Používanie Meta pixelu (Facebook) v súlade s GDPR

Meta pixel (connect.facebook.net) sleduje správanie návštevníkov na cielenie reklamy a meranie konverzií a prenáša dáta ku Meta v USA.

Meta Pixel je čisto marketingový nástroj — neexistuje variant, ktorý by bol prípustný bez súhlasu. Na rozdiel od analytických nástrojov tu nepomôže anonymizácia: účelom je rozpoznávanie jednotlivých osôb naprieč webmi, a práve to podľa § 25 ods. 1 TDDDG vyžaduje predchádzajúci, aktívny súhlas.

V rozhodnutí Fashion ID (C-40/17) SDEÚ objasnil, že prevádzkovateľ webu a Meta sú spoločne zodpovední za zhromažďovanie a prenos údajov. V praxi: potrebujete nielen súhlas, ale aj dohodu o spoločnej zodpovednosti (controller addendum) poskytovanú Metou, a jej základný obsah musíte zverejniť v zásadách ochrany osobných údajov.

Conversions API (serverové sledovanie) na právnej situácii nič nemení. Udalosti prenášané serverovo potrebujú rovnaký súhlas ako klientsky pixel — kto API prevádzkuje bez kontroly súhlasu, len presúva problém na server.

Je to riziko?

Pre marketingové sledovanie platí § 25 ods. 1 TDDDG: prístup k zariadeniu iba s predchádzajúcim súhlasom. SDEÚ zdôrazňuje spoločnú zodpovednosť prevádzkovateľa webu a Meta za zhromažďovanie. Bez súhlasu a bez dohody o spoločnej zodpovednosti (čl. 26 GDPR) chýba základ.

Čo môžete urobiť

• Načítavajte pixel výhradne po aktívnom súhlase.
• Uzavrite s Meta dohodu o spoločnej zodpovednosti a zverejnite jej základný obsah.
• V zásadách ochrany osobných údajov opíšte účel, Meta ako príjemcu, prenos do USA a odvolanie.
• Provádzkujte Conversions API iba na strane servera s rovnakými signálmi súhlasu.

Časté otázky

Smie sa Meta Pixel načítať bez súhlasu v režime „obmedzené spracovanie údajov“?

Nie. Obmedzený režim znižuje, čo smie Meta s údajmi robiť, ale nemení nič na tom, že sa pri načítaní pixelu pristupuje k zariadeniu. To podľa § 25 ods. 1 TDDDG súhlas naďalej vyžaduje.

Stačí namiesto súhlasu poznámka v zásadách ochrany osobných údajov?

Nie. Informačný text spĺňa povinnosť transparentnosti, ale nenahrádza aktívny súhlas potrebný na prístup k zariadeniu a následné spracovanie.

Čo je dohoda o spoločnej zodpovednosti?

Meta poskytuje „controller addendum“, ktorý upravuje úlohy vás a Mety pri zhromažďovaní údajov. Platí automaticky pri použití pixelu; podstatný obsah musíte sprístupniť dotknutým osobám, zvyčajne v zásadách ochrany osobných údajov.

Ako otestujem, či sa pixel spúšťa príliš skoro?

V anonymnom okne otvorte vývojárske nástroje, filtrujte kartu „Sieť“ na „facebook“ a načítajte stránku bez potvrdenia banneru. Požiadavky na connect.facebook.net alebo facebook.com/tr ukazujú, že sa pixel načítava pred súhlasom.

Ako pomáha consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, ktoré služby sú vložené, či je rozpoznaná cookie lišta a či sú odkazy na súkromie a tiráž — so zaradením pri každom zistení. Nenahrádza právne poradenstvo.