ما هي MSPA — وما ليست عليه

MSPA هي إطار عمل قائم على العقود الخاصة ونشره IAB. إنها ليست قانوناً ولا تحل محل تشريعات الولايات. بدلاً من ذلك، هي اتفاقية متعددة الأطراف يوقّع عليها المشاركون — الناشرون والوكالات وشبكات الإعلانات وSSPs وDSPs ومزودو البيانات — حتى يتمكنوا من تقديم مطالبات قانونية متسقة حول كيفية تدفق المعلومات الشخصية عبر الإعلانات البرنامجية. عندما يوقّع الجميع في السلسلة على العقد ذاته، لا يحتاج الموردون المصبّ إلى التفاوض على خمسين اتفاقية ثنائية مختلفة لمعالجة البيانات للتعامل مع طلب عرض أسعار واحد.

فكّر في MSPA باعتبارها ثلاثة أشياء في آنٍ واحد:

• عقد ينتقل إلى المصبّ تلقائياً عندما يمرر موقّع البيانات إلى موقّع آخر.
• مفردات للتعبير عن خيارات المستخدم باستخدام السلاسل المشفّرة بـ GPP، بما في ذلك الإلغاء من البيع والمشاركة والإعلانات المستهدفة ومعالجة البيانات الحساسة.
• إطار لتوزيع المخاطر يُعيّن كل موقّع لأحد ثلاثة أدوار — شركة مغطّاة، أو مزوّد خدمة/معالج، أو طرف ثالث — والتزامات مرتبطة بكل دور.

ما MSPA ليست عليه: بديل لإشعار الخصوصية الخاص بك، أو استبدال لموافقة المستخدم المباشرة حيث تكون مطلوبة، أو ضمان للامتثال لأي قانون ولاية محدد. إنها أداة تجعل، عند استخدامها بشكل صحيح، الامتثال لقوانين ولايات متعددة أمراً قابلاً للتطبيق عملياً. وعند استخدامها بشكل غير صحيح — على سبيل المثال، بالإشارة إلى المشاركة مع الاستمرار في مشاركة البيانات بعد الإلغاء — فإنها تزيد من مسؤوليتك القانونية بدلاً من تخفيفها.

من يهمّه الأمر: الأدوار الثلاثة في MSPA

قبل توقيع أي شيء، حدّد الدور الذي تؤدّيه فعلاً. يتفاجأ معظم الناشرين باكتشاف أنهم يرتدون أكثر من قبّعة واحدة بحسب تدفق البيانات.

شركة مغطّاة

أنت شركة مغطّاة إذا كنت تحدد أغراض ووسائل معالجة المعلومات الشخصية للمستخدم — عادةً الناشر الذي يشغّل الموقع الإلكتروني أو التطبيق الذي يزوره المستخدم. بوصفك شركة مغطّاة، أنت مسؤول عن جمع الموافقة وعرض الإشعارات واحترام حقوق الإلغاء وتهيئة إشارة GPP التي يعتمد عليها الموردون المصبّ. العبء الذي يواجه المستخدم يقع على عاتقك.

مزوّد الخدمة أو المعالج

أنت مزوّد خدمة عندما تعالج المعلومات الشخصية نيابةً عن شركة مغطّاة بموجب عقد ولأغراض محدودة ومسموح بها فقط. يعمل معظم موردي التحليلات ومزودي الاستضافة ومنصات إدارة الموافقة في هذا المسار. تفرض MSPA قيوداً: لا بيع، ولا إعلانات سلوكية عبر السياقات لمصلحتك الخاصة، وقواعد احتفاظ وحذف محددة بدقة.

طرف ثالث

أنت طرف ثالث عندما تتلقى معلومات شخصية من شركة مغطّاة وتستخدمها لأغراضك الخاصة — معظم SSPs وDSPs وموردي الهوية ووسطاء البيانات ينتمون إلى هذه الفئة. تقع على الأطراف الثالثة أثقل الالتزامات التعاقدية، بما في ذلك التعامل المباشر مع حقوق المستخدم والواجبات التدفقية المصبّية عند مشاركتهم البيانات مع شركائهم.

MSPA ومنصة الخصوصية العالمية (GPP)

لا توجد MSPA في فراغ. إنها الطبقة التعاقدية؛ GPP هي طبقة الإشارة التقنية. تُشفّر منصة الخصوصية العالمية من IAB Tech Lab خيارات المستخدم في سلسلة واحدة تنتقل مع طلبات عروض الأسعار عبر بروتوكول OpenRTB. بالنسبة للإشارة الأمريكية، تحمل GPP سلاسل أقسام لكل ولاية لديها قانون خصوصية شامل — على سبيل المثال، USCA (كاليفورنيا)، وUSCO (كولورادو)، وUSVA (فيرجينيا)، وUSCT (كونيتيكت)، وUSUT (يوتا)، والسلسلة الأمريكية الشاملة للولايات التي لا يوجد لها قسم مخصص.

تُخبر MSPA منصة إدارة موافقتك بالحقول التي يجب ضبطها داخل أقسام GPP هذه للمطالبة بالتغطية. أهم الحقول التي سيرى الناشرون ويهيّئون تشمل:

• MspaCoveredTransaction — يُضبط على نعم عندما يؤكد الناشر أن طلب عرض الأسعار مشمول بإطار عمل MSPA.
• MspaOptOutOptionMode — يشير إلى ما إذا كان المستخدم قد أُعطي خيار إلغاء واضح كما تقتضيه قواعد شفافية MSPA.
• MspaServiceProviderMode — يُضبط عندما يجب على الموردين المصبّ التعامل مع البيانات كمزودي خدمة فقط.
• SaleOptOut وSharingOptOut وTargetedAdvertisingOptOut — علامات الموافقة التفصيلية التي يقرأها المزايدون لتحديد ما يمكنهم فعله بالانطباع.
• SensitiveDataProcessing — مصفوفة متعددة العناصر تشير إلى خيارات المستخدم بشأن الأصل العرقي والمعتقدات الدينية والصحة والتوجه الجنسي والمواطنة والموقع الجغرافي الدقيق وغيرها من الفئات الحساسة المحددة بموجب قانون الولاية.

إذا ضبطت منصة إدارة موافقتك MspaCoveredTransaction = نعم لكن الناشر لم يوقّع فعلاً على عقد MSPA، فأنت قد قدّمت ادعاءً كاذباً سيعتمد عليه الموقّعون المصبّ. هذا طريق سريع نحو نزاع تعاقدي، وبحسب الولاية، شكوى تنظيمية.

البيانات الحساسة: الفخ الذي يغفل عنه معظم الناشرين

كل قانون خصوصية ولائي أمريكي شامل صدر منذ كاليفورنيا وسّع تعريف المعلومات الشخصية الحساسة، وتدمجها MSPA في حقل GPP موحّد. تشمل الفئات عادةً:

• المعرّفات الحكومية (رقم الضمان الاجتماعي، رخصة القيادة، جواز السفر).
• بيانات اعتماد الحسابات والمعلومات المالية.
• الموقع الجغرافي الدقيق، بشكل عام أضيق من 1,750 قدماً.
• الأصل العرقي أو الإثني، والمعتقدات الدينية، والتشخيصات الصحية الجسدية أو النفسية.
• الحياة الجنسية والتوجه الجنسي.
• الجنسية ووضع الهجرة.
• البيانات الجينية والقياسية الحيوية المستخدمة لتحديد هوية شخص ما.
• البيانات المتعلقة بطفل معروف دون 13 عاماً — وفي بعض الولايات، دون 16 عاماً مع حمايات إضافية.

تستلزم بعض الولايات موافقة صريحة لمعالجة البيانات الحساسة، بينما تسمح ولايات أخرى بالمعالجة مع حق الإلغاء. يتيح لك ترميز GPP في MSPA التعبير عن أي منهما، لكن يجب أن تعرف منصة إدارة موافقتك أيهما تطلب بناءً على ولاية المستخدم. إن التصنيف الخاطئ للبيانات الحساسة — على سبيل المثال، معاملة تصفّح محتوى صحي كبيانات سلوكية عادية — هو نمط الإخفاق الأكثر شيوعاً الذي تعلّمه المدعون العامون على مستوى الولايات في إجراءات الإنفاذ خلال 2024–2025.

بناء تدفق موافقة جاهز لـ MSPA

يُعدّ تطبيق MSPA على موقعك أو تطبيقك مشكلة تنسيق عبر الإدارات القانونية والهندسية وعمليات الإعلانات. ينقسم العمل إلى نحو خمسة مسارات عمل.

1. وقّع على MSPA وحافظ على وضعك كموقّع

MSPA عقد حقيقي يجب أن يراجعه المستشار القانوني وينفّذه. ستُعلن الدور أو الأدوار التي تعمل بها، والولايات الأمريكية التي تمارس فيها نشاطك التجاري، وفئات البيانات التي تعالجها. جدّد سنوياً وحدّث بوابة الموقّعين في IAB Tech Lab كلما تغيّر دورك أو نطاق ولايتك.

2. هيّئ منصة إدارة موافقتك لمنطق متعدد الولايات

لم تعد لافتة CCPA المفردة كافية. يجب أن تكتشف منصة إدارة موافقتك ولاية المستخدم — عادةً عبر تحديد الموقع الجغرافي بالـ IP مدعوماً بخيار احتياطي للخصوصية — وتعرض الإشعارات والروابط وعناصر التحكم في الإلغاء المناسبة لتلك الولاية. FlexyConsent وغيرها من CMPs المعتمدة من Google الحديثة تأتي بقوالب متعددة الولايات تُعيّن كل ولاية إلى سلاسل أقسام GPP الصحيحة.

3. أدمج سلاسل GPP في حزمة إعلاناتك

يجب إدراج سلسلة GPP في كل طلب عرض أسعار OpenRTB الصادر من مستخدم أمريكي. بالنسبة لمستخدمي Google Ad Manager، يعني ذلك تفعيل دعم GPP في إعدادات الشبكة؛ أما مستخدمو Prebid فيعني تثبيت وحدتَي gppControl_usnat والوحدات الخاصة بكل ولاية والتأكد من أن محوّل consentManagement يُعيد توجيه السلسلة المشفّرة. اختبر باستخدام فك ترميز GPP من IAB Tech Lab للتحقق من الرحلة الدائرية من منصة إدارة الموافقة إلى طلب عرض الأسعار.

4. احترم إشارة التحكم العالمي في الخصوصية (GPC)

تُلزم معظم قوانين الولايات — كاليفورنيا وكولورادو وكونيتيكت وقائمة متنامية — باحترام إشارة GPC على مستوى المتصفح بوصفها إلغاءً صحيحاً. تتوقع MSPA أن يكتشف الموقّعون GPC ويضبطوا مسبقاً حقول SaleOptOut وSharingOptOut وTargetedAdvertisingOptOut وفقاً لذلك، حتى قبل أن يلمس المستخدم اللافتة. إذا كانت منصة إدارة موافقتك غير قادرة على اكتشاف GPC والتصرف بناءً عليه، فأنت خارج نطاق الامتثال بغض النظر عن عضويتك في MSPA.

5. افحص الموردين المصبّ

لا يعمل منطق التدفق المصبّ لـ MSPA إلا إذا كان موردوك أيضاً موقّعين. قبل إرسال البيانات إلى أي SSP أو DSP أو شريك بيانات، تحقق من وضعهم كموقّعين في بوابة IAB Tech Lab. يجب إما إزالة الموردين غير الموقّعين من حزمة إعلاناتك لحركة المرور الأمريكية، أو تغطيتهم باتفاقيات DPA ثنائية منفصلة تعكس شروط MSPA.

مزالق التنفيذ الشائعة

تظهر أنماط متكررة من الإخفاق في عمليات تدقيق الناشرين:

• الإشارة إلى تغطية MSPA دون توقيع. ضبط MspaCoveredTransaction = نعم في سلسلة GPP في حين أن الكيان القانوني للناشر لم ينفّذ MSPA يُعرّض الناشر لادعاءات التضليل من الموقّعين المصبّ الذين اعتمدوا على الإشارة.
• نسيان تكساس وأوريغون ومونتانا. يفوت الناشرين المهيّئين للمشهد الأصلي من خمس ولايات القوانين التي دخلت حيز التنفيذ في 2024 و2025. لكل منها مشغّلات إلغاء خاصة بها؛ وتغطيها MSPA، لكن فقط إذا كان منطق اكتشاف الولايات في منصة إدارة موافقتك يشملها.
• تجاهل إشارات البيانات الحساسة على محتوى الأخبار ونمط الحياة. قد يعالج قارئ مقال صحي أو ديني أو متعلق بمجتمع LGBTQ بيانات حساسة ضمنياً. أجرِ تدقيقاً للمحتوى وهيّئ تجاوزات على مستوى الفئة في منصة إدارة الموافقة.
• التعامل مع GPC باعتباره استشارياً. وضّح منظّم كاليفورنيا في 2024 أن تجاهل GPC يُعدّ مخالفة لكل حالة. لا تحميك MSPA من ذلك — إنها تعتمد عليك لاحترام GPC.
• سلاسل GPP القديمة المخزّنة مؤقتاً على الحافة. قد يؤدي التخزين المؤقت في CDN أو عامل الخدمة للصفحات إلى تقديم سلسلة GPP قديمة من جلسة سابقة للمستخدم. عطّل التخزين المؤقت على نقطة نهاية الموافقة وأضف خطوة جلب جديدة عند تغيير الموافقة.

كيف تؤثر MSPA على عائدات الإعلانات

يرى الناشرون الذين ينفّذون MSPA بشكل صحيح عادةً انخفاضات معتدلة في الإيرادات على المدى القصير تعقبها استقرار، في حين تُقيّد التطبيقات المهملة العروض بشكل مفرط أو تعرّض الناشر لمخاطر الإنفاذ. المتغيرات التي تحرّك المؤشر:

• معدلات الإلغاء — في الولايات ذات روابط الإلغاء البارزة، يُلغي عادةً 5–15% من المستخدمين اشتراكاتهم في البيع أو المشاركة. تنخفض أسعار العروض على الانطباعات الملغى اشتراكها عادةً بنسبة 30–60% لأن الاستهداف السلوكي غير متاح.
• تصنيف المحتوى الحساس — التصنيف الخاطئ للمحتوى العادي باعتباره حساساً سيُنهار الطلب. كن محافظاً ودقيقاً على مستوى الفئة.
• مزيج شركاء عروض الهيدر — الشركاء غير الموقّعين على MSPA الذين يجب تعطيلهم لحركة المرور الأمريكية يُقلّص مزادك. استبدلهم بموقّعين بدلاً من العمل بطلب أكثر هزالاً.
• وضع العلامات من جانب الخادم — حاوية جانب الخادم التي تقرأ سلسلة GPP وتُطلق العلامات بشكل مشروط هي الطريقة الأنظف للحفاظ على التحليلات والموافقة متزامنَين.

ما القادم: 2026 وما بعده

MSPA اتفاقية حيّة. يُحدّثها IAB كل عام أو عامين مع تشكيل قوانين الولايات الجديدة وتوجيهات المدعين العامين والمقترحات الفيدرالية للمشهد. المواضيع التي يجب متابعتها في 2026:

• قانون خصوصية فيدرالي محتمل من شأنه أن يُلغي جزئياً أنظمة الولايات — تتضمن MSPA منطق احتياطي للإلغاء، لذا لن يُترك الموقّعون في مأزق.
• توسّع GPP لتغطية إشارة الصحة المحددة بموجب قانون My Health My Data في واشنطن والقوانين المماثلة.
• تطبيق أكثر صرامة لقواعد النمط المظلم في تدفقات الإلغاء من قِبل وكالة حماية الخصوصية في كاليفورنيا والمدعي العام في تكساس.
• التكامل مع الإفصاحات الخاصة بتدريب الذكاء الاصطناعي ونماذج اللغة الكبيرة، وهو ما تناقشه عدة هيئات تشريعية في الولايات.

الناشرون الذين يعاملون تطبيق MSPA كمشروع لمرة واحدة سيتأخرون. عاملوه باعتباره صحة تشغيلية مستمرة، يمتلكها قانونياً وعمليات إعلانية وهندسة منتجات مشتركة، وتُراجَع ربع سنوياً. الناشرون الرابحون في الامتثال الأمريكي متعدد الولايات ليسوا الأوفر محامين — بل هم من تحكي فيهم منصة إدارة الموافقة وحزمة الإعلانات وسجلات التدقيق القصة ذاتها عندما يسأل المنظّم.

الخلاصة

MSPA هي الجواب العملي على مشهد الخصوصية الأمريكي المتشظّي. لن تُصدر قوانين نيابةً عنك، لكنها ستمنح تدفق عروض الأسعار وموردِيك وفريقك القانوني لغة مشتركة واحدة للإلغاء والبيانات الحساسة والالتزامات المصبّية. اقرنها بـ CMP واعٍ بالولايات وإشارات GPP دقيقة وإدارة منضبطة للموردين، وستقضي وقتاً أقل في الجدال حول الولاية القضائية ووقتاً أكثر في تحقيق الدخل من الانطباعات المسموح لك بتحقيقه. هذا هو المسار المستدام الوحيد عبر 2026 وموجة قوانين الولايات المتراكمة خلفه.