إنتقل إلى المحتوى الرئيسي

اللائحة العامة لحماية البيانات (GDPR) والخصوصية الإلكترونية (الاتحاد الأوروبي، والمنطقة الاقتصادية الأوروبية، والمملكة المتحدة)

ليست استشارة قانونية

القانون كما نفهمه في 5 نوفمبر 2026. راجع النظرة العامة لمعرفة ما تقدّمه هذه الصفحات وما لا تقدّمه.

ما يشترطه القانون​

الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية​

يحتاج تخزين أي شيء على جهاز الزائر أو قراءته منه — ملفات تعريف الارتباط، والتخزين المحلي، ووحدات البكسل، وروابط التتبّع — إلى موافقة مسبقة بموجب المادة 5(3) من توجيه الخصوصية الإلكترونية (ePrivacy Directive)، ما لم يكن ضروريًا تمامًا لخدمة طلبها الزائر. ويسري ذلك سواء أكانت المعلومات بيانات شخصية أم لا. أما ما تفعله بالبيانات بعد ذلك فيخضع للائحة العامة لحماية البيانات (GDPR). ولا يتضمّن قانون الاتحاد الأوروبي اليوم أي استثناء للتحليلات.

لا تكون الموافقة صحيحة إلا إذا كانت حرّة، ومحدّدة، ومستنيرة، ولا لبس فيها، ومُعطاة بفعل واضح (المادتان 4(11) و7 من GDPR). ويفسّر المجلس الأوروبي لحماية البيانات (EDPB) والسلطات الوطنية ذلك على النحو الآتي:

  • لا مربعات محدَّدة مسبقًا، ولا يُعدّ التمرير أو مواصلة التصفح موافقة.
  • لا جدار لملفات تعريف الارتباط: لا يجوز أن يتوقف الوصول إلى الموقع على القبول.
  • الرفض في الطبقة الأولى. تَعدّ معظم السلطات الطبقةَ الأولى التي فيها زر للقبول دون خيار للرفض مخالفةً (فريق عمل EDPB المعني بشرائط ملفات تعريف الارتباط، يناير 2023). ولا يُعتدّ بـ«رابط» رفض مخفيّ في النص.
  • لا تصميم مضلِّلًا: تُقيَّم الألوان والتباين كل حالة على حدة؛ والتباين المضلِّل بوضوح مخالفة.
  • سحب الموافقة بسهولة منحها، في أي وقت — كزرّ يبقى في كل صفحة مثلًا.
  • الإثبات: يجب أن تكون قادرًا على إثبات أن الموافقة قد أُعطيت (المادة 7(1)).
  • صفة «الضروري تمامًا» تحتاج إلى تبرير لكل ملف تعريف ارتباط تضعه في هذه الفئة؛ ولا يمكن للمصلحة المشروعة أن تحلّ محلّ الموافقة في وضع ملف تعريف الارتباط.

لا توجد مدة محدّدة لإعادة السؤال؛ ويقترح EDPB تجديد الموافقة على فترات مناسبة.

والسلطات تطبّق هذه القواعد فعلًا: ففي 1 سبتمبر 2025 فرضت اللجنة الوطنية الفرنسية للمعلوماتية والحريات (CNIL) غرامة قدرها 325 مليون يورو على Google و150 مليون يورو على Shein بسبب ملفات تعريف ارتباط وُضعت دون موافقة صحيحة.

المملكة المتحدة​

تشترط اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) ولوائح الخصوصية والاتصالات الإلكترونية (PECR، اللائحة 6) الموافقة أيضًا، مع استثناءات وسّعها قانون البيانات (الاستخدام والوصول) لعام 2025 (Data (Use and Access) Act 2025) اعتبارًا من 5 فبراير 2026:

  • الضروري تمامًا، مع أمثلة عليه الآن: الأمان، ومنع الاحتيال، والمصادقة، وتذكّر اختيارات الزائر في الموقع.
  • الإحصاءات: جمع إحصاءات عن طريقة استخدام موقعك بغرض تحسينه — شرط أن يكون ذلك هو الغرض الوحيد، وأن يتلقى الزائر معلومات واضحة ووسيلة بسيطة ومجانية للاعتراض، وألّا يكون قد اعترض.
  • المظهر والوظائف: تكييف الموقع مع تفضيلات الزائر، بالشروط نفسها.
  • المساعدة في حالات الطوارئ.

ويقول مكتب مفوّض المعلومات (ICO) إن أيًّا من هذه الاستثناءات لا يشمل الإعلانات، بما في ذلك قياس الإعلانات وتحديد سقف لتكرار ظهورها. وقد ارتفعت الغرامات بموجب PECR إلى 17.5 مليون جنيه إسترليني أو 4% من حجم الأعمال العالمي.

ما قد يتغيّر​

من شأن مقترح Digital Omnibus (الحزمة الرقمية الشاملة) الذي قدّمته المفوضية الأوروبية (نوفمبر 2025) أن يضيف أغراضًا لا تحتاج إلى موافقة، مثل القياس المجمّع للجمهور، وفترة انتظار قبل إعادة السؤال بعد الرفض. وفي 21 أكتوبر 2026 اتفق مجلس الاتحاد الأوروبي على موقفه؛ أما البرلمان الأوروبي فلم يفعل. ولم يتغيّر شيء في القانون حتى الآن.

كيف يتعامل ConnectWiz مع ذلك​

القاعدةفي ConnectWiz
الموافقة قبل أي شيء غير ضروريكل إشارة مرفوضة قبل أن يختار الزائر، وتُضبط في الأسطر الأولى من الصفحة. ولا يمكن فتح الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا بقاعدة منطقة.
لا مربعات محدَّدة مسبقًا، ولا جدار لملفات تعريف الارتباطيبدأ كل مربع فارغًا؛ ولا يغطي الشريط الصفحة ولا يحجبها أبدًا.
الرفض في الطبقة الأولى، وتصميم متكافئتُرسم أزرار قبول الكل ورفض الكل والتفضيلات بالشكل نفسه تمامًا، أيًّا كان قالب المظهر.
سحب الموافقة بسهولة منحهايبقى زر ملفات تعريف الارتباط في كل صفحة؛ وسحب الموافقة يحذف ملفات تعريف الارتباط المعروفة التابعة لتلك الفئة.
الإثباتكل اختيار يُسجَّل، ويُحتفظ به 13 شهرًا افتراضيًا (من 12 إلى 120).
محدّدة ومستنيرةصف لكل فئة يذكر غرضها، ومزوّديها، والدول التي قد تُنقل إليها البيانات، وكل ملف تعريف ارتباط فيها.
إعادة السؤالبعد القبول من 1 إلى 12 شهرًا، وبعد رفض الكل من 6 إلى 12 شهرًا — ولا أقل من ذلك أبدًا، حتى لا ينقلب الرفض قبولًا بكثرة السؤال.
المحتوى المضمّنيمكن لمحتوى YouTube وخرائط Google ومنشورات الشبكات الاجتماعية المضمّن أن ينتظر خلف مربع بديل إلى أن يُسمح بفئته.

استثناءا الإحصاءات والمظهر الجديدان في المملكة المتحدة لا يُستخدمان: فالتحليلات تبقى متوقفة في المملكة المتحدة إلى أن يقبلها الزائر. وهذا أشدّ مما يشترطه القانون الآن، ولا يحتاج أبدًا إلى آلية اعتراض خاصة به.

ما يبقى عليك القيام به​

  • أدرج كل ملف تعريف ارتباط يضعه موقعك، بما في ذلك ملفاتك الخاصة، في قائمة ملفات تعريف الارتباط في الشريط — شغّل فحصًا وأضف ما يعثر عليه. وضع إعلان ملفات تعريف الارتباط الحيّ في صفحة سياسة ملفات تعريف الارتباط لديك.
  • اكتب إشعار الخصوصية وسياسة ملفات تعريف الارتباط، واربط السياسة من الشريط (النصوص ← عنوان سياسة ملفات تعريف الارتباط).
  • لا تحمّل العلامات إلا عبر الموافقة: فالعلامات التي تبدأ قبل رمز الموافقة تتجاهله — راجع وحدات البكسل التي تبدأ قبل الموافقة.
  • اذكر ConnectWiz بوصفه معالجًا للبيانات في إشعار الخصوصية لديك، ووقّع اتفاقية معالجة البيانات.

المصادر​