Uporaba Meta piksla (Facebook) skladno z GDPR

Meta piksel (connect.facebook.net) sledi vedenju obiskovalcev za oglaševalsko ciljanje in merjenje konverzij ter prenaša podatke Meti v ZDA.

Meta Pixel je izključno tržno orodje — ni različice, ki bi bila dovoljena brez privolitve. Za razliko od analitičnih orodij tu anonimizacija ne pomaga: namen je prepoznavanje posameznih oseb med spletnimi mesti, in prav to po § 25 (1) TDDDG zahteva predhodno, dejavno privolitev.

V sodbi Fashion ID (C-40/17) je Sodišče EU pojasnilo, da sta upravljavec strani in Meta skupno odgovorna za zbiranje in prenos podatkov. V praksi: potrebuješ ne le privolitev, ampak tudi sporazum o skupni odgovornosti (controller addendum), ki ga zagotovi Meta, njegovo bistveno vsebino pa moraš razkriti v politiki zasebnosti.

Conversions API (sledenje na strani strežnika) ne spremeni pravnega položaja. Dogodki, preneseni na strani strežnika, potrebujejo enako privolitev kot piksel na strani odjemalca — kdor API uporablja brez preverjanja privolitve, težavo le prestavi na strežnik.

Je to tveganje?

Za trženjsko sledenje velja § 25 odst. 1 TDDDG: dostop do naprave le s predhodno privolitvijo. Sodišče EU poudarja skupno odgovornost upravljavca spletnega mesta in Mete za zbiranje. Brez privolitve in brez dogovora o skupnem upravljanju (čl. 26 GDPR) manjka podlaga.

Kaj lahko storite

• Piksel nalagajte izključno po aktivni privolitvi.
• Sklenite z Meto dogovor o skupnem upravljanju in razkrijte njegovo bistveno vsebino.
• V politiki zasebnosti opišite namen, Meto kot prejemnika, prenos v ZDA in preklic.
• Conversions API upravljajte le na strani strežnika z istimi signali privolitve.

Pogosta vprašanja

Ali se Meta Pixel sme naložiti brez privolitve v načinu „omejena obdelava podatkov“?

Ne. Omejeni način zmanjša, kaj sme Meta početi s podatki, a ne spremeni dejstva, da se ob nalaganju piksla dostopa do naprave. To po § 25 (1) TDDDG še vedno zahteva privolitev.

Ali zadostuje opomba v politiki zasebnosti namesto privolitve?

Ne. Informativno besedilo izpolni obveznost preglednosti, ne nadomesti pa dejavne privolitve, potrebne za dostop do naprave in nadaljnjo obdelavo.

Kaj je sporazum o skupni odgovornosti?

Meta zagotovi „controller addendum“, ki ureja vloge tebe in Mete pri zbiranju podatkov. Velja samodejno ob uporabi piksla; bistveno vsebino moraš narediti dostopno posameznikom, običajno v politiki zasebnosti.

Kako preverim, ali se piksel sproži prezgodaj?

V zasebnem oknu odpri razvijalska orodja, filtriraj zavihek „Omrežje“ po „facebook“ in naloži stran brez potrditve pasice. Zahteve na connect.facebook.net ali facebook.com/tr kažejo, da se piksel naloži pred privolitvijo.

Kako pomaga consentglass

Brezplačno skeniranje preveri dostavljeni HTML in prikaže, katere storitve so vgrajene, ali je zaznana pasica za piškotke ter ali sta povezavi na zasebnost in kolofon prisotni — z umestitvijo pri vsaki ugotovitvi. Ne nadomešča pravnega svetovanja.