Privacybeleid voor Facebook lead ads en de Meta Pixel: de eisen

Je algemene websitebeleid noemt lead ads misschien helemaal niet, omdat de gegevens via Meta binnenkomen en niet via je eigen site. Voeg een korte sectie toe die het volgende behandelt:

• Bron: dat je informatie verzamelt via leadformulieren op platforms van Meta, en dat sommige velden vooraf kunnen worden ingevuld vanuit het profiel van de persoon voordat die het formulier verstuurt.
• Verzamelde gegevens: de precieze velden waar je om vraagt, zoals naam, e-mailadres, telefoonnummer, woonplaats of antwoorden op kwalificatievragen.
• Doel: de dienst in de call-to-action, zoals een offerte sturen, een adviesgesprek inplannen of een download leveren.
• Ontvangers: je CRM, je e-mailmarketingplatform, integratietools en elke partner die het verzoek afhandelt.
• Opvolging: of je gaat bellen, mailen of sms'en, en hoe mensen dat kunnen stoppen.
• Bewaring: hoe lang je leads bewaart die nooit klant worden.
• Rechten en contact: hoe mensen hun gegevens kunnen inzien, corrigeren of verwijderen, en een contactadres dat iemand echt leest.

De Lead Ad Terms verbieden het verkopen van leadgegevens al, dus zorg dat niets in je beleid iets anders suggereert.

Wanneer je een instant form bouwt, bevat de configuratie een privacysectie waarin je de URL van je privacybeleid invult en de linktekst die mensen te zien krijgen. Je kunt ook een eigen disclaimer toevoegen, bijvoorbeeld om extra toestemmingen of aanbiedingsvoorwaarden toe te lichten. Meta past de advertentie-interface regelmatig aan, dus volg de actuele stappen in het Meta Business Help Center voor de precieze schermen.

Met een paar praktische regels verloopt deze stap soepel:

1. Gebruik een openbare URL. De pagina moet laden zonder inloggen, op mobiel en in elk land waar de advertentie draait.
2. Houd hem stabiel. Verplaats of hernoem je de pagina, dan breekt elk actief formulier dat ernaar verwijst.
3. Stem de taal af. Draait de advertentie in het Spaans, dan helpt een Spaans beleid of een Spaanse samenvatting mensen om het te begrijpen.
4. Laat de inhoud aansluiten op het formulier. Vraagt het formulier om telefoonnummers en functietitels, dan moet het beleid beide noemen.

Heb je geen website, dan heb je nog steeds een plek nodig om het beleid te hosten. Onze gids over hoe je een URL voor je privacybeleid krijgt zet je opties op een rij.

Je mag ze gebruiken voor waar de persoon om vroeg. Alles wat verder gaat, vraagt om zorgvuldigheid.

De Lead Ad Terms beperken het gebruik tot de dienst in de call-to-action, tenzij je waar nodig toestemming verkrijgt. Daarbovenop gelden lokale marketingwetten. In de EU en het VK vereist elektronische marketing aan particulieren doorgaans voorafgaande toestemming, met beperkte uitzonderingen. In de VS moeten commerciële e-mails voldoen aan de CAN-SPAM Act, en voor telefoontjes en sms-berichten gelden aparte telemarketingregels.

Een veilig patroon ziet er zo uit:

1. Gebruik het leadformulier om precies te leveren wat de advertentie aanbood.
2. Wil je doorlopend marketing sturen, voeg dan een optionele toestemmingsvraag of eigen disclaimer toe die daar duidelijk om vraagt.
3. Leg vast welke leads toestemming gaven, wanneer en via welk formulier.
4. Synchroniseer alleen de leads met toestemming naar marketinglijsten in je CRM.
5. Verwerk afmeldingen overal waar de leadgegevens staan.

Beschrijf deze werkwijze in je privacybeleid, zodat de belofte overeenkomt met de werkelijkheid. Meer over toestemming en informatie bij e-mail lees je in de gids over het privacybeleid voor e-mailnieuwsbrieven.

De Meta Pixel en de Conversions API sturen websitegebeurtenissen, en soms gehashte klantgegevens, naar Meta voor metingen en advertentietargeting. De Business Tools Terms van Meta leggen vast wat je mensen moet vertellen:

• Waar: een duidelijke en opvallende melding op elke webpagina waar pixels van Meta worden gebruikt, met een link naar een duidelijke uitleg.
• Wat die behandelt: dat derden, waaronder Meta, cookies, webbeacons en andere opslagtechnologieën kunnen gebruiken om informatie van je website en elders te verzamelen of te ontvangen, en die kunnen gebruiken om meetdiensten te leveren en advertenties te targeten.
• Keuzes: hoe mensen zich kunnen afmelden voor het verzamelen en gebruiken van informatie voor advertentietargeting, en waar ze een mechanisme vinden om dat te doen.
• Toestemming waar vereist: in rechtsgebieden die geïnformeerde toestemming vereisen voor het opslaan en uitlezen van cookies of andere informatie op een apparaat, zoals de EU, moet je op aantoonbare wijze zorgen dat mensen de nodige toestemmingen geven voordat je de tools gebruikt.

De voorwaarden verbieden ook het versturen van gegevens waarvan je weet of zou moeten weten dat ze afkomstig zijn van of gaan over kinderen jonger dan 13, of die gezondheids- of financiële informatie en andere gevoelige categorieën bevatten. Onze gids over privacyinformatie bij advertenties behandelt ook pixels van andere platforms.

Upload je klantenlijsten om Custom Audiences te maken, dan deel je contactgegevens van klanten met Meta voor advertenties, en dan moet je beleid dat ook vermelden.

De Customer List Custom Audiences Terms van Meta beschrijven hoe de functie werkt en waarvoor jij moet zorgen:

• Contactgegevens worden gehasht voordat ze voor matching aan Meta worden doorgegeven.
• Je moet over alle nodige rechten en toestemmingen beschikken en een rechtsgrond hebben om de gegevens te verstrekken en te gebruiken.
• De lijst mag geen mensen bevatten die zich voor dat gebruik hebben afgemeld, en je moet mensen verwijderen die zich later afmelden.
• Meta zegt dat het de gegevens van de klantenlijst verwijdert nadat het matchingproces is afgerond, behoudens optionele functies die je kiest.

Leg in je privacybeleid uit dat je gehashte contactgegevens kunt gebruiken om relevante advertenties te tonen op platforms van Meta of om bestaande klanten uit te sluiten, beschrijf de rechtsgrond of toestemming waarop je je baseert en geef mensen een eenvoudige manier om bezwaar te maken. Hashing beschermt de gegevens tijdens de overdracht, maar maakt de activiteit niet onzichtbaar voor de privacywetgeving, want het doel blijft het matchen van individuen.

Vaak wel. De privacywet van Californië definieert sharing als het verstrekken van persoonsgegevens aan een derde voor cross-context behavioral advertising, ongeacht of er geld van eigenaar wisselt. Bezoekers retargeten via een pixel die surfgedrag naar een advertentieplatform stuurt, is een veelvoorkomend voorbeeld. Andere staten gebruiken de term gerichte reclame (targeted advertising) voor vergelijkbare activiteiten.

Zijn deze wetten op je bedrijf van toepassing, dan hebben je privacybeleid en website doorgaans het volgende nodig:

• Een vermelding dat je persoonsgegevens verkoopt of deelt, of verwerkt voor gerichte reclame, en om welke categorieën het gaat.
• Een duidelijke opt-outmethode, zoals de link Do Not Sell or Share My Personal Information in Californië.
• Een uitleg van hoe je omgaat met opt-outvoorkeursignalen zoals Global Privacy Control, die bedrijven in Californië verplicht moeten respecteren.

De CCPA geldt alleen voor bedrijven die de drempels ervan halen, dus controleer of hij van toepassing is voordat je secties voor Californië toevoegt. De gids over een privacybeleid volgens CCPA en CPRA legt de drempels uit, en het overzicht van Amerikaanse privacywetten per staat behandelt de andere staten.

Met lead ads kunnen mensen hun gegevens via een instant form invullen zonder Facebook of Instagram te verlaten. Dat gemak gaat gepaard met contractuele verplichtingen in de Lead Ad Terms van Meta, die je accepteert zodra je zulke advertenties draait. De belangrijkste verplichtingen:

• Informatie en keuzes: je leadformulieren moeten alle informatie en keuzemechanismen bevatten die nodig en toereikend zijn om aan de toepasselijke wetgeving te voldoen.
• Een manier om contact op te nemen: je moet mensen een manier bieden om contact met je op te nemen en reageren op verzoeken om meer informatie over hoe je hun gegevens gebruikt.
• Kom na wat je hebt beloofd: je moet je houden aan de voorwaarden waarmee mensen instemden toen ze het formulier verstuurden, inclusief een privacybeleid waarnaar je linkt.
• Doelbinding: leadgegevens gebruiken voor meer dan de dienst in de call-to-action vereist waar nodig toestemming van de persoon.
• Geen verkoop: je mag leadgegevens onder geen enkele omstandigheid verkopen.
• Beperkt delen: doorgifte aan derden is beperkt tot het oorspronkelijke doel en gebeurt op eigen risico.

Met andere woorden: het privacybeleid waarnaar je linkt, is geen decoratie. Het wordt de belofte waarvan Meta verwacht dat je die nakomt.

Begin met een lijst van elke Meta-tool die je gebruikt: lead ads, de Meta Pixel, de Conversions API, Custom Audiences en elke Meta-SDK in een app. Koppel vervolgens elke tool aan een sectie van je beleid.

Beschrijf in de Privacybeleid Generator je advertentieniveau, zoals retargeting of conversietracking, kies Meta Pixel als advertentieaanbieder en geef aan wanneer niet-essentiële tracking start en hoe mensen hun voorkeuren wijzigen. De vragenlijst vraagt ook naar regio's, zodat modules voor de EU, het VK en Amerikaanse staten alleen verschijnen als je ze nodig hebt. Clausules worden deterministisch op basis van je antwoorden gekozen en hebben versiebeheer, zonder dat AI ze tijdens het gebruik schrijft.

Het voorbeeld en de eenvoudige HTML- en PDF-download zijn gratis. Heb je een openbare URL nodig om in het instant form te plakken, dan kost optionele hosting eenmalig $0,99 en krijg je een webpagina waarnaar je kunt linken. Voeg een korte alinea toe met de precieze velden van het leadformulier die je verzamelt, en controleer daarna het hele document tegen je Meta-configuratie. Gegenereerde tekst is geen juridisch advies. Ontwikkelaars die Facebook Login of Meta-API's gebruiken, lezen ook de eisen voor het privacybeleid van Meta-apps.