Пиксель Facebook без согласия: риск GDPR, который игнорирует большинство компаний
Запускаете рекламу Meta и вставили пиксель на сайт без баннера cookie? Вот чему именно вы подвергаетесь и как это исправить шаг за шагом.
Вы открыли Business Manager, скопировали код пикселя и вставили его на сайт, чтобы запускать рекламу в Facebook и Instagram. Вам наверняка сказали, что "так и делается" и что без пикселя у вас нет данных о конверсиях. Это правда. Проблема в том, о чём вам никто не сказал: с той секунды, как пиксель загружается у первого посетителя, вы начинаете отправлять данные в Meta ещё до того, как человек на что-либо нажал.
У большинства малых компаний это происходит без всякого баннера согласия, без галочки, вообще без ничего. Это не теоретическая проблема для юристов. Это реальный риск, который есть у вас прямо сейчас, на автопилоте, при каждом визите. Хорошая новость: разобраться можно за несколько минут, а исправить - не сломав кампании.
Что на самом деле отправляет пиксель и почему это вопрос персональных данных
Пиксель Meta не "считает визиты" абстрактно. В момент загрузки он устанавливает cookie (известные `_fbp` и, когда вы пришли из рекламы, `_fbc`), считывает IP-адрес, посещённую страницу, устройство и поведение на сайте. Всё это уходит в Meta и может быть привязано к профилю человека.
Согласно GDPR, IP-адрес и идентификаторы из cookie - это персональные данные. А маркетинговые и трекинговые cookie нельзя устанавливать до получения согласия, согласно директиве ePrivacy, перенесённой в национальное законодательство.
Чтобы было ясно: согласие не нужно, чтобы просто иметь сайт. Согласие нужно, чтобы запустить маркетинговый трекинг. Именно это различие и есть тема всей статьи.
Классическая ошибка: пиксель загружается до кнопки "Принять"
Сценарий, который я вижу чаще всего: компания ставит баннер cookie "на всякий случай", но пиксель уже в `<head>` и срабатывает при загрузке страницы. Баннер становится декоративным. Посетитель нажимает "Принять" или "Отклонить" - неважно, данные уже ушли.
Это хуже, чем вообще не иметь баннера, потому что говорит о том, что вы знали об обязанности и всё равно отправили данные.
Другие частые варианты:
- Баннер без реальной кнопки "Отклонить" (только "Принять"), что не является действительным согласием.
- Заранее проставленная галочка согласия.
- Отсутствующая политика cookie или скопированная с другого сайта, которая даже не упоминает Meta.
Действительное согласие - это: свободное, информированное, конкретное и данное чётким действием, до начала любого трекинга.
Чему вы подвергаетесь на самом деле
Будем честны и без нагнетания: вероятность того, что орган по защите данных сегодня постучит в дверь маленькой кондитерской из-за пикселя, невелика. Но риск не нулевой, и исходит он не только от регулятора.
- Жалобы: недовольный клиент, конкурент или внимательный посетитель может подать жалобу в надзорный орган. Это запускает проверку, которая не ограничится пикселем.
- Штрафы: GDPR допускает серьёзные санкции, и национальные органы уже штрафовали малые компании за трекинг и cookie, а не только корпорации.
- Репутация: в нише, где продаёт доверие (клиника, юрист, услуги для детей), публичная жалоба бьёт больнее штрафа.
Риск управляем. Смысл в том, чтобы не оставлять его на автопилоте только потому, что "до сих пор ничего не случилось".
Как исправить правильно, не сломав кампании
Убирать пиксель не нужно. Нужно заставить его подчиняться согласию. Шаги по порядку:
- Установите систему управления согласием (CMP), которая действительно блокирует маркетинговые скрипты до нажатия "Принять". Не косметический баннер, а тот, что реально останавливает загрузку пикселя.
- Включите Consent Mode от Meta, чтобы сигнал согласия доходил и до платформы, а не только до сайта.
- Напишите настоящую политику cookie, которая называет Meta/Facebook, указывает, что вы собираете и как долго храните.
- Предложите "Отклонить" так же легко, как "Принять". Без опции отказа согласие недействительно.
- Проверьте: откройте сайт в режиме инкогнито, убедитесь в инструментах разработчика, что `_fbp` НЕ появляется до нажатия "Принять".
Так вы остаётесь в рекламе, но собираете данные только тех, кто согласился - что в любом случае даёт вам более чистую аудиторию.
Почему важно, кто делал ваш сайт
Большинство сайтов с пикселем-без-согласия появляются не по злому умыслу. Причина в том, что тот, кто делал сайт, вставил пиксель и ушёл, не связав согласие с трекингом. Это не настройка, видимая невооружённым глазом - именно поэтому "большинство компаний это игнорируют".
В MPO Web Studio мы сдаём сайты с баннером и блокировкой скриптов, настроенными с самого начала, протестированными в инкогнито так, чтобы пиксель действительно ждал "Принять". Работаем удалённо из Клуж-Напоки, по всей стране, с готовым демо ещё до оплаты и с открыто заявленными ценами.
Если вы просто хотите узнать, есть ли у вашего сайта эта проблема сейчас, напишите нам в WhatsApp - мы за несколько минут скажем, что отправляет ваш пиксель, бесплатно и без обязательств.
Частые вопросы
Нужно ли убирать пиксель, чтобы быть в порядке?+
Нет. Пиксель полностью легален. Нужно лишь не загружать его до того, как посетитель дал согласие. Вы его сохраняете, но привязываете к кнопке согласия. Так вы продолжаете запускать рекламу и измерять конверсии - только по тем, кто принял.
У меня уже есть баннер cookie. Этого достаточно?+
Зависит от того, действительно ли баннер блокирует пиксель до согласия или просто показывает сообщение. Многие баннеры чисто декоративны: пиксель срабатывает всё равно. Тест простой - откройте инкогнито, откройте инструменты разработчика и посмотрите, появляется ли cookie `_fbp` до нажатия. Если появляется, баннер вас не защищает.
Насколько велики штрафы на практике для малого бизнеса?+
Я не могу назвать гарантированную сумму, потому что она зависит от случая, сотрудничества и серьёзности ситуации. Национальные органы штрафовали малые компании за проблемы с cookie и трекингом, а не только корпорации. Дело не в конкретной цифре, а в том, что риск существует и легко устраняется.
Потеряю ли я данные кампаний, если буду спрашивать согласие?+
Вы теряете данные тех, кто отказывается от трекинга - но эти данные в любом случае не следовало собирать. Зато с Consent Mode от Meta вы возвращаете часть сигнала в агрегированном виде. На практике у вас остаётся меньшая, но чистая и законная аудитория.
Сколько времени занимает это исправить?+
Для типичного сайта малого бизнеса это работа на несколько часов, а не проект. Устанавливается система согласия, к ней привязывается пиксель, пишется политика cookie и проводится тест в инкогнито. Если сайт делали мы, мы сдаём его уже настроенным так.
7 ошибок, которые отпугивают клиентов с вашего сайта
Оставьте email и получите гид прямо здесь, сразу. Без спама.
Хотите увидеть, как мог бы выглядеть сайт вашего бизнеса?
Напишите нам в WhatsApp — и мы бесплатно подготовим демо-сайт с названием вашего бизнеса. Сначала смотрите, потом решаете — без обязательств.