Zgodne z RODO korzystanie z piksela Meta (Facebook)

Piksel Meta (connect.facebook.net) śledzi zachowanie odwiedzających na potrzeby targetowania reklam i pomiaru konwersji oraz przekazuje dane do Meta w USA.

Meta Pixel to czysto marketingowe narzędzie — nie ma wariantu, który byłby dozwolony bez zgody. W przeciwieństwie do narzędzi analitycznych anonimizacja tu nie pomaga: celem jest rozpoznawanie konkretnych osób między witrynami, a właśnie to wymaga zgodnie z § 25 ust. 1 TDDDG uprzedniej, aktywnej zgody.

W wyroku Fashion ID (C-40/17) TSUE wyjaśnił, że operator strony i Meta są współodpowiedzialni za zbieranie i przekazywanie danych. W praktyce: potrzebujesz nie tylko zgody, ale też udostępnianej przez Meta umowy o współadministrowaniu (controller addendum), a jej zasadniczą treść musisz ujawnić w polityce prywatności.

Conversions API (śledzenie po stronie serwera) nie zmienia sytuacji prawnej. Zdarzenia przesyłane po stronie serwera wymagają tej samej zgody co piksel po stronie klienta — kto obsługuje API bez sprawdzania zgody, tylko przenosi problem na serwer.

Czy to ryzyko?

Dla śledzenia marketingowego obowiązuje § 25 ust. 1 TDDDG: dostęp do urządzenia tylko za uprzednią zgodą. TSUE podkreśla współadministrowanie operatora strony i Meta w zakresie zbierania. Bez zgody i bez umowy o współadministrowanie (art. 26 RODO) brak podstawy.

Co możesz zrobić

• Ładuj piksel wyłącznie po aktywnej zgodzie.
• Zawrzyj umowę o współadministrowanie z Meta i ujawnij jej podstawowe treści.
• W polityce prywatności opisz cel, Meta jako odbiorcę, transfer do USA i wycofanie zgody.
• Prowadź Conversions API tylko po stronie serwera z tymi samymi sygnałami zgody.

Częste pytania

Czy Meta Pixel może się ładować bez zgody w trybie „ograniczonego przetwarzania danych“?

Nie. Tryb ograniczony zmniejsza to, co Meta może robić z danymi, ale nie zmienia faktu, że przy ładowaniu piksela następuje dostęp do urządzenia. Zgodnie z § 25 ust. 1 TDDDG nadal wymaga to zgody.

Czy wystarczy wzmianka w polityce prywatności zamiast zgody?

Nie. Tekst informacyjny spełnia obowiązek przejrzystości, ale nie zastępuje aktywnej zgody potrzebnej do dostępu do urządzenia i późniejszego przetwarzania.

Czym jest umowa o współadministrowaniu?

Meta udostępnia „controller addendum“, który reguluje role Twoją i Meta przy zbieraniu danych. Obowiązuje automatycznie przy użyciu piksela; istotną treść musisz udostępnić osobom, których dane dotyczą, zwykle w polityce prywatności.

Jak sprawdzić, czy piksel odpala się za wcześnie?

Otwórz narzędzia programisty w oknie prywatnym, przefiltruj kartę „Sieć“ po „facebook“ i załaduj stronę bez potwierdzania banera. Żądania do connect.facebook.net lub facebook.com/tr pokazują, że piksel ładuje się przed zgodą.

Jak pomaga consentglass

Bezpłatny skan sprawdza dostarczony HTML i pokazuje, jakie usługi są osadzone, czy wykryto baner cookie oraz czy są linki do prywatności i noty prawnej — z omówieniem dla każdego ustalenia. Nie zastępuje porady prawnej.