"هل يحتاج موقعي إلى لافتة لملفات تعريف الارتباط؟" من أول الأسئلة التي يطرحها صاحب المنشأة الصغيرة قبل نشر موقعه. والإجابة الصادقة هي: يعتمد ذلك على ما يحمّله موقعك، لا على حجم نشاطك. فموقع مخبز لا يحتوي إلا على نموذج تواصل قد لا يحتاج إلى لافتة إطلاقًا. لكن موقع المخبز نفسه يحتاج إليها إذا استخدم Google Analytics، أو تضمّن فيديو من YouTube يُحمَّل بمجرد فتح الصفحة.
يوضح لك هذا الدليل كيف تحدد الحالة التي تنطبق عليك، وما الذي يجب أن تفعله اللافتة عند الحاجة إليها، وكيف تتجنب حاجة موقعك إليها من الأساس.
يشرح هذا المقال القواعد العامة السارية في 28 أكتوبر 2026، ولا يُعدّ استشارة قانونية. للاستفسار عن حالتك تحديدًا، استشر محاميًا أو هيئة حماية البيانات المختصة.
ما الذي تشمله القاعدة فعليًا؟
في الاتحاد الأوروبي، تستند قاعدة لافتات ملفات تعريف الارتباط إلى المادة 5(3) من توجيه الخصوصية والاتصالات الإلكترونية (2002/58/EC). وتُدرج كل دولة هذه القاعدة في تشريعاتها المحلية. ففي ألمانيا مثلًا، ترد في § 25 من قانون حماية البيانات في الاتصالات والخدمات الرقمية TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).
يوضح النص الألماني المبدأ: لا يُسمح بتخزين معلومات على جهاز الزائر، أو قراءة معلومات موجودة عليه، إلا إذا وافق الزائر بعد تزويده بمعلومات واضحة وكاملة. وهناك استثناءان:
- أن يكون الغرض الوحيد من التخزين أو الوصول هو نقل رسالة عبر شبكة.
- أن يكون ذلك ضروريًا تمامًا لتقديم خدمة طلبها الزائر صراحةً.
ويترتب على ذلك أمران:
- الأمر لا يقتصر على ملفات تعريف الارتباط. فالتخزين المحلي وبكسلات التتبع والتقنيات المشابهة تخضع للقاعدة نفسها.
- الضرورة تُقاس بحاجة الزائر. فملف تعريف الارتباط الذي يحتفظ بمحتويات سلة التسوق يخدم الزائر. أما الملف الذي يقيس أداء حملاتك التسويقية فيخدمك أنت، لذا يحتاج إلى موافقة.
في المملكة المتحدة، ترد القاعدة في لوائح الخصوصية والاتصالات الإلكترونية (PECR). وتؤكد إرشادات مكتب مفوض المعلومات (ICO) المبدأ نفسه بشأن الموافقة: يجب أن تصدر عن إجراء إيجابي واضح، و"يجب أن يتجاوز ذلك مجرد الاستمرار في استخدام الموقع". وأضافت المملكة المتحدة أيضًا استثناءً أضيق نطاقًا. فمنذ 5 فبراير 2026، لا يحتاج التخزين المستخدم حصرًا لجمع إحصاءات عن استخدام الموقع بهدف تحسينه إلى موافقة، بشرط تزويد الزوار بمعلومات واضحة عنه، وإتاحة طريقة بسيطة ومجانية للاعتراض، وعدم مشاركة البيانات إلا للمساعدة في تلك التحسينات (الملحق A1 من PECR). ويجري مكتب مفوض المعلومات مشاورات بشأن إرشادات محدّثة.
متى يحتاج موقعي إلى لافتة لملفات تعريف الارتباط؟
راجع موقعك وأعدّ قائمة بكل ما يعمل عليه. هذه أبرز العناصر التي تستدعي الموافقة:
| ما يعمل على موقعك | هل يحتاج إلى موافقة؟ |
|---|---|
| Google Analytics 4 أو أدوات تحليل أخرى تضع ملفات تعريف ارتباط | نعم، في الاتحاد الأوروبي |
| Meta Pixel أو وسوم LinkedIn أو TikTok | نعم |
| Google Tag Manager الذي يحمّل وسومًا تسويقية | نعم، للوسوم التي يحمّلها |
| فيديوهات YouTube أو Vimeo المضمّنة | نعم، إلا إذا لم تُحمَّل إلا بعد النقر |
| الخرائط المضمّنة وفقاعات الدردشة وأدوات الحجز من مزوّدين آخرين | عادةً، لأنها تحمّل شيفرات تابعة لجهات خارجية |
| أدوات تحليل لا تضع ملفات تعريف ارتباط ولا تخزّن شيئًا على الجهاز | لا تنطبق قاعدة التخزين على الجهاز؛ اذكرها في سياسة الخصوصية |
| ملف تعريف ارتباط يُبقي الزائر مسجّل الدخول أو يتذكر محتويات سلته | لا، فهو ضروري تمامًا |
إذا كانت جميع العناصر في قائمتك تندرج ضمن الصفّين الأخيرين، فلا تحتاج إلى لافتة موافقة. لكنك تظل بحاجة إلى سياسة خصوصية توضح ما يفعله موقعك بالبيانات الشخصية، مثل عنوان IP أو الرسائل التي يرسلها الأشخاص عبر النموذج.
يستحق المحتوى المضمّن تدقيقًا إضافيًا. ففيديو YouTube أو خريطة من مزوّد آخر يرسلان عنوان IP الخاص بالزائر إلى ذلك المزوّد فور تحميلهما. لهذا تعرض مواقع كثيرة عنصرًا نائبًا أولًا، ولا تحمّل المحتوى إلا بعد النقر.
ما الذي تفعله اللافتة الجيدة؟
إذا كنت بحاجة إلى لافتة، فيجب أن تؤدي وظيفتها لصالح الزائر، لا أن تظهر فحسب:
- لا يُحمَّل أي عنصر اختياري قبل اتخاذ القرار. لا أدوات تحليل، ولا بكسلات تتبع، ولا فيديوهات مضمّنة قبل موافقة الزائر.
- الموافقة تتطلب إجراءً. التمرير أو البقاء في الصفحة لا يُعدّ موافقة.
- الرفض بسهولة القبول نفسها. لا ينبغي أن يضطر الزائر الذي يرفض إلى التنقل عبر ثلاث شاشات.
- يمكن للزوار تغيير رأيهم. يتيح رابط في تذييل الصفحة فتح الإعدادات مجددًا.
- تذكر أسماء الأدوات التي تمنع تحميلها. كلمة "إحصاءات" لا توضح الكثير. أما "Google Analytics" و"YouTube" فيوضحان المقصود.
اللافتة التي لا تستوفي هذه النقاط تجمع موافقات قد لا يُعتدّ بها، فتظل المشكلة كما هي.
أدوات أقل، ولافتات أقل
أبسط لافتة لملفات تعريف الارتباط هي التي لا تحتاج إليها أصلًا. قبل إضافة أي أداة، اسأل نفسك عما تقدمه لك:
- هل تراجع التحليلات؟ إذا لم تفتحها منذ أشهر، فقد لا تحتاج إليها. فأداة تحليل لا تستخدم ملفات تعريف الارتباط تجيب عن الأسئلة التي تشغل معظم أصحاب الأعمال: كم عدد الزوار، ومن أين يأتون، وأي صفحات يزورون.
- هل تشغّل إعلانات؟ إن لم تكن تفعل، فأزل بكسلات التتبع، بما فيها ما تبقى من حملات قديمة.
- هل يمكن تحميل الفيديو عند النقر؟ يتيح لك مشغّل التحميل عند النقر الإبقاء على الفيديو، ويجنبك طلب الموافقة ممن لا يضغطون على زر التشغيل.
وكل أداة تزيلها تعني أيضًا بندًا أقل في سياسة الخصوصية.
كيف يتعامل AI Website Builder مع ذلك؟
عندما ينشئ trettly، المساعد في AI Website Builder، موقعك، تتكيف لافتة ملفات تعريف الارتباط مع ما يحتويه فعلًا:
- لا تتبع، ولا لافتة عند فتح الصفحة. تُضبط اللافتة افتراضيًا على الوضع التلقائي. وتظهر بمجرد إضافة أداة تتبع، وتذكر أسماء الأدوات التي تمنع تحميلها، مثل Google Analytics، ولا تحمّل أيًا منها قبل موافقة الزائر. ويمكنك ضبطها لتظهر دائمًا إذا فضّلت ذلك.
- كل أداة تتبع تنتظر الموافقة. تظل Google Analytics وGoogle Tag Manager وMeta وLinkedIn وTikTok، وأي شيفرة تتبع خاصة بك تضيفها في الإعدادات، معطّلة حتى يوافق الزائر.
- الفيديوهات ومحتوى التطبيقات تنتظر النقر. يعرض قسم YouTube أو Vimeo، وكذلك محتوى تطبيقات KIMISUITE، مثل البحث عن غرفة من Booking Hub أو حجز موعد من Service Manager، عنصرًا نائبًا أولًا. ويُحمَّل المحتوى عندما ينقر عليه الزائر أو إذا سبق له قبول اللافتة. ويعمل YouTube عبر youtube-nocookie.com.
- سياسة الخصوصية مرفقة. يُعدّ معالج الإعداد القانوني بيانات الناشر وسياسة الخصوصية وبيان إمكانية الوصول اعتمادًا على بيانات شركتك، بنسخ مخصصة للنمسا وألمانيا وسويسرا والاتحاد الأوروبي، إلى جانب نسخة دولية. وتقرأها وتؤكد مراجعتها قبل النشر.
وهكذا يفتح موقع يحتوي على نصوصك وصورك ونموذج تواصل وفيديو وأداة حجز من دون لافتة: فالفيديو وأداة الحجز ينتظران النقر ببساطة. وإذا أضفت Google Analytics لاحقًا، تظهر اللافتة تلقائيًا.
تعرّف على آلية النشر، مع الصفحات القانونية ولافتة ملفات تعريف الارتباط
الأسئلة الشائعة
هل يحتاج موقعي إلى لافتة لملفات تعريف الارتباط إذا لم أستخدم هذه الملفات؟
لا يحتاج إليها بموجب قاعدة التخزين على الجهاز، ما دام لا يوجد أي عنصر آخر يخزّن معلومات على جهاز الزائر أو يقرأها منه. ويشمل ذلك بكسلات التتبع والتخزين المحلي والمحتوى المضمّن من جهات خارجية. لكنك تظل بحاجة إلى سياسة خصوصية.
هل يُسمح باستخدام Google Analytics من دون لافتة لملفات تعريف الارتباط؟
في الاتحاد الأوروبي، يضع GA4 ملفات تعريف ارتباط ليست ضرورية تمامًا، لذا يحتاج إلى موافقة مسبقة. أما الاستثناء الأحدث الخاص بالإحصاءات في المملكة المتحدة، فله شروط، منها إتاحة طريقة بسيطة للزوار للاعتراض وفرض قيود على مشاركة البيانات. لذا تحقق من استيفاء إعداداتك لهذه الشروط قبل الاستغناء عن اللافتة.
هل لافتات ملفات تعريف الارتباط مطلوبة خارج الاتحاد الأوروبي؟
تختلف القواعد. فللمملكة المتحدة قواعدها الخاصة بموجب PECR، ويتولى مكتب مفوض المعلومات (ICO) إنفاذها، مع الاستثناء الخاص بالإحصاءات الموضح أعلاه. وللدول الأخرى قوانينها الخاصة. إذا كان نشاطك في الاتحاد الأوروبي أو يستهدف زوارًا فيه، فضع قواعد الاتحاد الأوروبي في الحسبان.
هل تُعفى المنشآت الصغيرة؟
لا. تعتمد القاعدة على ما يخزّنه موقعك على جهاز الزائر، لا على حجم نشاطك.
ماذا يحدث إذا رفض الزائر جميع ملفات تعريف الارتباط؟
يجب أن يظل موقعك يعمل. تبقى النماذج والنصوص والصور متاحة للاستخدام. ولا تتوقف إلا الأجزاء الاختيارية، مثل الفيديو، الذي يمكن تحميله لاحقًا إذا نقر عليه الزائر.
