符合 GDPR 要求使用 Meta Pixel（Facebook）

Meta Pixel（connect.facebook.net）会跟踪访问者行为以用于广告定向和转化测量，并将数据传输给 Meta（美国）。

Meta 像素是纯粹的营销工具——不存在无需同意即被允许的形式。与分析工具不同，匿名化在此无济于事：其目的是跨网站识别特定的人，而这恰恰依据 TDDDG 第 25 条第 1 款需要事先的、主动的同意。

在 Fashion ID 判决（C-40/17）中，欧盟法院明确，网站运营者与 Meta 对数据的收集和传输负共同责任。实践中：你不仅需要同意，还需要 Meta 提供的共同控制者协议（controller addendum），并须在隐私政策中披露其核心内容。

Conversions API（服务器端跟踪）不改变法律状况。服务器端传输的事件需要与客户端像素相同的同意——在没有同意检查的情况下运行该 API，只是把问题转移到了服务器。

这是风险吗？

营销类跟踪适用《德国电信数字服务数据保护法》第 25 条第 1 款：仅在事先获得同意的情况下才可访问设备。欧盟法院强调网站运营者与 Meta 对数据收集负有共同责任。若缺乏同意机制以及共同控制者协议（《GDPR》第 26 条），则缺乏法律依据。

您可以怎么做

• 仅在获得主动同意后才加载该像素。
• 与 Meta 签署共同控制者协议，并公开其核心内容。
• 在隐私政策中说明目的、Meta 作为数据接收方、向美国的数据传输以及撤回方式。
• 仅在服务器端运行 Conversions API，并使用相同的同意信号。

常见问题

Meta 像素可以在「有限数据处理」模式下无需同意加载吗？

不可以。有限模式减少了 Meta 能对数据做的事，但不改变加载像素时会访问终端设备这一事实。这依据 TDDDG 第 25 条第 1 款仍需同意。

在隐私政策中的说明能否代替同意？

不能。信息文本履行了透明义务，但不能替代访问设备及后续处理所需的主动同意。

什么是共同控制者协议？

Meta 提供一份「controller addendum」，规范你与 Meta 在数据收集中的角色。使用像素即自动适用；须将核心内容提供给数据主体，通常在隐私政策中。

如何测试像素是否过早触发？

在隐私窗口打开开发者工具，在「网络」标签中按「facebook」过滤，并在不确认横幅的情况下加载页面。对 connect.facebook.net 或 facebook.com/tr 的请求表明像素在同意之前加载。

consentglass 如何提供帮助

免费检测会分析提供的 HTML，并显示哪些服务被嵌入、是否检测到 Cookie 横幅，以及是否存在隐私政策和运营者信息链接——每项发现均附有分类。不能替代法律咨询。