Pixel Facebook fara consimtamant: riscul GDPR pe care majoritatea firmelor il ignora
Rulezi reclame Meta si ai lipit pixelul pe site fara banner de cookie-uri? Iata exact la ce te expui si cum repari, pas cu pas.
Ai deschis Business Manager, ai copiat codul pixelului si l-ai lipit in site ca sa poti da reclame pe Facebook si Instagram. Probabil ti-a spus cineva ca "asa se face" si ca fara pixel nu ai date de conversii. Adevarat. Problema e ce nu ti-a spus nimeni: din secunda in care pixelul se incarca la primul vizitator, incepi sa trimiti date catre Meta inainte ca omul sa fi apasat pe ceva.
Pentru majoritatea firmelor mici din Romania, asta se intampla fara niciun banner de consimtamant, fara nicio bifa, fara nimic. Nu e o problema teoretica de avocati. E o expunere reala pe care o ai chiar acum, pe pilot automat, la fiecare vizita. Vestea buna: se intelege in cateva minute si se repara fara sa strici campaniile.
Ce trimite de fapt pixelul si de ce e o problema de date personale
Pixelul Meta nu "numara vizite" abstract. In momentul in care se incarca, seteaza cookie-uri (celebrele `_fbp` si, cand vii dintr-o reclama, `_fbc`), citeste adresa IP, pagina vizitata, dispozitivul si comportamentul pe site. Toate astea pleaca spre Meta si pot fi legate de un profil de persoana.
Sub GDPR, IP-ul si identificatorii din cookie-uri sunt date cu caracter personal. Iar pentru cookie-urile de marketing si tracking nu ai voie sa le pui inainte de consimtamant, conform Directivei ePrivacy transpuse in legislatia romaneasca.
Ca sa fie clar: nu ai nevoie de consimtamant ca sa ai un site. Ai nevoie de consimtamant ca sa pornesti tracking-ul de marketing. Diferenta asta e tot subiectul articolului.
Greseala clasica: pixelul se incarca inainte de "Accept"
Scenariul pe care il vad cel mai des: firma pune un banner de cookie-uri "ca sa fie", dar pixelul e deja in `<head>` si porneste la incarcarea paginii. Bannerul devine decorativ. Omul apasa "Accept" sau "Refuz" - nu conteaza, datele au plecat deja.
Asta e mai rau decat sa nu ai banner deloc, pentru ca sugereaza ca stiai de obligatie si totusi ai trimis datele oricum.
Alte variante intalnite frecvent:
- Banner fara buton real de "Refuz" (doar "Accept"), ceea ce nu e consimtamant valid.
- Bifa de acord deja pre-bifata.
- Politica de cookie-uri lipsa sau copiata de pe alt site, care nici macar nu mentioneaza Meta.
Consimtamantul valid inseamna: liber, informat, specific si dat printr-o actiune clara, inainte de tracking.
La ce te expui concret
Sa fim onesti si fara alarmism: probabilitatea ca ANSPDCP sa bata azi la usa unei cofetarii din Cluj-Napoca pentru un pixel e mica. Dar expunerea nu e zero, si nu vine doar de la autoritate.
- Sesizari: un client nemultumit, un concurent sau un vizitator atent iti poate face plangere la Autoritatea de Supraveghere. Asta declanseaza un control care nu se limiteaza la pixel.
- Amenzi: GDPR permite sanctiuni serioase, iar autoritatea romana a dat deja amenzi firmelor mici pentru tracking si cookie-uri, nu doar corporatiilor.
- Reputatie: intr-o nisa unde increderea vinde (clinica, avocat, servicii pentru copii), o plangere publica doare mai mult decat amenda.
Riscul e gestionabil. Ideea e sa nu il lasi pe pilot automat pentru ca "nu s-a intamplat nimic pana acum".
Cum repari corect, fara sa strici campaniile
Nu trebuie sa scoti pixelul. Trebuie sa il pui sa asculte de consimtamant. Pasii, in ordine:
- Instaleaza un sistem de consimtamant (Consent Management Platform) care blocheaza efectiv scripturile de marketing pana la "Accept". Nu doar un banner cosmetic - unul care chiar opreste incarcarea pixelului.
- Activeaza Consent Mode de la Meta, ca semnalul de consimtamant sa ajunga si la platforma, nu doar la site.
- Scrie o politica de cookie-uri reala, care numeste Meta/Facebook, spune ce colectezi si cat tii datele.
- Ofera un "Refuz" la fel de usor ca "Accept". Fara refuz, nu e consimtamant.
- Testeaza: intra pe site incognito, verifica in Developer Tools ca `_fbp` NU apare inainte sa apesi "Accept".
Asa ramai in campanie, dar tragi date doar de la oamenii care au zis da - ceea ce oricum iti da o audienta mai curata.
De ce conteaza cine ti-a facut site-ul
Cele mai multe site-uri cu pixel-fara-consimtamant nu vin din rea-vointa. Vin din faptul ca cel care a construit site-ul a lipit pixelul si a plecat, fara sa lege consimtamantul de tracking. Nu e o setare pe care o vezi cu ochiul liber - de aia "il ignora majoritatea".
La MPO Web Studio livram site-urile cu bannerul si blocarea scripturilor configurate din start, testate incognito ca pixelul chiar sa astepte "Accept". Lucram remote din Cluj-Napoca, in toata tara, cu demo gata facut inainte sa platesti ceva si preturi spuse pe fata.
Daca vrei doar sa afli daca site-ul tau are problema asta acum, scrie-ne pe WhatsApp - iti spunem in cateva minute ce trimite pixelul tau, gratis, fara obligatii.
Întrebări frecvente
Trebuie sa scot pixelul ca sa fiu in regula?+
Nu. Pixelul e perfect legal. Ce trebuie sa faci e sa nu il incarci inainte ca vizitatorul sa isi dea acordul. Il pastrezi, dar il legi de butonul de consimtamant. Asa continui sa faci reclame si sa masori conversii, doar ca doar pentru cei care au acceptat.
Am deja un banner de cookie-uri. E suficient?+
Depinde daca bannerul chiar blocheaza pixelul pana la accept, sau doar afiseaza un mesaj. Multe bannere sunt pur decorative: pixelul porneste oricum. Testul e simplu - intra incognito, deschide Developer Tools si vezi daca cookie-ul `_fbp` apare inainte sa apesi ceva. Daca apare, bannerul nu te acopera.
Cat de mari sunt amenzile in practica pentru o firma mica?+
Nu pot sa iti dau o cifra garantata, pentru ca depinde de caz, de cooperare si de cat de grava e situatia. Autoritatea romana a dat amenzi firmelor mici pentru probleme de cookie-uri si tracking, nu doar corporatiilor. Ideea nu e o suma anume, ci ca expunerea exista si e usor de eliminat.
Pierd date de campanie daca cer consimtamant?+
Pierzi datele de la oamenii care refuza tracking-ul - dar acele date oricum nu ar fi trebuit colectate. In schimb, cu Consent Mode de la Meta recuperezi o parte din semnal in mod agregat. In practica ramai cu o audienta mai mica, dar curata si legala.
Cat dureaza sa repar asta?+
Pentru un site obisnuit de firma mica, e o interventie de cateva ore, nu un proiect. Se instaleaza sistemul de consimtamant, se leaga pixelul de el, se scrie politica de cookie-uri si se testeaza incognito. Daca site-ul e facut de noi, il livram deja configurat asa.
7 greșeli care îți alungă clienții de pe site
Lasă-ți emailul și primești ghidul pe loc, aici. Fără spam.
Vrei să vezi cum ar arăta site-ul firmei tale?
Scrie-ne pe WhatsApp și îți pregătim gratuit un site demonstrativ, cu numele firmei tale pe el. Îl vezi întâi și abia apoi decizi — fără nicio obligație.