依 GDPR 要求使用 Meta Pixel（Facebook）

Meta Pixel（connect.facebook.net）會追蹤訪客行為以用於廣告定向與轉換測量，並將資料傳送給 Meta（美國）。

Meta 像素是純粹的行銷工具——不存在無需同意即被允許的形式。與分析工具不同，匿名化在此無濟於事：其目的是跨網站識別特定的人，而這恰恰依據 TDDDG 第 25 條第 1 項需要事先的、主動的同意。

在 Fashion ID 判決（C-40/17）中，歐盟法院明確，網站營運者與 Meta 對資料的收集和傳輸負共同責任。實務中：你不僅需要同意，還需要 Meta 提供的共同控制者協議（controller addendum），並須在隱私政策中揭露其核心內容。

Conversions API（伺服器端追蹤）不改變法律狀況。伺服器端傳輸的事件需要與用戶端像素相同的同意——在沒有同意檢查的情況下執行該 API，只是把問題轉移到了伺服器。

這是風險嗎？

行銷類追蹤適用《德國電信數位服務資料保護法》第 25 條第 1 項：僅在事先取得同意的情況下才可存取裝置。歐盟法院強調網站營運者與 Meta 對資料收集負有共同責任。若缺乏同意機制以及共同控管者協議（《GDPR》第 26 條），則缺乏法律依據。

您可以怎麼做

• 僅在取得主動同意後才載入該像素。
• 與 Meta 簽署共同控管者協議，並公開其核心內容。
• 在隱私權政策中說明目的、Meta 作為資料接收方、向美國的資料傳輸以及撤回方式。
• 僅在伺服器端執行 Conversions API，並使用相同的同意信號。

常見問題

Meta 像素可以在「有限資料處理」模式下無需同意載入嗎？

不可以。有限模式減少了 Meta 能對資料做的事，但不改變載入像素時會存取終端裝置這一事實。這依據 TDDDG 第 25 條第 1 項仍需同意。

在隱私政策中的說明能否代替同意？

不能。資訊文字履行了透明義務，但不能替代存取裝置及後續處理所需的主動同意。

什麼是共同控制者協議？

Meta 提供一份「controller addendum」，規範你與 Meta 在資料收集中的角色。使用像素即自動適用；須將核心內容提供給資料主體，通常在隱私政策中。

如何測試像素是否過早觸發？

在隱私視窗開啟開發者工具，在「網路」標籤中按「facebook」過濾，並在不確認橫幅的情況下載入頁面。對 connect.facebook.net 或 facebook.com/tr 的請求表明像素在同意之前載入。

consentglass 如何提供協助

免費檢測會分析所提供的 HTML，並顯示哪些服務被內嵌、是否偵測到 Cookie 橫幅，以及是否有隱私權政策與營運者資訊連結——每一項發現皆附有分類。不能取代法律諮詢。