Facebook Lead Ads und Meta Pixel: Anforderungen an die Datenschutzerklärung

Ihre allgemeine Website-Datenschutzerklärung erwähnt Lead Ads möglicherweise gar nicht, weil die Daten über Meta und nicht über Ihre eigene Website eingehen. Ergänzen Sie einen kurzen Abschnitt, der Folgendes abdeckt:

• Quelle: dass Sie Informationen über Lead-Formulare auf Meta-Plattformen erheben und dass einige Felder vor dem Absenden aus dem Profil der Person vorausgefüllt sein können.
• Erhobene Daten: die genauen Felder, die Sie abfragen, etwa Name, E-Mail-Adresse, Telefonnummer, Stadt oder Antworten auf Qualifizierungsfragen.
• Zweck: die im Call-to-Action genannte Leistung, etwa ein Angebot zu senden, eine Beratung zu buchen oder einen Download bereitzustellen.
• Empfänger: Ihr CRM, Ihre E-Mail-Marketing-Plattform, Integrationstools und jeder Partner, der die Anfrage erfüllt.
• Nachverfolgung: ob Sie anrufen, mailen oder Textnachrichten senden, und wie Menschen das beenden können.
• Speicherdauer: wie lange Sie Leads aufbewahren, aus denen nie Kunden werden.
• Rechte und Kontakt: wie man auf die Daten zugreift, sie berichtigt oder löscht, und eine Kontaktadresse, die tatsächlich gelesen wird.

Die Lead Ad Terms verbieten den Verkauf von Lead-Daten bereits. Stellen Sie also sicher, dass nichts in Ihrer Datenschutzerklärung etwas anderes nahelegt.

Wenn Sie ein Sofortformular erstellen, enthält der Einrichtungsablauf einen Datenschutzabschnitt, in dem Sie die URL Ihrer Datenschutzerklärung und den Linktext eingeben, den Menschen sehen. Sie können außerdem einen eigenen Haftungsausschluss hinzufügen, zum Beispiel um zusätzliche Einwilligungen oder Angebotsbedingungen zu erläutern. Meta ändert seine Werbeoberfläche regelmäßig, folgen Sie daher für die genauen Bildschirme den aktuellen Schritten im Meta Business Help Center.

Einige praktische Regeln sorgen dafür, dass dieser Schritt reibungslos verläuft:

1. Verwenden Sie eine öffentliche URL. Die Seite muss ohne Anmeldung, auf Mobilgeräten und in jedem Land laden, in dem die Anzeige läuft.
2. Halten Sie sie stabil. Wenn Sie die Seite verschieben oder umbenennen, funktioniert keines der aktiven Formulare mehr, die darauf verweisen.
3. Passen Sie die Sprache an. Wenn die Anzeige auf Spanisch läuft, hilft eine spanische Datenschutzerklärung oder Zusammenfassung den Menschen beim Verständnis.
4. Lassen Sie den Inhalt zum Formular passen. Wenn das Formular nach Telefonnummern und Berufsbezeichnungen fragt, sollte die Datenschutzerklärung beides erwähnen.

Auch wenn Sie keine Website haben, brauchen Sie einen Ort, an dem die Datenschutzerklärung gehostet wird. Unser Ratgeber dazu, wie Sie eine URL für die Datenschutzerklärung erhalten, erklärt Ihre Optionen.

Sie dürfen sie für das nutzen, worum die Person gebeten hat. Alles darüber hinaus erfordert Sorgfalt.

Die Lead Ad Terms beschränken die Nutzung auf die im Call-to-Action genannte Leistung, sofern Sie nicht, wo nötig, eine Einwilligung einholen. Hinzu kommen die örtlichen Marketinggesetze. In der EU und im Vereinigten Königreich braucht elektronisches Marketing an Einzelpersonen grundsätzlich eine vorherige Einwilligung, mit engen Ausnahmen. In den USA müssen kommerzielle E-Mails den CAN-SPAM Act einhalten, und für Anrufe und Textnachrichten gelten gesonderte Telemarketing-Regeln.

Ein sicheres Vorgehen sieht so aus:

1. Nutzen Sie das Lead-Formular, um genau das zu liefern, was die Anzeige angeboten hat.
2. Wenn Sie fortlaufend Marketing senden möchten, ergänzen Sie eine optionale Einwilligungsfrage oder einen eigenen Hinweistext, der klar darum bittet.
3. Dokumentieren Sie, welche Leads eingewilligt haben, wann und über welches Formular.
4. Synchronisieren Sie nur die Leads mit Einwilligung in die Marketinglisten Ihres CRM.
5. Setzen Sie Abmeldungen überall um, wo die Lead-Daten gespeichert sind.

Beschreiben Sie diesen Ablauf in Ihrer Datenschutzerklärung, damit das Versprechen der Wirklichkeit entspricht. Mehr zu E-Mail-Einwilligung und Pflichtangaben finden Sie im Ratgeber zur Datenschutzerklärung für E-Mail-Newsletter.

Das Meta Pixel und die Conversions API senden Website-Ereignisse und manchmal gehashte Kundendaten zur Messung und zur Ausrichtung von Anzeigen an Meta. Die Business Tools Terms von Meta legen fest, was Sie Menschen mitteilen müssen:

• Wo: ein klarer und deutlich sichtbarer Hinweis auf jeder Webseite, auf der Meta-Pixel verwendet werden, mit einem Link zu einer klaren Erläuterung.
• Was er abdeckt: dass Dritte, einschließlich Meta, Cookies, Web-Beacons und andere Speichertechnologien verwenden können, um Informationen von Ihrer Website und von anderswo zu erheben oder zu empfangen, und diese nutzen, um Messdienste bereitzustellen und Anzeigen auszurichten.
• Wahlmöglichkeiten: wie Menschen der Erhebung und Nutzung von Informationen für die Ausrichtung von Anzeigen widersprechen können und wo sie einen Mechanismus dafür finden.
• Einwilligung, wo erforderlich: In Rechtsordnungen, die eine informierte Einwilligung für das Speichern von und den Zugriff auf Cookies oder andere Informationen auf einem Gerät verlangen, etwa in der EU, müssen Sie in nachweisbarer Weise sicherstellen, dass Menschen die erforderlichen Einwilligungen erteilen, bevor Sie die Tools nutzen.

Die Bedingungen verbieten außerdem, Daten zu senden, von denen Sie wissen oder wissen sollten, dass sie von oder über Kinder unter 13 Jahren stammen oder Gesundheits- oder Finanzinformationen und andere sensible Kategorien enthalten. Unser Ratgeber zu Datenschutzangaben für Werbung behandelt auch Pixel anderer Plattformen.

Wenn Sie Kundenlisten hochladen, um Custom Audiences zu erstellen, geben Sie Kontaktdaten von Kunden zu Werbezwecken an Meta weiter, und Ihre Datenschutzerklärung sollte das sagen.

Die Customer List Custom Audiences Terms von Meta beschreiben, wie die Funktion arbeitet und was Sie sicherstellen müssen:

• Kontaktdaten werden gehasht, bevor sie zum Abgleich an Meta übergeben werden.
• Sie müssen über alle erforderlichen Rechte und Berechtigungen sowie eine Rechtsgrundlage verfügen, um die Daten offenzulegen und zu nutzen.
• Die Liste darf keine Personen enthalten, die dieser Nutzung widersprochen haben, und Sie müssen Personen entfernen, die später widersprechen.
• Meta gibt an, die Daten der Kundenliste nach Abschluss des Abgleichs zu löschen, vorbehaltlich optionaler Funktionen, die Sie wählen.

Erklären Sie in Ihrer Datenschutzerklärung, dass Sie gehashte Kontaktdaten nutzen können, um auf Meta-Plattformen relevante Anzeigen zu zeigen oder bestehende Kunden auszuschließen, beschreiben Sie die Rechtsgrundlage oder Einwilligung, auf die Sie sich stützen, und geben Sie Menschen eine einfache Möglichkeit zu widersprechen. Hashing schützt die Daten bei der Übertragung, macht den Vorgang für das Datenschutzrecht aber nicht unsichtbar, weil der Zweck weiterhin darin besteht, Einzelpersonen abzugleichen.

Oft ja. Das kalifornische Datenschutzrecht definiert Sharing als Offenlegung personenbezogener Daten an einen Dritten für kontextübergreifende verhaltensbasierte Werbung, unabhängig davon, ob Geld fließt. Retargeting von Besuchern über ein Pixel, das Surfaktivitäten an eine Werbeplattform sendet, ist ein häufiges Beispiel. Andere Bundesstaaten verwenden für ähnliche Aktivitäten den Begriff zielgerichtete Werbung.

Wenn diese Gesetze für Ihr Unternehmen gelten, brauchen Ihre Datenschutzerklärung und Ihre Website typischerweise:

• Eine Aussage, dass Sie personenbezogene Daten verkaufen oder teilen oder für zielgerichtete Werbung verarbeiten, und die betroffenen Kategorien.
• Eine klare Opt-out-Möglichkeit, etwa den Link Do Not Sell or Share My Personal Information in Kalifornien.
• Eine Erklärung, wie Sie mit Opt-out-Präferenzsignalen wie Global Privacy Control umgehen, die Unternehmen in Kalifornien beachten müssen.

Der CCPA erfasst nur Unternehmen, die seine Schwellenwerte erreichen. Prüfen Sie daher, ob er gilt, bevor Sie kalifornische Abschnitte ergänzen. Der Ratgeber zur Datenschutzerklärung nach CCPA und CPRA erklärt die Schwellenwerte, und die Übersicht über die Datenschutzgesetze der US-Bundesstaaten behandelt die übrigen Bundesstaaten.

Mit Lead Ads können Menschen ihre Angaben über ein Sofortformular übermitteln, ohne Facebook oder Instagram zu verlassen. Diese Bequemlichkeit bringt vertragliche Pflichten aus den Lead Ad Terms von Meta mit sich, die Sie akzeptieren, wenn Sie solche Anzeigen schalten. Die wichtigsten Pflichten:

• Hinweise und Wahlmöglichkeiten: Ihre Lead-Formulare müssen alle Hinweise und Wahlmechanismen enthalten, die erforderlich und ausreichend sind, um geltendes Recht einzuhalten.
• Eine Kontaktmöglichkeit: Sie müssen Menschen einen Weg bieten, Sie zu kontaktieren, und auf Anfragen nach weiteren Informationen dazu antworten, wie Sie ihre Daten nutzen.
• Einhalten, was Sie versprochen haben: Sie müssen die Bedingungen einhalten, denen Menschen bei der Übermittlung des Formulars zugestimmt haben, einschließlich jeder Datenschutzerklärung, die Sie verlinken.
• Zweckbindung: Die Nutzung von Lead-Daten über die im Call-to-Action genannte Leistung hinaus erfordert, wo nötig, die Einwilligung der Person.
• Kein Verkauf: Sie dürfen Daten aus der Lead-Generierung unter keinen Umständen verkaufen.
• Eingeschränkte Weitergabe: Übermittlungen an Dritte sind auf den ursprünglichen Zweck beschränkt und erfolgen auf Ihr eigenes Risiko.

Mit anderen Worten: Die verlinkte Datenschutzerklärung ist keine Dekoration. Sie wird zu dem Versprechen, dessen Einhaltung Meta von Ihnen erwartet.

Listen Sie zunächst jedes Meta-Tool auf, das Sie nutzen: Lead Ads, das Meta Pixel, die Conversions API, Custom Audiences und jedes Meta SDK in einer App. Ordnen Sie dann jedes davon einem Abschnitt Ihrer Datenschutzerklärung zu.

Beschreiben Sie im Generator für Datenschutzerklärungen den Umfang Ihrer Werbung, etwa Retargeting oder Conversion-Tracking, wählen Sie Meta Pixel als Werbeanbieter aus und beantworten Sie, wann nicht notwendiges Tracking beginnt und wie Menschen ihre Einstellungen ändern. Der Fragebogen fragt auch nach Regionen, sodass Module für die EU, das Vereinigte Königreich und US-Bundesstaaten nur erscheinen, wenn Sie sie brauchen. Die Klauseln werden deterministisch anhand Ihrer Antworten ausgewählt und sind versioniert, ohne dass eine KI sie zur Laufzeit schreibt.

Vorschau sowie der einfache HTML- und PDF-Download sind kostenlos. Wenn Sie eine öffentliche URL zum Eintragen in das Sofortformular brauchen, kostet das optionale Hosting einmalig $0.99 und gibt Ihnen eine Webseite, auf die Sie verlinken können. Ergänzen Sie einen kurzen Absatz mit den genauen Feldern Ihres Lead-Formulars und prüfen Sie dann das gesamte Dokument anhand Ihrer Meta-Einrichtung. Generierter Text ist keine Rechtsberatung. Entwickler, die Facebook Login oder Meta-APIs nutzen, sollten außerdem die Anforderungen an die Datenschutzerklärung für Meta-Apps lesen.