العربية
consentglass · فحص الامتثال للائحة العامة لحماية البيانات للمواقع الإلكترونية

الرئيسية › المعرفة › الموضوع

شريط ملفات تعريف الارتباط: إلزامي أم لا؟

الشريط ليس غاية في حد ذاته. المهم هو ما إذا كان الموقع يصل إلى الجهاز أو يدمج خدمات ليست ضرورية بشكل صارم.

السؤال «بانر نعم أم لا» يتوقف على فحص واحد: هل تصل الصفحة إلى الجهاز الطرفي دون ضرورة تقنية؟ صفحة معلوماتية بحتة بخطوط تُقدَّم محليًا، دون تحليلات، دون مقاطع فيديو مضمَّنة ودون وحدات بكسل تسويقية، لا تحتاج إلى بانر موافقة — ولا حتى إلى إشعار «نستخدم فقط ملفات تعريف ارتباط ضرورية تقنيًا» إذا لم تُوضَع أي ملفات تعريف ارتباط أصلًا. وعلى العكس، تكفي خدمة واحدة تتطلب الموافقة (Google Fonts من Google، تضمين YouTube، Google Analytics) لتفعيل واجب البانر.

تعد الموافقة النشطة والمستنيرة وحظر عمليات الوصول التي تتطلبها أموراً أساسية. تعترض الغالبية العظمى من السلطات في تقرير EDPB على غياب خيار الرفض في مستوى يحتوي على زر قبول. قد يضعف التصميم المضلل صلاحية الموافقة؛ لذا يجب تقييم الحالة المحددة والقواعد الوطنية.

الخطأ التقني الأكثر شيوعًا هو البانر «التجميلي»: يُعرَض، لكن نصوص التتبع البرمجية تعمل بالفعل في الخلفية. الفعّال فقط هو الحل الذي يحظر النصوص البرمجية فعليًا حتى تُفتَح فئة ما — إما عبر أداة حظر النصوص البرمجية أو عبر Consent API للأدوات المعنية. بعد الإعداد تحقّق في نافذة خاصة: هل بعد النقر على «رفض» لا يُحمَّل حقًا أي شيء من google-analytics.com أو connect.facebook.net أو مضيفين مشابهين؟

هل هذا خطر؟

وفقًا للمادة 25 الفقرة 1 من قانون TDDDG، يتطلب كل وصول غير ضروري إلى الجهاز موافقة مسبقة. يُستثنى فقط الإجراءات الضرورية بشكل صارم (الفقرة 2). الشريط الذي يحمّل أدوات تتبع رغم «رفض» أو يخفي «رفض» لا يستوفي المتطلبات.

ما الذي يمكنك فعله

الأسئلة الشائعة

هل أحتاج إلى بانر ملفات تعريف الارتباط إذا لم أضع أي ملفات تعريف ارتباط؟
فقط إذا جرى مع ذلك الوصول إلى الجهاز الطرفي — مثلًا بقراءة معرّفات، أو استخدام LocalStorage لأغراض غير ضرورية، أو تحميل موارد خارجية تنقل عنوان IP. فإذا لم يُحمَّل حقًا أي شيء غير ضروري، فلا حاجة إلى بانر.
هل يكفي بانر بزر «قبول» فقط؟
تعد الموافقة النشطة والمستنيرة وحظر عمليات الوصول التي تتطلبها أموراً أساسية. تعترض الغالبية العظمى من السلطات في تقرير EDPB على غياب خيار الرفض في مستوى يحتوي على زر قبول. قد يضعف التصميم المضلل صلاحية الموافقة؛ لذا يجب تقييم الحالة المحددة والقواعد الوطنية.
هل ملفات تعريف الارتباط الضرورية تقنيًا مستثناة فعلًا؟
نعم، وفق المادة 25 (2) من قانون TDDDG — لكن فقط إذا كان الوصول ضروريًا حتمًا لخدمة طلبها المستخدم صراحةً. عربة التسوق وجلسة تسجيل الدخول وإعداد اللغة تندرج ضمن ذلك؛ أما التحليلات والتسويق واختبارات A/B فلا.
كيف أختبر ما إذا كان البانر فعّالًا؟
افتح الصفحة في نافذة خاصة، أدوات المطوّر، علامة التبويب «الشبكة»، ثم انقر «رفض» وأعد تحميل الصفحة. فإذا ظهرت بعد ذلك طلبات إلى مضيفي التحليلات أو التسويق، فإن البانر لا يحظر بفعالية.

كيف يساعد consentglass

يحلل الفحص المجاني كود HTML المُقدَّم ويوضح أي الخدمات مدمجة، وهل تم اكتشاف شريط ملفات تعريف الارتباط، وهل توجد روابط لسياسة الخصوصية وبيانات الاتصال — مع تصنيف لكل نتيجة. لا يغني عن الاستشارة القانونية.

تابع القراءة

هذا النص معلومات عامة وفق أفضل معرفتنا، وليس استشارة قانونية. للحالة الفردية، يُرجى استشارة مكتب محاماة متخصص في قانون تقنية المعلومات.