مشروع Digital Omnibus يسعى إلى إعفاء التحليلات من الطرف الأول من شرط الموافقة

في 19 نوفمبر 2025 نشرت المفوضية الأوروبية مشروع Digital Omnibus، وهو اقتراح يعيد صياغة موضع قواعد الموافقة الخاصة بالكوكيز والتتبّع. والنقطة الجوهرية للمطورين مدفونة في مادة من المسودة: قياس الجمهور من الطرف الأول، المُجمَّع والمخصّص للاستخدام الداخلي، لن يتطلب أي موافقة على الإطلاق.

هذا الاستثناء لا يصف أداة مستقبلية. إنه يصف نموذج البيانات الذي ظلّت التحليلات الخالية من الكوكيز تُشغّله طوال هذا الوقت.

ما الذي ينقله الاقتراح فعليًا

اليوم، ينبع واجب طلب الإذن قبل القراءة أو الكتابة على جهاز المستخدم من المادة 5(3) من توجيه ePrivacy — الجذر القانوني لشريط الكوكيز. ينتزع Digital Omnibus هذه القاعدة من ePrivacy ويُدمجها في اللائحة العامة لحماية البيانات (GDPR) عبر مادة 88a جديدة.

الأثر العملي هو نظام واحد. حيث تُعالَج البيانات الشخصية، تتوقف موافقة ePrivacy عن الانطباق ولا يحكم سوى GDPR. تقدّم المفوضية هذا باعتباره تبسيطًا لمنظومة قواعد متداخلة، استنادًا إلى أكثر من عام من ملاحظات الأطراف المعنية حول إرهاق الأشرطة.

هذا اقتراح من المفوضية، وليس قانونًا. دخل الإجراء التشريعي العادي يوم نشره، وينتقل الآن إلى البرلمان الأوروبي والمجلس، حيث يمكن أن يتغيّر النص جوهريًا قبل أن يُلزم أحدًا.

استثناء قياس الجمهور

تُبقي المادة 88a الموافقة كأصل عام للوصول إلى الجهاز، ثم تُعدّد استثناءات ضيقة. وإلى جانب النقل الضروري للغاية والأمن، تضيف واحدًا يهم التحليلات: تخزين المعلومات أو الوصول إليها لإنتاج بيانات قياس جمهور مُجمَّعة، شريطة أن يفعل ذلك مقدّم الخدمة حصريًا لخدمته الإلكترونية الخاصة ولاستخدامه الداخلي الخاص.

تتقارب التحليلات القانونية حول الشروط التي يحملها هذا الاستثناء:

• من الطرف الأول فقط. يتحكم مشغّل الموقع في البيانات؛ ويعمل مزوّد التحليلات كمُعالِج ولا يستخدمها أبدًا لأغراضه الخاصة.
• بلا مشاركة مع طرف ثالث. لا شيء يتدفق إلى المُعلنين أو منصات الإعلان أو شبكات القياس عبر المواقع.
• إحصاءات فقط. الغرض هو إحصاءات الويب وتحسين الموقع — لا تفعيل تسويقي ولا تنميط.
• انسحاب سهل. يمكن للمستخدم رفض القياس، مع شرح واضح في سياسة الخصوصية.
• احتفاظ قصير. تُحفظ البيانات فقط للمدة التي تحتاجها الإحصاءات.

الصياغة ضيقة عن قصد. ويلاحظ المعلّقون الذين قرؤوا المسودة أنها تبدو مُستبعِدة لأي أداة تقيس عبر خدمات أو عملاء أو منصات متعددة — أي معظم قياس تقنيات الإعلان. الاستثناء يكافئ بنية محددة، لا فئة من المزوّدين.

لماذا ينطبق هذا على التحليلات الخالية من الكوكيز

قارن تلك القائمة بكيفية بناء أداة تتبّع تُعطي الأولوية للخصوصية، فالتطابق شبه كامل. لا يوجد معرّف لمشاركته، لأن هوية الزائر هي تجزئة يومية أحادية الاتجاه — SHA-256(IP | UA | SALT_SECRET | YYYY-MM-DD) — لا يمكن عكسها وتزول كل ليلة.

visitor_hash = SHA-256( IP | UA | SALT_SECRET | "2026-06-08" )

يُستخدم عنوان IP الخام و User-Agent في الذاكرة فقط لحساب هذه التجزئة؛ وتخزّن قاعدة البيانات التجزئة، لا القيم الخام أبدًا. لا يوجد رسم بياني عبر المواقع لأنه لا شيء يُربط به غدًا. والاحتفاظ محدود — تُحذف مشاهدات الصفحات الأقدم من عامين — والبيانات مُجمَّعة بحكم البناء: عدّادات ومُدد ونوع جهاز تقريبي ودولة مأخوذة من الـ edge.

تحمل إشارة /collect التوقيت وبيانات الصفحة الوصفية، لا شخصًا. وهذا بالضبط هو «قياس الجمهور المُجمَّع، للاستخدام الداخلي» الذي تُبرزه المسودة.

المادة 88b ونهاية الأشرطة لكل موقع

يتصدّى النص المُرافق، المادة 88b، لإرهاق الموافقة من الجهة الأخرى. فهي تشترط أن يكون الرفض والاعتراض قابلين للتعبير عبر إشارات آلية قابلة للقراءة آليًا، مع إلزام مزوّدي المتصفحات وأنظمة التشغيل (باستثناء المنشآت الصغيرة) بدعم البنية التحتية.

هذا هو الاتجاه ذاته الذي دفعت إليه Global Privacy Control بالفعل في قوانين الولايات الأمريكية: نقل القرار من ألف شريط إلى إعداد واحد على مستوى الجهاز يجب على الموقع احترامه. أما الأداة التي لا تضع كوكيز ولا تبني ملفًا تعريفيًا فليس لديها هنا الكثير لتحترمه — لا تخزين يُقيَّد ولا سجل موافقة يُحفظ.

ما الذي ينبغي فعله قبل دخوله حيّز التنفيذ

لا شيء في Digital Omnibus قابل للإنفاذ بعد، ويمتد الجدول الزمني عبر فترات تطبيق متدرّجة بعد أي نص نهائي. لكن الاتجاه محدّد، وهو يُفضّل تصميمًا واحدًا: جمع إحصاءات مُجمَّعة من الطرف الأول، وعدم مشاركة أي شيء، وعدم تعريف أحد، والاحتفاظ لمدة قصيرة.

إذا كانت تحليلاتك تستوفي هذا المعيار بالفعل، فالإصلاح رياح مواتية — القانون يتحرّك نحو البنية، بدل أن تلهث البنية خلف القانون. وإن لم تكن كذلك، فأرخص مسار للامتثال ليس شريطًا أفضل. بل جمع أقل.

المصادر

• اقتراح لائحة Digital Omnibus (المفوضية الأوروبية)
• The Digital Omnibus: cookies, consent and digital advertising (Taylor Wessing)
• EU Digital Omnibus: The European Commission Proposes Important Changes to the EU's Digital Rulebook (Sidley Austin)
• First-party analytics without consent: Your Digital Omnibus compliance guide (Piwik PRO)
• Digital Omnibus reshapes EU cookie rules but leaves banner fatigue largely intact (Osborne Clarke)