يجب ذكر كل خدمة طرف ثالث مدمجة تعالج بيانات شخصية — تحليلات، إعلانات، خطوط، خرائط، دردشة، شبكة توصيل محتوى، استضافة — في سياسة الخصوصية.
بيان حماية البيانات وبانر الموافقة يجيبان عن سؤالين مختلفين. البانر ينظّم ما إذا كان يجوز أصلًا تحميل خدمة ما (الموافقة وفق المادة 25 من قانون TDDDG). أما بيان حماية البيانات فيفي بواجب الإعلام وفق المادة 13 من اللائحة العامة لحماية البيانات — وعليه أيضًا أن يذكر الخدمات التي تعمل على أساس آخر غير الموافقة: الاستضافة، شبكة توصيل المحتوى (CDN)، مرشّح بريد مزعج من جانب الخادم، تقديم الخطوط. الخدمة التي لا تحتاج إلى بانر قد تنتمي مع ذلك إلى بيان حماية البيانات.
تتبع البيانات لكل خدمة قالبًا ثابتًا: اسم المزوّد وعنوانه، غرض المعالجة، الأساس القانوني (موافقة، عقد، مصلحة مشروعة)، فئات البيانات المعالَجة، مدة التخزين، ما إذا كانت البيانات تُنقَل إلى دولة ثالثة وإلى أين وعلى أي أساس، وكذلك حقوق أصحاب البيانات بما فيها سحب الموافقة. فإذا غابت إحدى هذه النقاط، كان البيان في هذا الحد ناقصًا — وهذا انتهاك مستقل يُعاقَب عليه بغرامة، بصرف النظر عمّا إذا كان الدمج نفسه جائزًا.
الخطأ الأكثر شيوعًا هو القائمة المتقادمة. تُضاف خدمات عبر الإضافات أو Tag Manager أو تحديث القالب دون تحديث بيان حماية البيانات وفقًا لذلك. وعلى العكس، غالبًا ما تبقى فيه أدوات أُزيلت منذ زمن. مقارنة عملية: حمّل الصفحة في نافذة خاصة، ودوّن في علامة التبويب «الشبكة» جميع المضيفين الأجانب وقارنها ببيان حماية البيانات — على الأقل بعد كل تغيير كبير في الموقع.
تتطلب المادة 13 من اللائحة العامة لحماية البيانات معلومات عن الغرض والأساس القانوني والمستلمين ومدة الاحتفاظ والنقل إلى دول ثالثة. سياسة الخصوصية غير المكتملة هي مخالفة قائمة بذاتها — بغض النظر عما إذا كان الدمج نفسه مسموحًا.
يحلل الفحص المجاني كود HTML المُقدَّم ويوضح أي الخدمات مدمجة، وهل تم اكتشاف شريط ملفات تعريف الارتباط، وهل توجد روابط لسياسة الخصوصية وبيانات الاتصال — مع تصنيف لكل نتيجة. لا يغني عن الاستشارة القانونية.
هذا النص معلومات عامة وفق أفضل معرفتنا، وليس استشارة قانونية. للحالة الفردية، يُرجى استشارة مكتب محاماة متخصص في قانون تقنية المعلومات.