“بینر کی ضرورت نہیں” کا وعدہ

پرائیویسی پر مرکوز اینالیٹکس ٹولز اکثر خود کو بغیر کوکیز کے طور پر پیش کرتے ہیں، اور کچھ اس سے آگے بڑھ کر یہ تاثر دیتے ہیں کہ آپ کو اب رضامندی بینر کی ضرورت نہیں۔ ہلکے اسٹیک والے ناشر کے لیے یہ دلکش خیال ہے۔ حقیقت زیادہ باریک ہے۔ رضامندی کی ضرورت اس پر منحصر ہے کہ ٹول ڈیوائس پر اصل میں کیا کرتا ہے، کون سا ڈیٹا پراسیس کرتا ہے، آپ کے صارفین کہاں ہیں، اور آپ کے صفحات پر اور کیا چلتا ہے۔

یہ مضمون ان سوالات کی وضاحت کرتا ہے جو اینالیٹکس کو اپنے رضامندی کے سیٹ اپ سے ہٹانے سے پہلے پوچھنے چاہییں۔ یہ عمومی رہنمائی ہے، قانونی مشورہ نہیں۔

کوکیز واحد محرک نہیں

EU میں ڈیوائسز کے لیے رضامندی کا قاعدہ ePrivacy ڈائریکٹو کے آرٹیکل 5(3) سے آتا ہے۔ یہ صارف کی ڈیوائس پر معلومات محفوظ کرنے یا اس سے معلومات تک رسائی کا احاطہ کرتا ہے — صرف کوکیز کا نہیں۔ لوکل اسٹوریج، سیشن اسٹوریج، وہ پکسلز جو معلومات پڑھوانے کا سبب بنیں، اور وہ تکنیکیں جو ڈیوائس کی خصوصیات سے شناخت کنندگان اخذ کرتی ہیں، سب اس کے دائرے میں آ سکتی ہیں۔ یورپی ڈیٹا پروٹیکشن بورڈ نے یہ وسیع تشریح آرٹیکل 5(3) کے تکنیکی دائرے پر گائیڈ لائنز 2/2023 میں بیان کی ہے۔

اس لیے “ہم کوکیز سیٹ نہیں کرتے” تجزیے کی ابتدا ہے، انتہا نہیں۔ آپ کو جاننا ہوگا کہ ٹول ڈیوائس پر کچھ بھی محفوظ کرتا یا پڑھتا ہے یا نہیں۔

کسی بھی اینالیٹکس ٹول کے بارے میں چار سوال

1. کیا یہ ڈیوائس پر کچھ محفوظ کرتا یا پڑھتا ہے؟

صفحہ لوڈ ہونے کے بعد براؤزر کے اسٹوریج پینلز چیک کریں: کوکیز، لوکل اسٹوریج، سیشن اسٹوریج، IndexedDB۔ اسکرپٹ میں ایسا کوڈ تلاش کریں جو شناخت کنندہ بنانے کے لیے ڈیوائس کی خصوصیات جمع کرتا ہو۔ اگر اینالیٹکس مقاصد کے لیے کچھ بھی محفوظ یا پڑھا جائے تو ePrivacy قاعدہ لاگو ہو جاتا ہے جب تک کوئی استثنا نہ ہو۔

2. کیا یہ ذاتی ڈیٹا پراسیس کرتا ہے؟

ڈیوائس اسٹوریج کے بغیر بھی اینالیٹکس عموماً IP ایڈریسز، یوزر ایجنٹس اور صفحات کے URLs پراسیس کرتا ہے۔ GDPR کے تحت یہ ذاتی ڈیٹا ہو سکتے ہیں۔ اس کے لیے قانونی بنیاد درکار ہے — جو رضامندی کے بجائے جائز مفاد ہو سکتی ہے — نیز آپ کے پرائیویسی نوٹس میں شفافیت، ڈیٹا کی کمی اور مناسب برقراری۔ “بغیر بینر” کا مطلب کبھی “بغیر ذمہ داریاں” نہیں ہوتا۔

3. کیا آپ کے صارفین کے ممالک میں کوئی استثنا لاگو ہے؟

کچھ ریگولیٹرز تسلیم کرتے ہیں کہ سخت شرائط پوری ہونے پر محدود آڈینس پیمائش رضامندی سے مستثنیٰ ہو سکتی ہے۔ فرانس کی CNIL نے آڈینس پیمائش کے ٹریکرز کو مستثنیٰ کرنے کی شرائط شائع کی ہیں اور ایک پروگرام رکھتی ہے جو ان ٹولز کی نشاندہی کرتا ہے جنہیں ان شرائط کے مطابق ترتیب دیا جا سکتا ہے۔ شرائط میں عموماً سختی سے فرسٹ پارٹی استعمال، صرف مجموعی اعداد و شمار، سائٹس کے پار ٹریکنگ نہ ہونا، اور محدود برقراری شامل ہیں۔ برطانیہ کے Data (Use and Access) Act 2025 نے PECR کی رضامندی کے تقاضے میں نئے استثنا متعارف کروائے، بشمول بعض شماریاتی مقاصد کے لیے، واضح معلومات اور اعتراض کے طریقے جیسی شرائط کے ساتھ۔ ہر ملک ایک ہی رائے نہیں رکھتا، اس لیے ہر اس مارکیٹ میں پوزیشن چیک کریں جس کی آپ خدمت کرتے ہیں اور یہ کہ کون سی دفعات نافذ ہیں۔

4. کیا ڈیٹا کسی اور کے ساتھ شیئر ہوتا ہے؟

اگر ٹول ڈیٹا کسی ایسے وینڈر کو بھیجتا ہے جو اسے اپنے مقاصد کے لیے استعمال کرتا ہے، یا گاہکوں کے پار ملاتا ہے، تو استثنا عموماً ختم ہو جاتے ہیں۔ پراسیسنگ کی شرائط پڑھیں، صرف مارکیٹنگ کا صفحہ نہیں۔

عموماً کس چیز کو اب بھی رضامندی چاہیے

• اشتہاری ٹیگز۔ اشتہارات پر مبنی ناشرین کو ذاتی نوعیت کے اشتہارات اور اشتہاری وینڈرز کی ڈیوائس اسٹوریج کے لیے رضامندی چاہیے، چاہے ان کا اینالیٹکس ٹول کچھ بھی کرے۔
• سیشنز کے پار شناخت کنندگان والے ٹولز۔ مستقل وزیٹر IDs، فرسٹ پارٹی بھی، ٹول کو زیادہ تر استثنا سے باہر لے جاتے ہیں۔
• سیشن ری پلے اور ہیٹ میپس۔ یہ تفصیلی رویہ ریکارڈ کرتے ہیں اور شاذ ہی مستثنیٰ پیمائش سمجھے جاتے ہیں۔
• ایمبیڈڈ مواد اور سوشل ویجٹس۔ یہ اپنی کوکیز اور شناخت کنندگان سیٹ کرتے ہیں۔
• کنورژن اور ری مارکیٹنگ پکسلز۔ یہ رویے کو اشتہارات سے جوڑنے کے لیے ہوتے ہیں۔

اشتہارات پر مبنی زیادہ تر سائٹس کے لیے، بینر اشتہاری اسٹیک کے لیے بہرحال درکار ہے۔ اصل سوال یہ ہے کہ آیا اینالیٹکس کو مشروط زمروں میں سے ایک ہونا چاہیے یا وہ تنگ استثنا کے تحت آزادانہ چل سکتا ہے۔

فیصلے کا ایک عملی طریقہ

1. ہر اینالیٹکس اسکرپٹ اور اس کے محفوظ کرنے، پڑھنے اور بھیجنے والی چیزوں کی فہرست بنائیں۔
2. وہ ممالک متعین کریں جہاں آپ کے زیادہ تر صارفین ہیں۔
3. ہر ٹول کے لیے چیک کریں کہ آیا اس کی ترتیب ان ممالک میں تسلیم شدہ استثنا پورا کرتی ہے۔
4. ٹول کو اس سخت ترین ورژن پر ترتیب دیں جس کی ضرورت ہے: IP ٹرنکیشن، کوئی مستقل ID نہیں، مختصر برقراری، ڈیٹا شیئرنگ نہیں۔
5. استدلال دستاویز کریں اور اینالیٹکس ٹول کو دونوں صورتوں میں اپنی کوکی پالیسی اور پرائیویسی نوٹس میں درج رکھیں۔
6. جب وینڈر اپنی پروڈکٹ بدلے یا آپ کی مارکیٹس بدلیں تو دوبارہ چیک کریں۔

CMP کے ساتھ مستثنیٰ اینالیٹکس چلانا

اگر آپ فیصلہ کریں کہ کوئی ٹول اہل ہے تو اسے اپنے CMP میں قطعی ضروری یا مستثنیٰ کے طور پر درج کریں تاکہ اس کا افشا ہو لیکن اسے مشروط نہ کیا جائے، اور یقینی بنائیں کہ اس کی ترتیب استثنا کی حد میں رہے۔ بہت سے ناشرین زیادہ بھرپور پیمائش کے لیے رضامندی پر منحصر اینالیٹکس سیٹ اپ بھی رکھتے ہیں اور صارف کے انتخاب کی بنیاد پر اسے ایڈجسٹ کرنے کے لیے Google Consent Mode v2 یا ملتے جلتے سگنلز استعمال کرتے ہیں۔ FlexyConsent، IAB TCF 2.4 اور IAB GPP v1.1 کے ساتھ Google Consent Mode v2 کو سپورٹ کرتا ہے۔

اہم نکات

• “بغیر کوکیز” کا خودکار مطلب “رضامندی کی ضرورت نہیں” نہیں؛ آرٹیکل 5(3) ہر ڈیوائس اسٹوریج یا رسائی کا احاطہ کرتا ہے۔
• ڈیوائس اسٹوریج کے بغیر اینالیٹکس بھی ذاتی ڈیٹا پراسیس کر سکتا ہے اور اسے قانونی بنیاد اور شفافیت چاہیے۔
• آڈینس پیمائش کے استثنا بعض ممالک میں موجود ہیں لیکن سخت شرائط کے ساتھ آتے ہیں۔
• اشتہاری، سیشن ری پلے اور ری مارکیٹنگ ٹیگز کو اب بھی رضامندی چاہیے۔
• دستاویز کریں کہ ٹول کو مستثنیٰ کیوں سمجھا جاتا ہے اور باقاعدگی سے دوبارہ جانچیں۔