Kebijakan privasi yang menyatakan "kami tidak pernah menjual data Anda" terdengar melegakan. Namun, sebuah artikel kepatuhan terbaru berpendapat bahwa janji tersebut dapat runtuh ketika situs web yang sama menjalankan Meta Pixel. Tulisan tersebut, yang diterbitkan di blog vendor yang ditujukan untuk CTO, menyatakan bahwa memasangkan pernyataan Meta Pixel 'kami tidak pernah menjual data' dengan perilaku aktual pixel tersebut dapat menempatkan perusahaan pada posisi yang bertentangan dengan aturan CCPA, GDPR, dan FTC.

Sumbernya adalah blog perusahaan, jadi perlakukan kesimpulannya sebagai salah satu tafsiran hukum, bukan putusan pengadilan. Meski demikian, pertanyaan yang diangkatnya layak untuk dipahami, karena hal itu memengaruhi apa yang diberitahukan kepada Anda tentang data Anda setiap kali Anda menjelajah.

Apa yang sebenarnya dibagikan Meta Pixel kepada Meta

Meta Pixel adalah potongan kode yang ditambahkan pemilik situs web ke halaman mereka. Saat Anda memuat halaman, kode tersebut berjalan di browser Anda dan melaporkan aktivitas kembali ke Meta. Aktivitas tersebut biasanya berkaitan dengan apa yang Anda lakukan di situs, seperti melihat halaman atau melakukan tindakan, dan terikat pada informasi browser dan perangkat yang dapat membantu Meta mencocokkan kunjungan tersebut dengan seorang pengguna.

Dua hal penting di sini. Pertama, data mengalir dari browser Anda langsung ke Meta, bukan hanya dari server situs web itu sendiri. Kedua, pemilik situs biasanya mendapatkan sesuatu sebagai imbalannya, seperti pengukuran iklan dan penargetan. Pertukaran data untuk suatu manfaat inilah yang menjadi inti perdebatan hukum.

Artikel sumber tidak menerbitkan rincian teknis setiap bidang yang ditransmisikan pixel, sehingga muatan persisnya akan bervariasi tergantung bagaimana sebuah situs mengonfigurasinya.

Mengapa klaim Meta Pixel 'kami tidak pernah menjual data' dapat menyesatkan

Banyak perusahaan berargumen bahwa mereka tidak pernah menyerahkan spreadsheet data pelanggan untuk uang tunai, sehingga "kami tidak pernah menjual data Anda" adalah benar. Regulator dan pengacara privasi sering melihatnya secara berbeda.

Menurut artikel tersebut, isu-isu utamanya adalah:

  • CCPA: Hukum California tidak terbatas pada penjualan tradisional untuk uang. Hukum ini juga mencakup pembagian informasi pribadi untuk tujuan periklanan tertentu, dan memberikan hak kepada penduduk untuk memilih keluar. Kalimat "tidak pernah menjual" secara menyeluruh dapat menyesatkan jika pembagian berbasis pixel termasuk dalam kategori tersebut.
  • GDPR: Di Eropa, memuat pixel pelacakan umumnya menimbulkan pertanyaan tentang dasar hukum dan persetujuan. Jika pixel aktif sebelum pengunjung menyetujui, situs mungkin memiliki masalah terlepas dari bagaimana kebijakan privasinya menggambarkan "penjualan."
  • Aturan FTC: FTC mengawasi klaim yang menipu. Jika sebuah perusahaan memberi tahu pelanggan bahwa mereka tidak pernah menjual data sementara situs webnya mengirim data pengunjung ke platform iklan, kesenjangan antara janji dan praktik dapat dianggap sebagai pernyataan yang menipu.

Benang merahnya adalah bahwa kata-kata lebih tidak penting daripada apa yang sebenarnya terjadi. Janji privasi dinilai berdasarkan aliran data yang nyata, bukan niat pemasaran.

Bagi CTO, perbaikan yang direkomendasikan artikel tersebut adalah menyelaraskan kebijakan dengan kenyataan: mengaudit apa yang dikumpulkan alat pelacakan, membatasi pixel di balik persetujuan yang sah jika diperlukan, menghormati sinyal opt-out, dan menulis ulang bahasa kebijakan agar menggambarkan pembagian data secara akurat.

Hak Anda: opt-out, permintaan akses, dan keluhan

Anda tidak harus menerima bahasa privasi yang samar. Tergantung di mana Anda tinggal, Anda mungkin memiliki beberapa pilihan:

  • Memilih keluar dari penjualan atau pembagian. Banyak situs yang tunduk pada CCPA menyediakan tautan "Do Not Sell or Share My Personal Information." Gunakanlah, terutama pada situs yang juga menyatakan tidak pernah menjual data.
  • Kirim permintaan akses. Penduduk California dan orang-orang yang tercakup oleh GDPR umumnya dapat menanyakan kepada perusahaan data pribadi apa yang dimilikinya dan kepada siapa data tersebut telah dibagikan. Jawabannya dapat mengungkapkan apakah ada platform iklan yang terlibat.
  • Menarik persetujuan. Di bawah GDPR, banner persetujuan harus memungkinkan Anda menolak pelacakan semudah Anda menerimanya.
  • Mengajukan keluhan. Jika pernyataan perusahaan tidak sesuai dengan praktiknya, Anda dapat melaporkannya ke regulator, seperti otoritas perlindungan data di Eropa atau badan perlindungan konsumen di AS.

Simpan tangkapan layar janji privasi dan tanggal Anda melihatnya. Catatan yang jelas membuat keluhan apa pun lebih berguna.

Cara membatasi pelacakan pixel, dan di mana VPN tidak memadai

VPN mengenkripsi koneksi Anda dan menyembunyikan alamat IP Anda dari situs yang Anda kunjungi. Itu berharga, tetapi tidak menghentikan pixel pelacakan. Pixel berjalan di dalam browser Anda setelah halaman dimuat, sehingga tetap dapat melaporkan aktivitas Anda ke Meta. Jika Anda masuk ke akun Meta atau membawa cookie-nya, VPN tidak memutus tautan tersebut.

Untuk mengurangi pelacakan pixel, tambahkan perlindungan di tingkat browser:

  1. Aktifkan Global Privacy Control (GPC). Sinyal browser ini memberi tahu situs bahwa Anda memilih keluar dari penjualan atau pembagian. Beberapa hukum mewajibkan situs untuk menghormatinya.
  2. Gunakan pemblokir pelacak. Pemblokir konten dan browser dengan perlindungan pelacakan bawaan dapat menghentikan permintaan ke domain periklanan yang dikenal.
  3. Perketat pengaturan cookie. Blokir cookie pihak ketiga dan hapus data situs secara teratur.
  4. Pisahkan penjelajahan Anda. Gunakan profil atau kontainer browser yang berbeda untuk media sosial dan penjelajahan sehari-hari.
  5. Tinjau pengaturan iklan Meta Anda. Periksa data-use dan preferensi iklan mana yang dapat Anda matikan di akun Anda.

Tidak ada satupun yang sempurna, dan situs dapat mengubah cara mereka melacak. Melapiskannya memberi Anda cakupan yang jauh lebih baik daripada alat tunggal mana pun.

Apa Artinya Bagi Anda

Banner "kami tidak pernah menjual data Anda" adalah klaim, bukan jaminan. Jika sebuah situs menjalankan Meta Pixel, kunjungan Anda mungkin tetap dibagikan kepada Meta untuk tujuan periklanan, dan hukum di beberapa wilayah menganggapnya lebih dari sekadar catatan kaki. Anda memiliki alat praktis untuk melawan: tautan opt-out, permintaan akses, pilihan persetujuan, dan keluhan.

Poin-poin penting

  • Perlakukan janji Meta Pixel 'kami tidak pernah menjual data' dengan skeptisisme yang sehat dan periksa kontrol cookie serta opt-out situs.
  • Gunakan tautan opt-out dan kirim permintaan akses untuk mengetahui ke mana data Anda pergi.
  • Aktifkan Global Privacy Control dan pemblokir pelacak di browser Anda.
  • Terus gunakan VPN untuk apa yang memang menjadi keunggulannya, tetapi jangan mengandalkannya untuk memblokir pixel.
  • Laporkan klaim privasi yang menyesatkan ke regulator yang relevan jika Anda menemukan ketidaksesuaian yang jelas.