Bruk av Meta Pixel (Facebook) i samsvar med GDPR

Meta Pixel (connect.facebook.net) sporer besøkendes atferd for annonsemålretting og konverteringsmåling, og overfører data til Meta i USA.

Meta-pikselen er et rent markedsføringsverktøy — det finnes ingen variant som ville vært tillatt uten samtykke. I motsetning til analyseverktøy hjelper ikke anonymisering her: formålet er gjenkjenning av enkeltpersoner på tvers av nettsteder, og nettopp det krever forhåndssamtykke etter § 25 (1) TDDDG.

I Fashion ID-avgjørelsen (C-40/17) klargjorde EU-domstolen at nettstedsoperatøren og Meta er felles ansvarlige for innsamlingen og overføringen av data. I praksis: du trenger ikke bare samtykket, men også avtalen om felles behandlingsansvar (controller addendum) som Meta stiller til rådighet, og kjerneinnholdet må du opplyse om i personvernerklæringen.

Conversions API (serverside-sporing) endrer ikke den rettslige situasjonen. Hendelser som overføres serverside, trenger samme samtykke som klientside-pikselen — den som driver API-et uten samtykkesjekk, flytter bare problemet til serveren.

Er dette en risiko?

For markedsføringssporing gjelder § 25 stk. 1 TDDDG: tilgang til enheten kun med forhåndssamtykke. EU-domstolen understreker det felles ansvaret mellom nettstedoperatøren og Meta for innsamlingen. Uten samtykke og uten en avtale om felles behandlingsansvar (art. 26 GDPR) mangler grunnlaget.

Hva du kan gjøre

• Last pikselen utelukkende etter aktivt samtykke.
• Inngå en avtale om felles behandlingsansvar med Meta og offentliggjør det vesentlige innholdet.
• Beskriv i personvernerklæringen formålet, Meta som mottaker, overføringen til USA og hvordan man trekker tilbake samtykket.
• Kjør Conversions API kun på serversiden, med de samme samtykkesignalene.

Vanlige spørsmål

Kan Meta-pikselen lastes uten samtykke i „begrenset databehandling“-modus?

Nei. Den begrensede modusen reduserer hva Meta kan gjøre med dataene, men endrer ikke at det ved lasting av pikselen tilgås enheten. Det krever fortsatt samtykke etter § 25 (1) TDDDG.

Er en merknad i personvernerklæringen nok i stedet for et samtykke?

Nei. En informasjonstekst oppfyller åpenhetsplikten, men erstatter ikke det aktive samtykket som trengs for tilgang til enheten og den påfølgende behandlingen.

Hva er avtalen om felles behandlingsansvar?

Meta stiller et „controller addendum“ til rådighet som regulerer dine og Metas roller ved datainnsamlingen. Det gjelder automatisk ved bruk av pikselen; det vesentlige innholdet må du gjøre tilgjengelig for de registrerte, vanligvis i personvernerklæringen.

Hvordan tester jeg om pikselen fyrer for tidlig?

Åpne utviklerverktøyene i et privat vindu, filtrer fanen „Nettverk“ på „facebook“ og last siden uten å bekrefte banneret. Forespørsler til connect.facebook.net eller facebook.com/tr viser at pikselen lastes før samtykke.

Hvordan consentglass hjelper

Den gratis sjekken analyserer den leverte HTML-en og viser hvilke tjenester som er innebygd, om informasjonskapsel-banneret er oppdaget, og om lenkene til personvern og kontaktinformasjon finnes — med klassifisering for hvert funn. Erstatter ikke juridisk rådgivning.