Использование Meta Pixel (Facebook) в соответствии с GDPR

Meta Pixel (connect.facebook.net) отслеживает поведение посетителей для таргетинга рекламы и измерения конверсий и передаёт данные в Meta в США.

Meta Pixel — чисто маркетинговый инструмент; нет варианта, который был бы допустим без согласия. В отличие от аналитических инструментов анонимизация здесь не помогает: цель — узнавание конкретных людей между сайтами, и именно это по § 25 абз. 1 TDDDG требует предварительного активного согласия.

В решении Fashion ID (C-40/17) Суд ЕС разъяснил, что оператор сайта и Meta несут совместную ответственность за сбор и передачу данных. На практике: нужны не только согласие, но и предоставляемое Meta соглашение о совместной ответственности (controller addendum), а его основное содержание нужно раскрыть в политике конфиденциальности.

Conversions API (серверное отслеживание) не меняет правовой ситуации. События, передаваемые на стороне сервера, требуют того же согласия, что и клиентский пиксель — кто использует API без проверки согласия, лишь переносит проблему на сервер.

Это риск?

Для маркетингового отслеживания действует § 25 ч. 1 TDDDG: доступ к устройству только с предварительным согласием. Суд ЕС подчёркивает совместную ответственность оператора сайта и Meta за сбор. Без согласия и без соглашения о совместной ответственности (ст. 26 GDPR) отсутствует основание.

Что вы можете сделать

• Загружайте пиксель исключительно после активного согласия.
• Заключите с Meta соглашение о совместной ответственности и опубликуйте его существенное содержание.
• В политике конфиденциальности опишите цель, Meta как получателя, передачу в США и отзыв согласия.
• Запускайте Conversions API только на стороне сервера, с теми же сигналами согласия.

Частые вопросы

Можно ли загружать Meta Pixel без согласия в режиме «ограниченной обработки данных»?

Нет. Ограниченный режим сокращает то, что Meta может делать с данными, но не меняет того, что при загрузке пикселя происходит доступ к устройству. Это по-прежнему требует согласия по § 25 абз. 1 TDDDG.

Достаточно ли пометки в политике конфиденциальности вместо согласия?

Нет. Информационный текст выполняет обязанность прозрачности, но не заменяет активное согласие, необходимое для доступа к устройству и последующей обработки.

Что такое соглашение о совместной ответственности?

Meta предоставляет «controller addendum», регулирующий роли вас и Meta при сборе данных. Оно действует автоматически при использовании пикселя; существенное содержание нужно сделать доступным субъектам данных, обычно в политике конфиденциальности.

Как проверить, срабатывает ли пиксель слишком рано?

Откройте инструменты разработчика в приватном окне, отфильтруйте вкладку «Сеть» по «facebook» и загрузите страницу, не подтверждая баннер. Запросы к connect.facebook.net или facebook.com/tr показывают, что пиксель загружается до согласия.

Как помогает consentglass

Бесплатная проверка анализирует предоставленный HTML и показывает, какие сервисы встроены, обнаружен ли баннер cookie и есть ли ссылки на конфиденциальность и контактные данные — с классификацией для каждого вывода. Не заменяет юридическую консультацию.