الموافقة على الكوكيز ووضع الموافقة (Consent Mode) في GA4 لمواقع الشركات الخليجية

من واقع خبرتنا، تصل شرائط ملفات تعريف الارتباط في مواقع الشركات الخليجية والمصرية بإحدى طريقتين: إما أن ينسخ أحدهم قالبًا أوروبيًا، وإما أن يُقال للمطوّر «نحتاج شريطًا» فيثبّت أول إضافة تظهر أمامه. وكلاهما ليس قرارًا. فالشريط هو ما يحدد هل تستطيع منصات التحليل والإعلان قياس أي شيء، كما أن أدلة مكاتب المحاماة الخاصة بقواعد حماية البيانات المحلية تقول عن ملفات تعريف الارتباط أكثر مما يتوقع كثير من فرق التسويق.

يتناول هذا الدليل القرار نفسه لا إعداد الوسوم: أي وضع موافقة من Google تشغّل، وماذا تعني أنظمة السعودية والإمارات ومصر وقطر لشريط الموافقة، وكيف تضبط الإعدادات الافتراضية لتبقى ملتزمًا بالنظام دون أن تفقد الرؤية على العملاء المحتملين. هذا ملخص تخطيطي مبني على المصادر المرتبطة وليس استشارة قانونية.

ما هو وضع الموافقة وما الذي لا يفعله

وضع الموافقة (Consent Mode) طريقة لإخبار وسوم Google بما اختاره الزائر في شريطك. تصفه Google بأنه يتيح لك «إبلاغ Google بحالة موافقة المستخدمين على ملفات تعريف الارتباط أو معرّف التطبيق»، وتوضح أنه يعمل إلى جانب الشريط أو منصة إدارة الموافقة ولا يوفّر أيًّا منهما (Google Analytics Help: About consent mode). لذلك ما زلت بحاجة إلى شريط؛ وكل ما يفعله وضع الموافقة أن يجعل وسوم Google تحترم اختيار الزائر.

تسمى الإشارات التي ينقلها أنواع الموافقة. وتسرد وثائق المطورين لدى Google سبعة أنواع، أربعة منها تهم التسويق: ad_storage (ملفات الإعلان)، analytics_storage (ملفات التحليلات)، ad_user_data (إرسال بيانات المستخدم إلى Google لأغراض الإعلان) و ad_personalization (الإعلان المخصص مثل إعادة الاستهداف) (Google Tag Platform: Consent mode overview، آخر تحديث 30 يوليو 2026).

الوضع الأساسي أم المتقدم: ماذا يقدم كل منهما فعليًا

تقدم Google طريقتين للتطبيق. والفرق بينهما في ما يحدث قبل أن يرفض الزائر وبعده.

المصادر: Google Tag Platform، Google Ads Help: About consent mode. تسرد Google محتويات إشارات وضع الموافقة بوجه عام؛ راجع الصفحة الحالية قبل أن تصفها في سياسة الخصوصية.

يبدو الوضع المتقدم الخيار البديهي، لكن هناك قيدًا يهم أغلب مواقع B2B في المنطقة. فـ GA4 لا ينمذج سلوك الزوار الذين رفضوا إلا إذا جمعت الخاصية 1,000 حدث يوميًا على الأقل مع رفض تخزين التحليلات لمدة سبعة أيام على الأقل، ولديها 1,000 مستخدم يوميًا على الأقل مع منح تخزين التحليلات في سبعة أيام على الأقل من الأيام الـ 28 السابقة. وتضيف Google أن استيفاء هذه الحدود لا يضمن الأهلية (Google Analytics Help: Behavioural modelling for consent mode).

مقاول أو موزّع أو شركة استشارات لديها بضع مئات من الزيارات يوميًا لن تبلغ عادةً هذه الأرقام. وبالنسبة لمثل هذا الموقع، فالمكسب العملي من الوضع المتقدم يكمن في جانب إعلانات Google ( خاص نموذج التحويلات وإشارات حالة الموافقة) لا في تقارير GA4. وهذا يستحق الاقتناء إن كنت تعلن عبر Google، لكنه يغيّر الجدوى. كما أن الوضع المتقدم يعني تحميل الوسوم قبل الموافقة، وينبغي أن يكون مستشارك القانوني مرتاحًا لذلك في ضوء المواقف المحلية أدناه.

ماذا تعني الأنظمة المحلية لشريط ملفات تعريف الارتباط لديك

تقول الأدلة السعودية والإماراتية أدناه إنه لا يوجد نظام مخصص لملفات تعريف الارتباط في هذين السوقين، ولا يشير أي من الأدلة الأربعة إلى تشريع مستقل لها على النمط الأوروبي. وهذا لا يعني «لا قواعد»: ففي كل حالة تطبّق الأدلة نظام حماية البيانات العام على ملفات تعريف الارتباط، والمتوقع لملفات الإعلان هو الموافقة. ويلخص الجدول ما تقوله أدلة مكاتب المحاماة المؤرخة؛ وهو ليس استشارة قانونية. وما زالت المواقف في تطور، لذا راجع النصوص الحالية مع محامٍ قبل الاعتماد عليها.

المصادر: أدلة Chambers لحماية البيانات والخصوصية 2026 الخاصة بـ السعودية (GLA & Company)، الإمارات (Bizilance Legal Consultants؛ BSA Law)، مصر (Shehata & Partners) و قطر (GLA & Company)، وجميعها محدّثة في 10 مارس 2026؛ CMS، سبتمبر 2024; Clyde & Co، يناير 2026.

نقاط تغيّر ما تبنيه

• انتهت مهلة التوافق في مصر في 31 أكتوبر 2026 (Clyde & Co، يناير 2026). وإذا كان موقعك يجمع بيانات الزوار المصريين لأغراض التسويق، فالترخيص وسجلات الموافقة هما ما ينبغي مناقشته مع محاميك الآن؛ ويتناول دليلنا حول ترخيص قاعدة بيانات التسويق في مصر كلا الأمرين، ويغطي دليلنا لنظام حماية البيانات الشخصية السعودي الموافقة في الحملات السعودية.
• قد يكون للمناطق الحرة نظامها الخاص. تخضع الجهات في مركز قطر للمال للوائح حماية البيانات لمركز قطر للمال 2021 لا لقانون PDPPL، ولدى مركز دبي المالي العالمي (DIFC) وسوق أبوظبي العالمي (ADGM) في الإمارات قوانينهما الخاصة بحماية البيانات. وقد تحتاج مجموعة لديها كيان في منطقة حرة وكيان في البر الرئيسي إلى معاملة موقعين بطريقتين مختلفتين.
• الجهة التنظيمية في الإمارات ما زالت تستقر. حتى اسمها يختلف بحسب المصدر: يذكر فصلا الإمارات في دليل Chambers «UAE Data Office» و«Emirates Data Office»، بينما يسميها النص الإنجليزي للمرسوم بقانون اتحادي رقم 45 لسنة 2021 في بوابة التشريعات في الإمارات «UAE Data Bureau». ويقول أحد فصول Chambers إنها لم تعمل بكامل طاقتها بعد، لذا تحقق من الوضع الحالي قبل ذكرها في سياسة الخصوصية. غياب التطبيق ليس سببًا لتجاوز الموافقة، بل سبب لبناء ما لن تحتاج إلى إعادة بنائه.
• صياغة سياسة الخصوصية. تتوقع إرشادات سدايا لسياسة الخصوصية، كما لخّصتها CMS، أن تذكر السياسة فئات البيانات المجموعة مع ذكر بيانات ملفات تعريف الارتباط مثالًا، وأن تنص على حق سحب الموافقة في أي وقت.

وللاطلاع على المجموعة الأوسع من البنود القانونية وعناصر الثقة التي ينبغي أن يحملها موقع إماراتي، راجع دليلنا حول المتطلبات القانونية لمواقع الإمارات وإشارات الثقة.

ضبط الإعدادات الافتراضية حسب المنطقة

تقترح Google ضبط «حالة افتراضية تُطبَّق على مناطق معينة بدلًا من تطبيقها على جميع الزوار» (Google Analytics Help). ويقول دليل المطورين لديها إن قيم المناطق تتيح لك «الامتثال للأنظمة الإقليمية». وتُحدَّد المناطق برموز ISO 3166-2 ، وتحذّر Google من أن ترتيب أمري الإعداد الافتراضي والتحديث «حيوي»: فإذا استُدعيا بترتيب خاطئ فلن تعمل الإعدادات الافتراضية (Google Tag Platform: Set up consent mode، آخر تحديث 13 أكتوبر 2026).

من المهم أن نكون دقيقين في ما تشترطه Google نفسها. تشمل سياسة موافقة المستخدم في الاتحاد الأوروبي لدى Google المستخدمين النهائيين في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، وتشترط الموافقة على ملفات تعريف الارتباط حيث يقتضي النظام ذلك وعلى البيانات الشخصية المستخدمة في تخصيص الإعلانات (Google EU user consent policy). وفي صفحات Google التي راجعناها لهذا الدليل (سياسة موافقة المستخدم في الاتحاد الأوروبي وصفحات المساعدة والمطورين الخاصة بوضع الموافقة أعلاه)، لم نجد ما يمدّ اشتراط إشارة الموافقة إلى السعودية أو الإمارات أو مصر أو قطر. وهذا ليس دليلًا على عدم وجود اشتراط كهذا، وسياسات Google تتغير، فراجع النسخ الحالية؛ وبحسب ما وجدناه، فإن الالتزام تجاه الزوار في الخليج ومصر مصدره النظام المحلي لا Google.

وهذا يقودنا إلى تسلسل قرار بسيط:

1. حدّد أين يوجد زوارك. يعرض تقرير الدول في GA4 التوزيع. على سبيل المثال الافتراضي، قد يجد مقاول في الرياض أن جميع زواره تقريبًا في السعودية، بينما قد يرى بيت تجاري في دبي حركة حقيقية من موردين وشركاء أوروبيين.
2. حدّد الأسواق التي ينطبق عليك نظامها. يهم موقع كيانك ومكان وجود الأشخاص الذين تعالج بياناتهم. ومحاميك هو من يحدد ذلك، لا المطوّر.
3. اضبط موافقة الإعلان على الرفض افتراضيًا في كل سوق يتوقع مستشارك فيه الموافقة على ملفات الإعلان. وبناءً على الأدلة أعلاه، يُرجَّح أن تشمل الأسواق الأربعة إضافة إلى أوروبا.
4. قرّر أمر التحليلات على حدة. تتحدث الأدلة أعلاه بوضوح أكبر عن ملفات الإعلان والتسويق المستهدف؛ اسأل مستشارك هل تحتاج ملفات التحليلات إلى المعاملة نفسها، وسجّل القرار وسببه.
5. وبعد ذلك فقط اختر الوضع الأساسي أو المتقدممستندًا إلى الحدود وسؤال إعلانات Google أعلاه.

عمليًا، في موقع زواره في الغالب في الخليج ومصر، نادرًا ما تعني الإعدادات الإقليمية «ممنوحة للزوار المحليين». وقيمتها أنك تستطيع تشغيل تطبيق واحد بالإعدادات الافتراضية وسلوك الشريط المناسبين لكل جمهور، بدلًا من إعداد بالحد الأدنى المشترك لا يناسب أحدًا.

ما الذي يتغير في تقاريرك

أطلع إدارتك قبل إطلاق الشريط، لأن الأرقام ستتحرك.

• انخفاض الزوار والعملاء المحتملين المسجَّلين. في الوضع الأساسي، يختفي الزوار الذين يرفضون من GA4 كليًا. وما زال العملاء المحتملون يصلون عبر النموذج والهاتف وواتساب؛ لكن لا يعود يُنسب أي منهم إلى مصدر.
• النمذجة تحتاج الإعداد الصحيح. إذا كنت مؤهلًا للنمذجة السلوكية، فلا يعرضها GA4 إلا مع هوية التقارير المدمجة (Blended) (Google Analytics Help).
• فترة انتظار في إعلانات Google. تشير Google Ads Help إلى أن تقارير الأثر قد تتوافر بعد مرور سبعة أيام كاملة على الأقل على تشغيل وضع الموافقة.
• سجلّ CRM يصبح الرقم الأهم. لم يكن GA4 ليطابق نظام CRM لديك أصلًا، والموافقة توسّع الفجوة. احسب الاستفسارات المؤهلة وعروض الأسعار في CRM واستخدم GA4 للاسترشاد بالاتجاه. ويشرح دليلنا حول تتبع العملاء المحتملين في GA4 كيف تعدّ النماذج والاتصالات ونقرات واتساب ليُقاس الجزء الموافَق عليه بنظافة.

مثال افتراضي: موزّع يرى أن عملاءه المحتملين في GA4 انخفضوا بمقدار الثلث في أسبوع إطلاق الشريط، بينما سجل استفسارات فريق المبيعات ثابت. لا خلل في الحملات؛ المشكلة أن نافذة القياس ضاقت. والاتفاق على هذا التفسير مسبقًا يمنع خفض ميزانية لسبب خاطئ.

قائمة مراجعة لشريط الموافقة في المواقع الخليجية والمصرية

• بالعربية والإنجليزية. طلب موافقة لا يستطيع الزائر قراءته يصعب وصفه بأنه مستنير. اجعل لغة الشريط مطابقة للغة الصفحة.
• خيارات متساوية. «قبول» و«رفض» بالمستوى والحجم نفسيهما. وموقف مصر بأن الأنماط المضللة تُبطل الموافقة هو أوضح تعبير عن ذلك، لكنه ممارسة جيدة في كل مكان.
• فئات دقيقة. و ad_storage، ad_user_data إقفال ad_personalization على الرفض.
• قابلة للتراجع. رابط دائم، عادةً في التذييل، لتغيير خيارات ملفات تعريف الارتباط، وسياسة خصوصية تبيّن كيفية سحب الموافقة.
• موثّقة. احتفظ بسجل لما اختاره كل زائر ومتى. تفعل معظم منصات الموافقة ذلك؛ تحقق من مكان حفظ السجل.
• مختبَرة. ارفض كل شيء، ثم تحقق في Tag Assistant أو أدوات المطورين في المتصفح من عدم ضبط أي ملفات إعلان. كرّر ذلك على الجوال وعلى الصفحات العربية.
• لها مسؤول. يعتمد شخص واحد أي وسم أو بيكسل جديد وفق فئات الموافقة، حتى لا تتجاوز حملة لاحقة الشريط بصمت. وعند بناء موقع جديد، خطّط للشريط والتتبع معًا بدلًا من إضافة الشريط بعد الإطلاق.

ابدأ اليوم بفحص «مختبَرة» على موقعك الحي: ارفض كل الفئات ثم انظر أي ملفات ما زالت تُضبط. وما يظهر هو أول بند لمطوّرك ومستشارك القانوني، وهو يبيّن لك هل مشكلتك فقدان قياس أم تعرّض قانوني أم الاثنان معًا.