Penelitian yang dipublikasikan 18 Maret 2026 mengungkap Meta Pixel dan TikTok Pixel mengekstrak PII serta data finansial dari situs advertiser ketika pengguna mengklik iklan, bahkan sebelum consent diterapkan. Praktik ini berpotensi melanggar regulasi privasi (misal GDPR/CCPA) dan mengekspos data sensitif seperti alamat dan metadata kartu pembayaran. 

Tracking pixel berbasis JavaScript aktif saat page load/redirect dari iklan. Fitur default (Automatic Events/Advanced Matching) memindai elemen form/checkout, merekam PII (nama, email, alamat, telepon) dan metadata kartu (4 digit terakhir, expiry, nama pemegang), melakukan hashing deterministik yang mudah direidentifikasi. Eksekusi terjadi sebelum CMP menerapkan consent dan kadang mengirim data dalam cleartext/URL.

1. Pengguna Meta/TikTok yang mengklik iklan. 
2. Website yang memasang Meta Pixel dan/atau TikTok Pixel (umum di ritel, hospitality, healthcare, e-commerce).

1. Blokir pixel dari halaman sensitif (login, profil, checkout, kesehatan/keuangan).
2. Muat pixel hanya setelah opt‑in sah (prior consent enforcement) dan pastikan CMP memblokir eksekusi hingga consent diberikan.
   
3. Nonaktifkan Automatic Events/Advanced Matching; minimalkan event/parameter.
   
4. Blokir pengiriman data sensitif di query string/URL.
   
5. Terapkan client‑side monitoring dan runtime controls untuk third‑party script. 
   
6. Gunakan tag manager dengan consent gating dan allowlist field‑level. 7) Terapkan CSP/Referrer‑Policy ketat.