Использование LinkedIn Insight Tag в соответствии с GDPR

LinkedIn Insight Tag (snap.licdn.com) измеряет конверсии и создаёт аудитории для рекламы в LinkedIn. Данные идут в LinkedIn/Microsoft (США).

LinkedIn Insight Tag — не аналитический, а рекламный инструмент: он измеряет, какие посетители после клика из LinkedIn совершают конверсию, и подаёт их в «Matched Audiences» для ретаргетинга. Тем самым он выполняет ту же функцию, что и Meta Pixel, и подлежит той же строгой обязанности согласия по § 25 абз. 1 TDDDG — варианта без согласия нет.

С тех пор как LinkedIn принадлежит Microsoft, передача через рамочное соглашение EU-US Data Privacy Framework в принципе обеспечена, пока Microsoft/LinkedIn остаётся сертифицированным. Это не освобождает от упоминания в политике конфиденциальности: получатели (LinkedIn Ireland как совместно с вами ответственный за сбор, Microsoft в США за дальнейшую обработку), цель, правовое основание (согласие) и срок хранения Matched Audiences должны быть задокументированы.

Технически SDK загружается с snap.licdn.com и при активном согласии устанавливает файлы cookie вроде li_sugr и bcookie. Самая частая ошибка — встроить тег через Google Tag Manager, не связав его со статусом согласия — тогда он срабатывает несмотря на отказ. После настройки проверить в приватном окне: появляется ли запрос к px.ads.linkedin.com до клика по «Принять»?

Это риск?

Маркетинговое отслеживание на устройстве требует согласия согласно § 25 ч. 1 TDDDG. Без активного согласия и без указания в политике конфиденциальности отсутствует правовое основание.

Что вы можете сделать

• Загружайте тег только после согласия.
• В политике конфиденциальности опишите цель, LinkedIn/Microsoft как получателя и передачу в США.
• Задокументируйте хранение и использование аудиторий.

Частые вопросы

Могу ли я использовать Insight Tag без согласия только для измерения конверсий?

Нет. Измерение конверсий тоже обращается к конечному устройству и служит маркетинговой цели. Оно требует согласия по § 25 абз. 1 TDDDG, независимо от того, строится ли целевая аудитория.

Кто ответственен с точки зрения защиты данных?

За сбор и передачу оператор сайта и LinkedIn несут совместную ответственность (ст. 26 GDPR), аналогично Meta Pixel. LinkedIn предоставляет для этого соглашение, основное содержание которого необходимо раскрыть.

Какие файлы cookie устанавливает Insight Tag?

Типичны li_sugr, bcookie и UserMatchHistory. Они служат для повторного распознавания и сопоставления целевых аудиторий и могут устанавливаться только после согласия.

Как проверить, не загружается ли тег слишком рано?

В приватном окне открыть инструменты разработчика, во вкладке «Сеть» отфильтровать по «linkedin» и загрузить страницу без подтверждения баннера. Запросы к snap.licdn.com или px.ads.linkedin.com показывают, что тег срабатывает до согласия.

Как помогает consentglass

Бесплатная проверка анализирует предоставленный HTML и показывает, какие сервисы встроены, обнаружен ли баннер cookie и есть ли ссылки на конфиденциальность и контактные данные — с классификацией для каждого вывода. Не заменяет юридическую консультацию.