RODO a fanpage na Facebooku: obowiązki firm | emedia

RODO a obowiązki firm prowadzących fanpage’a na Facebooku

Grzegorz Wysocki
CEO | Strategiczne doradztwo marketingowe dla 100+ firm
W skrócie
  • Firma prowadząca fanpage na Facebooku jest współadministratorem danych osobowych użytkowników odwiedzających tę stronę. Wynika to z wyroku TSUE w sprawie C-210/16 z 5 czerwca 2018 r.
  • Odpowiedzialność dotyczy wykorzystywania danych w celach analitycznych i statystycznych, np. poprzez dostęp do statystyk sporządzanych przez Facebook lub wdrożenie pixela Facebooka.
  • Obowiązki współadministratorów reguluje art. 26 RODO, który wymaga uzgodnienia zakresu odpowiedzialności za przetwarzanie danych między stronami.
  • Minimalnym wymogiem jest spełnienie obowiązku informacyjnego z art. 13 RODO: zamieszczenie w zakładce Informacje klauzuli o tożsamości administratora, celach przetwarzania, uprawnieniach użytkowników i okresie przechowywania danych.
Czego się dowiesz z tego artykułu?
    rodo a obowiązki firm prowadzących fanpage na facebooku5 czerwca 2018 r. Trybunał Sprawiedliwości UE wydał wyrok w sprawie C-210/16 dotyczącego fanpage. Niemiecki sąd zapytał się, czy może nakazać zamknięcie fanpage na Facebooku prywatnej firmie na podstawie naruszenia danych osobistych. Wyrok TSUE pokazał że firma (przedsiębiorca) prowadzący na portalu Facebook fanpage w celach reklamowych ponosi odpowiedzialność jako administrator danych osób, które ten fanpage odwiedziły. Wyrok dotyczy stanu prawnego przed RODO wg przepisów dyrektywy 95/46/WE, ale dotyczy też spraw po wejściu w życie RODO.

    Czego dotyczyła sprawa C-210/16?

    TSUE badał przetwarzanie danych gromadzonych przez Facebook za pomocą plików cookies. W praktyce to prawie na każdej stronie w internecie znajdą się kody i skrypty Facebooka. Szczególnie jak wdroży się pixel Facebooka na swoich stronach to pozwala podmiotowi prowadzącemu fanpage na uzyskanie dostępu do statystyk sporządzonych przez Facebooka, do celów zarządzania promocją i reklamą. Statystyki są anonimowe ale fakt że dokonuje się filtrowania danych to według Trybunału dochodzi do segmentowania danych osobowych a co za tym idzie właściciel strony na Facebooku administruje danymi osobowymi ponieważ bierze udział w określaniu celów i zakresu przetwarzanych danych.

    Co wynika z tego wyroku z punktu widzenia RODO?

    Według tego wyroku właściciel fanpage na Facebooku razem z Facebookiem odpowiada za przetwarzanie danych osobowych. W sytuacji naruszenia praw to trzeba badać poziom odpowiedzialności Facebooka i jak właściciela tej strony na Facebooku pod kątem sposobu i zakresu przetwarzania tych danych. Jeżeli przedsiębiorca ma fanpage to posiada pewne obowiązki. Konkluzja jest taka, że gdy korzysta się danych osobowych użytkowników odwiedzających stronę na Facebooku w celach analitycznych i statystycznych to przyjmuje się że został administratorem tych danych które przetwarza związku z prowadzeniem fanpage. Jest to bardzo szerokie znaczenie słowa administrowania danymi osobowymi.

    Co ma zrobić właściciel fanpage?

    Przede wszystkim zrozumieć, że został współadministratoren danych osobowych szczególnie jak prowadzi kampanie reklamowe. W RODO jest to opisane w art. 26 RODO.  Współadministratorzy danych osobowych powinni uzgodnić zakres własnej odpowiedzialności za przetwarzanie danych. Dotyczy to na przykład prawa do bycia zapomnianym, prawa do uzyskania kopii danych.  Obecnie Facebook jednostronnie narzuca regulamin swoich usług biznesowych i politykę prywatności. Zapewnienie zgodności z RODO jest obecnie trudne. Na dzień dzisiejszy wystarczy, że spełni obowiązek informacyjny z artykułu 13 RODO w którym w zakładce Informacje zamieści klauzule z informacjami o tożsamości administratora tej strony Facebooka, celów przetwarzania danych na tej stronie i wprost trzeba podać cele analityczne i statystyczne, uprawnienia użytkowników czy okresu przechowywania danych Warto poczytać artykuły z serii o RODO: o klauzulach informacyjnych  o ocenie ryzyka, albo o roli inspektora danych osobowych

    Podsumowanie

    Wyrok TSUE w sprawie C-210/16 przesądził, że właściciele fanpage na Facebooku są współadministratorami danych osobowych użytkowników. Oznacza to obowiązek stosowania przepisów RODO, w tym spełnienia wymogu informacyjnego z art. 13 oraz uzgodnienia zakresu odpowiedzialności z Facebookiem zgodnie z art. 26.

    Przeczytaj także

    Najczęstsze pytania

    Czy prowadzenie fanpage na Facebooku wymaga stosowania RODO?

    Tak. Wyrok TSUE w sprawie C-210/16 potwierdził, że firma prowadząca fanpage ponosi odpowiedzialność jako administrator danych osób odwiedzających stronę. Dotyczy to zarówno stanu prawnego sprzed RODO, jak i po jego wejściu w życie.

    Kto odpowiada za dane osobowe zbierane przez fanpage na Facebooku?

    Odpowiedzialność ponosi zarówno Facebook, jak i właściciel fanpage. Obaj są współadministratorami danych, a poziom odpowiedzialności każdego z nich zależy od sposobu i zakresu przetwarzania.

    Co to znaczy być współadministratorem danych osobowych na Facebooku?

    Współadministrowanie oznacza wspólne określanie celów i zakresu przetwarzania danych. Według art. 26 RODO współadministratorzy powinni uzgodnić zakres własnej odpowiedzialności, np. za prawo do bycia zapomnianym czy uzyskania kopii danych.

    Jakie obowiązki ma firma prowadząca fanpage w związku z RODO?

    Minimalny obowiązek to spełnienie wymogu informacyjnego z art. 13 RODO. W zakładce Informacje trzeba zamieścić klauzulę o tożsamości administratora, celach przetwarzania, w tym analitycznych i statystycznych, uprawnieniach użytkowników oraz okresie przechowywania danych.

    Czy pixel Facebooka ma wpływ na obowiązki RODO?

    Tak. Wdrożenie pixela Facebooka pozwala na dostęp do statystyk i segmentowanie danych osobowych. Według TSUE takie działanie oznacza udział w określaniu celów przetwarzania danych, co czyni właściciela strony administratorem.


    Jak to powstaje. Tematy, opinie i ostatnie słowo: Grzegorz Wysocki, właściciel emedia. Tekst napisał zespół emedia w 2018 roku. Przy przeglądzie 4 września 2026 sprawdziliśmy go, uzupełniliśmy o streszczenie i odpowiedzi na pytania, a fragmenty, które się zestarzały, poprawiliśmy.

    Na czym to stoi. Tekst opiera się na doświadczeniu zespołu emedia z prowadzonych kampanii oraz na dokumentacji platform, o których jest mowa w artykule: Facebook, Instagram, LinkedIn, TikTok. Dane techniczne i liczby sprawdziliśmy przy przeglądzie 4 września 2026. Czego nie wiemy, o tym piszemy wprost.

    Realizacja: tekst zespołu emedia, przegląd i uzupełnienie 4 września 2026 przez człowieka we współpracy z systemami AI. Redakcję i publikację firmuje autor.

    Opublikowano 29.06.2018

    Więcej na ten temat: Zgody i prawo Facebook Ads

    ★★★★★
    5/5 (4 głosy)

    Rozwiń z nami swój biznes on-line

    Dodaj komentarz

    Twój adres email nie zostanie opublikowany. Wymagane pola są oznaczone *


    Grzegorz Wysocki z emedia omawia projekt przy laptopach w biurze

    Zaplanujmy, skąd przyjdą Twoi następni klienci