ما تغيّره مقترح Digital Omnibus — وما لا تغيّره
قدّمت المفوضية الأوروبية حزمة Digital Omnibus في 19 نوفمبر 2025. يُنقل أحد محاورها قواعد الكوكيز من توجيه الخصوصية الإلكترونية إلى اللائحة العامة لحماية البيانات GDPR مباشرةً، تحت مادة جديدة 88a. الهدف المُعلن هو تبسيط نظام الموافقة للاستخدامات التي لا تُمثّل خطرًا حقيقيًا على خصوصية الزوار.
تُنشئ المادة 88a(3) إعفاءً من الموافقة على كوكيز الجمهور عند استيفاء ثلاثة شروط تراكمية: تُعالَج البيانات لأغراض إحصائية فحسب على الموقع الخاص بالمتحكم في المعالجة، ولا يُنشأ أي ملف تعريفي فردي، ولا تُشارَك البيانات مع أطراف ثالثة. المقترح قيد المراجعة حاليًا في البرلمان الأوروبي ومجلس الاتحاد الأوروبي. من المتوقع اعتماده نهاية 2026 أو مطلع 2027.
ما لا تغيّره المادة 88a: بكسلات الإعلانات، وإعادة الاستهداف، وأدوات اختبار A/B المُستضافة كـ SaaS التي ترسل البيانات إلى أطراف ثالثة — كل هذه الفئات تستمر في اشتراط موافقة صريحة.
الشروط الثلاثة التراكمية لإعفاء المادة 88a
- غرض إحصائي حصري — تُستخدم البيانات فقط لفهم جمهور الموقع الخاص بالمتحكم، لا لأغراض تسويقية أو إعلانية.
- لا ملفات تعريفية فردية — البيانات مُجمَّعة؛ لا يُتابَع أي زائر عبر الجلسات بمعرّف دائم.
- لا نقل إلى طرف ثالث — تبقى البيانات لدى المتحكم في المعالجة والمزوّد التقني المفوَّض؛ لا تُشارَك مع أطراف أخرى.
لماذا يظل GA4 والتحليلات كـSaaS خارج نطاق الإعفاء
لا يستوفي Google Analytics 4 شروط المادة 88a لسبب هيكلي: تغادر بيانات القياس خادم المتحكم في المعالجة وتصل إلى بنية تحتية تابعة لـ Google. تصل Google إليها لأغراضها الخاصة — تحسين المنتجات، إثراء إشارات الإعلانات — وتُتقاطَع هذه البيانات مع معلومات من مواقع وخدمات Google الأخرى.
حتى لو هيّأ المشغّل GA4 بإعداد أدنى، يظل النقل إلى طرف ثالث متأصلًا في النموذج: لا يمكن إلغاؤه دون التوقف عن استخدام GA4. ينطبق المنطق ذاته على Hotjar وMixpanel المُستضافَين كـSaaS، أو أي أداة تعتمد معالجتها على خوادم تابعة لطرف ثالث.
الشرط التقني: البيانات على خادمك الخاص
يرتكز الإعفاء على بنية معمارية، لا على إعداد. لكي تندرج أداة تحليلات تحت المادة 88a، يجب أن يـتحكم المتحكم في المعالجة — في حالة الوكالة، قد تكون الوكالة نفسها أو العميل النهائي — في البنية التحتية التي تُخزَّن فيها البيانات وتُعالَج.
عمليًا، هذا يعني نشر أداة التحليلات على خادم تُدِيره: خادم VPS بصلاحية root، ونطاق فرعي مخصص بـHTTPS، وقاعدة بيانات محلية. لا تتجاوز بيانات القياس حدود بنيتك التحتية الخاصة خلال كل زيارة.
بالنسبة لوكالة تدير محفظة مواقع عملاء، ثمة نموذجان معماريان:
- نسخة مركزية للوكالة — خادم VPS واحد للتحليلات يستضيف لوحات تحكم جميع مواقع العملاء.
- نسخة مخصصة لكل عميل — يستضيف كل عميل تحليلاته على VPS خاص به.
التحليلات كـSaaS مقابل التحليلات المُستضافة ذاتيًا — ما تنظر إليه المادة 88a
مرّر الجدول أفقيًا
| المعيار | GA4 / التحليلات كـSaaS | Plausible CE / Umami (مُستضاف ذاتيًا) |
|---|---|---|
| البيانات تغادر خادم المتحكم | نعم — نقل إلى Google / طرف ثالث | لا — تخزين محلي على VPS |
| معرّف دائم لكل زائر | نعم (كوكي _ga، _gid…) | لا — لا كوكي تعريف افتراضي |
| ملف تعريفي فردي عبر الجلسات | نعم | لا — تجميع فحسب |
| تقاطع مع مصادر أخرى | نعم (Google Ads، Search Console…) | لا — بيانات معزولة |
| استيفاء إعفاء المادة 88a | لا | نعم، مشروطًا بتهيئة دون تقاطع |
| لافتة موافقة للكوكيز لهذا الاستخدام | مطلوبة | غير مطلوبة إذا استُوفيت الشروط |
Plausible CE وUmami: ما يضعهما ضمن نطاق الإعفاء
Plausible Community Edition (الإصدار المستقر: v3.2.1، مايو 2026) لا يستخدم الكوكيز. تعتمد قياسات الزوار الفريدين على سلسلة عشوائية تُعاد يوميًا: لا يُنشأ معرّف دائم بين الجلسات. تبقى البيانات كليًا على الخادم الذي نُشرت عليه النسخة. يجمع Plausible المقاييس الأساسية — مشاهدات الصفحة، والمصادر، والبلدان، والأجهزة — دون معلومات تعريفية شخصية.
Umami يعمل بالمنطق ذاته: لا كوكيز عبر المواقع، ولا جمع تلقائي لبيانات شخصية، وتخزين كامل على بنية تحتية المشغّل. في حالات النشر الذاتي، لا تغادر البيانات الخادم أبدًا.
يستوفي كلا الأداتين الشروط الثلاثة للمادة 88a(3) بموجب بنيتهما الافتراضية. تحفّظ مهم: يسري هذا التحليل على التهيئة الافتراضية. إضافة تكامل يرسل أحداثًا إلى منصة خارجية يخرج من نطاق الإعفاء.
ما تكسبه الوكالة عمليًا
بالنسبة لوكالة تدير مواقع عملاء بتحليلات first-party مُستضافة ذاتيًا، تنتج المادة 88a ثلاثة آثار قابلة للقياس.
قياس جمهور كامل. تُقلّل لافتات الموافقة الحالية حجم البيانات المجمَّعة: الزوار الذين يرفضون اللافتة لا يُحصَون في GA4. مع تحليلات مُستضافة ذاتيًا وفق المادة 88a، لا تُشترط موافقة لهذا الاستخدام، فلا تُفقد أي بيانات بسبب الرفض.
حجة عميل موثّقة. عندما يسألك عميل عن كيفية إدارة امتثال الكوكيز على موقعه، تستطيع الإجابة بدقة: التحليلات مُستضافة على خادمه الخاص، البيانات لا تغادر بنيته التحتية، ومقترح Digital Omnibus يُنشئ إعفاءً صريحًا لهذا النوع من الاستخدام.
تكاليف تشغيلية مخفَّضة. تُمثّل منصة إدارة الموافقة (CMP) لـGA4 تكاليف تهيئة وتحديثات دورية ومتابعة للجهات التنظيمية. إلغاء هذه الحاجة للتحليلات — مع الاحتفاظ بالـCMP للاستخدامات التي تستلزمها — يُبسّط بنية الامتثال لكل موقع.
كيف تُهاجر: من GA4 إلى تحليلات مُستضافة ذاتيًا في أربع خطوات
اختر الأداة ونموذج الاستضافة
Plausible CE وUmami هما المرجعان للتحليلات المُستضافة ذاتيًا الممتثلة للمادة 88a. للاختيار بينهما، راجع مقالة Plausible مقابل Umami: أي تحليلات مُستضافة ذاتيًا تختار.
انشر النسخة على خادم VPS
تُثبَّت كلتا الأداتين عبر Docker Compose على VPS بصلاحية root. خطط لـ 1 vCPU و512 ميجابايت RAM لـPlausible CE على محفظة من عشرات المواقع. الأدلة التقنية التفصيلية متوفرة في المقالات المخصصة: Plausible CE على VPS وUmami على VPS.
أضف مقتطف التتبع إلى كل موقع
تُنشئ كل أداة مقتطف JavaScript يُدرَج في الصفحات المراد قياسها. يشير إلى نطاقك الخاص (مثل
stats.youragency.com)، لا إلى شبكة توصيل محتوى خارجية. لا تغادر البيانات بنيتك التحتية خلال كل زيارة.حدّث سياسة الخصوصية وأزل اللافتة لهذا الاستخدام
مع تحليلات مُستضافة ذاتيًا ممتثلة للمادة 88a، يمكن إزالة منح الموافقة لهذه الأداة من الـCMP. يجب أن تصف سياسة الخصوصية قياس الجمهور: الغرض الإحصائي، والبيانات المُجمَّعة، وعدم التقاطع مع مصادر أخرى، وحق الانسحاب.
الإعفاء بنية معمارية، لا إعداد في لوحة تحكم
لا تقوم قيمة المادة 88a على تهيئة في لوحة تحكم: بل على المكان الذي تصل إليه البيانات. أداة تحليلات مُستضافة ذاتيًا تُصدِّر أحداثها إلى مستودع بيانات SaaS، أو ترسل webhooks إلى منصة تسويق خارجية، تخرج من نطاق الإعفاء — حتى لو كان الخادم الرئيسي خاصًا بك. وثّق بنية تدفق البيانات الكاملة لكل موقع عميل: هذا المستند هو أساس امتثالك.
ما يبقى خارج الإعفاء: لا تُبالغ في بيع النطاق
المادة 88a محددة النطاق. يبقى خاضعًا للموافقة، بصرف النظر عن نتيجة التصويت:
- بكسلات تتبع الإعلانات (Meta Pixel، LinkedIn Insight Tag، TikTok Pixel) — هذه أطراف ثالثة بتعريفها، وغرضها إعلاني.
- أدوات اختبار A/B المُستضافة كـSaaS — بيانات الاختبار تذهب إلى خادم خارجي.
- إعادة الاستهداف — التعريف الفردي وتتبع المواقع المتعددة هو مبدأ هذه التقنيات.
لا تُلغي المقترحة الـCMP — بل تُخفف منها على نقطة واحدة محددة. وأخيرًا، المقترح قيد الاعتماد وقت نشر هذه المقالة (أكتوبر 2026)، ولم يدخل بعد حيز التنفيذ.
السياق التنظيمي: Digital Omnibus وNIS2 وDORA
تندرج المادة 88a ضمن حركة أوسع لتوضيح القانون الرقمي الأوروبي. نصوص أخرى حديثة تؤثر مباشرة على الوكالات التي تستضيف لعملائها.
لائحة NIS2، السارية منذ 2023 والمنقولة تدريجيًا في الدول الأعضاء، تفرض التزامات أمنية وإخطار بالحوادث على مشغّلي الخدمات الأساسية ومزوديهم الرقميين. تندرج الاستضافة ضمن هذا النطاق للجهات المعنية.
لائحة DORA (EU 2022/2554)، المطبّقة منذ 17 يناير 2025 على الكيانات المالية، تشترط بنودًا محددة في جميع عقود تكنولوجيا المعلومات والاتصالات، بما فيها عقود الاستضافة — نقطة تغطيها بالتفصيل مقالة DORA: ما تشترطه اللائحة في عقودك لتكنولوجيا المعلومات.
تشترك هذه النصوص في منطق مشترك: تجعل اختيار مزوّد الاستضافة قابلًا للقياس والإثبات. تُضيف المادة 88a بُعدًا جديدًا لهذه الشبكة التقييمية — يصبح موقع بيانات قياس الجمهور معيار امتثال، لا مجرد اختيار أداء.
