أعد بناء لافتة الموافقة على ملفات تعريف الارتباط الخاصة بك في ست خطوات دون الإخلال بقانون GA4

تُصمَّم معظم لافتات الموافقة مرة واحدة فقط، من قِبَل الشخص الذي كان لديه بيانات تسجيل الدخول إلى منصة إدارة الموافقة (CMP) في ذلك الأسبوع، ولا تخضع للتدقيق مرة أخرى. وهذا يُلحق نوعين من الضرر: فهو يُعرِّضك لهيئة تنظيمية سبق لها نشر شكل اللافتة المتوافقة، ويُقلِّل من فعالية تحليلاتك. تضع جوجل حدًا أدنى صارمًا هنا - إذ لا يصبح موقع GA4 مؤهلًا لنمذجة السلوك إلا إذا كان يجمع بيانات. ما لا يقل عن 1,000 فعالية يوميًا مع analytics_storage='denied' لمدة 7 أيام على الأقلبالإضافة إلى 1,000 مستخدم موافق يوميًا في 7 أيام من الأيام الـ 28 الماضية. أما ما دون ذلك، فإن حركة المرور المرفوضة تختفي تمامًا.

هذا دليل لإعادة بناء الموقع الإعلاني، مُصمم خصيصًا لمن يملكه: مسؤول النمو، أو مسؤول التحليلات، أو المطور الذي ورثه. يتضمن الدليل ست مراحل، كل منها تتضمن نقطة قرار، وتنتهي بمعيار تقييم من 14 بندًا يُمكنك من خلاله تقييم موقعك الإعلاني الحالي. ويشمل المواقع التي تبيع منتجاتها في الاتحاد الأوروبي والمملكة المتحدة وتركيا.

ما الذي يجب أن يفعله الشعار، في كلا الاختصاصين القضائيين

قامت هيئتان إشرافيتان بتدوين قواعد التصميم، لذا فإن الأمر لا يتعلق بالذوق. (المجلس الأوروبي لحماية البيانات) تقرير فريق عمل لافتات ملفات تعريف الارتباط (17 يناير 2023) و المبادئ التوجيهية 03/2022 بشأن أنماط التصميم الخادعة (الإصدار 2.0، 14 فبراير 2023) حدد المعيار الأوروبي. ونشرت هيئة حماية المستهلك التركية (KVKK) دليلها الخاص بملفات تعريف الارتباط في عام 2022، وإصدارًا محدثًا في منتصف عام 2025.

إشارة الإنفاذ حقيقية. في 1 سبتمبر 2025، ستبدأ الهيئة الوطنية للمعلوماتية والحريات (CNIL) بتطبيق القانون. فرضت شركة جوجل غرامة قدرها 325 مليون يوروووجد أن الموافقة "لم تُمنح بحرية، إذ كان من الصعب رفض ملفات تعريف الارتباط المرتبطة بالإعلانات المخصصة أكثر من قبولها". إن عدم تناسق الأزرار ليس عيبًا تجميليًا.

المرحلة الأولى - جرد جميع العلامات وتبرير كل علامة أساسية

افتح الموقع في متصفح نظيف، وارفض جميع الملفات، وسجّل ما لا يزال يُخزّن البيانات. ثم اقبلها وسجّل الفرق. صف واحد لكل ملف تعريف ارتباط أو مفتاح تخزين: الاسم، والجهة المُعيِّنة، والغرض، والفئة، والتعليق الذي ستوجهه إلى جهة تنظيمية.

يكمن جوهر القرار في مدى ضرورة العنصر، ويقع عبء الإثبات عليكم. أقرت فرقة عمل المجلس الأوروبي لحماية البيانات بالصعوبة العملية لتقييم ذلك، لكنها أوضحت أن على الجهات المسؤولة إثبات ضرورة ما تصنفه على أنه ضروري. تبقى إجراءات مصادقة الجلسة ومحتويات سلة التسوق ورموز مكافحة الاحتيال سارية المفعول. أما أداة الخرائط الحرارية ومكتبة الاختبار ووحدة البكسل التسويقية فلا تبقى.

مثال عملي، عملية دفع نموذجية في متجر إلكتروني تركي: ملفات تعريف الارتباط للجلسة، ورمز سلة التسوق، ورمز حماية الروبوتات ضرورية؛ يتطلب كل من GA4، وMeta Pixel، وإعادة التسويق عبر الإعلانات، وإعادة تشغيل الجلسة، وأداة الدردشة موافقة المستخدم. ستة من أصل ثمانية - نسبة لم تُدوّنها معظم الفرق.

المرحلة الثانية - إصلاح الطبقة الأولى، بما في ذلك إمكانية الوصول إليها

تحتاج الطبقة الأولى إلى بيان واضح يحدد من يقوم بمعالجة ماذا ولماذا، وخياري "قبول الكل" و"رفض الكل" بنفس التنسيق، ومسار للوصول إلى إعدادات دقيقة، وعدم تحديد أي شيء مسبقًا. يسهل الدفاع عن مبدأ التساوي في الأهمية عندما يكون قابلاً للقياس.

• كلا الزرين الأساسيين بنفس الحجم والوزن والمعالجة. إذا كان أحدهما زرًا مملوءًا، فإن الآخر كذلك.
• يجب أن يكون تباين النص 4.5:1 على الأقل، و3:1 لحدود الأزرار وعناصر واجهة المستخدم الأخرى غير النصية، وفقًا لـ WCAG 2.2 تحديث المعايير 1.4.3 و 1.4.11. قامت فرقة العمل بتحديد اللافتات التي يكون فيها "التباين بين النص وخلفية الزر ضئيلاً للغاية لدرجة أن النص غير قابل للقراءة".
• يجب أن يكون زر الرفض زرًا حقيقيًا. رفضت فرقة العمل خيارات الرفض التي تتكون من "رابط خلف عبارات مثل 'رفض'" بدون دعم مرئي كافٍ.
• يمكن الوصول إلى لوحة المفاتيح بترتيب منطقي، دون أي فخ للتركيز (WCAG 2.1.2). أداة تدقيق WCAG يلتقط التباين وفشل ترتيب التركيز.

ثم قارن نسختك بأنماط التصميم الستة التي حددها المجلس الأوروبي لحماية البيانات: التحميل الزائد، والتجاوز، والتحريك، والإعاقة، والتقلب، والغموض. يُقصد بـ"التحريك" التصميم الذي "يؤثر على خيارات المستخدمين من خلال استمالة مشاعرهم أو استخدام إشارات بصرية" - وهذا ما يفعله خيار "اقبل للحصول على أفضل تجربة".

المرحلة الثالثة - بناء الطبقة الثانية ومسار السحب

الطبقة الثانية عبارة عن مفاتيح تبديل لكل فئة، جميعها معطلة افتراضياً، ولكل منها وصف للغرض وفترة احتفاظ، ويمكن حفظ كل منها بشكل مستقل.

تكمن المشكلة في عملية سحب الموافقة. يجب أن تكون سهلة كسهولة منح الموافقة، ويتوقع دليل KVKK إمكانية الوصول إلى الإعدادات من كل صفحة. يعمل كل من رابط ثابت في تذييل الصفحة أو زر تحكم صغير عائم؛ أما سطر في سياسة الخصوصية فلا يكفي. اختبر ذلك بسحب الموافقة من صفحة المنتج بنقرتين فقط.

الخطوة الرابعة - الموافقة السلكية بحيث يظل الرفض قابلاً للقياس

تحدد هذه الخطوة ما إذا كان الامتثال سيؤثر على تحليلاتك أم لا. جوجل وضع الموافقة له شكلان:

• الأساسية: لا يتم تحميل العلامات إلا بعد تفاعل المستخدم. لا يتم إرسال أي شيء مسبقًا، "ولا حتى حالة الموافقة الافتراضية". أسهل طريقة للدفاع عنها، وتفقد كل إشارة من الرافضين.
• المتقدمة: يتم تحميل العلامات مع ضبط الموافقة افتراضيًا على الرفض، ويتم إرسال إشعارات بدون ملفات تعريف الارتباط. تحتفظ بسجل لحركة المرور المرفوضة وتصبح مؤهلاً للنمذجة.

الطريق المتقدم هو السبيل الوحيد إلى النمذجة السلوكيةوهذا يتطلب تحميل العلامات قبل ظهور مربع حوار الموافقة، وتحميل علامات جوجل في جميع الحالات، وليس فقط في حال موافقة المستخدم. لاحظ أن الأهلية ليست نموذجًا: إذ تُشير جوجل إلى أن استيفاء العتبات المنشورة "لا يضمن الأهلية". تعامل مع الأرقام المُنمذجة كمؤشرات اتجاهية، وليس كمقياس حاسم في التجربة.

نقطة القرار: إذا كان من غير المعقول أن تتمكن حركة البيانات في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وتركيا مجتمعةً من معالجة 1,000 حالة رفض يوميًا، فلا تعتمد على النمذجة في خطة القياس. استخدم بيانات التحويل من جانب الخادم وجدول الطلبات الخاص بك كمصدر موثوق للبيانات.

المرحلة 5 — قم بتجهيز اللافتة نفسها

يُعدّ الإعلان خطوةً تمهيديةً، ونادرًا ما يقيسه أحد. يتم تسجيل أربعة أحداث، دون أي بيانات شخصية، من خلال آلية لا تتطلب موافقةً في حد ذاتها: عرض الإعلان (المقام)؛ اتخاذ خيار، ونوع هذا الخيار؛ فتح الطبقة الثانية؛ وعدم وجود أي تفاعل على الإطلاق.

قسّم جميع الخيارات الأربعة حسب البلد والجهاز. عادةً ما يكون معدل عدم التفاعل على الأجهزة المحمولة هو المفاجأة، وهو ما يمكنك تحسينه دون المساس ببنية الخيارات: ارتفاع اللافتة، وما إذا كانت تغطي زر الدعوة الرئيسي لاتخاذ إجراء، وما إذا كانت تظهر مرة أخرى عند كل تغيير في المسار.

اجتياز المستوى 6 — اختبر فقط ما يُسمح لك باختباره

معايير القبول: ارتفاع الشعار، وموضعه، ووضوح النص، وتسمية الفئات، وتصميم الطبقة الثانية، وما إذا كان الشعار يحجب المحتوى. معايير عدم القبول: عدم تناسق الأزرار، والمربعات المحددة مسبقًا، ومسارات الرفض المخفية، والخطوات الإضافية في عملية الرفض. هذه ليست خيارات خاسرة، بل هي ملاحظات.

كن متشككًا أيضًا في الاستشهاد القياسي. فالادعاء الذي يُستشهد به كثيرًا بأن إزالة خيار إلغاء الاشتراك في الصفحة الأولى "يزيد الموافقة بنسبة 22-23 نقطة مئوية" يأتي من نوينز وآخرون، مؤتمر CHI 2020، الذي غطى مسحه آلاف المواقع، لكن تجربته السببية سارت مع المشاركون 40الاتجاه موثوق، لكن لا ينبغي الاستشهاد بالحجم كمعيار، وينطبق التحذير نفسه على الرقم المذكور في الورقة البحثية نفسه، والذي يتراوح بين 8 و20 نقطة لضوابط الطبقة الأولى التفصيلية. أما أرقام "متوسط ​​معدل الموافقة" التي يقدمها البائعون فهي أضعف من ذلك، إذ تعتمد على قواعد عملاء مختارة ذاتيًا، ولا يمكن التحقق منها بشكل مستقل.

سجّل نقاطك في اللافتة الحالية: 14 علامة

نقطة واحدة لكل سؤال. إذا كانت النتيجة أقل من 12، فقم بتصحيحها قبل إنفاق المال على الاختبارات.

أين يكمن الخلل؟

هذا دليل إرشادي للواجهة والقياس، وليس رأياً قانونياً، وهناك أربعة أشياء تقع خارج نطاقه.

يُعدّ قانون الخصوصية الإلكترونية توجيهًا، لذا يُفسَّر استثناء التحليلات بشكلٍ مختلف بين الدول الأعضاء، وقد لا يُرضي تصميمٌ ما سلطةً ما سلطةً أخرى. كما أن القانون في تطوّر مستمر: مقترح المفوضية الأوروبية بشأن القانون الرقمي الشامل، COM(2025) 837 النهائي بتاريخ 19 نوفمبر 2025سينقل هذا القانون قواعد ملفات تعريف الارتباط إلى اللائحة العامة لحماية البيانات (GDPR) ويستثني قياسات الجمهور المجمعة من الطرف الأول، إلا أن السجل التشريعي للبرلمان نفسه يُظهر أنه لا يزال في مراحله الأولى، حيث صدر رأي اللجنة الاقتصادية والاجتماعية الأوروبية في 18 مارس 2026، ولم يُنشر أي تصويت من اللجنة أو موقف من المجلس. وتُنشر منشورات تُعلن عن مفاوضات ثلاثية وجدول زمني مُحدد قبل صدور الملف. صمم وفقًا لقواعد اليوم، واحتفظ بقائمة المحتويات بشكل يُسهل إعادة تصنيفها بسرعة.

كما أنه يتجاهل تطبيقات الهاتف المحمول، حيث أن واجهات الموافقة الخاصة بـ ATT و Android لها آلياتها الخاصة، ويفترض وجود منصة إدارة موافقة واحدة - تحتاج العلامات التجارية المتعددة في حاوية علامات واحدة إلى تحديد نطاق حالة الموافقة لكل مجال. [البيانات الداخلية المطلوبة: معدل الموافقة قبل/بعد مجهول المصدر ومعدل عدم التفاعل عبر الهاتف المحمول من إعادة بناء بانر سويتاس، ويفضل أن يكون ذلك من موقع واحد في الاتحاد الأوروبي وآخر في تركيا، وذلك لاستبدال معايير البائع التي يرفض هذا المقال ذكرها عمدًا.]

الأسئلة المتكررة

هل يؤدي زر "رفض الكل" إلى خفض معدل التحويل؟
يؤدي ذلك إلى خفض معدل الموافقة، وهو أمر مختلف. لا يتأثر معدل التحويل على الموقع بقبول المستخدم لملفات تعريف الارتباط الإعلانية؛ ما يتغير هو قدرتك على ربط هذا التحويل بمنصات الإعلانات. ضع في اعتبارك انخفاض دقة الربط، وليس انخفاض الإيرادات.

هل يمكنني اعتبار خدمة Google Analytics ضرورية للغاية؟
ليس الأمر كذلك في تركيا، إذ يضع دليل KVKK المُحدَّث التحليلات والقياسات في فئة مستقلة، خارج نطاق الاستثناءات المتعلقة بالنقل التقني والخدمات المطلوبة صراحةً. أما في الاتحاد الأوروبي، فيختلف الموقف باختلاف الدول الأعضاء، ولكن الوضع الافتراضي الآمن هو اشتراط الحصول على موافقة.

وضع الموافقة الأساسية أم المتقدمة؟
الخيار المتقدم، إلا إذا اعترض فريقك القانوني تحديدًا على استخدام ملفات تعريف الارتباط قبل اتخاذ القرار. الخيار الأساسي أسهل في الدفاع عنه، ولكنه يُفقدك القدرة على رؤية حركة المرور المرفوضة، بما في ذلك تحديد أهلية النموذج.

كم من الوقت يجب أن يمر قبل أن أتمكن من السؤال مرة أخرى بعد الرفض؟
لا يوجد حد زمني محدد في القواعد الحالية للاتحاد الأوروبي أو تركيا؛ الشرط الوحيد هو ألا يُعتبر التذكير المتكرر عرقلة. يقترح مشروع "ديجيتال أومنيبوس" إضافة حد أدنى مدته ستة أشهر لكل غرض، ولكنه ليس قانونًا. يُعدّ الاحتفاظ برفض الطلب لمدة ستة أشهر وعدم إعادة التذكير سياسة مقبولة حاليًا.

هل أحتاج إلى لافتة منفصلة لتركيا؟
لا يتطلب الأمر عادةً لافتة منفصلة، ​​ولكنك تحتاج إلى منطق تصنيف خاص بكل بلد ونص تركي مع نفس أزرار العرض. تتشابه قواعد KVKK إلى حد كبير مع معايير EDPB بحيث تخدم لافتة واحدة مصممة جيدًا كلا الغرضين عند ترجمة النص والتصنيفات.

هل يُعدّ جدار البسكويت مقبولاً في أي حال من الأحوال؟
اعتبره غير متاح. لا يسمح دليل KVKK بربط الوصول إلى المحتوى بقبول جميع ملفات تعريف الارتباط، ومعايير الاتحاد الأوروبي صارمة. يُعدّ "الموافقة أو الدفع" على المواقع الإخبارية مسألة منفصلة ومثيرة للجدل، وليست نموذجًا للتجارة الإلكترونية.

كم مرة ينبغي إعادة تدقيق ذلك؟
قم بإجراء عمليات التحقق الـ 14 ربع سنويًا ومباشرةً بعد أي تغيير في مدير العلامات أو دمج مورد جديد. تظهر معظم حالات التراجع على شكل بكسل جديد، وليس إعادة تصميم للإعلان.

اصنع لافتتك الخاصة، أو سلمها لنا.

قم بإجراء 14 فحصًا على إعلانك المباشر هذا الأسبوع؛ يستغرق الأمر أقل من ساعة باستخدام متصفح نظيف وأداة فحص التباين. إذا كنت تفضل تدقيق واجهة المستخدم وطبقة العلامات وسجلات الموافقة معًا، مع قائمة إصلاحات ذات أولوية بدلاً من تقييمها، تحدث إلينا بشأن تدقيق إمكانية الوصول والامتثال.

مصادر

• المجلس الأوروبي لحماية البيانات، تقرير فريق عمل لافتات ملفات تعريف الارتباطتم اعتماده في 17 يناير 2023
• المجلس الأوروبي لحماية البيانات، المبادئ التوجيهية 03/2022 بشأن أنماط التصميم الخادعةتم اعتماد الإصدار 2.0 في 14 فبراير 2023
• KVKK، cerez Uygulamaları Hakkında Rehber (طبعة محدثة، 2025)
• CNIL وجوجل تغريمهما 325 مليون يورو، شنومكس سبتمبر شنومكس
• نظرة عامة على وضع الموافقة من جوجل
• جوجل، GA4 نمذجة السلوك لوضع الموافقة
• سياسة موافقة مستخدمي الاتحاد الأوروبي لدى جوجل
• W3C، WCAG 2.2
• Nouwens، Liccardi، Veale، Karger، Kagal، Dark Patterns بعد اللائحة العامة لحماية البياناتمؤتمر CHI 2020
• القطار التشريعي للبرلمان الأوروبي، مقترح لائحة شاملة رقمية، COM(2025) 837 نهائي