Cách kiểm tra website có đang gửi dữ liệu cho Facebook không

Vì sao cần kiểm tra?

Pixel là đoạn mã do chủ website hoặc agency dán vào trang, nhiều khi từ lâu mà chủ shop không nhớ. Khi trang mở, nó tự gửi dữ liệu thẳng từ trình duyệt của khách sang Meta, không qua máy chủ của bạn. Bạn không thấy gì trên giao diện nên dễ quên. Theo Nghị định 356/2025/NĐ-CP (theo bản tin EY 3/2026), dữ liệu theo dõi hành vi là dữ liệu cá nhân nhạy cảm và đồng ý phải có trước khi xử lý. Hiểu thêm ở bài Facebook Pixel có vi phạm không.

Cách 1: Máy quét miễn phí (nhanh nhất)

Vào trang chủ, dán địa chỉ website vào ô ở đầu trang. Máy quét liệt kê các dịch vụ theo dõi nó nhận ra (Facebook, TikTok, Google…). Không cần cài gì, không cần biết kỹ thuật.

Cách 2: Tự kiểm tra bằng DevTools

DevTools là bảng công cụ có sẵn trong Chrome, Edge, Firefox. Không phải cài thêm.

Bước 1. Mở cửa sổ ẩn danh. Trong Chrome: Ctrl+Shift+N (Windows) hoặc Cmd+Shift+N (Mac). Ẩn danh để không bị lẫn cookie cũ và không dính tiện ích mở rộng.

Bước 2. Mở DevTools. Bấm F12 (Mac: Cmd+Option+I), chọn tab Network.

Bước 3. Gõ địa chỉ website, nhưng chưa bấm gì vào banner. Để DevTools mở trước khi tải trang. Nếu đã tải rồi, bấm tải lại (F5) khi DevTools đang mở.

Bước 4. Lọc. Trong ô Filter của tab Network, gõ lần lượt:

Bấm vào dòng facebook.com/tr/ rồi xem tab Payload hoặc Headers. Bạn sẽ thấy các thông tin như mã Pixel (id), hành động (ev=PageView), trang đang xem (dl). Đó chính là dữ liệu đi sang Meta.

Bước 5. Xem cookie. Chuyển sang tab Application (Firefox: Storage), chọn Cookies, chọn tên miền của website. Tìm:

• _fbp (Meta Pixel, giữ khoảng 3 tháng);
• _ttp, ttcsid (TikTok Pixel, giữ khoảng 13 tháng).

Bước 6. Đọc kết quả, theo từng tình huống:

Lưu ý khi thử: tắt tiện ích chặn quảng cáo (uBlock, AdBlock) hoặc dùng trình duyệt khác, vì chúng làm các dòng này biến mất dù website vẫn gắn Pixel.

Giới hạn của cách kiểm tra này

• Chỉ thấy phần chạy trên trình duyệt. Nếu dữ liệu gửi từ máy chủ của bạn sang Meta (ví dụ Meta Conversions API), DevTools và cả máy quét ngoài đều không thấy. Việc đó vẫn cần đồng ý của khách.
• Một số mã chỉ chạy ở trang khác. Pixel có thể chỉ gắn ở trang giỏ hàng hay trang cảm ơn. Hãy thử vài trang, nhất là trang mua hàng.
• Có mã tải muộn hoặc chỉ chạy với một số khách. Quét một lần chưa chắc thấy hết.
• Kết quả này không phải kết luận pháp lý. Nó chỉ cho biết kỹ thuật. Việc có vi phạm hay không còn tuỳ bạn đã xin đồng ý, ghi chính sách thế nào.

Bạn cần làm gì

• Kiểm tra bằng máy quét ở trang chủ hoặc DevTools, ở cả trang chủ lẫn trang mua hàng.
• Nếu Pixel chạy trước khi khách đồng ý, bật banner chặn mã tới khi khách bấm Đồng ý.
• Kiểm tra lại sau khi bấm Từ chối.
• Hỏi agency làm web: có gửi dữ liệu từ máy chủ không.
• Ghi các dịch vụ bạn dùng vào chính sách bảo vệ dữ liệu.

Bắt đầu bằng cách dán địa chỉ website vào máy quét miễn phí ở trang chủ.

Căn cứ pháp lý

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Điều 9, 10.
• Nghị định 356/2025/NĐ-CP (đồng ý rõ ràng; theo dõi hành vi là dữ liệu nhạy cảm).

Bài viết để cung cấp thông tin, không thay cho tư vấn pháp lý cho trường hợp cụ thể.