Pixel Facebook fără consimțământ: riscul GDPR pe care majoritatea firmelor îl ignoră

Ai deschis Business Manager, ai copiat codul pixelului și l-ai lipit în site ca să poți da reclame pe Facebook și Instagram. Probabil ți-a spus cineva că "așa se face" și că fără pixel nu ai date de conversii. Adevărat. Problema e ce nu ți-a spus nimeni: din secunda în care pixelul se încarcă la primul vizitator, începi să trimiți date către Meta înainte ca omul să fi apăsat pe ceva.

Pentru majoritatea firmelor mici din România, asta se întâmplă fără niciun banner de consimțământ, fără nicio bifă, fără nimic. Nu e o problemă teoretică de avocați. E o expunere reală pe care o ai chiar acum, pe pilot automat, la fiecare vizită. Vestea bună: se înțelege în câteva minute și se repară fără să strici campaniile.

Ce trimite de fapt pixelul și de ce e o problemă de date personale

Pixelul Meta nu "numără vizite" abstract. În momentul în care se încarcă, setează cookie-uri (celebrele `_fbp` și, când vii dintr-o reclamă, `_fbc`), citește adresa IP, pagina vizitată, dispozitivul și comportamentul pe site. Toate astea pleacă spre Meta și pot fi legate de un profil de persoană.

Sub GDPR, IP-ul și identificatorii din cookie-uri sunt date cu caracter personal. Iar pentru cookie-urile de marketing și tracking nu ai voie să le pui înainte de consimțământ, conform Directivei ePrivacy transpuse în legislația românească.

Ca să fie clar: nu ai nevoie de consimțământ ca să ai un site. Ai nevoie de consimțământ ca să pornești tracking-ul de marketing. Diferența asta e tot subiectul articolului.

Greșeala clasică: pixelul se încarcă înainte de "Accept"

Scenariul pe care îl văd cel mai des: firma pune un banner de cookie-uri "ca să fie", dar pixelul e deja în `<head>` și pornește la încărcarea paginii. Bannerul devine decorativ. Omul apasă "Accept" sau "Refuz" - nu contează, datele au plecat deja.

Asta e mai rău decât să nu ai banner deloc, pentru că sugerează că știai de obligație și totuși ai trimis datele oricum.

Alte variante întâlnite frecvent:

• Banner fără buton real de "Refuz" (doar "Accept"), ceea ce nu e consimțământ valid.
• Bifă de acord deja pre-bifată.
• Politică de cookie-uri lipsă sau copiată de pe alt site, care nici măcar nu menționează Meta.

Consimțământul valid înseamnă: liber, informat, specific și dat printr-o acțiune clară, înainte de tracking.

La ce te expui concret

Să fim onești și fără alarmism: probabilitatea ca ANSPDCP să bată azi la ușa unei cofetării din Cluj-Napoca pentru un pixel e mică. Dar expunerea nu e zero, și nu vine doar de la autoritate.

• Sesizări: un client nemulțumit, un concurent sau un vizitator atent îți poate face plângere la Autoritatea de Supraveghere. Asta declanșează un control care nu se limitează la pixel.
• Amenzi: GDPR permite sancțiuni serioase, iar autoritatea română a dat deja amenzi firmelor mici pentru tracking și cookie-uri, nu doar corporațiilor.
• Reputație: într-o nișă unde încrederea vinde (clinică, avocat, servicii pentru copii), o plângere publică doare mai mult decât amenda.

Riscul e gestionabil. Ideea e să nu îl lași pe pilot automat pentru că "nu s-a întâmplat nimic până acum".

Cum repari corect, fără să strici campaniile

Nu trebuie să scoți pixelul. Trebuie să îl pui să asculte de consimțământ. Pașii, în ordine:

• Instalează un sistem de consimțământ (Consent Management Platform) care blochează efectiv scripturile de marketing până la "Accept". Nu doar un banner cosmetic - unul care chiar oprește încărcarea pixelului.
• Activează Consent Mode de la Meta, ca semnalul de consimțământ să ajungă și la platformă, nu doar la site.
• Scrie o politică de cookie-uri reală, care numește Meta/Facebook, spune ce colectezi și cât ții datele.
• Oferă un "Refuz" la fel de ușor ca "Accept". Fără refuz, nu e consimțământ.
• Testează: intră pe site incognito, verifică în Developer Tools că `_fbp` NU apare înainte să apeși "Accept".

Așa rămâi în campanie, dar tragi date doar de la oamenii care au zis da - ceea ce oricum îți dă o audiență mai curată.

De ce contează cine ți-a făcut site-ul

Cele mai multe site-uri cu pixel-fără-consimțământ nu vin din rea-voință. Vin din faptul că cel care a construit site-ul a lipit pixelul și a plecat, fără să lege consimțământul de tracking. Nu e o setare pe care o vezi cu ochiul liber - de aia "îl ignoră majoritatea".

La MPO Web Studio livrăm site-urile cu bannerul și blocarea scripturilor configurate din start, testate incognito ca pixelul chiar să aștepte "Accept". Lucrăm remote din Cluj-Napoca, în toată țara, cu demo gata făcut înainte să plătești ceva și prețuri spuse pe față.

Dacă vrei doar să afli dacă site-ul tău are problema asta acum, scrie-ne pe WhatsApp - îți spunem în câteva minute ce trimite pixelul tău, gratis, fără obligații.