Meta Pixel (Facebook) naudojimas laikantis GDPR

Meta Pixel (connect.facebook.net) seka lankytojų elgseną reklamos nukreipimui ir konversijų matavimui ir perduoda duomenis Meta į JAV.

Meta Pixel yra grynai rinkodaros įrankis — nėra varianto, kuris būtų leidžiamas be sutikimo. Skirtingai nei analizės įrankiuose, anonimizavimas čia nepadeda: tikslas yra atpažinti konkrečius asmenis skirtingose svetainėse, ir būtent tai pagal § 25 (1) TDDDG reikalauja išankstinio, aktyvaus sutikimo.

Sprendime Fashion ID (C-40/17) ESTT išaiškino, kad svetainės operatorius ir Meta yra bendrai atsakingi už duomenų rinkimą ir perdavimą. Praktiškai: reikia ne tik sutikimo, bet ir Meta pateikiamos bendros atsakomybės sutarties (controller addendum), o jos esminį turinį reikia atskleisti privatumo politikoje.

Conversions API (serverio pusės sekimas) nekeičia teisinės situacijos. Serverio pusėje perduodami įvykiai reikalauja to paties sutikimo kaip ir kliento pusės pikselis — kas API naudoja be sutikimo patikros, tik perkelia problemą į serverį.

Ar tai rizika?

Rinkodaros sekimui taikoma TDDDG § 25 1 dalis: prieiga prie įrenginio tik su išankstiniu sutikimu. ES Teisingumo Teismas pabrėžia bendrą svetainės operatoriaus ir Meta atsakomybę už rinkimą. Be sutikimo ir be bendros atsakomybės susitarimo (GDPR 26 str.) trūksta pagrindo.

Ką galite padaryti

• Įkelkite taškelį išimtinai po aktyvaus sutikimo.
• Sudarykite su Meta bendros atsakomybės susitarimą ir paskelbkite jo esminį turinį.
• Privatumo politikoje aprašykite tikslą, Meta kaip gavėją, perdavimą į JAV ir atšaukimą.
• Paleiskite Conversions API tik serverio pusėje, su tais pačiais sutikimo signalais.

Dažni klausimai

Ar Meta Pixel gali būti įkeltas be sutikimo „riboto duomenų tvarkymo“ režimu?

Ne. Ribotas režimas sumažina, ką Meta gali daryti su duomenimis, bet nekeičia fakto, kad įkeliant pikselį pasiekiamas įrenginys. Tai pagal § 25 (1) TDDDG vis tiek reikalauja sutikimo.

Ar pakanka pastabos privatumo politikoje vietoj sutikimo?

Ne. Informacinis tekstas įvykdo skaidrumo pareigą, bet nepakeičia aktyvaus sutikimo, būtino prieigai prie įrenginio ir tolesniam tvarkymui.

Kas yra bendros atsakomybės sutartis?

Meta pateikia „controller addendum“, reglamentuojantį jūsų ir Meta vaidmenis renkant duomenis. Jis galioja automatiškai naudojant pikselį; esminį turinį turite padaryti prieinamą duomenų subjektams, paprastai privatumo politikoje.

Kaip patikrinti, ar pikselis suveikia per anksti?

Privačiame lange atverkite kūrėjo įrankius, filtruokite skirtuką „Tinklas“ pagal „facebook“ ir įkelkite puslapį nepatvirtinę juostos. Užklausos į connect.facebook.net arba facebook.com/tr rodo, kad pikselis įkeliamas prieš sutikimą.

Kaip padeda consentglass

Nemokama patikra analizuoja pateiktą HTML ir parodo, kokios paslaugos įterptos, ar aptikta slapukų juosta ir ar yra nuorodos į privatumą bei kontaktinius duomenis — su klasifikacija prie kiekvieno radinio. Nepakeičia teisinės konsultacijos.