Meta Pixel (Facebook) lietošana atbilstoši GDPR

Meta Pixel (connect.facebook.net) izseko apmeklētāju uzvedību reklāmu mērķēšanai un konversiju mērīšanai un nodod datus Meta uz ASV.

Meta Pixel ir tikai mārketinga rīks — nav varianta, kas būtu atļauts bez piekrišanas. Atšķirībā no analīzes rīkiem šeit nepalīdz anonimizācija: mērķis ir atpazīt konkrētas personas dažādās vietnēs, un tieši tas saskaņā ar § 25 (1) TDDDG prasa iepriekšēju, aktīvu piekrišanu.

Spriedumā Fashion ID (C-40/17) EST precizēja, ka vietnes operators un Meta ir kopīgi atbildīgi par datu vākšanu un pārsūtīšanu. Praksē: nepieciešama ne tikai piekrišana, bet arī Meta nodrošinātais kopīgās atbildības līgums (controller addendum), un tā būtiskais saturs jāatklāj privātuma politikā.

Conversions API (servera puses izsekošana) nemaina juridisko situāciju. Servera pusē pārsūtītiem notikumiem nepieciešama tāda pati piekrišana kā klienta puses pikselim — kas API izmanto bez piekrišanas pārbaudes, tikai pārceļ problēmu uz serveri.

Vai tas ir risks?

Mārketinga izsekošanai piemēro TDDDG § 25 1. daļu: piekļuve ierīcei tikai ar iepriekšēju piekrišanu. ES Tiesa uzsver vietnes operatora un Meta kopīgo atbildību par datu vākšanu. Bez piekrišanas un bez kopīgas atbildības vienošanās (GDPR 26. pants) trūkst pamata.

Ko jūs varat darīt

• Ielādējiet pikseli tikai pēc aktīvas piekrišanas.
• Noslēdziet ar Meta kopīgas atbildības vienošanos un publicējiet tās būtisko saturu.
• Privātuma politikā aprakstiet mērķi, Meta kā saņēmēju, nodošanu uz ASV un atsaukšanu.
• Palaidiet Conversions API tikai servera pusē, ar tiem pašiem piekrišanas signāliem.

Biežāk uzdotie jautājumi

Vai Meta Pixel drīkst ielādēties bez piekrišanas „ierobežotas datu apstrādes“ režīmā?

Nē. Ierobežotais režīms samazina to, ko Meta drīkst darīt ar datiem, bet nemaina faktu, ka, ielādējot pikseli, tiek piekļūts ierīcei. Tas saskaņā ar § 25 (1) TDDDG joprojām prasa piekrišanu.

Vai piezīme privātuma politikā ir pietiekama piekrišanas vietā?

Nē. Informatīvs teksts izpilda caurspīdīguma pienākumu, bet neaizstāj aktīvo piekrišanu, kas nepieciešama piekļuvei ierīcei un turpmākai apstrādei.

Kas ir kopīgās atbildības līgums?

Meta nodrošina „controller addendum“, kas regulē jūsu un Meta lomas datu vākšanā. Tas darbojas automātiski, izmantojot pikseli; būtisko saturu jums jādara pieejams datu subjektiem, parasti privātuma politikā.

Kā pārbaudīt, vai pikselis nostrādā pārāk agri?

Privātā logā atveriet izstrādātāja rīkus, filtrējiet cilni „Tīkls“ pēc „facebook“ un ielādējiet lapu, neapstiprinot joslu. Pieprasījumi uz connect.facebook.net vai facebook.com/tr rāda, ka pikselis ielādējas pirms piekrišanas.

Kā palīdz consentglass

Bezmaksas pārbaude analizē piegādāto HTML un parāda, kuri pakalpojumi ir iegulti, vai ir atpazīta sīkdatņu josla un vai ir saites uz privātumu un kontaktinformāciju — ar klasifikāciju pie katra atklājuma. Neaizstāj juridisku konsultāciju.