الموافقة والخصوصية وما يكسبه الناشر

إذا كنت تبيع الإعلانات ولديك زيارات من أوروبا، فلم تعد موافقة المستخدم مسألة قانونية فحسب، بل أصبحت متغيراً يدخل مباشرة في إيراداتك. إليك ما تعنيه CMP وTCF وConsent Mode، وما الذي يجب أن يكون جاهزاً لديك.

الموافقة دخلت في حساب الأرباح والخسائر

ظل إشعار ملفات تعريف الارتباط (الكوكيز) لسنوات مجرد إجراء شكلي: شريط في أسفل الصفحة، وزر للقبول، ثم ننتقل إلى أمر آخر. انتهى ذلك. فما يجيب به المستخدم اليوم يحدد البيانات التي يمكن لسلسلة الإعلانات استخدامها لتقييم الظهور، والظهور الذي يُقيَّم بمعلومات أقل يُدفع مقابله أقل.

من المفيد الفصل بين تشريعين يُخلط بينهما. فاللائحة العامة لحماية البيانات (GDPR) تنظم معالجة البيانات الشخصية: لأي غرض تُستخدم وعلى أي أساس قانوني. أما تشريعات ePrivacy، أي قانون ملفات تعريف الارتباط في كل بلد، فتنظم أمراً أكثر تحديداً: تخزين المعلومات على الجهاز أو قراءتها منه. الثاني يفرض الشريط؛ والأول يحدد ما يمكنك فعله بما جمعته.

ما هي منصة CMP وما الذي تفعله بالضبط

منصة CMP (Consent Management Platform، أي منصة إدارة الموافقة) هي البرنامج الذي يعرض الإشعار، ويجمع القرار، ويحفظه، والأهم أنه ينقله إلى بقية الأنظمة في الصفحة. فالشريط الذي يُعرض ولا ينقل شيئاً مجرد زينة.

راجع ثلاثة أمور كلاً على حدة: أن تكون المعلومات مفهومة والخيارات متوازنة، وأن يُسجَّل القرار بتاريخه ونطاقه، وأن تخرج إشارة يقرؤها خادم الإعلانات وأنظمة المزايدة في رأس الصفحة وأدوات القياس. فإذا فشل الأمر الثالث، فإنك تبقي على المخاطر القانونية وتخسر المال: فالنظام الذي لا يتلقى إشارة يفترض الأسوأ.

IAB TCF: اللغة المشتركة للموافقة

إطار TCF (Transparency and Consent Framework، أي إطار الشفافية والموافقة) معيار قطاعي تدعمه IAB Europe لكي تكون تلك الإشارة واحدة للجميع. فمن دونه ستقول كل منصة CMP «وافق المستخدم» بطريقتها، ولن تعرف أي منصة SSP كيف تفسر ذلك.

يحدد الإطار ثلاثة أمور:

• قائمة مرقّمة بالأغراض: تخزين المعلومات على الجهاز، وإنشاء ملفات تعريف للإعلانات المخصصة، وقياس أداء الإعلانات.
• قائمة المورّدين العالمية (Global Vendor List)، التي يعلن فيها كل مورّد مشارك الأغراض التي يعالج البيانات من أجلها.
• سلسلة TC String، وهي السلسلة التي تُرمّز الأغراض والمورّدين الذين وافق عليهم ذلك المستخدم، وتنتقل مع طلب الإعلان.

لبيع مخزون أوروبي تحتاج إلى منصة CMP مدمجة مع الإطار: إذ تشترط Google منصة معتمدة منها لعرض الإعلانات في المنطقة الاقتصادية الأوروبية والمملكة المتحدة. وقد شددت إصداراته المتعاقبة ما يمكن أن يستند إلى المصلحة المشروعة، وكان الإطار موضع نزاع قضائي في أوروبا: فهو ليس ملاذاً آمناً نهائياً، بل المعيار التشغيلي للسوق.

Consent Mode v2 من Google: ما هو ولماذا وُجد

Consent Mode (وضع الموافقة) آلية مختلفة ومكمّلة. فبدلاً من تحديد ما إذا كانت وسومه ستُحمَّل، تطلب Google أن تبلغها بحالة الموافقة عبر مجموعة من المعاملات، فتتكيف منتجاتها وفقاً لذلك. وتغطي المعاملات الأصلية التخزين الإعلاني والتحليلي؛ وأضاف الإصدار الثاني معاملين: إرسال بيانات المستخدم لأغراض إعلانية وتخصيص الإعلانات.

لماذا الإصدار الثاني؟ لأن قانون الأسواق الرقمية الأوروبي (DMA) يلزم المنصات الكبرى بطلب موافقة صريحة لدمج البيانات الشخصية بين الخدمات، ونقلت Google هذا الالتزام إلى من يستخدم أدواتها: فمن دون تلك الإشارات تتوقف بعض وظائف الجماهير والقياس عن العمل لزيارات المنطقة الاقتصادية الأوروبية.

ماذا يحدث للإيرادات عندما يرفض أحدهم

الرفض لا يعني إيقاف الإعلانات. فإذا كان الإعداد سليماً، يستمر عرض إعلانات غير مخصصة على ذلك المستخدم، يحددها سياق الصفحة أو اللغة أو الجهاز. وهي مدفوعة، لكن عائدها يكون أقل عادةً: فالمشتري لا يستطيع تطبيق شرائحه، ولا تحديد عدد مرات الظهور، ولا نسبة التحويل إلى الإعلان.

المستخدم الذي يرفض لا تساوي قيمته صفراً، بل قيمة أقل. والفرق بين الأمرين هو إعدادك.

هنا تضيع إيرادات لأسباب لا علاقة لها بالقانون. فخادم الإعلانات الذي لم تُفعَّل فيه الإعلانات غير المخصصة يعيد مساحة فارغة بدلاً من إعلان مدفوع. ومنصة CMP التي تحجب كل شيء حتى يأتي الرد، مع مستخدم يغادر دون أن يرد، تترك الصفحة بلا تحقيق دخل. راقب رقمين كلاً على حدة: كم شخصاً يوافق، وكم يحقق من لا يوافق.

الإشعار قرار يخص المنتج أيضاً

الإغراء هو دفع المستخدم نحو القبول، والهامش ضيق. فالموافقة يجب أن تكون حرة ومستنيرة ومحددة ولا لبس فيها، وقد كانت السلطات الأوروبية صريحة بشأن ما يبطلها: يجب أن يكون الرفض بسهولة القبول نفسها، والصمت والتمرير لا يُعتبران موافقة، والخانات لا تأتي محددة مسبقاً.

والباقي في يدك: أن تطلب الموافقة في اللحظة المناسبة، وأن تشرح في جملة واحدة ما يكسبه المستخدم، وألا تكرر السؤال بعد أن أجاب، وألا يُبطئ الإشعار سرعة التحميل.

نهاية ملفات تعريف الارتباط الخارجية وما يحل محلها

ملفات تعريف الارتباط الخارجية (third-party cookies)، أي تلك التي يتركها نطاق آخر في المتصفح للتعرف على الشخص نفسه في مواقع أخرى، في تراجع منذ سنوات. إذ يحظرها Safari وFirefox افتراضياً. أما في Chrome فقد تقلّب الأمر مرات عدة وتأجلت الإعلانات عن اختفائها، لذا لن نذكر تواريخ هنا: لا تراهن على أن كل شيء سيبقى كما هو ولا على أنها ستختفي غداً.

وفي الأثناء انتقل السوق إلى بدائل مستخدمة بالفعل:

• بيانات الطرف الأول: التسجيل، والنشرة البريدية، والاشتراك. أي ما يقدمه لك المستخدم مباشرة.
• الاستهداف السياقي، الذي عاد بأدوات أفضل: يُشترى سياق الصفحة لا الشخص الذي يقرؤها.
• جماهير يعلنها الموقع نفسه: جمهورك مصنفاً في فئات قياسية، دون التنازل عن المعرّفات.
• معرّفات خاصة بالناشر، تُمرَّر إلى خادم الإعلانات لتحديد عدد مرات الظهور والاستهداف.
• معرّفات بديلة على مستوى القطاع، مبنية على بريد إلكتروني مشفر قدّمه المستخدم ووافق عليه.
• واجهات API في المتصفح مقترحة لتحل محل جزء من هذه الاستخدامات، وهو مجال لا يزال في تغيّر.

الخيط المشترك: يعتمد كل ما يحل محل ملفات تعريف الارتباط الخارجية تقريباً على علاقة مباشرة مع جمهورك، وهذه العلاقة تحتاج إلى موافقة مطلوبة بشكل صحيح ومسجلة بشكل صحيح.

ما الذي يجب أن يكون جاهزاً لديك

إذا كنت تبيع مخزوناً لمستخدمين في أوروبا، فهذه هي القائمة الدنيا:

• منصة CMP معتمدة من Google ومدمجة مع TCF، لا شريط مصنوع يدوياً.
• إشارة الموافقة تصل إلى خادم الإعلانات وإلى أنظمة المزايدة، مع التحقق منها في الطلب الفعلي.
• تطبيق Consent Mode، مع وجود معاملات الإصدار الثاني.
• تفعيل الإعلانات غير المخصصة، حتى لا يتحول الرفض إلى مساحات فارغة.
• مراجعة قائمة المورّدين: فكل مورّد تضيفه جهة أخرى على المستخدم أن يقبلها.
• تسجيل الموافقة ووسيلة بسيطة لتغييرها أو سحبها من الموقع.
• سياسة الخصوصية وسياسة ملفات تعريف الارتباط تصفان ما يفعله الموقع فعلاً.
• اختبار المسارين: ما يحدث عندما يوافق أحدهم وما يحدث عندما يرفض.

تنبيه جاد: يشرح هذا المقال كيف تعمل آلية الإعلانات، وليس استشارة قانونية. فتفسير القواعد يختلف بحسب البلد والجهة الرقابية، وهناك نقاط لا تزال قيد النقاش في المحاكم. إنه يفيدك في الحديث مع محاميك وأنت تعرف موضوع النقاش، لا في الاستغناء عنه: فالأساس القانوني الذي تعتمده وصياغة إشعاراتك لا يُقرَّران بقراءة مدونة.

ما الذي نطلبه في ADEQ Media

الامتثال لمتطلبات الخصوصية ليس شرطاً بيروقراطياً نضعه لمجرد وضعه: إنه شرط للانضمام. فنطلب أن يمتثل الموقع أو التطبيق للائحة العامة لحماية البيانات (GDPR) ولأطر الموافقة المعتمدة في القطاع، مثل GPP.

والسبب اقتصادي بحت بالنسبة إليك. فمن دون إشارة موافقة صالحة، لن يقدّم جزء كبير من الطلب البرمجي أي عرض ببساطة، ولا يصلح ذلك أي تعديل لاحق في الصيغ أو في الحدود الدنيا للأسعار: فالمخزون يصل إلى السوق دون ما يحتاجه المشترون ليتمكنوا من شرائه.

يتحقق التقييم من ذلك قبل دمج أي شيء، وإذا كان هناك نقص نخبرك به حينها، لا عندما لا يرتفع معدل التعبئة (fill rate). والمتطلبات الكاملة موجودة في الأسئلة الشائعة.