Usare il pixel di Meta (Facebook) in modo conforme al GDPR

Il pixel di Meta (connect.facebook.net) traccia il comportamento dei visitatori per il targeting pubblicitario e la misurazione delle conversioni e trasmette dati a Meta negli USA.

Il Meta Pixel è uno strumento puramente di marketing: non esiste una variante che sarebbe consentita senza consenso. A differenza degli strumenti di analisi, qui l'anonimizzazione non aiuta: lo scopo è riconoscere persone concrete tra siti web, ed è proprio questo che richiede un consenso preventivo e attivo ai sensi dell'art. 25 c. 1 TDDDG.

Nella sentenza Fashion ID (C-40/17) la CGUE ha chiarito che il gestore del sito e Meta sono corresponsabili della raccolta e della trasmissione dei dati. In pratica: serve non solo il consenso, ma anche l'accordo di contitolarità (controller addendum) fornito da Meta, e il suo contenuto essenziale va reso noto nell'informativa privacy.

La Conversions API (tracciamento lato server) non cambia la situazione giuridica. Gli eventi trasmessi lato server richiedono lo stesso consenso del pixel lato client: chi gestisce l'API senza verifica del consenso sposta solo il problema sul server.

È un rischio?

Per il tracciamento marketing si applica il § 25 c. 1 TDDDG: accesso al dispositivo solo con consenso preventivo. La CGUE sottolinea la contitolarità del gestore del sito e di Meta per la raccolta. Senza consenso e senza un accordo di contitolarità (art. 26 GDPR) manca la base.

Cosa puoi fare

• Caricare il pixel esclusivamente dopo un consenso attivo.
• Concludere l'accordo di contitolarità con Meta e divulgarne il contenuto essenziale.
• Nell'informativa privacy descrivere la finalità, Meta come destinatario, il trasferimento negli USA e la revoca.
• Gestire la Conversions API solo lato server con gli stessi segnali di consenso.

Domande frequenti

Il Meta Pixel può caricarsi senza consenso in modalità «trattamento dati limitato»?

No. La modalità limitata riduce ciò che Meta può fare con i dati, ma non cambia il fatto che al caricamento del pixel si accede al dispositivo. Ciò richiede comunque il consenso ai sensi dell'art. 25 c. 1 TDDDG.

Basta un avviso nell'informativa privacy al posto di un consenso?

No. Un testo informativo assolve l'obbligo di trasparenza ma non sostituisce il consenso attivo necessario per l'accesso al dispositivo e il successivo trattamento.

Cos'è l'accordo di contitolarità?

Meta fornisce un «controller addendum» che regola i ruoli tuoi e di Meta nella raccolta dati. Si applica automaticamente usando il pixel; il contenuto essenziale va reso accessibile agli interessati, di norma nell'informativa privacy.

Come verifico se il pixel si attiva troppo presto?

Apri gli strumenti per sviluppatori in una finestra privata, filtra la scheda «Rete» per «facebook» e carica la pagina senza confermare il banner. Richieste a connect.facebook.net o facebook.com/tr indicano che il pixel si carica prima del consenso.

Come aiuta consentglass

La scansione gratuita verifica l'HTML fornito e mostra quali servizi sono integrati, se viene rilevato un banner cookie e se i link a privacy e note legali sono presenti — con inquadramento per ogni riscontro. Non sostituisce una consulenza legale.