التحليلات دون ملفات تعريف الارتباط: هل ما زلت بحاجة إلى الموافقة؟
وعد «لا حاجة إلى بانر»
غالبًا ما تسوّق أدوات التحليلات المركّزة على الخصوصية نفسها على أنها بلا ملفات تعريف ارتباط، وبعضها يذهب أبعد ويوحي بأنك لم تعد بحاجة إلى بانر موافقة. وبالنسبة لناشر ذي منظومة خفيفة، فهذه فكرة جذابة. لكن الواقع أكثر تعقيدًا. فالحاجة إلى الموافقة تعتمد على ما تفعله الأداة فعلًا على الجهاز، وما البيانات التي تعالجها، وأين يوجد مستخدموك، وما الذي يعمل أيضًا في صفحاتك.
تشرح هذه المقالة الأسئلة التي ينبغي طرحها قبل إزالة التحليلات من إعداد الموافقة لديك. هي إرشادات عامة وليست استشارة قانونية.
ملفات تعريف الارتباط ليست المحفّز الوحيد
في الاتحاد الأوروبي تأتي قاعدة الموافقة المتعلقة بالأجهزة من المادة 5(3) من توجيه ePrivacy. وهي تشمل تخزين المعلومات على جهاز المستخدم أو الوصول إليها منه — لا ملفات تعريف الارتباط وحدها. فالتخزين المحلي وتخزين الجلسة والبكسلات التي تتسبب في قراءة معلومات والتقنيات التي تشتق معرّفات من خصائص الجهاز، كلها قد تندرج تحتها. وقد بيّن المجلس الأوروبي لحماية البيانات هذه القراءة الواسعة في الإرشادات 2/2023 بشأن النطاق التقني للمادة 5(3).
لذا فإن «نحن لا نعيّن ملفات تعريف ارتباط» هي بداية التحليل لا نهايته. عليك أن تعرف هل تخزّن الأداة أو تقرأ أي شيء على الجهاز أصلًا.
أربعة أسئلة عن أي أداة تحليلات
1. هل تخزّن أو تقرأ أي شيء على الجهاز؟
افحص لوحات التخزين في المتصفح بعد تحميل الصفحة: ملفات تعريف الارتباط، والتخزين المحلي، وتخزين الجلسة، وIndexedDB. وافحص السكربت بحثًا عن شيفرة تجمع خصائص الجهاز لبناء معرّف. فإذا خُزّن أو قُرئ أي شيء لأغراض التحليلات، تنطبق قاعدة ePrivacy ما لم ينطبق استثناء.
2. هل تعالج بيانات شخصية؟
حتى دون تخزين على الجهاز، تعالج التحليلات عادةً عناوين IP وuser agents وعناوين URL للصفحات. وبموجب GDPR قد تكون هذه بيانات شخصية. وهذا يتطلب أساسًا قانونيًا — قد يكون المصلحة المشروعة لا الموافقة — إضافةً إلى الشفافية في إشعار الخصوصية وتقليل البيانات وفترة احتفاظ مناسبة. «لا بانر» لا تعني أبدًا «لا التزامات».
3. هل ينطبق استثناء في بلدان مستخدميك؟
تقرّ بعض الجهات التنظيمية بأن القياس المحدود للجمهور قد يُعفى من الموافقة إذا استوفيت شروط صارمة. فقد نشرت CNIL الفرنسية شروطًا لإعفاء متتبعات قياس الجمهور، وتحتفظ ببرنامج يحدد الأدوات التي يمكن ضبطها لتستوفيها. وتتضمن الشروط عادةً الاستخدام من الطرف الأول حصرًا، وإحصاءات مجمّعة فقط، وعدم التتبع عبر المواقع، واحتفاظًا محدودًا. أما قانون البيانات (الاستخدام والوصول) لعام 2025 في المملكة المتحدة فقد أدخل استثناءات جديدة على شرط الموافقة في PECR، منها لبعض الأغراض الإحصائية، بشروط مثل المعلومات الواضحة ووسيلة للاعتراض. لا تتخذ كل دولة الموقف نفسه، فتحقق من الوضع في كل سوق تخدمه ومن الأحكام السارية.
4. هل تُشارَك البيانات مع طرف آخر؟
إذا أرسلت الأداة البيانات إلى مزوّد يستخدمها لأغراضه الخاصة، أو يجمعها عبر العملاء، فإن الاستثناءات تسقط عمومًا. اقرأ شروط المعالجة، لا صفحة التسويق فقط.
ما الذي لا يزال يحتاج إلى موافقة عادةً
- وسوم الإعلانات. يحتاج الناشرون المعتمدون على الإعلانات إلى الموافقة على الإعلانات المخصصة وعلى التخزين على الجهاز من مزوّدي الإعلانات، أيًّا كان ما تفعله أداة التحليلات لديهم.
- الأدوات ذات المعرّفات عبر الجلسات. تميل معرّفات الزائر الدائمة، حتى من الطرف الأول، إلى إخراج الأداة من معظم الاستثناءات.
- إعادة تشغيل الجلسات والخرائط الحرارية. تلتقط سلوكًا مفصلًا ونادرًا ما تُعامل كقياس معفى.
- المحتوى المضمّن وأدوات التواصل الاجتماعي. تعيّن ملفات تعريف ارتباط ومعرّفات خاصة بها.
- بكسلات التحويل وإعادة الاستهداف. وُجدت لربط السلوك بالإعلان.
في معظم المواقع المعتمدة على الإعلانات، يكون البانر مطلوبًا لمنظومة الإعلانات على أي حال. والسؤال الحقيقي هو هل ينبغي أن تكون التحليلات إحدى الفئات المقيَّدة أم يمكن تشغيلها باستقلال بموجب استثناء ضيق.
طريقة عملية للقرار
- اسرد كل سكربت تحليلات وما يخزّنه ويقرؤه ويرسله.
- حدّد البلدان التي يوجد فيها معظم مستخدميك.
- لكل أداة، تحقق مما إذا كان إعدادها يستوفي استثناءً معترفًا به في تلك البلدان.
- اضبط الأداة على أصرم نسخة تحتاجها: اقتطاع IP، ولا معرّفات دائمة، واحتفاظ قصير، ولا مشاركة للبيانات.
- وثّق المبررات وأبقِ أداة التحليلات مدرجة في سياسة ملفات تعريف الارتباط وإشعار الخصوصية في الحالتين.
- أعد الفحص عندما يغيّر المزوّد منتجه أو تتغير أسواقك.
تشغيل تحليلات معفاة إلى جانب CMP
إذا قررت أن أداة ما مؤهلة، فأدرجها كضرورية تمامًا أو معفاة في CMP لديك بحيث يُفصح عنها دون تقييدها، وتأكد من بقاء إعدادها ضمن الاستثناء. ويحتفظ كثير من الناشرين أيضًا بإعداد تحليلات معتمد على الموافقة لقياس أغنى، ويستخدمون Google Consent Mode v2 أو إشارات مشابهة لضبطه بحسب اختيار المستخدم. يدعم FlexyConsent وضع Google Consent Mode v2 إلى جانب IAB TCF 2.4 وIAB GPP v1.1.
أهم النقاط
- «دون ملفات تعريف الارتباط» لا تعني تلقائيًا «لا حاجة إلى موافقة»؛ فالمادة 5(3) تشمل أي تخزين على الجهاز أو وصول إليه.
- التحليلات دون تخزين على الجهاز قد تعالج بيانات شخصية وتحتاج إلى أساس قانوني وشفافية.
- توجد استثناءات لقياس الجمهور في بعض البلدان لكنها مقرونة بشروط صارمة.
- وسوم الإعلانات وإعادة تشغيل الجلسات وإعادة الاستهداف لا تزال تحتاج إلى موافقة.
- وثّق سبب معاملة الأداة كمعفاة وأعد الفحص بانتظام.