استخدام Cloudflare Web Analytics بما يتوافق مع اللائحة العامة لحماية البيانات

يقيس Cloudflare Web Analytics مشاهدات الصفحات عبر نص beacon صغير (static.cloudflareinsights.com)، دون وضع ملفات تعريف ارتباط ودون أخذ بصمة من جانب العميل. تقع Cloudflare Inc. في الولايات المتحدة.

يختلف Cloudflare Web Analytics تقنيًا اختلافًا واضحًا عن Google Analytics: لا يوجد معرِّف عميل، ولا ملفات تعريف ارتباط، ولا دمج عبر الأجهزة. يجري عدّ „الزيارات“ من جانب الخادم استنادًا إلى المُحيل وإشارة قصيرة الأمد وغير دائمة. وبذلك تسقط الحجة الرئيسية لوجوب الموافقة — إذ لا يحدث وصول إلى المعلومات المخزَّنة في الجهاز.

ينتقل النقاش بذلك إلى مستويين. أولًا النقل إلى بلد ثالث: حتى beacon الخالي من ملفات تعريف الارتباط يُحمَّل من خادم Cloudflare، ما يؤدي إلى نقل عنوان IP للزوار إلى Cloudflare (الولايات المتحدة). Cloudflare معتمدة بموجب إطار خصوصية البيانات، فالنقل مؤمَّن من حيث المبدأ؛ ومع ذلك مكانه في بيان الخصوصية. ثانيًا الأساس القانوني للمعالجة نفسها — هنا تصمد عادةً المصلحة المشروعة في قياس مدى وصول اقتصادي في البيانات، وينبغي تدوينها في موازنة مصالح موجزة.

عمليًا يعني هذا: من يشغّل Cloudflare Web Analytics في الوضع القياسي الخالي من ملفات تعريف الارتباط، يمكنه في كثير من الحالات الاستغناء عن بانر موافقة لهذه الأداة — بشرط ألا تكون هناك خدمات أخرى تتطلب موافقة على الصفحة. وبمجرد أن تعمل إلى جانبها خطوط Google من Google أو تضمين YouTube أو بكسلات تسويقية، تحتاج الصفحة إلى بانر على أي حال، وعندئذٍ يكون من الأنظف تضمين التحليل أيضًا.

هل هذا خطر؟

بما أنه لا يُوضَع ملف تعريف ارتباط ولا يُقرأ معرِّف من الجهاز، فإن العملية الأساسية وفق التفسير الشائع لا تخضع للموافقة بموجب المادة 25 الفقرة 1 من TDDDG. تبقى نقطتان للفحص: نص beacon والبيانات المجمّعة تمر عبر Cloudflare في الولايات المتحدة — يحتاج هذا النقل إلى أساس. ولمعالجة البيانات (المجمّعة، لكن المشتقّة من عنوان IP ووكيل المستخدم) يجب توثيق مصلحة مشروعة وفق المادة 6 الفقرة 1 (و) من اللائحة.

ما الذي يمكنك فعله

• التحقق مما إذا كان وضع Analytics يعمل فعلًا دون ملفات تعريف ارتباط (لا __cf_bm لأغراض التحليل، ولا LocalStorage).
• إبرام عقد معالجة بيانات مع Cloudflare؛ Cloudflare معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة — توثيق ذلك كأساس للنقل.
• ذكر Cloudflare في بيان الخصوصية بصفتها متلقيًا، والغرض (قياس مدى الوصول)، والأساس القانوني (المصلحة المشروعة)، والنقل إلى الولايات المتحدة.
• التحقق في الشفرة المصدرية مما إذا كان beacon يُحمَّل قبل أي موافقة محتملة — في التشغيل الخالي من ملفات تعريف الارتباط تمامًا يكون ذلك مبرَّرًا، لكن ينبغي أن يكون قرارًا واعيًا.

الأسئلة الشائعة

هل يحتاج Cloudflare Web Analytics إلى بانر ملفات تعريف ارتباط؟

في التشغيل القياسي الخالي من ملفات تعريف الارتباط لا يحتاج وفق الرأي الشائع، لأنه لا يحدث وصول إلى المعلومات المخزَّنة في الجهاز. يبقى النقل إلى الولايات المتحدة وموازنة المصالح مع ذلك للتوثيق.

بماذا يختلف عن إدارة الروبوتات في Cloudflare؟

تخدم إدارة الروبوتات (ومنها ملف __cf_bm) الأمن وهي غالبًا ضرورية تقنيًا. Web Analytics منتج منفصل لقياس مدى الوصول؛ وهو المقصود هنا فقط.

هل النقل إلى Cloudflare في الولايات المتحدة جائز؟

Cloudflare Inc. معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، ما يجعل النقل مؤمَّنًا من حيث المبدأ. يجب ذكر Cloudflare في بيان الخصوصية بصفتها متلقيًا وذكر هذا النقل.

هل تكفي المصلحة المشروعة كأساس قانوني؟

لقياس مدى وصول اقتصادي في البيانات ومجمَّع دون تكوين ملفات تعريف، تصمد عادةً المادة 6 الفقرة 1 (و) من اللائحة. ينبغي تدوين الموازنة باختصار كتابيًا، بما في ذلك إمكانية الاعتراض.

كيف يساعد consentglass

يحلل الفحص المجاني كود HTML المُقدَّم ويوضح أي الخدمات مدمجة، وهل تم اكتشاف شريط ملفات تعريف الارتباط، وهل توجد روابط لسياسة الخصوصية وبيانات الاتصال — مع تصنيف لكل نتيجة. لا يغني عن الاستشارة القانونية.