Muster-Datenschutzerklärung für das Meta-Pixel (Facebook-Pixel)

Basis-Muster

Gelb markierte Abschnitte sollten Sie entsprechend Ihres Setups anpassen oder löschen, sofern diese nicht zutreffen.

Voraussetzungen

Prüfen Sie vor der Verwendung dieses Musters, ob alle folgenden Punkte auf Ihre Situation zutreffen. Trifft ein Punkt nicht zu, muss der Text angepasst werden.

Häufige Fragen

Brauche ich für das Meta-Pixel einen Cookie-Consent-Banner?

Ja. Das Meta-Pixel setzt Cookies und überträgt personenbezogene Daten an Meta. Nach DSGVO und § 25 TDDDG ist dafür eine vorherige Einwilligung der Nutzer erforderlich. Das Pixel darf erst nach aktiver Zustimmung geladen werden. Ein Cookie-Consent-Banner ist beim Einsatz des Meta-Pixels auf europäischen Websites Pflicht.

Was ist das Meta-Pixel und welche Daten erfasst es?

Das Meta-Pixel ist ein JavaScript-Code-Snippet, das auf Ihrer Website eingebunden wird. Es überträgt Ereignisse (aufgerufene Seiten, Käufe, Kontaktanfragen, Newsletter-Anmeldungen) an Meta und ermöglicht damit Conversion Tracking (Erfolgsmessung von Werbekampagnen) und Remarketing (erneute Ansprache von Besuchern mit Werbeanzeigen). Konkret übermittelt das Pixel IP-Adresse, Browser- und Geräteinformationen, eine zufallsgenerierte User-ID sowie optionale Conversion-Parameter wie Bestellwert und Produktliste. Falls der Nutzer bei Facebook oder Instagram eingeloggt ist, kann Meta diese Daten dem jeweiligen Konto zuordnen.

Muss ich einen Auftragsverarbeitungsvertrag (AVV) mit Meta abschließen?

Ja, das ist nach Art. 28 DSGVO Pflicht. Da das Meta-Pixel Daten in Ihrem Auftrag verarbeitet, ist ein Auftragsverarbeitungsvertrag erforderlich. Meta stellt die Data Processing Terms direkt im Meta Business Manager bereit: Einstellungen → Datennutzung → Zusatz zur Datenverarbeitung. Unser Muster setzt voraus, dass dieser Zusatz akzeptiert wurde.

Was ist das EU-US Data Privacy Framework (DPF)?

Das EU-US Data Privacy Framework ist ein Angemessenheitsbeschluss der EU-Kommission aus dem Jahr 2023. Er erlaubt Datenübertragungen in die USA an zertifizierte Unternehmen ohne zusätzliche Schutzmaßnahmen wie Standardvertragsklauseln. Meta Platforms, Inc. ist unter dem DPF zertifiziert. Hinweis: Das DPF ist politisch umstritten und könnte wie seine Vorgänger gerichtlich aufgehoben werden. Halten Sie sich daher am laufenden Stand der datenschutzrechtlichen Entwicklungen.

Was ist die Conversions API und muss ich sie in der Datenschutzerklärung erwähnen?

Die Meta Conversions API (CAPI) ist eine serverseitige Ergänzung zum clientseitigen Pixel. Statt Ereignisse direkt aus dem Browser an Meta zu senden, werden sie von Ihrem Server aus übertragen. Das verbessert die Datenqualität und ist weniger anfällig für Browser-Blocker. Wenn Sie die CAPI einsetzen (ob allein oder in Kombination mit dem Pixel), muss dies in der Datenschutzerklärung erwähnt werden, da die Datenübertragung in diesem Fall serverseitig erfolgt. Unser Basis-Muster deckt nur die Standard-Pixel-Implementierung ab.

Wie kann ein Nutzer das Meta-Pixel deaktivieren?

Über Ihren Cookie-Consent-Banner können Nutzer die Einwilligung für Marketing-Cookies ablehnen oder nachträglich widerrufen, woraufhin das Pixel nicht mehr geladen wird. Zusätzlich können Nutzer in den Einstellungen ihres Facebook/Instagram-Kontos unter "Anzeigeneinstellungen" das interessenbasierte Targeting einschränken. Hinweis: Das Deaktivieren des Targetings in den Meta-Kontoeinstellungen verhindert nicht das Pixel-Tracking als solches, sondern nur die Nutzung der Daten für personalisierte Werbung.

Wo platziere ich den Datenschutztext auf meiner Website?

Der Abschnitt gehört in Ihre bestehende Datenschutzerklärung, typischerweise in den Bereich, in dem Sie Drittanbieter-Tools und Marketing-Dienste beschreiben. Die Datenschutzerklärung selbst muss von jeder Seite Ihrer Website erreichbar sein, üblicherweise über einen Link im Footer neben dem Impressum. Ihr Cookie-Consent-Banner sollte ebenfalls einen direkten Link zur Datenschutzerklärung enthalten, damit Nutzer vor der Einwilligung informiert werden können.

Weitere Muster-Datenschutzerklärungen