A Meta Pixel, a Facebook-gombok és a beágyazott YouTube-videók a látogató böngészőjéből adatot küldenek a Metának, illetve a Google-nak, és sütiket vagy hasonló azonosítókat helyeznek el. Ezért csak a látogató hozzájárulásával tölthetők be, és az adatvédelmi tájékoztatóban szerepelniük kell. A beágyazott tartalmaknál jó megoldás a kétlépcsős betöltés: a videó vagy gomb helyén előbb csak egy előnézet látszik, és a tartalom a látogató kattintására töltődik be.
Meta Pixel
A Meta Pixel a hirdetések eredményességét méri és remarketinget tesz lehetővé. Marketing célú sütiket használ, ezért csak a marketing sütikhez adott hozzájárulás után töltődhet be (2003. évi C. törvény 155. § (4), GDPR 6. cikk (1) a)). Az EGT-ben a szolgáltató a Meta Platforms Ireland Limited; a Meta Platforms Inc. részt vesz az EU–USA adatvédelmi keretrendszerben.
A szerveroldali mérés (Conversions API) sem kerüli meg a szabályokat: ilyenkor is jogalap kell az adatok Metának történő továbbításához, és a tájékoztatóban is szerepelnie kell.
Facebook-gombok és közös adatkezelés
Az Európai Unió Bírósága a Fashion ID-ügyben (C-40/17, 2019) kimondta: ha egy weboldal beágyazza a Facebook „Tetszik” gombját, a weboldal üzemeltetője a Facebookkal közös adatkezelő az adatok gyűjtése és továbbítása tekintetében. Ezért a tájékoztatásért és a hozzájárulás beszerzéséért a weboldal üzemeltetője is felel. Egyszerű megoldás, ha a beágyazott gomb helyett sima linket használ a Facebook-oldalra – ez nem küld adatot.
YouTube-videók
A beágyazott YouTube-videó már megjelenéskor kapcsolatba lép a Google szervereivel, így a látogató IP-címe a Google-hoz kerül, és azonosítók tárolódhatnak a böngészőben. A „bővített adatvédelmi mód” (youtube-nocookie.com) csökkenti, de nem szünteti meg az adatküldést: lejátszáskor a böngésző helyi tárolójába ilyenkor is kerülhetnek azonosítók.
Ajánlott megoldás a kétlépcsős betöltés:
- A videó helyén egy saját szerverről betöltött előnézeti kép és egy rövid tájékoztatás látszik.
- A videó csak akkor töltődik be a YouTube-ról, ha a látogató rákattint, vagy ha a sütisávban hozzájárult a külső tartalmakhoz.
Mi kerüljön a tájékoztatóba?
- A szolgáltatók (Meta, Google) neve, szerepe, és a közös adatkezelés ténye, ahol fennáll.
- Az adatkezelés célja és jogalapja, a sütik és azonosítók listája.
- Az USA-ba történő továbbítás garanciája.
- A hozzájárulás visszavonásának módja.
Jogszabályhelyek: 2003. évi C. törvény 155. § (4); GDPR 6. cikk (1) a), 13. cikk, 26. cikk, 45. cikk; EUB C-40/17 (Fashion ID).
Ez az útmutató általános tájékoztatás, nem minősül jogi tanácsadásnak. Konkrét esetben az adott weboldal működését kell megvizsgálni.
Ezt is elintézzük Ön helyett
Adatvédelmi felülvizsgálat honlaphoz és webáruházhoz: 9.900 Ft, 3–5 munkanap alatt, 1 év felülvizsgálattal és GDPR KOMPATIBILIS WEBOLDAL jelvénnyel.