Використання Meta Pixel (Facebook) відповідно до GDPR

Meta Pixel (connect.facebook.net) відстежує поведінку відвідувачів для таргетування реклами та вимірювання конверсій і передає дані до Meta у США.

Meta Pixel — суто маркетинговий інструмент; немає варіанта, який був би дозволений без згоди. На відміну від аналітичних інструментів, анонімізація тут не допомагає: мета — упізнавання конкретних людей між сайтами, і саме це за § 25 ч. 1 TDDDG вимагає попередньої активної згоди.

У рішенні Fashion ID (C-40/17) Суд ЄС роз'яснив, що оператор сайту та Meta несуть спільну відповідальність за збір і передавання даних. На практиці: потрібні не лише згода, а й надана Meta угода про спільну відповідальність (controller addendum), а її основний зміст треба розкрити в політиці конфіденційності.

Conversions API (відстеження на боці сервера) не змінює правової ситуації. Події, передані на боці сервера, потребують такої самої згоди, як і клієнтський піксель — хто використовує API без перевірки згоди, лише переносить проблему на сервер.

Це ризик?

Для маркетингового відстеження діє § 25 ч. 1 TDDDG: доступ до пристрою лише за попередньою згодою. Суд ЄС наголошує на спільній відповідальності оператора сайту та Meta за збір. Без згоди й без угоди про спільну відповідальність (ст. 26 GDPR) бракує підстави.

Що ви можете зробити

• Завантажуйте піксель виключно після активної згоди.
• Укладіть з Meta угоду про спільну відповідальність і оприлюдніть її істотний зміст.
• У політиці конфіденційності опишіть мету, Meta як одержувача, передавання до США та відкликання згоди.
• Запускайте Conversions API лише на боці сервера, з тими самими сигналами згоди.

Поширені запитання

Чи можна завантажувати Meta Pixel без згоди в режимі «обмеженої обробки даних»?

Ні. Обмежений режим зменшує те, що Meta може робити з даними, але не змінює того, що під час завантаження пікселя відбувається доступ до пристрою. Це за § 25 ч. 1 TDDDG усе одно потребує згоди.

Чи достатньо примітки в політиці конфіденційності замість згоди?

Ні. Інформаційний текст виконує обов'язок прозорості, але не замінює активну згоду, потрібну для доступу до пристрою та подальшої обробки.

Що таке угода про спільну відповідальність?

Meta надає «controller addendum», який регулює ролі вас і Meta під час збору даних. Він діє автоматично при використанні пікселя; суттєвий зміст потрібно зробити доступним суб'єктам даних, зазвичай у політиці конфіденційності.

Як перевірити, чи спрацьовує піксель зарано?

У приватному вікні відкрийте інструменти розробника, відфільтруйте вкладку «Мережа» за «facebook» і завантажте сторінку, не підтверджуючи банер. Запити до connect.facebook.net або facebook.com/tr показують, що піксель завантажується до згоди.

Як допомагає consentglass

Безкоштовна перевірка аналізує наданий HTML і показує, які сервіси вбудовано, чи виявлено банер cookie і чи є посилання на конфіденційність і контактні дані — з класифікацією для кожного висновку. Не замінює юридичну консультацію.