Meta Pay

Meta Pay setzt mehrere Cookies. datr (zwei Jahre) identifiziert den Browser für Meta Sicherheitszwecke. sb (zwei Jahre) unterstützt Sicherheitsfunktionen. fr (neunzig Tage) ist Metas primarer Werbe Cookie. Wenn ein Nutzer in seinem Meta Konto angemeldet ist, identifizieren die Cookies c_user und xs (Sitzung) das Konto. wd (Sitzung) erfasst die Browserfenster Abmessungen. Der fr Cookie ist werblicher Natur und benötigt eine vorherige Einwilligung.

Teilweise. Die Zahlungstransaktion selbst wird nach Artikel 6(1)(b) DSGVO (Vertrag) verarbeitet und benötigt keine Einwilligung, aber der Nutzer muss vor der Wahl von Meta Pay klar über die Datenweitergabe an Meta informiert werden. Die nicht notwendigen Meta Cookies (insbesondere fr für Werbung) benötigen eine vorherige Opt in Einwilligung. Werbe Cookies von Meta dürfen nicht gesetzt werden, bis die Cookie Einwilligung erteilt wurde.

Zwei Rechtsgrundlagen gelten. Die Zahlungsverarbeitung und Transaktionsdaten stützen sich auf Artikel 6(1)(b) DSGVO (Vertrag). Die Meta Werbe Cookies (fr) und jedes Profiling über die Zahlung hinaus stützen sich auf die Einwilligung nach Artikel 6(1)(a) DSGVO. PSD2 fügt Zahlungssicherheitsanforderungen hinzu, die neben der DSGVO Datensparsamkeit erfüllt werden müssen. Beide Grundlagen müssen dokumentiert und offengelegt werden.

Ja. Alle Zahlungs, Transaktions und Geratdaten werden von Meta Platforms Inc. in den Vereinigten Staaten verarbeitet. Der Transfer ist durch das EU US Datenschutzrahmenwerk und Standardvertragsklauseln abgedeckt. Sie müssen diesen Transfer in Ihrer Datenschutzerklärung offenlegen und ihn für Nutzer beim Checkout sichtbar machen, bevor sie Meta Pay als Zahlungsmethode wählen.

Ja, für Meta Pay ist angesichts des hohen Risikoniveaus eine DSFA erforderlich. Die Kombination aus Zahlungs und Finanzdaten, Geräte Fingerabdrucken, Meta Werbe Cookies und US Transfers schafft erhebliche Datenschutzrisiken. Die DSFA muss bewerten, welche Daten Meta über die Zahlung hinaus erhält, ob Meta Transaktionsdaten für Werbeprofiling nutzt und wie die PSD2 Stärke Kundenauthentifizierung mit der DSGVO Datensparsamkeit interagiert.

Führen Sie eine DSFA durch, bevor Sie Meta Pay aktivieren. Blockieren Sie nicht notwendige Meta Cookies (insbesondere fr) bis zur Erteilung der Werbeeinwilligung. Fugen Sie beim Checkout eine klare Offenlegung neben der Meta Pay Schaltflache hinzu. Aktualisieren Sie Ihre Datenschutzerklärung für Artikel 6(1)(b) für Zahlungen und Artikel 6(1)(a) für Meta Werbe Cookies und beschreiben Sie US Transfers. Stellen Sie sicher, dass Ihr PSD2 Stärke Kundenauthentifizierungsfluss nur sicherheitsnotwendige Daten erfasst.

Ja. Zahlungsmethoden, die keine Transaktionsdaten mit einem Werbenetzwerk teilen, umfassen Stripe (US basiert, aber nur auf Zahlungen ausgerichtet ohne Werbenutzung von Transaktionsdaten), PayPal (US basiert, ähnliches Transferproblem, aber standardmasig ohne Werbeprofiling von Transaktionsdaten) und EU basierte Optionen wie Klarna oder Adyen.

Fugen Sie Ihrer Cookie Richtlinie einen Meta Pay Abschnitt hinzu. Listen Sie die Haupt Cookies auf: datr (Sicherheit, zwei Jahre), sb (Sicherheit, zwei Jahre), fr (Werbung, neunzig Tage), c_user und xs (Kontoidentifikation, Sitzung, Meta wenn angemeldet) und wd (Funktional, Sitzung). Kategorisieren Sie fr als Werbe Cookie, der eine Einwilligung erfordert. Kategorisieren Sie datr und sb als sicherheitsfunktional. Erklären Sie, dass einige Meta Cookies nur gesetzt werden, wenn der Nutzer in seinem Meta Konto angemeldet ist.