الموافقة والتتبع في GA4 وفق قوانين البيانات في الإمارات والسعودية

تعني قوانين حماية البيانات الشخصية في الإمارات والسعودية أن تحليلات المواقع لم تعد مجرد إعداد تقني. فأداة GA4 تجمع معرّفات مثل ملفات تعريف الارتباط ومعلومات الجهاز، والدولتان تنظمان طريقة جمع البيانات الشخصية واستخدامها ومشاركتها. وعملياً، تتعامل معظم الشركات مع ذلك بالشفافية، وطلب الموافقة حيث تكون مطلوبة، وجمع ما تحتاجه فقط، واستخدام Google Consent Mode v2 حتى يحترم GA4 اختيار كل زائر.

يشرح هذا الدليل المفاهيم الأساسية بلغة بسيطة ويوضح كيفية إعداد GA4 بشكل معقول لمواقع الخليج. هذه معلومات عامة وليست استشارة قانونية. فالقوانين ولوائحها التنفيذية وإرشادات الجهات المختصة تتغير، والتزاماتك تعتمد على نشاطك وقطاعك ومسارات بياناتك، لذا تأكد من نهجك مع مستشار قانوني مؤهل.

قوانين حماية البيانات المهمة لمواقع الخليج

أصبح لدى عدد من دول مجلس التعاون قوانين شاملة لحماية البيانات الشخصية. وبالنسبة لمعظم فرق التسويق في المنطقة، يبدأ العمل من القانونين الإماراتي والسعودي، ثم تُراجع الأسواق الأخرى عند الحاجة. ولمزيد من التفاصيل، راجع دليلنا حول قياس الظهور في البحث بالذكاء الاصطناعي.

قانون حماية البيانات الشخصية في الإمارات

القانون الاتحادي لحماية البيانات الشخصية في الإمارات هو المرسوم بقانون اتحادي رقم 45 لسنة 2021. يحدد مبادئ معالجة البيانات الشخصية، مثل وجود أساس مشروع والشفافية وحماية البيانات، ويمنح الأفراد حقوقاً على بياناتهم. وللمناطق الحرة مثل مركز دبي المالي العالمي وسوق أبوظبي العالمي أنظمة خاصة بها، لذا على الشركات العاملة فيها أن تتحقق من القواعد المنطبقة عليها.

نظام حماية البيانات الشخصية في السعودية

بدأ تطبيق نظام حماية البيانات الشخصية في المملكة في سبتمبر 2023، وتشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي. يغطي النظام معالجة البيانات الشخصية المتعلقة بالأفراد في المملكة، ويتضمن قواعد حول الموافقة وتحديد الغرض ونقل البيانات خارج المملكة، وله لوائح تنفيذية تضيف تفاصيل أكثر.

بقية أسواق الخليج

لدى قطر والبحرين وعُمان والكويت أيضاً قواعد لحماية البيانات بنطاقات مختلفة. وإذا كنت تدير موقعاً واحداً للمنطقة كلها، فمن الشائع تصميم الموافقة ومعالجة البيانات بحيث تلبي أشد المتطلبات المنطبقة، بدلاً من سلوك مختلف لكل دولة.

لماذا يتأثر GA4 بهذه القوانين

لا يحتاج GA4 إلى أسماء أو عناوين بريد إلكتروني حتى يدخل في نطاق حماية البيانات. فملفات تعريف الارتباط ومعرّفات العميل والموقع المستنتج من عنوان IP وبيانات الجهاز قد ترتبط بشخص يمكن التعرف عليه، خصوصاً عند جمعها معاً. كما أن ربط GA4 بإعلانات جوجل واستخدامه لإعادة الاستهداف يضيف استخدامات إعلانية فوق القياس.

لهذا تتعامل الجهات المختصة والممارسون عموماً مع ملفات تعريف الارتباط التحليلية والإعلانية كشيء يجب الإفصاح عنه بوضوح، وغالباً ما تُجمع فقط بموافقة الزائر. أما متى تكون الموافقة مطلوبة بالضبط، ومتى قد ينطبق أساس مشروع آخر، فهو سؤال قانوني يجيب عنه مستشارك.

إعداد الموافقة في GA4 خطوة بخطوة

يتكون الإعداد التقني السليم من ثلاثة أجزاء: لافتة موافقة، وطريقة لحفظ الاختيارات، وربط بين هذه الاختيارات والوسوم.

1. اختر منصة لإدارة الموافقة

استخدم منصة لإدارة الموافقة أو لافتة مخصصة مبنية جيداً تدعم العربية والإنجليزية، وتعمل من اليمين إلى اليسار، وتتكامل مع Google Consent Mode. واجعل الاختيار حقيقياً: يجب أن يكون خيارا القبول والرفض سهلين بالقدر نفسه، وأن تُشرح فئات مثل التحليلات والإعلانات بلغة واضحة. ونتناول الجوانب المرتبطة بذلك في مقالنا عن حملات إعلانات جوجل ثنائية اللغة.

2. طبّق Google Consent Mode v2

يمرر الإصدار الثاني من وضع الموافقة أربع إشارات رئيسية إلى وسوم جوجل هي analytics_storage وad_storage وad_user_data وad_personalization. اضبط القيم الافتراضية قبل تشغيل أي وسم، ثم حدّثها عندما يختار الزائر. وفي Google Tag Manager استخدم إعدادات الموافقة في كل وسم ومشغّل تهيئة الموافقة حتى تُحمّل القيم الافتراضية أولاً.

3. اختر بين الوضع الأساسي والمتقدم

الوضع	طريقة العمل	نقاط للاعتبار
الأساسي	لا تُحمّل وسوم جوجل حتى يوافق الزائر	الأسهل في الشرح، ولا بيانات من الزوار الرافضين
المتقدم	تُحمّل الوسوم مع رفض الموافقة وترسل إشارات دون ملفات تعريف ارتباط	يتيح النمذجة في GA4، وناقش مع مستشارك مدى ملاءمته لالتزاماتك

4. اختبر ووثّق

استخدم Tag Assistant للتأكد من أن الوسوم تحترم كل حالة، وتحقق من عدم إنشاء ملفات تعريف ارتباط لـ GA4 أو للإعلانات قبل الموافقة إذا اخترت حظرها، واحتفظ بسجل لإعداداتك ولنص اللافتة حتى تستطيع إثبات طريقة جمع الموافقة.

تقليل البيانات في GA4

الموافقة جزء واحد فقط من الصورة. فالقانونان يؤكدان جمع البيانات لأغراض واضحة ودون تجاوز الحاجة.

• لا ترسل أبداً الأسماء أو عناوين البريد الإلكتروني أو أرقام الهواتف أو أرقام الهوية الوطنية إلى GA4، بما في ذلك داخل روابط الصفحات أو معلمات الأحداث، فسياسات جوجل نفسها تمنع ذلك.
• راجع صفحات الشكر بعد النماذج وروابط البحث الداخلي، فهي كثيراً ما تسرّب بيانات شخصية في سلاسل الاستعلام.
• حدد مدة مناسبة للاحتفاظ بالبيانات في إعدادات GA4.
• فكّر في تعطيل Google signals في المناطق أو الحالات التي لم تحصل فيها على الموافقة المناسبة.
• اقصر صلاحيات الوصول إلى GA4 على من يحتاجها فعلاً.

إشعارات الخصوصية ونقل البيانات ومراجعة المزودين

يجب أن يوضح إشعار الخصوصية، بالعربية والإنجليزية، أدوات التحليل والإعلان التي تستخدمها وسبب استخدامها وكيف يغيّر الزائر اختياراته. واحرص على اتساق اللافتة مع الإشعار.

نقل البيانات عبر الحدود

تعالج جوجل بيانات GA4 خارج دول الخليج، ويتضمن القانونان الإماراتي والسعودي قواعد لنقل البيانات الشخصية إلى الخارج. راجع شروط معالجة البيانات لدى جوجل، واسأل مستشارك عن كيفية انطباق هذه القواعد على استخدامك.

الوسوم الأخرى في الموقع

تثير وسوم Meta وSnap وTikTok وغيرها الأسئلة نفسها التي يثيرها GA4. ضعها خلف منطق الموافقة نفسه في Google Tag Manager حتى تتحكم لافتة واحدة في جميع الوسوم. ويرتبط هذا أيضاً بموضوع بناء فريق سيو داخلي.

أخطاء شائعة

• تحميل GA4 مباشرة في شيفرة الصفحة خارج إعداد الموافقة، فيعمل قبل أي اختيار.
• لافتة لا تقدم إلا زر القبول.
• موقع عربي بلافتة موافقة إنجليزية فقط.
• نسخ قالب أوروبي دون التحقق من المتطلبات المحلية.
• القلق من انخفاض الأرقام بعد تفعيل الموافقة بدلاً من شرح التغيير لأصحاب القرار.

الأسئلة الشائعة

هل أحتاج إلى لافتة ملفات تعريف الارتباط لموقع إماراتي أو سعودي؟

تستخدمها شركات كثيرة لتلبية متطلبات الشفافية والموافقة وفق القوانين المحلية، خصوصاً لملفات التحليل والإعلان. أما إن كانت إلزامية في حالتك تحديداً فهذا سؤال للمستشار القانوني.

هل ستقلل الموافقة بيانات GA4؟

غالباً نعم، لأن بعض الزوار يرفضون. ويمكن لوضع الموافقة المتقدم أن يساعد GA4 على نمذجة جزء من الفجوة، لكن التقارير ستختلف عن الفترة السابقة.

هل يكفي Consent Mode v2 وحده؟

لا. فهو يمرر الاختيارات إلى وسوم جوجل، لكنك ما زلت تحتاج إلى لافتة مناسبة وإشعار خصوصية وممارسات جيدة في التعامل مع البيانات.

هل هذا المقال استشارة قانونية؟

لا. إنه نظرة عملية للمسوقين. تأكد دائماً من التزاماتك مع مستشار قانوني مؤهل ملمّ بالأنظمة الإماراتية والسعودية.

مسار عملي للمضي قدماً

راجع ما تجمعه وسومك، وأضف لافتة موافقة ثنائية اللغة مرتبطة بالإصدار الثاني من وضع الموافقة، وأزل أي بيانات شخصية من GA4، ووثّق إعداداتك. ثم راجعها مع مستشارك وأعد النظر فيها كلما تغيرت الأنظمة أو تغير إعداد التتبع لديك. فاحترام اختيارات الزوار يبني الثقة ويحافظ على أساس ثابت لتحليلاتك.