Facebook Pixel DSGVO-konform einsetzen
Das Meta-Pixel (früher Facebook-Pixel) hilft Ihnen, Werbeanzeigen auszuwerten und Zielgruppen aufzubauen. Datenschutzrechtlich ist es allerdings ein heikles Werkzeug, denn es überträgt personenbezogene Daten Ihrer Besucher an Meta. Wer den Pixel ohne die nötige Einwilligung lädt, riskiert Abmahnungen und Bußgelder.
Worum geht es?
Der Meta-Pixel ist ein kleines Stück JavaScript-Code, das Sie in Ihre Website einbinden. Sobald ein Besucher Ihre Seite aufruft, sammelt der Pixel Informationen wie besuchte Seiten, Klicks und Kaufabschlüsse und meldet diese an Meta zurück. Damit können Sie Conversions messen und Nutzern später gezielt Werbung auf Facebook und Instagram ausspielen.
Genau hier liegt das Problem: Bei jedem Seitenaufruf werden Daten Ihrer Besucher an die Meta Platforms Inc. und damit in die USA übertragen. Dazu zählen unter anderem die IP-Adresse, technische Kennungen und das Verhalten auf Ihrer Seite. Für die Betroffenen ist das nicht ohne Weiteres erkennbar, für Sie als Betreiber entsteht daraus eine klare Pflicht.
Ist Ihre Website DSGVO-konform?
Kostenloser Schnelltest – die ersten 10 Seiten, ohne Anmeldung, Ergebnis in rund 60 Sekunden.
Die Rechtslage
Der Meta-Pixel dient ausschließlich Marketing- und Analysezwecken und ist für den Betrieb Ihrer Website nicht erforderlich. Das Setzen und Auslesen der zugehörigen Informationen auf dem Endgerät ist deshalb nur mit vorheriger, ausdrücklicher Einwilligung des Nutzers zulässig (§ 25 TDDDG). Diese Einwilligung ist zugleich die Rechtsgrundlage für die anschließende Verarbeitung der Daten (Art. 6 Abs. 1 lit. a DSGVO).
Hinzu kommt: Beim Einsatz des Pixels entsteht in weiten Teilen eine gemeinsame Verantwortlichkeit mit Meta (Art. 26 DSGVO). Das bedeutet, dass Sie und Meta gemeinsam für bestimmte Verarbeitungsschritte verantwortlich sind und eine entsprechende Vereinbarung benötigen. Da außerdem Daten in die USA fließen, gelten besondere Anforderungen an die Übermittlung in Drittländer.
Nicht zuletzt müssen Sie den Einsatz des Pixels transparent in Ihrer Datenschutzerklärung beschreiben: welche Daten erhoben werden, zu welchem Zweck, auf welcher Rechtsgrundlage und dass eine Übermittlung an Meta stattfindet.
So wird es DSGVO-konform
Mit den folgenden Schritten binden Sie den Meta-Pixel rechtssicher ein:
- Pixel standardmäßig blockieren: Sorgen Sie dafür, dass der Pixel-Code beim ersten Seitenaufruf nicht automatisch lädt.
- Consent-Tool einsetzen: Nutzen Sie ein Einwilligungsbanner (Consent-Management-Tool), das den Pixel erst nach aktiver Zustimmung freischaltet.
- Erst nach Einwilligung laden: Der Pixel darf ausschließlich dann ausgeführt werden, wenn der Besucher dem Marketing-Zweck ausdrücklich zugestimmt hat.
- Ablehnen ermöglichen: Das Banner muss eine gleichwertige Möglichkeit zum Ablehnen bieten. Ohne Zustimmung bleibt der Pixel inaktiv.
- Vereinbarung mit Meta prüfen: Berücksichtigen Sie die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO und die Bedingungen für die Datenübermittlung.
- Datenschutzerklärung ergänzen: Beschreiben Sie den Pixel, die Datenübermittlung an Meta und die Rechtsgrundlage.
- Conversions API bedenken: Wenn Sie eine serverseitige Conversions API nutzen, gilt auch hier die Einwilligung als Voraussetzung.
Pixel-Einbindung schnell prüfen
In der Praxis ist der häufigste Fehler, dass der Pixel bereits beim Laden der Seite feuert, noch bevor der Besucher irgendetwas angeklickt hat. Das lässt sich von außen nicht immer leicht erkennen, ist aber genau der Punkt, an dem eine Abmahnung ansetzt.
easy-DSGVO.de ruft Ihre Website auf und beobachtet, ob der Meta-Pixel ohne vorherige Einwilligung geladen wird. Sie sehen anschließend übersichtlich, ob Handlungsbedarf besteht, und erhalten konkrete Hinweise, an welcher Stelle Sie nachbessern sollten.