Meta Platforms Ireland Limited

Первичная жалоба в Ирландский DPC на Meta Platforms Ireland Limited. Три нарушения: (1) ст.6 — Facebook Pixel отслеживает активность на delfi.ee без согласия, аккаунта Facebook нет, строится теневой профиль; (2) ст.5(1)(a) — в ответ на приватный запрос Meta прислала письмо с двумя трекинг-пикселями и двумя трекинг-параметрами (?ref=cr), заблокированными Proton Mail; (3) ст.12 — официальная форма Meta для запросов от не-пользователей недоступна (ошибка «страница недоступна»). Требования: расследование практик Pixel в Эстонии; обязать Meta дать полный ответ по ст.15; расследовать трекинг-пиксели в самой GDPR-переписке; санкции по ст.83.

Запрос по ст.15 GDPR на dpfinquiry@support.facebook.com (9 пунктов): все данные через Facebook Pixel на сторонних сайтах; цели; категории; получатели; сроки; основание по ст.6; источники; автоматизированные решения (ст.22); полный список сторонних сайтов, с которых собраны данные через Pixel. Зафиксирован идентификатор Pixel (fb.1.1772535113103…), снятый на delfi.ee. Срок — 30 дней.

Автоответ Meta (case++…@support.facebook.com): форма предназначена только для вопросов об участии Meta в EU-US Data Privacy Framework; по иным обращениям ответа может не быть, предложено посетить Privacy Help Center. Само письмо содержало 2 трекинг-пикселя и 2 трекинг-ссылки (?ref=cr) — заблокированы Proton Mail. Ни один из 9 пунктов ст.15 не затронут.

Истёк 30-дневный срок по ст.12(3). Ответа по существу нет, ст.15-данные не предоставлены, приём запроса не подтверждён, продление не заявлено — нарушение ст.12(3).

DPC (Kevin Morgan, дело DPC0326192139): извинения за задержку (большой объём обращений). Общее разъяснение по ст.5(1)(a), 6, 4(2); рекомендовано сначала обратиться к контролёру — DPO Meta — через Privacy Portal (для не-пользователей: «нет аккаунта» → создать case). По ст.77(1): нерезиденту Ирландии можно подать жалобу местному органу; нельзя подавать одну жалобу в два органа одновременно.

Дополнение к жалобе. (1) Ответ Meta от 10.03 не является ответом по ст.15 — шаблон про DPF, ни один из 9 пунктов не закрыт; срок ст.12(3) истёк 09.04, нарушение зафиксировать в деле. (2) Рекомендованный DPC Privacy Portal недоступен не-владельцам аккаунта (ошибка 09.03), сама недоступность — часть жалобы по ст.12(2). (3) Трекинг-пиксели в GDPR-переписке Meta — отдельное нарушение ст.5(1)(a). (4) Замечание о сроке: ответ DPC пришёл через 35 дней, за это время истёк и срок Meta — просрочка усугубилась. Приложен HAR rus.delfi.ee (06.04.2026): 5 событий Pixel (ID 1884980xxxxxxxxxxxxx) переданы на серверы Meta со статусом 200, согласие не запрашивалось; _fbp создан этим Pixel.

DPC (Donal Leahy, дело DPC0326192139): извинения за задержку; просьба подтвердить, получен ли удовлетворяющий ответ от Meta. Документ заявителя от 15.04 открыть не смогли — просьба переслать переписку с Meta повторно. Отмечено: адреса Meta (dpfinquiry@support.facebook.com и др.) не являются надлежащим каналом и, похоже, не отслеживаются и не контролируются; направлен предпочтительный канал — ссылка help.meta.com/support/privacy, Meta даётся месяц на ответ.

Повторная подача всей переписки в DPC простым текстом (документ 15.04 не открылся), доказательства — отдельными PDF и HAR. Зафиксировано: признание DPC, что meta-адреса не отслеживаются, само подтверждает недоступность GDPR-каналов Meta для не-пользователей — просьба сохранить это в деле. Технический разбор HAR rus.delfi.ee (06.04.2026, 2161 запрос): Pixel ID 1884980xxxxxxxxxxxxx активен на www.delfi.ee и rus.delfi.ee; в запросах параметр hme= — 64-символьный SHA-256 хеш расширенного сопоставления, передаваемый Meta для матчинга в граф профилей (аккаунта Facebook нет — это создание теневого профиля); от загрузки fbevents.js до первого PageView ~1.9 сек, то есть передача в составе загрузки страницы, до возможности согласия; пять событий (3×PageView, 2×CxSegments с идентификаторами рекламных сегментов) переданы на www.facebook.com/tr со статусом 200; _fbp активен на delfi.ee непрерывно с 16.03.2026 — через шесть дней после подачи жалобы. Замечание по объёму: тот же HAR фиксирует ~235 уникальных сторонних хостов и ~25 SSP/DSP OpenRTB-стека (Criteo, Adform, PubMatic, Index Exchange, Sparteo, AppNexus, Smart AdServer, Sovrn и др.); жалоба сознательно сфокусирована только на Meta как контролёре в ирландской юрисдикции, остальная экосистема — отдельными жалобами по ст.56.