GDPR：针对 Facebook 广告商的 9 个热门问题（及解答）
Posted: Tue Jan 07, 2025 3:18 am
您从事销售和/或营销工作吗？那么您需要能够回答以下与世界上最大的社交网络 Facebook 上的广告以及即将 于今年 5 月 25 日生效的欧盟通用数据保护条例( GDPR ) 相关的问题。
GDPR 将以比迄今为止生效的更为具体的法规来规范立法领域，处罚也将更高。除其他外，该法规将要求个人明确同意使用和处理其数据，并且还将扩大个人检查、访问和删除的权利。违反和不遵守法规的处罚将高达公司全球年收入的 4%，因此在法规上多花一点时间是“值得”的。请在Matija Jamnik 的博客中详细了解该法规的规定。
为了让您的工作更加轻松，我们 Red Orbit 在几个月前就开始收集与 GDPR 相关的信息，并准备说明，逐步指导企业正确安排数据收集、存储和处理。您可以在此处阅读有关该服务的更多信息，并在下面阅读有关 Facebook 广告和个人数据保护的最热门问题的答案。
不遵守 GDPR 法规的罚款将升至公司全球年收入的 4%。
点击发推文
1. GDPR 将如何影响 Facebook 上的公司和品牌广告？
公司或品牌将能够继续在 Facebook 上做广告并从其服务中受益，同时负责遵守 GDPR 法规。
2. Facebook 是数据处理者还是控制者？
当您作为一家公司确定收集个人数据的目的和方式时，您就扮演了数据管理者的角色。在此过程中，您必须考虑有关如何正确收集数据、数据的用途以及保留时间的规定。因此，当您收集用户数据（抽奖、竞赛、电子通讯订阅等）时，您必须确保其管理（收集和共享）有符合 GDPR 的法律依据。
如果您收到其他人（数据控制者）收集的用于存储或处理的数据，则您是数据处理者。
根据数据政策，Facebook（及其拥有的公司：Messenger、Instagram、Oculus、WhatsApp）在大多数情况下充当数据控制者。
在某些情况下，Facebook充当数据处理者，这意味着它代表 多米尼加共和国电报数据库 广告商和公司处理数据。这适用于以下情况：
自定义受众；当您将客户数据库（电子邮件、电话号码、地址等）导入您的 Facebook 广告帐户并创建自定义受众或自定义受众。
分析和数据报告；当您使用 Facebook 报告和分析来分析数据并监控广告活动的结果时。
Facebook 的工作场所高级版；如果你在公司内部使用Facebook的工具进行沟通。
3. 基于网站上 cookie 的用户定位（“再营销”）是否受 GDPR 监管？
是的，但在 Facebook 上做广告的情况下，这些数据是由 Facebook 本身处理的，广告商只是通过 Facebook Pixel 将其“传递”给它。在这种情况下，遵守 GDPR 就是 Facebook 的任务。
4. 如果 Facebook 广告是根据广告商提供的个人信息向用户投放的，那么谁负责 GDPR 合规性？
当 Facebook 根据直接使用其平台从用户那里收到的数据，或根据通过网站上安装的像素接收的数据向用户显示广告时，或在应用程序中，处于数据管理器的角色。这意味着他有责任确保根据现行立法 (GDPR) 收集数据。
然而，当Facebook根据广告商（自定义受众）收集并上传到平台的数据向用户展示广告时，广告商必须确保遵守法律并获得数据收集和数据处理的明确许可，该许可将移交给第三方（Facebook）。
5. GDPR 将如何影响 Facebook Pixel 的使用？
如果您的网站上安装了 Facebook Pixel，则必须遵守《电子通信法》 (ZEKom-1)。
您可以参考Facebook 的指南，了解如何为您网站的访问者安排通知。
6. Facebook Pixel 收集哪些数据？
Facebook Pixel 每次下载都会收集 3 种类型的数据：
HTTP 地址- HTTP 地址中的所有内容，包括 IP 地址、浏览器信息、页面位置、引荐来源网址和用户代理。
像素特定数据，包括像素 ID 号和 Facebook cookie。
其他（可选）参数- 广告商可以使用自定义事件来收集有关其页面访问者的其他信息，然后根据这些信息向他们展示特定的广告。例如，他们可以发送单次购买的价值、页面类型、产品类别等。在此处详细了解创建这些活动的可能性。
有关 Facebook 收集和使用的 cookie 和数据的更多详细信息，请参见此处。
7. GDPR 如何影响自定义受众的使用或“定制观众”？
即使在引入 GDPR 法规之后，广告商仍然会以数据管理者的角色将用户数据加载到数据库中。这意味着他们自己有责任确保数据的收集符合法律（包括 GDPR）。除此之外，这还意味着，为了将个人数据用于 Facebook 上的广告定位，用户必须获得其明确许可。
8. 如何向数据库加载数据或“客户档案”？ Facebook 会访问这些数据吗？
当广告商将数据库上传到其广告帐户时（在此过程中，他必须确认他上传的数据是根据现行法律 - GDPR 法规收集的），该数据首先在本地浏览器中转录为匿名形式然后才发送到 Facebook。数据匿名化是一个不可逆的过程，这意味着数据无法返回到原始记录。
9. GDPR 将如何影响收集联系人或信息的活动的使用“引导广告活动”？
在联系人收集活动中，广告商和 Facebook 都是数据控制者，因此有责任遵守 GDPR。这意味着收集个人数据的条件（每个潜在客户广告表格必须包含指向这些数据的链接）必须明确说明收集该数据的目的以及其用途、保留时间等。
该记录不是有效的法律建议。为了遵守法规的所有领域，您必须获得适当的法律意见。
GDPR 将以比迄今为止生效的更为具体的法规来规范立法领域，处罚也将更高。除其他外，该法规将要求个人明确同意使用和处理其数据，并且还将扩大个人检查、访问和删除的权利。违反和不遵守法规的处罚将高达公司全球年收入的 4%，因此在法规上多花一点时间是“值得”的。请在Matija Jamnik 的博客中详细了解该法规的规定。
为了让您的工作更加轻松，我们 Red Orbit 在几个月前就开始收集与 GDPR 相关的信息，并准备说明，逐步指导企业正确安排数据收集、存储和处理。您可以在此处阅读有关该服务的更多信息，并在下面阅读有关 Facebook 广告和个人数据保护的最热门问题的答案。
不遵守 GDPR 法规的罚款将升至公司全球年收入的 4%。
点击发推文
1. GDPR 将如何影响 Facebook 上的公司和品牌广告？
公司或品牌将能够继续在 Facebook 上做广告并从其服务中受益，同时负责遵守 GDPR 法规。
2. Facebook 是数据处理者还是控制者？
当您作为一家公司确定收集个人数据的目的和方式时，您就扮演了数据管理者的角色。在此过程中，您必须考虑有关如何正确收集数据、数据的用途以及保留时间的规定。因此，当您收集用户数据（抽奖、竞赛、电子通讯订阅等）时，您必须确保其管理（收集和共享）有符合 GDPR 的法律依据。
如果您收到其他人（数据控制者）收集的用于存储或处理的数据，则您是数据处理者。
根据数据政策，Facebook（及其拥有的公司：Messenger、Instagram、Oculus、WhatsApp）在大多数情况下充当数据控制者。
在某些情况下，Facebook充当数据处理者，这意味着它代表 多米尼加共和国电报数据库 广告商和公司处理数据。这适用于以下情况：
自定义受众；当您将客户数据库（电子邮件、电话号码、地址等）导入您的 Facebook 广告帐户并创建自定义受众或自定义受众。
分析和数据报告；当您使用 Facebook 报告和分析来分析数据并监控广告活动的结果时。
Facebook 的工作场所高级版；如果你在公司内部使用Facebook的工具进行沟通。
3. 基于网站上 cookie 的用户定位（“再营销”）是否受 GDPR 监管？
是的，但在 Facebook 上做广告的情况下，这些数据是由 Facebook 本身处理的，广告商只是通过 Facebook Pixel 将其“传递”给它。在这种情况下，遵守 GDPR 就是 Facebook 的任务。
4. 如果 Facebook 广告是根据广告商提供的个人信息向用户投放的，那么谁负责 GDPR 合规性？
当 Facebook 根据直接使用其平台从用户那里收到的数据，或根据通过网站上安装的像素接收的数据向用户显示广告时，或在应用程序中，处于数据管理器的角色。这意味着他有责任确保根据现行立法 (GDPR) 收集数据。
然而，当Facebook根据广告商（自定义受众）收集并上传到平台的数据向用户展示广告时，广告商必须确保遵守法律并获得数据收集和数据处理的明确许可，该许可将移交给第三方（Facebook）。
5. GDPR 将如何影响 Facebook Pixel 的使用？
如果您的网站上安装了 Facebook Pixel，则必须遵守《电子通信法》 (ZEKom-1)。
您可以参考Facebook 的指南，了解如何为您网站的访问者安排通知。
6. Facebook Pixel 收集哪些数据？
Facebook Pixel 每次下载都会收集 3 种类型的数据：
HTTP 地址- HTTP 地址中的所有内容，包括 IP 地址、浏览器信息、页面位置、引荐来源网址和用户代理。
像素特定数据，包括像素 ID 号和 Facebook cookie。
其他（可选）参数- 广告商可以使用自定义事件来收集有关其页面访问者的其他信息，然后根据这些信息向他们展示特定的广告。例如，他们可以发送单次购买的价值、页面类型、产品类别等。在此处详细了解创建这些活动的可能性。
有关 Facebook 收集和使用的 cookie 和数据的更多详细信息，请参见此处。
7. GDPR 如何影响自定义受众的使用或“定制观众”？
即使在引入 GDPR 法规之后，广告商仍然会以数据管理者的角色将用户数据加载到数据库中。这意味着他们自己有责任确保数据的收集符合法律（包括 GDPR）。除此之外，这还意味着，为了将个人数据用于 Facebook 上的广告定位，用户必须获得其明确许可。
8. 如何向数据库加载数据或“客户档案”？ Facebook 会访问这些数据吗？
当广告商将数据库上传到其广告帐户时（在此过程中，他必须确认他上传的数据是根据现行法律 - GDPR 法规收集的），该数据首先在本地浏览器中转录为匿名形式然后才发送到 Facebook。数据匿名化是一个不可逆的过程，这意味着数据无法返回到原始记录。
9. GDPR 将如何影响收集联系人或信息的活动的使用“引导广告活动”？
在联系人收集活动中，广告商和 Facebook 都是数据控制者，因此有责任遵守 GDPR。这意味着收集个人数据的条件（每个潜在客户广告表格必须包含指向这些数据的链接）必须明确说明收集该数据的目的以及其用途、保留时间等。
该记录不是有效的法律建议。为了遵守法规的所有领域，您必须获得适当的法律意见。