Använda Meta-pixeln (Facebook) GDPR-förenligt

Meta-pixeln (connect.facebook.net) spårar besökarnas beteende för annonsinriktning och konverteringsmätning och överför data till Meta i USA.

Meta-pixeln är ett rent marknadsföringsverktyg — det finns ingen variant som skulle vara tillåten utan samtycke. Till skillnad från analysverktyg hjälper anonymisering inte här: syftet är igenkänning av enskilda personer över webbplatser, och just det kräver enligt § 25.1 TDDDG ett i förväg lämnat, aktivt samtycke.

I Fashion ID-domen (C-40/17) klargjorde EU-domstolen att webbplatsoperatören och Meta är gemensamt ansvariga för insamlingen och överföringen av data. I praktiken: du behöver inte bara samtycket, utan även det avtal om gemensamt personuppgiftsansvar (controller addendum) som Meta tillhandahåller, och dess kärninnehåll måste du redovisa i integritetspolicyn.

Conversions API (spårning på serversidan) ändrar inte den rättsliga situationen. Händelser som överförs på serversidan behöver samma samtycke som pixeln på klientsidan — den som driver API:et utan samtyckeskontroll flyttar bara problemet till servern.

Är detta en risk?

För marknadsföringsspårning gäller § 25 st. 1 TDDDG: åtkomst till enheten endast med föregående samtycke. EU-domstolen betonar det gemensamma ansvaret för webbplatsdrivaren och Meta för insamlingen. Utan samtycke och utan ett avtal om gemensamt personuppgiftsansvar (art. 26 GDPR) saknas grunden.

Vad du kan göra

• Ladda pixeln uteslutande efter aktivt samtycke.
• Ingå avtalet om gemensamt personuppgiftsansvar med Meta och redovisa dess huvudsakliga innehåll.
• I integritetspolicyn, beskriv ändamålet, Meta som mottagare, överföringen till USA och återkallelsen.
• Kör Conversions API endast serverside med samma samtyckessignaler.

Vanliga frågor

Får Meta-pixeln laddas utan samtycke i läget „begränsad databehandling“?

Nej. Det begränsade läget minskar vad Meta får göra med data, men ändrar inte att enheten nås när pixeln laddas. Det kräver fortfarande samtycke enligt § 25.1 TDDDG.

Räcker en notis i integritetspolicyn i stället för ett samtycke?

Nej. En informationstext uppfyller transparenskravet men ersätter inte det aktiva samtycke som krävs för åtkomst till enheten och den efterföljande behandlingen.

Vad är avtalet om gemensamt personuppgiftsansvar?

Meta tillhandahåller ett „controller addendum“ som reglerar dina och Metas roller vid datainsamlingen. Det gäller automatiskt vid användning av pixeln; det väsentliga innehållet måste du göra tillgängligt för de registrerade, vanligtvis i integritetspolicyn.

Hur testar jag om pixeln avfyras för tidigt?

Öppna utvecklarverktygen i ett privat fönster, filtrera fliken „Nätverk“ på „facebook“ och ladda sidan utan att bekräfta bannern. Förfrågningar till connect.facebook.net eller facebook.com/tr visar att pixeln laddas före samtycke.

Så hjälper consentglass

Den gratis skanningen kontrollerar den levererade HTML-koden och visar vilka tjänster som är inbäddade, om en cookiebanner upptäcks och om länkar till integritet och ansvarig utgivare finns — med sammanhang för varje fynd. Den ersätter inte juridisk rådgivning.