قائمة التحقق المؤلفة من 15 خطوة

1. تثبيت منصة CMP معتمدة

يجب أن تكون منصة إدارة الموافقة لديك معتمدة من Google ومسجلة لدى IAB Europe. يضمن ذلك الامتثال لكل من Consent Mode V2 وTCF 2.3.

2. مراجعة جميع ملفات تعريف الارتباط وأدوات التتبع

افحص موقعك بحثاً عن كل ملف تعريف ارتباط وبيكسل وحزمة SDK وعنصر تخزين محلي. صنّف كل واحد منها على أنه ضروري بالكامل أو تحليلي أو إعلاني. احذف أي شيء لا يمكنك تبريره.

3. تهيئة لافتة الموافقة لديك

تأكد من وجود أزرار متكافئة للقبول والرفض، ولغة واضحة بلغة الزائر الأصلية، ومربعات غير محددة مسبقاً. يجب أن تظهر اللافتة قبل تفعيل أي تتبع غير ضروري.

4. ضبط الموافقة الافتراضية على «مرفوض»

بالنسبة لزوار المنطقة الاقتصادية الأوروبية، يجب أن تكون جميع فئات الموافقة غير الضرورية مرفوضة افتراضياً. لا يُسمح بإطلاق سوى ملفات تعريف الارتباط الضرورية تماماً دون موافقة.

5. نشر سياسة الخصوصية

يجب أن توضح سياسة الخصوصية لديك البيانات التي تجمعها، وسبب جمعها، والأساس القانوني لذلك، ومن يتلقاها، ومدد الاحتفاظ بها، وكيفية ممارسة المستخدمين لحقوقهم.

6. نشر سياسة ملفات تعريف الارتباط

أدرج كل ملف تعريف ارتباط وغرضه ومدته وما إذا كان من الطرف الأول أو الطرف الثالث. أضف رابطاً لهذه السياسة من لافتة الموافقة لديك.

7. تفعيل Google Consent Mode V2

هيّئ الوضع المتقدم حتى تعمل علامات Google في الوضع المقيّد قبل الحصول على الموافقة، ثم تنتقل إلى التتبع الكامل بعد الموافقة.

8. تفعيل IAB TCF 2.3

إذا كنت تدير إعلانات برمجية، يجب أن ينشئ CMP الخاص بك TC Strings صالحة. تحقق من ذلك باستخدام أداة التحقق من TCF التابعة لـ IAB.

9. توقيع اتفاقيات معالجة البيانات

كل طرف ثالث يتلقى بيانات شخصية من موقعك يحتاج إلى اتفاقية DPA. Google وMeta ومزودو التحليلات ومنصات البريد الإلكتروني — جميعهم دون استثناء.

10. الاحتفاظ بسجل أنشطة المعالجة

وثّق كل عملية معالجة للبيانات: ما البيانات، وما الغرض منها، وما الأساس القانوني، ومن هم المستلمون، وما مدة الاحتفاظ بها.

11. تطبيق حقوق أصحاب البيانات

أنشئ إجراءات لطلبات الوصول وطلبات الحذف وقابلية نقل البيانات والاعتراضات. الاستجابة خلال 30 يوماً.

12. تهيئة فترات الاحتفاظ بالبيانات

لا تحتفظ بالبيانات الشخصية أطول من اللازم. حدد فترات الاحتفاظ في Google Analytics ونظام إدارة علاقات العملاء ومنصة البريد الإلكتروني وقواعد البيانات.

13. تأمين بياناتك

HTTPS في كل مكان، وقواعد بيانات مشفرة، وضوابط وصول، وعمليات تدقيق أمني منتظمة. يجب الإبلاغ عن خروقات البيانات إلى السلطة الإشرافية المختصة خلال 72 ساعة.

14. تدريب فريقك

يحتاج كل من يتعامل مع البيانات الشخصية إلى تدريب على GDPR — التسويق والمبيعات والدعم والهندسة. وثّق التدريب.

15. جدولة عمليات التدقيق الدورية

راجع امتثالك كل ربع سنة. تظهر ملفات تعريف ارتباط جديدة عند إضافة أدوات. تحتاج السياسات إلى تحديث. معدلات الموافقة تحتاج إلى رصد.

تكلفة عدم الامتثال

FlexyConsent يغطي الخطوات من 1 إلى 8 تلقائياً