استثناء ملفات الارتباط «الضرورية للغاية»: ما الذي يندرج تحته وما الذي لا يندرج
لماذا يهم هذا الاستثناء
بموجب توجيه ePrivacy (المادة 5(3))، يتطلب تخزين المعلومات على جهاز المستخدم أو قراءتها عادةً موافقة مسبقة. هناك استثناءان، والاستثناء الذي يعتمد عليه الناشرون أكثر هو التخزين الضروري للغاية لتقديم خدمة طلبها المستخدم صراحةً. وكل ما لا يشمله هذا الاستثناء يقع خلف بانر الموافقة لديك.
تمدّد مواقع كثيرة هذا الاستثناء ليشمل التحليلات واختبارات A/B وتحديد تكرار الإعلانات والتخصيص. وقد اعترضت الجهات التنظيمية مرارًا على هذا التفسير، لذا من المفيد أن تفهم بدقة أين يقع الحدّ.
الاختبار ذو الشقين
لا يتعلق الاستثناء بما هو مريح لك. بل يطرح سؤالين:
- هل طلب المستخدم الخدمة صراحةً؟ تحميل مقال هو طلب. إضافة منتج إلى السلة هو طلب. فتح ودجت دردشة فرضتَه أنت في كل صفحة ليس طلبًا.
- هل التخزين ضروري للغاية لتقديم تلك الخدمة تحديدًا؟ إذا كانت الخدمة ستعمل حتى من دون ملف الارتباط أو المعرّف، ولو بصورة أقل راحة، فالأرجح أن التخزين ليس ضروريًا للغاية.
لاحظ أن عبارة “ضروري لنموذج أعمالنا” ليست مثل “ضروري للخدمة التي طلبها المستخدم”. فإيرادات الإعلانات تُبقي الموقع المجاني حيًا، لكن معرّفات استهداف الإعلانات ليست مطلوبة لعرض مقال.
أمثلة مقبولة عادةً
- ملفات ارتباط الجلسة والمصادقة التي تُبقي المستخدم المسجَّل دخوله مسجَّلًا طوال الجلسة.
- ملفات ارتباط سلة التسوق التي تتذكر المنتجات أثناء إتمام المستخدم للشراء.
- معرّفات موازنة الأحمال التي توجّه الطلب إلى الخادم الصحيح.
- ملفات ارتباط الأمان المستخدمة لاكتشاف محاولات تسجيل الدخول الفاشلة المتكررة أو للحماية من الطلبات المزوّرة.
- سجل الموافقة نفسه، لأن تذكّر اختيار المستخدم مطلوب لاحترامه.
- تفضيلات الواجهة التي حددها المستخدم عمدًا، مثل اللغة، عندما تُخزَّن للجلسة أو لأن المستخدم اختارها.
أمثلة يشيع تصنيفها خطأً
- ملفات ارتباط التحليلات. تسمح بعض الجهات بقياس محدود للجمهور يحافظ على الخصوصية بشروط ضيقة، لكن وسوم التحليلات القياسية تتطلب عمومًا الموافقة. راجع إرشادات الجهة المنطبقة على جمهورك.
- معرّفات الإعلانات وإعادة الاستهداف. هذه لا تُطلب أبدًا لتقديم المحتوى نفسه.
- أزرار المشاركة الاجتماعية والودجتات المضمَّنة التي تضع ملفات ارتباط تابعة لجهات خارجية عند تحميل الصفحة.
- اختبارات A/B والتخصيص غير المطلوبَين من المستخدم.
- تحديد تكرار الإعلانات. يحسّن تجربة المستخدم، لكنه ليس أساسيًا لتقديم الصفحة.
المدة والنطاق ما زالا مهمَّين
قد يصبح ملف الارتباط الضروري فعلًا إشكاليًا إذا عاش مدة أطول أو جمع بيانات أكثر مما تحتاجه الوظيفة. فملف ارتباط جلسة يبقى سنة، أو ملف ارتباط أمان يكتب أيضًا ملفًا تسويقيًا، يفقد حمايته. اجعل مدة الصلاحية قصيرة والمحتوى في حدّه الأدنى.
وثّق مبرراتك
لكل ملف ارتباط أو عنصر تخزين تصنفه ضروريًا للغاية، دوّن ثلاثة أمور: الوظيفة التي طلبها المستخدم ويدعمها، ولماذا تتعطل تلك الوظيفة من دونه، ومدة صلاحيته. يكفي جدول قصير يُحفظ بجانب جرد ملفات الارتباط لديك. وعند مراجعة القائمة، شكّك في كل بند: إذا كانت الحجة الوحيدة هي “اعتدنا أن نفعل ذلك هكذا”، فانقله إلى ما يتطلب الموافقة.
ولا ينطبق الاستثناء على ملفات الارتباط وحدها. فالتخزين المحلي وتخزين الجلسة وبصمة الجهاز ومعرّفات SDK في التطبيقات تخضع لمنطق المادة 5(3) نفسه، لذا أدرجها في مراجعتك.
أين يندرج FlexyConsent
FlexyConsent هو CMP معتمد من Google (معرّف CMP ID 317)، ومعتمد من IAB Europe وIAB Canada، ويتوفر بانره بـ 57 لغة. يتيح لك الـ CMP حجب الوسوم غير الأساسية إلى أن يختار المستخدم، بينما تستمر العناصر الضرورية فعلًا في التحميل. أما تحديد الفئة التي ينتمي إليها كل ملف ارتباط فيبقى قرارك أنت، لذا حافظ على تحديث مبرراتك الموثّقة.
أهم النقاط
- يشمل الاستثناء التخزين الضروري للغاية لخدمة طلبها المستخدم صراحةً، لا التخزين الذي تحتاجه إيراداتك.
- ملفات ارتباط الجلسة والسلة وموازنة الأحمال والأمان وسجل الموافقة هي الأمثلة المؤهَّلة المعتادة.
- التحليلات والإعلانات والودجتات الاجتماعية والتخصيص تتطلب عمومًا الموافقة.
- المدة والمحتوى مهمان: اجعل ملفات الارتباط الأساسية قصيرة العمر وبأدنى حدّ من المحتوى.
- طبّق الاختبار نفسه على التخزين المحلي وتخزين الجلسة ومعرّفات التطبيقات.
- وثّق مبررات كل عنصر تصنفه ضروريًا للغاية وراجعها بانتظام.