RODO a obowiązki firm prowadzących fanpage’a na Facebooku
- Firma prowadząca fanpage na Facebooku jest współadministratorem danych osobowych użytkowników odwiedzających tę stronę. Wynika to z wyroku TSUE w sprawie C-210/16 z 5 czerwca 2018 r.
- Odpowiedzialność dotyczy wykorzystywania danych w celach analitycznych i statystycznych, np. poprzez dostęp do statystyk sporządzanych przez Facebook lub wdrożenie pixela Facebooka.
- Obowiązki współadministratorów reguluje art. 26 RODO, który wymaga uzgodnienia zakresu odpowiedzialności za przetwarzanie danych między stronami.
- Minimalnym wymogiem jest spełnienie obowiązku informacyjnego z art. 13 RODO: zamieszczenie w zakładce Informacje klauzuli o tożsamości administratora, celach przetwarzania, uprawnieniach użytkowników i okresie przechowywania danych.

5 czerwca 2018 r. Trybunał Sprawiedliwości UE wydał wyrok w sprawie C-210/16 dotyczącego fanpage. Niemiecki sąd zapytał się, czy może nakazać zamknięcie fanpage na Facebooku prywatnej firmie na podstawie naruszenia danych osobistych. Wyrok TSUE pokazał że firma (przedsiębiorca) prowadzący na portalu Facebook fanpage w celach reklamowych ponosi odpowiedzialność jako administrator danych osób, które ten fanpage odwiedziły. Wyrok dotyczy stanu prawnego przed RODO wg przepisów dyrektywy 95/46/WE, ale dotyczy też spraw po wejściu w życie RODO.
Czego dotyczyła sprawa C-210/16?
TSUE badał przetwarzanie danych gromadzonych przez Facebook za pomocą plików cookies. W praktyce to prawie na każdej stronie w internecie znajdą się kody i skrypty Facebooka. Szczególnie jak wdroży się pixel Facebooka na swoich stronach to pozwala podmiotowi prowadzącemu fanpage na uzyskanie dostępu do statystyk sporządzonych przez Facebooka, do celów zarządzania promocją i reklamą. Statystyki są anonimowe ale fakt że dokonuje się filtrowania danych to według Trybunału dochodzi do segmentowania danych osobowych a co za tym idzie właściciel strony na Facebooku administruje danymi osobowymi ponieważ bierze udział w określaniu celów i zakresu przetwarzanych danych.Co wynika z tego wyroku z punktu widzenia RODO?
Według tego wyroku właściciel fanpage na Facebooku razem z Facebookiem odpowiada za przetwarzanie danych osobowych. W sytuacji naruszenia praw to trzeba badać poziom odpowiedzialności Facebooka i jak właściciela tej strony na Facebooku pod kątem sposobu i zakresu przetwarzania tych danych. Jeżeli przedsiębiorca ma fanpage to posiada pewne obowiązki. Konkluzja jest taka, że gdy korzysta się danych osobowych użytkowników odwiedzających stronę na Facebooku w celach analitycznych i statystycznych to przyjmuje się że został administratorem tych danych które przetwarza związku z prowadzeniem fanpage. Jest to bardzo szerokie znaczenie słowa administrowania danymi osobowymi.Co ma zrobić właściciel fanpage?
Przede wszystkim zrozumieć, że został współadministratoren danych osobowych szczególnie jak prowadzi kampanie reklamowe. W RODO jest to opisane w art. 26 RODO. Współadministratorzy danych osobowych powinni uzgodnić zakres własnej odpowiedzialności za przetwarzanie danych. Dotyczy to na przykład prawa do bycia zapomnianym, prawa do uzyskania kopii danych. Obecnie Facebook jednostronnie narzuca regulamin swoich usług biznesowych i politykę prywatności. Zapewnienie zgodności z RODO jest obecnie trudne. Na dzień dzisiejszy wystarczy, że spełni obowiązek informacyjny z artykułu 13 RODO w którym w zakładce Informacje zamieści klauzule z informacjami o tożsamości administratora tej strony Facebooka, celów przetwarzania danych na tej stronie i wprost trzeba podać cele analityczne i statystyczne, uprawnienia użytkowników czy okresu przechowywania danych Warto poczytać artykuły z serii o RODO: o klauzulach informacyjnych o ocenie ryzyka, albo o roli inspektora danych osobowychProwadzenie profili możemy przejąć: obsługa social media w emedia, Facebook, Instagram, LinkedIn i TikTok.
Podsumowanie
Wyrok TSUE w sprawie C-210/16 przesądził, że właściciele fanpage na Facebooku są współadministratorami danych osobowych użytkowników. Oznacza to obowiązek stosowania przepisów RODO, w tym spełnienia wymogu informacyjnego z art. 13 oraz uzgodnienia zakresu odpowiedzialności z Facebookiem zgodnie z art. 26.
Przeczytaj także
Instagram dla firm: jak działa i jak zacząć
Jak zwiększyć liczbę obserwujących na Facebooku?
Meta sprawdzi, kto się reklamuje w Polsce. Co to znaczy dla firm
Najczęstsze pytania
Tak. Wyrok TSUE w sprawie C-210/16 potwierdził, że firma prowadząca fanpage ponosi odpowiedzialność jako administrator danych osób odwiedzających stronę. Dotyczy to zarówno stanu prawnego sprzed RODO, jak i po jego wejściu w życie.
Odpowiedzialność ponosi zarówno Facebook, jak i właściciel fanpage. Obaj są współadministratorami danych, a poziom odpowiedzialności każdego z nich zależy od sposobu i zakresu przetwarzania.
Współadministrowanie oznacza wspólne określanie celów i zakresu przetwarzania danych. Według art. 26 RODO współadministratorzy powinni uzgodnić zakres własnej odpowiedzialności, np. za prawo do bycia zapomnianym czy uzyskania kopii danych.
Minimalny obowiązek to spełnienie wymogu informacyjnego z art. 13 RODO. W zakładce Informacje trzeba zamieścić klauzulę o tożsamości administratora, celach przetwarzania, w tym analitycznych i statystycznych, uprawnieniach użytkowników oraz okresie przechowywania danych.
Tak. Wdrożenie pixela Facebooka pozwala na dostęp do statystyk i segmentowanie danych osobowych. Według TSUE takie działanie oznacza udział w określaniu celów przetwarzania danych, co czyni właściciela strony administratorem.
Jak to powstaje. Tematy, opinie i ostatnie słowo: Grzegorz Wysocki, właściciel emedia. Tekst napisał zespół emedia w 2018 roku. Przy przeglądzie 4 września 2026 sprawdziliśmy go, uzupełniliśmy o streszczenie i odpowiedzi na pytania, a fragmenty, które się zestarzały, poprawiliśmy.
Na czym to stoi. Tekst opiera się na doświadczeniu zespołu emedia z prowadzonych kampanii oraz na dokumentacji platform, o których jest mowa w artykule: Facebook, Instagram, LinkedIn, TikTok. Dane techniczne i liczby sprawdziliśmy przy przeglądzie 4 września 2026. Czego nie wiemy, o tym piszemy wprost.
Realizacja: tekst zespołu emedia, przegląd i uzupełnienie 4 września 2026 przez człowieka we współpracy z systemami AI. Redakcję i publikację firmuje autor.
Opublikowano 29.06.2018
Więcej na ten temat: Zgody i prawo Facebook Ads
Rozwiń z nami swój biznes on-line
Zobacz również
