De Meta-pixel (Facebook) AVG-conform gebruiken

De Meta-pixel (connect.facebook.net) volgt het gedrag van bezoekers voor advertentietargeting en conversiemeting en stuurt gegevens naar Meta in de VS.

De Meta-pixel is puur een marketingtool — er is geen variant die zonder toestemming toegestaan zou zijn. Anders dan bij analysetools helpt anonimisering hier niet: het doel is het herkennen van concrete personen over websites heen, en juist dat vereist volgens § 25 lid 1 TDDDG voorafgaande, actieve toestemming.

In het Fashion ID-arrest (C-40/17) verduidelijkte het HvJEU dat de site-exploitant en Meta gezamenlijk verantwoordelijk zijn voor de verzameling en de doorgifte van de gegevens. In de praktijk: je hebt niet alleen de toestemming nodig, maar ook de door Meta beschikbaar gestelde overeenkomst inzake gezamenlijke verwerkingsverantwoordelijkheid (controller addendum), en de kerninhoud daarvan moet je in de privacyverklaring bekendmaken.

De Conversions API (server-side tracking) verandert niets aan de juridische situatie. Server-side doorgegeven gebeurtenissen hebben dezelfde toestemming nodig als de client-side pixel — wie de API zonder toestemmingscontrole gebruikt, verplaatst het probleem alleen naar de server.

Is dit een risico?

Voor marketingtracking geldt § 25 lid 1 TDDDG: toegang tot het apparaat alleen met voorafgaande toestemming. Het HvJ benadrukt de gezamenlijke verwerkingsverantwoordelijkheid van site-exploitant en Meta voor de verzameling. Zonder toestemming en zonder overeenkomst voor gezamenlijke verwerkingsverantwoordelijkheid (art. 26 AVG) ontbreekt de grondslag.

Wat je kunt doen

• Laad de pixel uitsluitend na actieve toestemming.
• Sluit de overeenkomst voor gezamenlijke verwerkingsverantwoordelijkheid met Meta en maak de kerninhoud openbaar.
• Beschrijf in de privacyverklaring het doel, Meta als ontvanger, de doorgifte naar de VS en de intrekking.
• Draai de Conversions API alleen serverzijdig met dezelfde toestemmingssignalen.

Veelgestelde vragen

Mag de Meta-pixel zonder toestemming laden in de modus „beperkte gegevensverwerking“?

Nee. De beperkte modus vermindert wat Meta met de gegevens mag doen, maar verandert niets aan het feit dat bij het laden van de pixel het apparaat wordt benaderd. Dat vereist volgens § 25 lid 1 TDDDG nog steeds toestemming.

Volstaat een vermelding in de privacyverklaring in plaats van een toestemming?

Nee. Een informatietekst voldoet aan de transparantieverplichting, maar vervangt niet de actieve toestemming die nodig is voor de toegang tot het apparaat en de daaropvolgende verwerking.

Wat is de overeenkomst inzake gezamenlijke verwerkingsverantwoordelijkheid?

Meta stelt een „controller addendum“ ter beschikking dat de rollen van jou en Meta bij de gegevensverzameling regelt. Het geldt automatisch bij gebruik van de pixel; de wezenlijke inhoud moet je toegankelijk maken voor de betrokkenen, gewoonlijk in de privacyverklaring.

Hoe test ik of de pixel te vroeg afvuurt?

Open de ontwikkelaarstools in een privévenster, filter het tabblad „Netwerk“ op „facebook“ en laad de pagina zonder de banner te bevestigen. Verzoeken naar connect.facebook.net of facebook.com/tr geven aan dat de pixel vóór de toestemming laadt.

Hoe consentglass helpt

De gratis scan controleert de geleverde HTML en toont welke diensten zijn ingebed, of er een cookiebanner wordt gedetecteerd en of links naar privacy en colofon aanwezig zijn — met duiding per bevinding. Hij is geen vervanging voor juridisch advies.