نوافذ طلب الموافقة وفجوة القياس

في المملكة المتحدة، تخضع ملفات تعريف الارتباط والتقنيات المماثلة للائحة 6 من لوائح الخصوصية والاتصالات الإلكترونية (توجيه المفوضية الأوروبية) لعام 2003 (PECR). وقد استعاض قانون البيانات (الاستخدام والوصول) لعام 2025 (Data (Use and Access) Act 2025) عن اللائحة 6 بنص جديد اعتبارًا من 5 فبراير 2026. والقاعدة العامة لم تتغير. فمع مراعاة الجدول A1، لا يجوز لأي شخص تخزين معلومات في الجهاز الطرفي لمشترك أو مستخدم، أو الوصول إلى معلومات مخزنة فيه. ويضيف النص الجديد أن التسبب في التخزين أو الوصول يُعدّ كذلك، وأن الوصول يشمل جمع المعلومات التي يبثها الجهاز تلقائيًا.

وأقرّ مكتب مفوض المعلومات (ICO) إرشاداته النهائية بشأن تقنيات التخزين والوصول في 29 أبريل 2026. وهي تشمل ملفات تعريف الارتباط، وبكسلات التتبع، وتزيين الروابط، والتخزين المحلي، وبصمة الجهاز، والنصوص البرمجية، والوسوم. وتحدد خمسة استثناءات من اشتراط الموافقة، تشمل الاتصال، والضرورة القصوى، والأغراض الإحصائية، والمظهر، والمساعدة في حالات الطوارئ.

وبالنسبة لتقارير الإدارة التنفيذية، فإن استثناء الأغراض الإحصائية هو الأهم. فبموجب إرشادات ICO، يمكن للمؤسسة تشغيل التحليلات دون موافقة حين يكون الغرض الوحيد هو جمع معلومات إحصائية عن كيفية استخدام خدمتها بهدف تحسينها. ويجب أن تكون المعلومات الناتجة مجمّعة، وأن يحصل الزوار على معلومات واضحة وشاملة، وأن تتوافر وسيلة بسيطة ومجانية للاعتراض. ويجوز الاستعانة بمزوّد تحليلات من طرف ثالث، لكن يجب أن يعمل بصفة معالج للبيانات وألا يدمج البيانات مع معلومات من مصادر أخرى.

وللاستثناء حدود صارمة. إذ ينص ICO على أن أغراض الإعلان عبر الإنترنت "ليست مستثناة من اشتراطات الموافقة في PECR ولم تكن كذلك قط"، ويُدرج قياس الإعلانات وأداءها ضمنها. فربط معرّف الزائر بالمشتريات لمشاركة التحويلات مع الشركاء الإعلانيين لا يزال يتطلب الموافقة.

ولا يغيّر قانون البيانات (الاستخدام والوصول) إلا القانون البريطاني. والمؤسسات التي لديها زوار من الاتحاد الأوروبي تحتاج إلى مراجعة منفصلة وفق القواعد السارية حيث يوجد هؤلاء الزوار.

تمرر المواقع التي تستخدم وسوم Google خيارات الموافقة إليها عبر Google Consent Mode. وتصف وثائق المطورين لدى Google طريقتين لتطبيقه، والاختيار بينهما يغيّر ما تستطيع الشركة رؤيته.

ففي وضع الموافقة الأساسي، تُحجب وسوم Google إلى أن يتفاعل الزائر مع نافذة طلب الموافقة. وإذا رفض الزائر، لا تُرسل أي بيانات إلى Google على الإطلاق، ولا حتى حالة الموافقة. وعندها تلجأ نمذجة التحويلات في Google Ads إلى نموذج عام.

وفي وضع الموافقة المتقدم، تُحمَّل الوسوم مع ضبط الموافقة افتراضيًا على "مرفوضة". وما دامت الموافقة مرفوضة، ترسل الوسوم قياسات دون ملفات تعريف ارتباط، ولا يبدأ القياس الكامل إلا حين يمنح الزائر موافقته. وتذكر Google أن هذا الوضع يدعم نموذجًا خاصًا بالمعلن بدلًا من نموذج عام.

ولكل نوع من أنواع الموافقة آثار محددة. فحين تكون analytics_storage مرفوضة، لا تقرأ Google Analytics ملفات تعريف الارتباط الخاصة بها من الطرف الأول ولا تكتبها. وحين تكون ad_storage مرفوضة، لا تُكتب ملفات تعريف ارتباط إعلانية جديدة وتُقتطع عناوين IP عند الجمع. وحين تكون ad_user_data مرفوضة، لا تُرسل بيانات الطرف الأول المشفّرة الخاصة بالتحويلات المحسّنة. وكل واحد من هذه الأوضاع يخفض حصة النشاط التي يمكن رصدها وربطها بزائر بعينه خلال الجلسة أو في زيارة لاحقة.

تسد Google Analytics 4 جزءًا من الفجوة بالنمذجة السلوكية، التي تقدّر سلوك الزوار الذين رفضوا ملفات تعريف ارتباط التحليلات انطلاقًا من سلوك زوار مماثلين قبلوها. ويحدد مركز المساعدة لدى Google الشروط. إذ يجب أن يكون Consent Mode مطبقًا في كل صفحة بالتطبيق المتقدم. ويجب أن يجمع الموقع ما لا يقل عن 1,000 حدث يوميًا مع رفض analytics_storage لمدة 7 أيام على الأقل. ويجب أيضًا أن يكون لديه ما لا يقل عن 1,000 مستخدم يومي يرسلون أحداثًا مع منح analytics_storage في 7 أيام على الأقل من الأيام الثمانية والعشرين السابقة. واستيفاء هذه العتبات لا يضمن الأهلية.

وقد يقع الموقع ذو الحركة المتواضعة دون هذه العتبات، و Google صريحة بشأن العاقبة. فإذا لم تتوافر حركة كافية من الزوار الموافقين لتدريب النموذج، لا يُبلَّغ عن أحداث الزوار الذين رفضوا الموافقة.

وحيث تعمل النمذجة، فإنها تتوقف عند ميزات معينة. إذ تذكر Google أن الجماهير، ومستكشف المستخدم، واستكشافات الشرائح وعمر المستخدم، وشرائح التسلسل، وتقارير الاحتفاظ، والمقاييس التنبؤية، وتصدير البيانات بما فيه التصدير إلى BigQuery، كلها غير مدعومة. لذا فمستودع البيانات الذي يُغذّى من التصدير إلى BigQuery لا يحتوي إلا على البيانات المرصودة، بينما تعرض واجهة GA4 بهوية التقارير المدمجة (Blended) البيانات المرصودة مضافًا إليها المنمذجة. وحين تعطي لوحة معلومات المستودع وشاشة GA4 أعدادًا مختلفة من المستخدمين للأسبوع نفسه، فهذا سبب موثق ينبغي التحقق منه أولًا.

يتيح استثناء 2026 للتحليلات التي تستوفي شروطه أن تعمل دون موافقة، بينما يظل قياس الإعلانات معتمدًا عليها. والمؤسسة التي تنقل تحليلاتها إلى هذا الاستثناء قد ترى الجلسات والمستخدمين يرتفعون في تقارير التحليلات بينما تبقى التحويلات التي تعلنها منصاتها الإعلانية على حالها. وسيكون مصدر هذا الفرق ما يُسمح لكل نظام برصده، دون أي تغيّر في الطلب.

تعاملوا مع تاريخ أي تغيير في إعدادات الموافقة على أنه انقطاع في السلسلة. دوّنوه في تقويم التقارير، واحتفظوا بخطّي اتجاه منفصلين قبله وبعده، وتجنبوا مقارنة معدلات التحويل عبر هذا الانقطاع دون تعديل معلن. واستخدموا عدد الطلبات من منصة التجارة أو نظام ERP سلسلةً مرجعية، لأنه لا يعتمد على تخزين المتصفح لأي شيء ولا يتغير حين يُعاد تصميم نافذة طلب الموافقة.

ينبغي أن يعرف مدير التكنولوجيا منصة إدارة الموافقة المستخدمة، وما إذا كان Google Consent Mode مطبقًا بصيغته الأساسية أو المتقدمة، وما إذا كان كل وسم في الموقع، بما في ذلك وسوم الموردين الآخرين، يحترم خيار الزائر.

وينبغي أن يكون مسؤول حماية البيانات قادرًا على تحديد استثناء PECR الذي تستند إليه كل تقنية غير إعلانية، وموضع الوسيلة البسيطة التي يعترض بها الزائر، وما إذا كان عقد مزوّد التحليلات يجعله معالجًا للبيانات.

وينبغي أن يعرف مدير التسويق والمدير المالي أي مؤشرات مجلس الإدارة مرصودة وأيها يتضمن بيانات منمذجة، وما إذا كان موقع GA4 يستوفي عتبات النمذجة السلوكية، وأي سلسلة تُعتمد مرجعًا حين تختلف الأنظمة. ولكل إجابة مسؤول محدد بالاسم ومراجعة كلما تغيّرت نافذة طلب الموافقة أو منصة الموافقة أو مجموعة الوسوم.