GDPR, CCPA & Piksel Penargetan: Yang Perlu Diketahui Pemasar

Menggunakan piksel penargetan dari Facebook, Google, atau jaringan iklan lainnya? Anda perlu memahami kewajiban hukum Anda berdasarkan GDPR dan CCPA. Jika salah, dapat mengakibatkan denda yang signifikan.

Panduan ini menjelaskan apa yang perlu Anda ketahui tentang menggunakan piksel penargetan secara patuh.

Apa Itu Piksel Penargetan?

Piksel penargetan adalah potongan kecil kode yang Anda tempatkan di situs web Anda (atau di tautan pelacakan) yang mengumpulkan data tentang pengunjung. Data ini dikirim ke jaringan iklan seperti Meta (Facebook), Google, atau TikTok, memungkinkan Anda menampilkan iklan bertarget kepada orang yang telah mengunjungi situs Anda.

Masalahnya? Piksel ini mengumpulkan data pribadi, yang memicu kewajiban hukum privasi.

Apakah Saya Perlu Persetujuan untuk Piksel Penargetan?

Ya. Di bawah GDPR dan Direktif ePrivacy (undang-undang "Cookie"), Anda harus mendapatkan persetujuan sebelum memanfaatkan piksel penargetan.

Piksel penargetan dianggap sebagai pelacakan "non-esensial"/cookie. Tidak seperti cookie esensial (yang diperlukan agar situs web Anda berfungsi), penargetan untuk tujuan pemasaran dan memerlukan persetujuan opt-in yang eksplisit.

Ini berarti Anda membutuhkan:

• Spanduk persetujuan cookie yang dimuat sebelum piksel pelacakan apa pun dinyalakan
• Persetujuan asli — kotak pra-centang tidak dihitung
• Kemampuan bagi pengguna untuk menarik kembali persetujuan dengan mudah
• Dokumentasi persetujuan untuk tujuan kepatuhan

Apakah Saya Pengontrol Data?

Ya. Ketika Anda menyematkan piksel penargetan di situs web Anda, Anda biasanya dianggap sebagai pengontrol data bersama bersama jaringan iklan.

Ini diklarifikasi oleh Mahkamah Keadilan Uni Eropa (CJEU) dalam kasus Fashion ID (2019). Pengadilan memutuskan bahwa situs web yang menyematkan tombol Like Facebook (yang bekerja serupa dengan piksel pelacakan) berbagi tanggung jawab dengan Facebook untuk pengumpulan data.

Sebagai pengontrol bersama, Anda bertanggung jawab untuk:

• Mendapatkan persetujuan yang sah sebelum piksel dinyalakan
• Menginformasikan pengguna tentang pengumpulan data di kebijakan privasi Anda
• Memiliki dasar hukum untuk pemrosesan (biasanya persetujuan untuk penargetan)

Jaringan iklan juga merupakan pengontrol — mereka menggunakan data untuk tujuan mereka sendiri (meningkatkan penargetan iklan, membangun profil pengguna). Mereka bukan hanya "pemroses data" yang bertindak sesuai instruksi Anda.

GDPR vs CCPA: Perbedaan Kunci

GDPR (UE/Inggris)

• Memerlukan persetujuan opt-in sebelum pelacakan
• Berlaku untuk siapa pun yang menargetkan penduduk UE/Inggris
• Denda hingga €20 juta atau 4% dari pendapatan global

CCPA (California)

• Memerlukan mekanisme opt-out ("Jangan Jual Informasi Pribadi Saya")
• Berlaku untuk bisnis yang memenuhi ambang batas tertentu
• Pengguna dapat memilih untuk tidak ikut dalam "penjualan" informasi pribadi (yang mencakup berbagi data dengan jaringan iklan untuk iklan perilaku lintas konteks)
• Denda hingga $7.500 per pelanggaran yang disengaja

Catatan: CPRA (California Privacy Rights Act) memperkuat persyaratan CCPA, termasuk aturan baru di sekitar data "berbagi" untuk tujuan iklan.

Cara Menggunakan Piksel Penargetan Secara Patuh

1. Terapkan Platform Manajemen Persetujuan (CMP)

Gunakan alat persetujuan cookie yang:

• Memblokir piksel pelacakan sampai persetujuan diberikan
• Mencatat persetujuan untuk tujuan kepatuhan
• Memungkinkan pengguna untuk menarik kembali persetujuan

Opsi populer termasuk Cookiebot, OneTrust, dan Termly.

2. Perbarui Kebijakan Privasi Anda

Jelaskan dengan jelas:

• Piksel pelacakan apa yang Anda gunakan
• Data apa yang dikumpulkan
• Bagaimana data dibagikan dengan jaringan iklan
• Hak pengguna tentang data mereka

3. Konfigurasi Mode Persetujuan

Baik Google maupun Meta menawarkan fitur "Consent Mode" yang menyesuaikan perilaku pelacakan berdasarkan persetujuan pengguna. Aktifkan ini untuk memastikan piksel menghormati pilihan pengguna.

4. Pertimbangkan Pelacakan Sisi Server

Pelacakan sisi server (seperti Conversions API Meta) memberi Anda kontrol lebih besar atas data apa yang dibagikan, meskipun persyaratan persetujuan masih berlaku.

Bagaimana dengan Linkly?

Ketika Anda menambahkan piksel penargetan ke tautan Linkly, aturan yang sama berlaku. Jika Anda menargetkan pengguna di UE/Inggris atau California, Anda harus:

• Hanya gunakan piksel penargetan di tautan di mana Anda memiliki dasar hukum
• Pastikan situs web utama Anda memiliki mekanisme persetujuan yang tepat
• Pertimbangkan apakah konteks berbagi tautan Anda menyiratkan persetujuan

Untuk tautan yang dibagikan dalam konteks di mana Anda tidak dapat mendapatkan persetujuan (seperti posting media sosial ke audiens dingin), pertimbangkan apakah piksel penargetan sesuai.

Bacaan Lebih Lanjut

• Meta's Data Processing Terms
• Google Ads Data Processing Terms
• ICO Guidance on Cookies
• CNIL Cookie Guidelines

Ringkasan

Menggunakan piksel penargetan memerlukan Anda untuk:

1. 1
   Dapatkan persetujuan sebelum memanfaatkan piksel pelacakan (GDPR/ePrivacy)
2. 2
   Sediakan mekanisme opt-out (CCPA)
3. 3
   Informasikan pengguna di kebijakan privasi Anda
4. 4
   Kenali peran Anda sebagai pengontrol data bersama

Kepatuhan privasi bukan opsional — ini adalah persyaratan hukum yang melindungi pengguna dan bisnis Anda.