מדוע Magento ו-Adobe Commerce הם אתגר ציות

האתגר האדריכלי המרכזי הוא ש-Magento תוכנן הרבה לפני שדרישות ההסכמה הפכו לציפייה רגולטורית בשלה. השימוש המובנה שלו בעוגיות שזור בניהול סשנים, שמירת עגלת קניות, זיהוי קבוצת לקוחות ופילוח מטמון דפים מלא. לא קל לגדר אלה מאחורי הסכמה — הם בסיסיים לאופן שבו הפלטפורמה מגישה דפים.

האינטראקציה עם מטמון הדפים המלא

מטמון הדפים המלא (FPC) של Magento מגיש את רוב דפי החזית ממטמון סטטי עם נתונים ספציפיים ללקוח שמוזרקים בצד הלקוח. זיהוי קבוצת לקוחות, תמחור מותאם אישית ומצב עגלת קניות מסתמכים על עוגיות שהפלטפורמה מציבה בקצה. יישום הסכמה נאיבי שחוסם את כל העוגיות שאינן חיוניות עלול לשבש את תמחור קבוצת הלקוחות למשתמשי סיטונאות, לכשל בהצגת המטבע הנכון לקונים בינלאומיים, ולגרום לחוסר סנכרון של מצב עגלת הקניות.

בעיית מערכת האקולוגיה של הרחבות

רוב חנויות Magento בייצור מפעילות 20 עד 60 הרחבות, רבות מהן מורידות עוגיות משלהן, מזריקות פיקסלים שיווקיים או רושמות סקריפטים של אנליטיקס. ההרחבות בנויות בדרך כלל להיות ניטרליות להסכמה ומוסיפות את הסקריפטים שלהן דרך default.xml, default_head_blocks.xml, או הזרקות בלוק ישירות. שיפוץ ההסכמה על פני אותה משטח אינו טריוויאלי וכמעט לעולם אינו מוכן לשימוש מיידי מהקופסה.

מחסנית Adobe Experience Cloud

חזיתות חנות Adobe Commerce המשתלבות עם Adobe Analytics, Adobe Target, Adobe Audience Manager, או פלטפורמת Adobe Experience החדשה יותר מוסיפות שכבה נוספת של עוגיות ואיסוף נתונים. לכלים אלה יש מנגנוני הסכמה משלהם (Adobe Privacy Service, שירות מזהה Experience Cloud), ואותות ההסכמה צריכים לזרום אליהם בצורה נכונה.

נוף הרגולציה ב-2026 לסוחרי מסחר אלקטרוני

הסכמה לעוגיות היא כעת עניין רב-אזורי, וסוחרי Magento המשרתים קהלים בינלאומיים מתמודדים עם פסיפס של דרישות חופפות אך לא זהות.

GDPR של האיחוד האירופי ובריטניה

ה-GDPR והנחיית ePrivacy מחייבים הסכמה חיובית מוקדמת לכל עוגייה שאינה חיונית או טכנולוגיית מעקב דומה. GDPR בריטניה עוקב אחר אותה בסיס עם הנחיות ה-ICO לשנים 2024 ו-2025 המחזקות שבאנרי ההסכמה חייבים להציע אפשרויות דחייה בנוכחות שווה, לחשוף את כל הספקים, ולאפשר למשתמשים לחזור בהם מהסכמתם בקלות כמו שנתנו אותה.

LGPD של ברזיל ותקנת העברה חוצת גבולות 2026

ה-LGPD חל בצורה חוץ-טריטוריאלית ותקנת העברה חוצת גבולות 2026 מחייבת מנגנוני חוזה מאושרים על ידי ANPD להעברת נתונים אישיים ברזילאיים לספקי פרסום-טק ואנליטיקס שמחוץ לגבולות. קונה ברזילאי בחזית חנות Magento נמצא בתחולה.

CCPA ו-CPRA של קליפורניה

קליפורניה מחייבת קישור גלוי בשם אל תמכור או תשתף את המידע האישי שלי לרוב האתרים המסחריים, כולל מסחר אלקטרוני, ותיקוני CPRA מוסיפים את הזכות להגביל עיבוד מידע אישי רגיש. יש לכבד את אות Global Privacy Control.

חוק 25 של קוויבק, PIPEDA של קנדה, ומסגרות פרובינציאליות

צרכנים קנדיים מוגנים תחת שילוב של חוקים פדרליים ופרובינציאליים, וחוק 25 של קוויבק מטיל את הדרישות המחמירות ביותר באזור, כולל התחייבויות ספציפיות לתזמון הסכמה וגילוי.

מסגרות מתפתחות אחרות

PDPD של וייטנאם, PDPA של תאילנד, חוק DPDP של הודו, PIPA של קוריאה הדרומית ו-APPI של יפן כולם נוגעים בתעבורת מסחר אלקטרוני המגיעה לאותם שווקים. חנות Magento עם תעבורה משמעותית באסיה-פסיפיק או אמריקה הלטינית מתמודדת עם משטח ציות מורכב יותר באופן משמעותי ממה שהיה לפני שלוש שנים.

מלאי העוגיות של Magento

כל יישום הסכמה רציני מתחיל בידיעת העוגיות שחזית החנות אכן מורידה. עבור Magento ו-Adobe Commerce, המלאי כולל בדרך כלל:

עוגיות הכרחיות לחלוטין (אין צורך בהסכמה)

• PHPSESSID — מזהה סשן בצד השרת
• form_key — אסימון הגנת CSRF
• mage-cache-sessid, mage-cache-storage — סמני מטמון בצד הלקוח
• private_content_version — ביטול תוקף מטמון סעיף פרטי
• X-Magento-Vary — פילוח מטמון קצה לקבוצות לקוחות
• persistent_shopping_cart — שמירת עגלת קניות

עוגיות הדורשות הסכמה

• עוגיות התאמה אישית — עוגיות Adobe Target, התאמה אישית של חבילה דינמית, מזהי מנוע המלצות
• עוגיות אנליטיקס — Google Analytics 4, Adobe Analytics, כל הרחבת אנליטיקס של צד שלישי
• עוגיות פרסום — המרות של Google Ads, Meta Pixel, TikTok Pixel, תג Pinterest, כל פיקסל ריטרגטינג
• ווידג'טים של צ'אט ותמיכה — ספקי צ'אט חי, כלי שירות לקוחות עם המעקב שלהם
• ווידג'טים של ביקורות ותוכן גולשים — Trustpilot, Yotpo, Bazaarvoice, Stamped.io
• מטבע וגיאו-לוקיישן — חלק מהרחבות מטבע או גיאוגרפיות של צד שלישי מציבות עוגיות מעקב שחורגות מהפונקציה ההכרחית לחלוטין

תכנון שכבת הסכמה של Magento ב-2026

יישום הסכמה ברמת ייצור עבור Magento חייב לדור בשלום עם מודל המטמון של הפלטפורמה ומערכת האקולוגיה של הרחבות. הדפוס ב-2026 שעובד באופן עקבי הוא שכבת הסכמה מונעת CMP ברמת התבנית, עם ניהול תגיות בצד השרת המסנן קריאות ספקים במורד הזרם.

שלב 1: התקן CMP מוסמך

CMPs מוסמכות של Google עם מודולים ספציפיים ל-Magento או שילובי JavaScript גנריים הם הבסיס. הרשימה המוסמכת מבטיחה ש-CMP מייצר מחרוזות TCF v2.3 תקפות ומשתלב עם Google Consent Mode v2, שחשוב לכל חנות המפעילה Google Ads, Google Analytics, או Google Tag Manager.

שלב 2: דחה טעינת סקריפטים שאינם חיוניים

השתמש ב-XML פריסה של Magento כדי להוציא סקריפטים שאינם חיוניים מעיבוד ברירת המחדל של הדף ולגדר אותם מאחורי אירוע ההסכמה של CMP. פיקסלים שיווקיים, סקריפטים של אנליטיקס, מנועי התאמה אישית, וווידג'טים של צד שלישי צריכים להיות מופעלים רק לאחר ש-CMP פולט אירוע הסכמה-הוענקה למטרה המתאימה.

שלב 3: שלב עם Google Tag Manager (הדפוס המועדף)

הדפוס האדריכלי הנקי ביותר הוא לטעון Google Tag Manager דרך הנתיב המודע להסכמה ולנתב את רוב תגיות הצד השלישי דרך GTM עם טריגרים הדורשים הסכמה. זה נותן נקודה בדיקה אחת שבה מצב ההסכמה מניע הפעלת תגיות, במקום לוגיקה מותנית מפוזרת בין הרחבות.

שלב 4: כבד את מצב ההסכמה במחסנית Adobe

עבור Adobe Commerce עם שילובי Adobe Experience Cloud, הגדר את שירות מזהה Experience Cloud לכבד את מצב ההסכמה וחבר את Adobe Privacy Service לקבל אותות הסכמה מה-CMP. Adobe Launch או תגיות איסוף הנתונים החדשות יותר צריכות להיות מודעות להסכמה כברירת מחדל.

שלב 5: טפל בשכבת המטמון

Varnish או המטמון המובנה של Magento מגישים את רוב תעבורת חזית החנות. מצב ההסכמה צריך להיות זמין לסקריפטים המודעים להסכמה מבלי לעורר פיצול מטמון. הדפוס האופייני הוא לקרוא את מצב ההסכמה מעוגייה של צד ראשון בכל דף אך להימנע משימוש במצב ההסכמה כמפתח מטמון — במקום זאת, לגדר את ביצוע הסקריפט בצד הלקוח באמצעות מצב ה-CMP המאוחסן.

שיקול הציות לתהליך התשלום

התשלום הוא הדף הרגיש ביותר מבחינה מסחרית בכל חנות Magento, ושכבת ההסכמה חייבת להיות זהירה במיוחד שם.

סקריפטים של מעבד תשלומים

סקריפטי תשלומים מ-Stripe, Braintree, Adyen, Klarna, Afterpay, PayPal וספקים דומים הם בדרך כלל הכרחיים לחלוטין לעיבוד העסקה ואינם דורשים הסכמה. עם זאת, עוגיות האנליטיקס והשיווק הרחבות יותר שלהם עשויות לדרוש — בדוק את התיעוד של כל מעבד והגדר בהתאם.

פיקסלים של המרה המופעלים לאחר הרכישה

דף אישור ההזמנה מפעיל בדרך כלל פיקסלים של המרה ל-Google Ads, Meta, TikTok ופלטפורמות פרסום אחרות. פיקסלים אלה חייבים לכבד את מצב ההסכמה ולהיות מופעלים רק אם המשתמש הסכים לעוגיות פרסום. ממשקי API להמרות עם שידור בצד השרת והתאמת אימייל מגובב הם החלופה המודרנית המודעת להסכמה להפעלת פיקסלים בצד הדפדפן.

חריג גילוי הונאה

שירותי גילוי הונאה כמו Signifyd או Kount טוענים לעיתים קרובות שהמעקב שלהם הוא אינטרס לגיטימי ולא הסכמה, אך ניתוח הבסיס המשפטי תלוי בסמכות השיפוט. עיבוד הונאה באיחוד האירופי תחת אינטרס לגיטימי דורש מבחן איזון, וה-CMP או הודעת הפרטיות צריכים לחשוף את העיבוד בשקיפות.

דפוסי כישלון נפוצים בציות של Magento

• CMPs שהרחבות עוקפות — הרחבה מזריקה פיקסל שיווקי דרך default.xml לפני שה-CMP מאותחל, והפיקסל מופעל ללא קשר למצב ההסכמה
• דפים ממוטמנים המגישים סקריפטים לפני-הסכמה — מטמון הדפים המלא אוכלס לפני שה-CMP הותקן, ודפים ממוטמנים ממשיכים להגיש גרסאות שאינן מודעות להסכמה עד שהמטמון מנוקה
• מלאי הרחבות לא מלא — צוות הציות בודק את ההרחבות הגלויות אך מחמיץ מודולים מותאמים אישית או סקריפטים המוטמעים בנושא
• מצב הסכמה שאינו זורם למחסנית Adobe — ה-CMP לוכד הסכמה אך שירות מזהה Adobe Experience Cloud אינו מחובר לכבד אותה
• טיפול חסר ב-DNS/GPC — תעבורה מקליפורניה אינה מזוהה כדורשת את טיפול אל תמכור או תשתף, ואותות Global Privacy Control מתעלמים מהם
• פיקסלים של המרה המופעלים ללא תנאי באישור הזמנה — דף הצלחת התשלום הוא לרוב נקודת הפעלת התגיות בעלת הערך הגבוה ביותר והוא מוגדר בצורה שגויה לעיתים קרובות

סיפור ההסכמה של Adobe Experience Cloud

עבור סוחרים על Adobe Commerce עם שילובי Experience Cloud מופעלים, סיפור ההסכמה מורכב יותר אך גם ידידותי יותר לנתוני צד ראשון.

שירות מזהה Experience Cloud

שירות מזהה Experience Cloud מייצר מזהה מבקר המשותף בין Adobe Analytics, Adobe Target ו-Adobe Audience Manager. הוא מכבד את מצב ההסכמה אם הוגדר נכון — ה-CMP צריך לפלוט אירועי הסכמה שהשירות קורא בעת האתחול.

Adobe Privacy Service

Adobe Privacy Service מטפל בבקשות זכויות נושא הנתונים על פני מחסנית Adobe. בקשות מחיקה, גישה וניידות מנותבות דרך שירות זה, והוא משתלב עם אירועי ביטול ההסכמה של ה-CMP.

התאמה אישית של Adobe Target

Adobe Target מגיש תוכן מותאם אישית בהתבסס על מזהי מבקרים וחברות קהל. הסכמה למטרת התאמה אישית צריכה להיות לחצן החלפה נפרד ב-CMP, ו-Adobe Target צריך לבדוק את מצב ההסכמה לפני טעינת החלטות ההתאמה האישית.

רשימת בדיקה לביקורת 2026 עבור Magento ו-Adobe Commerce

• CMP מוסמך מותקן ומאותחל לפני שסקריפט שאינו חיוני מופעל בטעינת הדף הראשון
• מלאי ההרחבות נסקר וכל הרחבה שמורידה עוגיות או מפעילה פיקסלים סווגה וגודרה להסכמה
• Google Tag Manager מוגדר עם טריגרים מודעים להסכמה לכל תגיות הפרסום והאנליטיקס
• Google Consent Mode v2 ממומש ומחרוזת TCF v2.3 מועברת לנכסי Google
• שילובי Adobe Experience Cloud מכבדים את מצב ההסכמה דרך שירות מזהה Experience Cloud ו-Adobe Privacy Service
• פיקסלים של תהליך התשלום ותגיות המרה מודעים להסכמה ומופעלים רק עם הסכמה מתאימה
• אסטרטגיית מטמון הדפים המלא אינה מדליפה תוכן ממוטמן לפני-הסכמה למשתמשים לאחר-הסכמה
• תעבורה מקליפורניה מנותבת דרך תהליך אל תמכור או תשתף המכבד אותות Global Privacy Control
• מדיניות הפרטיות מעודכנת עם רשימת הספקים המלאה, מטרות, תקופות שמירה ואנשי קשר לזכויות נושא הנתונים לכל סמכות שיפוט רלוונטית
• להעברות חוצות גבולות לספקי פרסום-טק ואנליטיקס יש מנגנונים חוקיים מתועדים עבור LGPD, DPDP Act, PIPA ומסגרות דומות שם הקהל מגיע לאותם שווקים
• יומני הסכמה חתומים בחותמת זמן, ניתנים לייצוא ושמורים לתקופה החלה
• תהליך עבודה של בקשות נושא נתונים יכול להגיב לבקשות גישה, מחיקה וניידות בתוך חלון התגובה של כל סמכות שיפוט

התחזית ל-2026

סוחרי Magento ו-Adobe Commerce ניצבים בפני נוף ציות תובעני באופן משמעותי יותר ב-2026 מאשר ב-2023. הפלטפורמות נשארות מצוינות מבחינה מסחרית, אך עבודת הציות אינה עוד אופציונלית ואינה עוד קטנה. הסוחרים שישקיעו בשכבת הסכמה נאותה, ביקורת הרחבות, ואדריכלות רב-סמכות שיפוט ימצאו שהעבודה משתלמת בסיכון רגולטורי מופחת, נתוני אנליטיקס נקיים יותר ואותות אמון טובים יותר עם פלטפורמות הפרסום והתשלומים הבסיסיות. אלה שידחו את העבודה ימצאו שמחזור האכיפה ברחבי האיחוד האירופי, בריטניה, ברזיל, קנדה וארצות הברית אינו עוד איטי, ועלות הציטוט עלתה בצורה משמעותית. Magento לא יוסיף ניהול הסכמה מובנה מקיף — עבודה זו היא אחריות הסוחר, וספר המשחקים ל-2026 לעשות זאת היטב כעת יציב מספיק לביצוע.