Jak usunąć piksel Facebooka ze strony gabinetu, gdy nie robisz reklam

Przychodnia, dla której przygotowujemy dokumentację RODO, nie prowadzi żadnych reklam na Facebooku. A na jej stronie piksel Facebooka uruchamiał się od razu po wejściu na stronę, bez żadnego okna zgody.

Taki piksel nic nie daje, a tylko szkodzi. Jeśli masz stronę gabinetu i też nie płacisz za reklamy w Meta (firmie, do której należą Facebook i Instagram), pokażę Ci, jak usunąć piksel Facebooka i dlaczego to lepsze niż chowanie go za banerem cookies.

Piksel bez reklam: usunąć, a nie chować za oknem zgody

Piksel Facebooka służy do mierzenia skuteczności reklam i pokazywania ich osobom, które były na Twojej stronie. Bez reklam nie robi nic pożytecznego. Wysyła do Meta dane, z których Ty nie korzystasz.

RODO pozwala zbierać tylko dane potrzebne do konkretnego celu (zasada minimalizacji, art. 5 ust. 1 lit. c RODO). Nie ma reklam, nie ma celu, więc nie powinno być piksela.

Moim zdaniem okno zgody nie załatwia sprawy. Zatrzymuje piksel tylko do chwili kliknięcia „akceptuję”, a potem dane i tak płyną do Meta. Na stronie gabinetu to dane o tym, kto czyta o jakim leczeniu.

Dane, które piksel Facebooka wysyła do Meta: IP, adresy podstron, kliknięcia

Według dokumentacji Meta Pixel przy każdej wizycie automatycznie idą do Meta: adres IP, informacje o przeglądarce, adres oglądanej podstrony i strony, z której ktoś przyszedł, oraz kliknięte przyciski z ich nazwami, nazwy pól formularzy i identyfikator piksela. Treści wpisanej w formularz piksel sam nie wysyła, chyba że ktoś włączył zaawansowane dopasowanie - wtedy idą też na przykład e-mail i telefon.

Do tego piksel zapisuje w przeglądarce plik cookie _fbp z unikalnym identyfikatorem (opis Meta). Dzięki temu Meta skleja wizyty z jednej przeglądarki w ciąg.

Piksel na stronie gabinetu: adres podstrony może zdradzać stan zdrowia

W sklepie z oponami piksel wie, że ktoś oglądał opony zimowe. Na stronie gabinetu wie, że ktoś czytał o leczeniu uzależnień albo zapisywał się do psychiatry. Takie informacje mogą ujawniać stan zdrowia, a dane o zdrowiu RODO chroni szczególnie (art. 4 pkt 15 i art. 9 RODO).

Za podobne rzeczy już są kary. Fiński urząd ochrony danych nałożył 1,1 mln euro na aptekę internetową, z której do Google i Meta trafiały informacje o lekach w koszyku razem z adresami IP, za brak odpowiedniego zabezpieczenia danych (art. 32 i art. 5 ust. 1 lit. f RODO). Sprawę opisuje Biuletyn UODO 7-8/2025.

Ogólne zasady RODO na stronie firmowej opisałem we wpisie jak zrobić stronę (sklep) zgodną z prawem i RODO, a różnicę między tym, co należy do strony, a co do firmy, w tekście RODO w sklepie internetowym: co należy do strony, a co do firmy.

Piksel bez okna zgody łamie przepisy

Gdyby piksel miał zostać, musi czekać na zgodę. Zapisanie pliku cookie w przeglądarce albo odczytanie go wymaga uprzedniej zgody, poza plikami niezbędnymi do działania strony (art. 399 Prawa komunikacji elektronicznej). Urząd Ochrony Danych Osobowych podkreślał w Biuletynie 3/2025, że dotyczy to zwłaszcza plików marketingowych i analitycznych.

Google Analytics też zapisuje pliki cookie, więc i ono musi czekać na zgodę. Kiedy takie okno jest Ci potrzebne i skąd je wziąć, opisałem we wpisie okienko do zarządzania zgodami cookies: kiedy potrzebuję i skąd je wziąć.

Usuwanie piksela z WordPressa i Google Tag Managera: trzy miejsca

Piksel może siedzieć w kilku miejscach naraz. W przychodni, od której zacząłem, dodawała go wtyczka do WordPressa, a obok działał Google Tag Manager (narzędzie Google do wstawiania na stronę kodów różnych usług). Sprawdź trzy miejsca:

Po zmianach wyczyść pamięć podręczną strony, jeśli używasz wtyczki do cache, bo inaczej stara wersja z pikselem może się jeszcze serwować. Jeśli stroną zajmuje się firma zewnętrzna, poproś o usunięcie piksela i potwierdzenie na piśmie.

Test po usunięciu: czy piksel naprawdę zniknął

1. Otwórz stronę w oknie incognito w Chrome i niczego nie klikaj.
2. Klawisz F12 otwiera narzędzia przeglądarki. W zakładce Application (Aplikacja), w sekcji Storage (Pamięć wewnętrzna), rozwiń Cookies (Pliki cookie) i wybierz swoją domenę. Nie powinno być pliku _fbp, ale sam jego brak to za mało, bo piksel może mieć wyłączone pliki cookie własne. Pliki _ga oznaczają Google Analytics, które bez zgody też nie powinno się uruchamiać.
3. Zostaw otwartą kartę Network (Sieć), przeładuj stronę klawiszem F5, a w polu filtra wpisz „facebook”. Lista ma być pusta: żadnych zapytań do connect.facebook.net (skrypt fbevents.js) ani do facebook.com/tr.

Instrukcję podglądu cookies daje pomoc Chrome. Możesz też zainstalować rozszerzenie Meta Ads Data Advisor (dawniej Meta Pixel Helper), które od razu pokazuje, czy piksel na stronie działa.

Najczęstsze pytania o usuwanie piksela Facebooka

Po usunięciu piksela: co jeszcze sprawdzić

Na koniec popraw politykę prywatności, żeby opisywała to, co naprawdę działa na stronie, a nie narzędzia sprzed kilku lat.

Jeśli nie chcesz grzebać w tym sam, pomożemy z analityką internetową ustawioną tak, żeby mierzyła to, co potrzebne, i nic ponad to. Napisz do mnie, doradzę Ci najlepsze rozwiązanie.