بموجب سياسة موافقة المستخدم في الاتحاد الأوروبي المُعدَّلة من Google، يجب الإفصاح عن معلومات محدّدة للمستخدمين داخل المنطقة الاقتصادية الأوروبية (EEA) والمملكة المتحدة والحصول على موافقتهم على استخدام ملفات تعريف الارتباط أو غير ذلك من البيانات المحفوظة على أجهزتهم المحلية وفقًا للمتطلبات القانونية، وكذلك موافقتهم على جمع البيانات الشخصية ومشاركتها واستخدامها في تخصيص الإعلانات. وتعكس هذه السياسة متطلبات توجيه الاتحاد الأوروبي بشأن الخصوصية الإلكترونية واللائحة العامة لحماية البيانات (GDPR).
تتناول هذه المقالة بعض أهم الأسئلة المتعلقة بتدقيق سياسة موافقة المستخدم في الاتحاد الأوروبي. للاطّلاع على مزيد من المعلومات عن السياسة، يُرجى الانتقال إلى مركز المساعدة الخاص بسياسة موافقة المستخدم في الاتحاد الأوروبي.
الأسئلة الشائعة
لقد تلقّيتُ رسالة إلكترونية للالتزام بسياسة موافقة المستخدم في الاتحاد الأوروبي، فماذا يعني ذلك؟
يجب الحصول على موافقة سارية قانونيًا من المستخدمين النهائيين بغرض:
- استخدام ملفات تعريف الارتباط أو غيرها من مساحات التخزين المحلية عندما يكون ذلك مطلوبًا بموجب القانون
- جَمع البيانات الشخصية ومشاركتها واستخدامها لتخصيص الإعلانات
عند طلب الحصول على موافقة، يجب إجراء ما يلي:
- الاحتفاظ بسجلات الموافقة المقدَّمة من المستخدمين النهائيين
- تقديم تعليمات واضحة للمستخدمين النهائيين بشأن إبطال الموافقة
تتطلّب سياستنا تحديد هوية كل جهة تتلقّى بيانات المستخدمين النهائيين الشخصية نتيجة استخدام أحد منتجات Google. وتتطلّب أيضًا توفير معلومات واضحة يسهل الوصول إليها حول طبيعة استخدام بيانات المستخدمين النهائيين الشخصية. لقد نشرنا تفاصيل حول استخدامات Google للمعلومات. ومن أجل الامتثال لالتزامات الإفصاح في ما يتعلّق باستخدام Google للبيانات، ننصحك بتوفير رابط لتلك الصفحة.
تتطلب منك سياسة موافقة المستخدم في الاتحاد الأوروبي أن تُحدِّد بشكلٍ واضح كل الأطراف التي ستتم مشاركة البيانات معها. ولهذا السبب، سواءً كنت تستعين بمجموعة مخصّصة من مزوّدي تقنية الإعلان أو بالمجموعة الشائعة الاستخدام، عليك ذِكر أسماء هؤلاء المزوّدين حتى يطّلع عليها مستخدمو موقعك الإلكتروني أو تطبيقك. ويمكنك الاطّلاع على عناصر التحكّم هذه وقائمة مزوّدي تقنية الإعلان في حسابك على مدير إعلانات Google أو AdSense أو AdMob. اطّلِع على مزيد من المعلومات عن مزوّدي تقنية الإعلان.
للحصول على مزيد من المعلومات عن الأخطاء الشائعة عند تنفيذ آلية لطلب موافقة المستخدم، يُرجى الاطّلاع على هذه القائمة.
هل الرسالة الإلكترونية بعنوان "الالتزام بسياسة موافقة المستخدم في الاتحاد الأوروبي المتّبعة في Google" قانونية؟
نعم، إذا تلقّيت رسالة إلكترونية من "publisher-policy-no-reply@google.com"، يعني ذلك أن المواقع الإلكترونية أو التطبيقات المُدرجة في الملف النصي المرفق لا تلتزم بسياستنا التي تعكس فهمنا للامتثال للائحة العامة لحماية البيانات (GDPR) استنادًا إلى الإرشادات من هيئات حماية البيانات في المملكة المتحدة و/أو الاتحاد الأوروبي. وفي حال كان لديك أي أسئلة أو استفسارات أخرى، يُرجى التواصل معنا على عنوان البريد الإلكتروني: ddp-gdpr-escalations@google.com.
لقد تلقّيتُ رسالة إلكترونية للالتزام بسياسة موافقة المستخدم في الاتحاد الأوروبي، فما هي الخطوات التالية التي علىّ اتّخاذها؟
عليك التأكّد من التزام المواقع الإلكترونية أو التطبيقات المُدرَجة في الرسالة الإلكترونية بسياستنا. وقد تساعدك قائمة التحقّق التالية في تجنُّب الأخطاء الشائعة عند تنفيذ آلية لطلب موافقة المستخدم:
- في ما يتعلق بالمستخدمين الذين يوافقون على أن تُجمَع بياناتهم الشخصية على موقعك الإلكتروني أو تطبيقك، هل أوضحت لهم أوجه استخدام هذه البيانات؟ (على سبيل المثال، هل يدركون أن بياناتهم الشخصية ستُستخدَم لتخصيص الإعلانات التي تظهر لهم وأنه من الممكن استخدام ملفات تعريف الارتباط للإعلانات المخصّصة وغير المخصّصة؟)
- هل تأكّدت من أنه يتم عرض الإشعار بطلب الموافقة الخاص بك عند دخول أي مستخدم إلى موقعك الإلكتروني أو تطبيقك من جميع البلدان في المنطقة الاقتصادية الأوروبية؟
- هل الإشعار بطلب الموافقة الذي تعرضه يمكن قراءته بسهولة ورؤيته بوضوح؟ (على سبيل المثال، هل يشير الإشعار بطلب الموافقة إلى "ملفات تعريف الارتباط" أو "البيانات" أو "المعلومات" الأساسية؟)
- هل أتَحت للمستخدمين خيارًا لتأكيد موافقتهم؟ (على سبيل المثال، النقر على زر "حسنًا" أو على زر "أوافق")
- هل أفصحت عن الجهات الخارجية (بما في ذلك Google) التي ستحصل أيضًا على إذن الوصول إلى بيانات المستخدمين التي تجمعها على موقعك الإلكتروني أو تطبيقك؟
- هل أعلمت المستخدمين بالطريقة التي ستستخدم بها Google بياناتهم الشخصية عندما يوافقون على جمع بياناتهم على موقعك الإلكتروني أو تطبيقك؟ (مثلاً، من خلال تضمين رابط إلى الموقع الإلكتروني للخصوصية والبنود من Google)؟ وهل أعلَمتهم بكيفية استخدام الجهات الخارجية الأخرى لبياناتهم الشخصية؟
- إذا كنت تحقِّق أرباحًا من الإعلانات غير المخصّصة فقط، هل تأكّدت من حصولك على موافقة المستخدمين بشأن استخدام ملفات تعريف الارتباط أو غيرها من مساحات التخزين المحلية (مثل معرّفات الأجهزة الجوّالة)، حيثما يكون ذلك مطلوبًا بموجب القانون؟ تجدر الإشارة إلى أنّ الإعلانات غير المخصّصة التي نعرضها على المواقع الإلكترونية لا تزال تتطلّب استخدام ملفات تعريف الارتباط.
- في حال تحقيق الربح من مرّات ظهور الإعلانات المحدودة فقط في "مدير إعلانات Google" وAdMob، بالإضافة إلى إيقاف جمع البيانات الشخصية ومشاركتها واستخدامها لتخصيص الإعلانات، لن تصل Google إلى ملفات تعريف الارتباط أو معرّفات المستخدمين أو مساحات التخزين المحلية المكافئة على جهاز المستخدم النهائي. تجدر الإشارة إلى أنّ تقنيات عرض الإعلانات (علامات JavaScript و/أو رمز حزمة تطوير البرامج (SDK)) ستظل مخزَّنة مؤقتًا أو مثبَّتة كجزء من عملية التشغيل العادية لمتصفّحات المستخدمين وأنظمة تشغيل أجهزتهم الجوّالة. لا تستخدم هذه الميزة ملفات تعريف الارتباط أو مساحة تخزين محلية أخرى كما هو منصوص عليه في "سياسة موافقة المستخدم في الاتحاد الأوروبي" المتبعة في Google، وهو ما يعني أنّه يمكنك استخدام هذه الميزة بموجب السياسة حتى إذا لم تطلب موافقة المستخدم النهائي أو إذا رفض الموافقة. وعليك تقييم الالتزامات الخاصة بالامتثال بنفسك، بما في ذلك الإشعار والموافقة المطلوبين بموجب القانون المحلي في نطاق السلطة التي تتبعها. اطّلِع على مركز مساعدة "مدير إعلانات Google" ومركز مساعدة AdMob للحصول على مزيد من التفاصيل عن هذه الميزة.
- إذا كنت تستخدم منصّة لإدارة الموافقة (CMP) معتمَدة من مكتب الإعلانات التفاعلية (IAB)، هل تأكّدت من إدراج "منتجات Google الإعلانية" ضمن المورّدين؟
هل يمكن لشركة Google مراجعة الإشعار بطلب الموافقة الخاص بي وتأكيد ما إذا كان كافيًا؟
لا يمكننا التحقّق من امتثال الإشعارات بطلب الموافقة للائحة العامة لحماية البيانات (GDPR) لأننا لا نعرف ظروف كل شركة على حدة، والتي قد تختلف عن المتطلبات الأساسية لسياستنا (التي تعكس الالتزامات ذات الصلة باستخدام منتجات Google). وننصحك باستشارة قسم الشؤون القانونية لديك في ما يتعلق بامتثالك للائحة العامة لحماية البيانات.
لا أملك منصّة لإدارة الموافقة، فما هي الخيارات المتاحة لي؟
يمكن للشركاء إنشاء حلّ لطلب الموافقة أو استخدام أداة "الخصوصية والمراسلة" أو استخدام منصّة إدارة موافقة تابعة لجهة خارجية. عند الاستعانة بإحدى خدمات "منصّة إدارة موافقة" متاحة مسبقًا، يجب على الشركاء استشارة قسم الشؤون القانونية في ما يتعلق بالحل المخصّص لطلب موافقة المستخدم بما يناسب ظروفهم والتأكّد من أنّ هذا الحل يتيح مستوى التخصيص الذي يعكس هذه الظروف.
تتوفّر مصادر خارجية لمساعدتك في اختيار مورّد منصّة إدارة الموافقة المناسب، بما في ذلك قائمة منصّات إدارة الموافقة المُسجّلة ضمن إطار الشفافية والموافقة الخاص بمكتب الإعلانات التفاعلية (IAB). لا تشمل هذه القائمة كل منصّات إدارة الموافقة (CMP) المتاحة، ولا يعني مجرد استخدام أي من منصّات إدارة الموافقة هذه الامتثال لسياسة موافقة المستخدم في الاتحاد الأوروبي المتّبعة في Google حيث يعتمد هذا الامتثال على تقديم رسائل معيّنة لطلب الموافقة من المستخدمين. (للحصول على مزيد من الإرشادات بشأن هذا الموضوع، يُرجى الرجوع إلى قائمة التحقّق المصممة لمساعدة الشركاء في تجنُّب الأخطاء الشائعة عند تنفيذ آلية لطلب موافقة المستخدم).
كيف يمكنني الإفصاح بشكلٍ صحيح عن الجهات الخارجية التي ستتمكّن أيضًا من الوصول إلى بيانات المستخدمين التي أجمعها على مواقعي الإلكترونية أو تطبيقاتي؟
تتطلب منك سياسة موافقة المستخدم في الاتحاد الأوروبي أن تُحدِّد بشكلٍ واضح كل الأطراف التي ستتم مشاركة البيانات معها (بما في ذلك شركة Google). ولهذا السبب، سواء كنت تعتمد مجموعة مخصّصة من مزوّدي تقنية الإعلان أو المجموعة الشائعة الاستخدام، عليك ذِكر أسماء هؤلاء المزوّدين حتى يطّلع عليها مستخدمو موقعك الإلكتروني أو تطبيقك. ويمكنك الاطّلاع على عناصر التحكّم هذه وقائمة مزوّدي تقنية الإعلان في حسابك على مدير إعلانات Google أو AdSense أو AdMob.
لقد تلقّيتُ إرشادات مكتوبة من "هيئة حماية البيانات" (DPA) المحلية تفيد بأن نهجي الحالي يفي بمتطلبات الامتثال للائحة العامة لحماية البيانات.
في حال تلقّيت إرشادات مكتوبة من "هيئة حماية البيانات"، يُرجى التواصل معنا على عنوان البريد الإلكتروني: ddp-gdpr-escalations@google.com ومشاركة التفاصيل.
لديّ أسئلة أخرى عن سياسة موافقة المستخدم في الاتحاد الأوروبي.
يمكنك الرجوع إلى صفحة المساعدة بشأن السياسات للاطّلاع على مزيد من المعلومات عن عملية الامتثال لسياسات Google، أو يمكنك التواصل مع ممثل Google الذي تتعامل معه، أو مراسلتنا على عنوان البريد الإلكتروني: ddp-gdpr-escalations@google.com. وننصحك أيضًا باستشارة قسم الشؤون القانونية لديك في ما يتعلق بامتثالك للائحة العامة لحماية البيانات (GDPR) وسياسات Google.
ما الذي يمكنني فعله لتجنُّب تضمين ملفات تعريف الارتباط بدون الحصول على موافقة المستخدم؟
لضمان عدم وضع ملفات تعريف ارتباط الإعلانات في Google قبل الحصول على موافقة المستخدم، نقترح عليك العمل مع موفّر خدمة منصّة إدارة الموافقة (CMP) التي تعتمدها.
إضافةً إلى ذلك، يمكنك الرجوع إلى أدلة مطوّري البرامج من Google، بما في ذلك مستندات مطوّري البرامج التالية لمنتجات Google ذات الصلة:
مدير إعلانات Google
AdSense
- لمحة عن رمز AdSense
- الالتزام بسياسة موافقة المستخدم في الاتحاد الأوروبي
- إعدادات تخصيص الإعلانات في علامات إعلانات ناشر Google
AdSense للبحث
الميزات الإعلانية في "إحصاءات Google"
مَراجع إضافية
- سياسة موافقة المستخدم في الاتحاد الأوروبي المتّبعة في Google
- المساعدة بشأن سياسة موافقة المستخدم في الاتحاد الأوروبي
- مراحل عملية موافقة المستخدمين في الاتحاد الأوروبي للناشرين
- الالتزام بسياسة موافقة المستخدم في الاتحاد الأوروبي (مدير إعلانات Google)
- الالتزام بسياسة موافقة المستخدم في الاتحاد الأوروبي (AdMob)
