Utilizarea Meta Pixel (Facebook) conform GDPR

Meta Pixel (connect.facebook.net) urmărește comportamentul vizitatorilor pentru direcționarea reclamelor și măsurarea conversiilor și transmite date către Meta în SUA.

Meta Pixel este un instrument pur de marketing — nu există variantă care să fie permisă fără consimțământ. Spre deosebire de instrumentele de analiză, anonimizarea nu ajută aici: scopul este recunoașterea unor persoane concrete de la un site la altul, și tocmai asta necesită un consimțământ prealabil și activ conform art. 25 alin. 1 TDDDG.

În hotărârea Fashion ID (C-40/17), CJUE a clarificat că operatorul site-ului și Meta sunt responsabili în comun pentru colectarea și transmiterea datelor. În practică: ai nevoie nu doar de consimțământ, ci și de acordul de responsabilitate comună (controller addendum) pus la dispoziție de Meta, iar conținutul esențial al acestuia trebuie divulgat în politica de confidențialitate.

Conversions API (urmărirea pe partea de server) nu schimbă situația juridică. Evenimentele transmise pe partea de server necesită același consimțământ ca pixelul pe partea de client — cine operează API-ul fără verificarea consimțământului doar mută problema pe server.

Este un risc?

Pentru urmărirea de marketing se aplică § 25 alin. 1 TDDDG: acces la echipament numai cu consimțământ prealabil. Curtea de Justiție a UE subliniază responsabilitatea comună a operatorului de site și a Meta pentru colectare. Fără consimțământ și fără un acord privind responsabilitatea comună (art. 26 GDPR) lipsește temeiul.

Ce puteți face

• Încărcați pixelul exclusiv după consimțământ activ.
• Încheiați cu Meta un acord privind responsabilitatea comună și publicați conținutul esențial al acestuia.
• În politica de confidențialitate descrieți scopul, Meta ca destinatar, transferul către SUA și retragerea.
• Rulați Conversions API doar pe partea de server, cu aceleași semnale de consimțământ.

Întrebări frecvente

Poate Meta Pixel să se încarce fără consimțământ în modul „prelucrare limitată a datelor“?

Nu. Modul limitat reduce ce poate face Meta cu datele, dar nu schimbă faptul că la încărcarea pixelului se accesează dispozitivul. Aceasta necesită în continuare consimțământ conform art. 25 alin. 1 TDDDG.

Este suficientă o mențiune în politica de confidențialitate în loc de un consimțământ?

Nu. Un text informativ îndeplinește obligația de transparență, dar nu înlocuiește consimțământul activ necesar pentru accesul la dispozitiv și prelucrarea ulterioară.

Ce este acordul de responsabilitate comună?

Meta pune la dispoziție un „controller addendum“ care reglementează rolurile tale și ale Meta la colectarea datelor. Se aplică automat la utilizarea pixelului; conținutul esențial trebuie făcut accesibil persoanelor vizate, de obicei în politica de confidențialitate.

Cum testez dacă pixelul se declanșează prea devreme?

Deschide instrumentele pentru dezvoltatori într-o fereastră privată, filtrează fila „Rețea“ după „facebook“ și încarcă pagina fără a confirma bannerul. Cererile către connect.facebook.net sau facebook.com/tr arată că pixelul se încarcă înainte de consimțământ.

Cum ajută consentglass

Verificarea gratuită analizează codul HTML livrat și arată ce servicii sunt integrate, dacă bara de cookie-uri este detectată și dacă linkurile către confidențialitate și date de contact există — cu o clasificare la fiecare constatare. Nu înlocuiește consultanța juridică.