GDPRに準拠したMeta Pixel（Facebook）の利用

Meta Pixel（connect.facebook.net）は広告ターゲティングとコンバージョン測定のために訪問者の行動を追跡し、データをMeta（米国）に送信します。

Meta ピクセルは純粋なマーケティングツールです — 同意なしで許容される形はありません。分析ツールと異なり、ここでは匿名化は役立ちません。目的はウェブサイトをまたいで個人を識別することであり、それこそが TDDDG 第25条第1項により事前の能動的同意を必要とします。

Fashion ID 判決（C-40/17）で EU 司法裁判所は、サイト運営者と Meta がデータの収集と送信について共同責任を負うと明確にしました。実務上、同意だけでなく Meta が提供する共同管理契約（controller addendum）も必要で、その中核的内容をプライバシーポリシーで開示しなければなりません。

Conversions API（サーバーサイドのトラッキング）は法的状況を変えません。サーバーサイドで送信されるイベントもクライアントサイドのピクセルと同じ同意が必要です — 同意チェックなしで API を運用するのは、問題をサーバーに移すだけです。

これはリスクですか？

マーケティングトラッキングにはTDDDG第25条第1項が適用されます：デバイスへのアクセスは事前の同意がある場合にのみ可能です。EU司法裁判所は、収集についてサイト運営者とMetaの共同責任を強調しています。同意および共同管理者契約（GDPR第26条）がなければ、根拠を欠きます。

対応方法

• ピクセルは能動的な同意後にのみ読み込んでください。
• Metaと共同管理者契約を締結し、その重要な内容を公表してください。
• プライバシーポリシーに、目的、Metaを受領者として、米国への移転、撤回方法を記載してください。
• Conversions APIはサーバーサイドでのみ、同一の同意シグナルを用いて実行してください。

よくある質問

Meta ピクセルは「限定的なデータ処理」モードで同意なしに読み込んでよいですか？

いいえ。限定モードは Meta がデータで行えることを減らしますが、ピクセル読み込み時に端末へアクセスするという事実は変わりません。それは TDDDG 第25条第1項により引き続き同意が必要です。

同意の代わりにプライバシーポリシーの記載で十分ですか？

いいえ。情報テキストは透明性義務を満たしますが、端末へのアクセスとその後の処理に必要な能動的同意には代わりません。

共同管理契約とは何ですか？

Meta はデータ収集におけるあなたと Meta の役割を定める「controller addendum」を提供します。ピクセル利用時に自動的に適用されます。中核的内容を、通常はプライバシーポリシーで、データ主体が利用できるようにする必要があります。

ピクセルが早すぎて発火していないかどうかをどうテストしますか？

プライベートウィンドウで開発者ツールを開き、「ネットワーク」タブを「facebook」でフィルターし、バナーを確認せずにページを読み込みます。connect.facebook.net または facebook.com/tr へのリクエストは、ピクセルが同意前に読み込まれていることを示します。

consentglassがどう役立つか

無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。