah mengenali orang tertentu lintas situs web, dan itulah yang memerlukan persetujuan sebelumnya dan aktif menurut § 25 ayat 1 TDDDG.

Dalam putusan Fashion ID (C-40/17), CJEU menjelaskan bahwa operator situs dan Meta bertanggung jawab bersama atas pengumpulan dan transmisi data. Dalam praktik: Anda tidak hanya membutuhkan persetujuan tetapi juga perjanjian tanggung jawab bersama (controller addendum) yang disediakan Meta, dan isi intinya harus diungkapkan dalam kebijakan privasi.

Conversions API (pelacakan sisi server) tidak mengubah situasi hukum. Peristiwa yang dikirim sisi server memerlukan persetujuan yang sama seperti piksel sisi klien — siapa yang mengoperasikan API tanpa pemeriksaan persetujuan hanya memindahkan masalah ke server.

Apakah ini risiko?

Untuk pelacakan pemasaran berlaku § 25 ayat 1 TDDDG: akses ke perangkat hanya dengan persetujuan sebelumnya. Pengadilan Eropa menekankan tanggung jawab bersama pengelola situs dan Meta atas pengumpulan. Tanpa persetujuan dan tanpa perjanjian tanggung jawab bersama (Pasal 26 GDPR), dasar tidak ada.

Apa yang dapat Anda lakukan

• Muat piksel hanya setelah persetujuan aktif.
• Buat perjanjian tanggung jawab bersama dengan Meta dan publikasikan isi pentingnya.
• Dalam kebijakan privasi, jelaskan tujuan, Meta sebagai penerima, transfer ke AS, dan penarikan persetujuan.
• Jalankan Conversions API hanya di sisi server, dengan sinyal persetujuan yang sama.

Pertanyaan yang sering diajukan

Bolehkah Meta Pixel dimuat tanpa persetujuan dalam mode „pemrosesan data terbatas“?

Tidak. Mode terbatas mengurangi apa yang boleh Meta lakukan dengan data, tetapi tidak mengubah fakta bahwa saat memuat piksel, perangkat diakses. Itu tetap memerlukan persetujuan menurut § 25 ayat 1 TDDDG.

Apakah catatan di kebijakan privasi cukup alih-alih persetujuan?

Tidak. Teks informasi memenuhi kewajiban transparansi tetapi tidak menggantikan persetujuan aktif yang diperlukan untuk akses perangkat dan pemrosesan selanjutnya.

Apa itu perjanjian tanggung jawab bersama?

Meta menyediakan „controller addendum“ yang mengatur peran Anda dan Meta dalam pengumpulan data. Berlaku otomatis saat piksel digunakan; isi pentingnya harus Anda buat tersedia bagi subjek data, biasanya di kebijakan privasi.

Bagaimana menguji apakah piksel menyala terlalu dini?

Buka alat pengembang di jendela pribadi, filter tab „Jaringan“ untuk „facebook“ dan muat halaman tanpa mengonfirmasi banner. Permintaan ke connect.facebook.net atau facebook.com/tr menunjukkan piksel dimuat sebelum persetujuan.

Bagaimana consentglass membantu

Pemeriksaan gratis menganalisis HTML yang disajikan dan menunjukkan layanan apa yang tersemat, apakah banner cookie terdeteksi, dan apakah ada tautan ke privasi dan informasi kontak — dengan klasifikasi untuk setiap temuan. Tidak menggantikan nasihat hukum.