بكسلات التتبع والتحليلات: ما الذي يجعل بيانات الزائر "حساسة" فعلا بموجب قانون الولايات الأمريكية
البكسل الذي ركبته للتسويق ليس البكسل الذي تظنه
يقوم مشغل موقع إعلانات بتركيب بكسل ميتا لقياس الإعلانات التي تجلب معلنين، ويضيف Google Analytics ليرى أي المدن تحقق أعلى تحويل، ويضع أداة دردشة على الموقع كي يتمكن الزوار من طرح الأسئلة قبل التسجيل. كل قرار من هذه القرارات تسويقي عادي تماما، من النوع الذي تتخذه أي منشأة صغيرة دون تفكير ثانٍ. على موقع متجر أثاث، هذا بالضبط ما يبدو عليه الأمر: بنية تسويقية عادية، والبيانات التي تنتجها ليست سوى سجل تصفح.
موقع إعلانات مصنف ليس متجر أثاث، والفرق لا يتعلق بالنبرة ولا بسياسة المحتوى. إنه يتعلق بما تكشفه الصفحات نفسها. الزائر الذي يقضي وقتا على صفحة فئة معينة، أو جنس معين، أو توجه معين من الإعلانات لا يتصفح فحسب، وأي أداة موجودة على تلك الصفحة تبلغ العنوان لمزود خارجي تنقل أكثر من مجرد مشاهدة صفحة. إنها تنقل استدلالا حول الحياة الجنسية أو التوجه الجنسي لذلك الزائر، وفي عدد متزايد من الولايات الأمريكية، لهذا الاستدلال فئته القانونية الخاصة بقواعده الخاصة.
هذه ليست نفس القاعدة التي تم تناولها هنا من قبل بخصوص المشغلين الذين يتعاملون مع زوار أوروبيين بموجب فئات البيانات الخاصة في اللائحة العامة لحماية البيانات. تلك المقالة السابقة تتناول نظاما واحدا يسري في الاتحاد الأوروبي بأكمله، وينطبق بغض النظر عن مقر المنشأة. ما يلي هو الفسيفساء الأمريكية: مجموعة من قوانين الولايات لم يقارنها معظم المشغلين قط ببنيتهم التسويقية الخاصة، لأن الوثيقة التي تحظى عادة بالاهتمام هي استبيان فتح الحساب لدى معالج المدفوعات، لا مقطع الجافاسكريبت الذي ألصقه مستشار تسويقي في ترويسة الموقع منذ ثمانية عشر شهرا.
سبب استحقاق هذا الموضوع قراءة منفصلة، بعيدا عن مقالة اللائحة العامة لحماية البيانات، هو أن القواعد الأمريكية تعمل بشكل مختلف، وبطرق تغير ما يجب على المشغل بناءه فعليا. بعض الولايات تشترط فقط خيار رفض الاستخدام. وولايات أخرى تشترط الموافقة قبل أن تعمل الأداة أصلا. الخطأ في هذا ليس خانة منسية في نموذج؛ إنه أداة دردشة أو بكسل إعلاني يعمل على صفحة ما كان ينبغي له أن يعمل عليها أصلا.
ماذا تعني "المعلومات الشخصية الحساسة"، ولماذا يقع موقع الإعلانات ضمنها تلقائيا
قانون كاليفورنيا المعدل لحماية الخصوصية، CPRA، أنشأ فئة تسمى "المعلومات الشخصية الحساسة" تقع فوق البيانات الشخصية العادية وتحمل قواعدها الخاصة للإفصاح ورفض الاستخدام. تشمل الفئة العناصر الواضحة، رقم الضمان الاجتماعي، بيانات الدخول إلى حساب مالي، الموقع الجغرافي الدقيق، لكنها تشمل أيضا صراحة المعلومات الشخصية التي تكشف الحياة الجنسية أو التوجه الجنسي للمستهلك. هذه ليست قراءة متعسفة ولا تفسيرا مبتكرا من محامٍ. إنه النص الحرفي للقانون، ضمن نفس القائمة التي تضم الأصل العرقي والبيانات الوراثية.
الشرط الذي يحول هذا من نظري إلى تلقائي هو الطريقة التي يحدد بها القانون نطاقه: تنطبق الالتزامات الإضافية عندما تجمع المنشأة أو تعالج تلك المعلومات بغرض استنتاج خصائص عن المستهلك. موقع متجر تجزئة عام عادة لا يستنتج شيئا عن الحياة الجنسية للمتسوق مما يتصفحه، لذا تلامسه هذه الفئة بالكاد. أما موقع إعلانات منظم في فئات حسب الجنس والتوجه فهو مبني بالكامل حول هذا النوع من المعلومات بالتحديد. الاستدلال ليس أثرا جانبيا للنشاط؛ إنه بنية التصفح ذاتها للموقع. هذا هو السبب المحدد الذي يجعل هذه الفئة تطال مشغل موقع إعلانات تلقائيا، بطريقة لا تطال بها معظم المنشآت الصغيرة الأخرى التي تستخدم نفس أدوات التسويق بالضبط.
يتبنى قانون فرجينيا VCDPA وقانون كولورادو CPA نهجا أكثر صرامة من نهج كاليفورنيا. فبينما تسمح CPRA للمنشأة بمعالجة البيانات الحساسة ثم تمنح المستهلكين لاحقا فقط الحق في تقييد ذلك الاستخدام، تشترط فرجينيا وكولورادو أن تحصل المنشأة على موافقة صريحة من المستهلك قبل معالجة أي بيانات حساسة، لا بعد الواقعة ولا عبر رابط مخفي في تذييل الصفحة. يجب أن يحدث أولا إجراء موافقة محدد ومستنير وطوعي. بالنسبة لموقع يفعّل بكسل تسويقي تلقائيا لحظة تحميل الصفحة، هذا هو الفرق بين إعداد متوافق وآخر ما كان ينبغي له أن يجمع تلك البيانات أصلا منذ البداية.
في بداية العام، كان لدى نحو عشرين ولاية قوانين خصوصية شاملة من هذا النوع سارية المفعول، وتم إقرار المزيد منذ ذلك الحين، لكل منها جدولها الزمني الخاص لدخول حيز التنفيذ واختلافاتها الصغيرة الخاصة بشأن ما يُعد حساسا وأي نموذج، رفض الاستخدام أو الموافقة المسبقة، تتبعه. لا يستطيع المشغل اختيار الولاية التي يأتي منها زواره. موقع إعلانات ذو حركة مرور وطنية يبني، عمليا، وفق أشد قاعدة يمكن أن تنطبق على أي زائر قد يحصل عليه، وهو ما يعني هنا معاملة نموذج الموافقة، لا نموذج رفض الاستخدام، كأساس للتصميم لا كاستثناء يُتعامل معه عند الحاجة.
البكسل هو "مشاركة"، لا "بيع"، وهذا الفرق لا ينقذك
السبب الأكثر شيوعا الذي يجعل المشغل يفترض أن لا شيء من هذا يخصه بسيط: لا يتحرك المال. لا أحد يبيع قائمة زوار لأحد. هذا المنطق يصمد أمام فكرة قديمة الطراز عن بيع البيانات وينهار أمام الطريقة التي يعرّف بها CPRA المشكلة فعليا. أنشأ القانون مفهوما منفصلا يسمى "المشاركة"، يغطي تحديدا الإعلانات السلوكية عبر السياقات، أي أي ترتيب يمكن فيه لطرف ثالث استخدام بيانات من موقعك لاستهداف الإعلانات لذلك الزائر نفسه في مكان آخر، سواء كان هناك دفع مقابل ذلك أم لا.
بكسل إعادة الاستهداف من منصة إعلانية مصمم بالضبط لهذا الغرض. إنه يتيح للمنصة التعرف على زائر كان على صفحة معينة من موقع إعلاناتك ثم يعرض عليه إعلانا لاحقا في مكان آخر، مستخدما بالضبط الرابط الذي كُتب القانون لالتقاطه. القول إن ذلك "ليس بيعا" صحيح تقنيا وغير ذي صلة قانونيا، لأن حق المشاركة موجود بالتحديد ليطال هذا النوع من الترتيبات دون الحاجة إلى إثبات أن مالا تحرك.
النتيجة العملية هي التزام إفصاح ثانٍ منفصل، إضافة إلى القاعدة الخاصة بالمعلومات الشخصية الحساسة الموصوفة أعلاه. يجب على المنشأة أن تمنح المستهلكين وسيلة لتقييد استخدام المعلومات الشخصية الحساسة، ووسيلة منفصلة لرفض المشاركة المستخدمة للإعلانات السلوكية. عمليا، يُدمج هذان الحقان عادة في رابط واحد، يُسمى عادة "خيارات الخصوصية الخاصة بك"، حتى لا يضطر الزائر للبحث في تذييلين مختلفين لممارسة أي منهما. وبشكل متزايد، تتوقع الولايات أيضا من المنشأة أن تحترم تلقائيا إشارة Global Privacy Control، ما يعني أن متصفح الزائر يمكنه التعبير عن هذا الرفض دون أن ينقر الزائر على أي شيء في الموقع، والموقع الذي يقدم رابطا يدويا فقط متجاهلا تلك الإشارة لا يستوفي المعيار الحالي.
لا شيء من هذا يقتصر على بكسلات الإعلانات. أداة الدردشة التي تسجل النصوص لدى مزود خارجي، وحزمة تحليلات تبلغ عن فئات الإعلانات التي شاهدها الزائر، وأداة تسجيل الجلسات التي تعيد تشغيل نقرات الزائر، كلها تنقل نفس نوع البيانات على مستوى الصفحة إلى مزود خارج المنشأة. كل واحدة تستحق نفس درجة التدقيق التي يستحقها البكسل الإعلاني، لأن ما يفعّل الالتزام القانوني هو ما تكشفه البيانات، لا القسم الذي طلب تركيب الأداة.
درس Grindr: التسريب نادرا ما يكون شبكة الإعلانات التي كنت تراقبها
في سبتمبر 2026، وافقت Grindr على دفع 26 مليون جنيه إسترليني لتسوية دعوى قضائية في المملكة المتحدة رفعها نحو 12 ألف مطالب عبر مكتب المحاماة Austen Hays أمام المحكمة العليا لإنجلترا وويلز. كان الادعاء أن التطبيق شارك حالة الإصابة بفيروس نقص المناعة البشرية لدى المستخدمين، واستخدام PrEP، ومعلومات عن حياتهم الجنسية أو توجههم الجنسي مع مزودين خارجيين دون موافقة كافية، فيما يتعلق بممارسات بيانات بين عامي 2016 و2020. سوّت Grindr الدعوى دون الاعتراف بأي مسؤولية، وقالت إن برنامج الخصوصية الخاص بها تغير بشكل كبير منذ تغيير الملكية في تلك السنة نفسها.
التفصيل الذي يستحق انتباه المشغل ليس حجم التسوية. إنه هوية المزودين: Localytics وApptimize، وكلاهما شركتان عاديتان لتحليلات المنتجات من النوع الذي يستخدمه تقريبا أي تطبيق أو موقع لفهم سلوك المستخدمين، وليستا شبكتي إعلانات كان أي شخص ليصنفهما من النظرة الأولى كعاليتي الخطورة. لم ينشأ التسريب من بيع متعمد للبيانات لمعلن. نشأ من تكامل تحليلات قياسي وجد نفسه، على هذا النوع من المنصات تحديدا، يستقبل ويعيد توجيه بيانات فئة حساسة كأثر جانبي روتيني لتسجيل الأحداث العادي.
هذا بالضبط هو شكل الخطر الموصوف في الأقسام السابقة، متجسدا على منصة حقيقية برقم حقيقي مرتبط به. لم يجلس أحد في تلك الشركة ليقرر بيع بيانات التوجه الجنسي. كانت حزمة تحليلات تؤدي عملها العادي على صفحات كان فيها هذا العمل العادي يعني بالتحديد نقل استدلال حساس، ولم يخطط أحد لهذا الرابط قبل أن يتحول إلى دعوى قضائية استمرت عامين.
يظهر النمط نفسه أقرب إلى بلدنا في الطريقة التي تقاضي بها مكاتب الدعاوى الجماعية الأمريكية حاليا مشغلي المواقع، لا صانعي التطبيقات فقط، استنادا إلى قوانين تنصت الولايات مثل قانون كاليفورنيا لانتهاك الخصوصية والقانون الفيدرالي لحماية خصوصية الفيديو، بسبب أدوات دردشة عادية وأدوات تسجيل جلسات وبكسلات تتبع رُكّبت لأسباب تسويقية عادية تماما. هذا مجال نشط، لا مستقر: وافقت المحكمة العليا الأمريكية في يناير 2026 على النظر في قضية ستوضح مدى اتساع تعريف "المستهلك" في قانون خصوصية الفيديو، ما يعني أن حدود هذا التعرض ما زالت تُرسم في الوقت الحقيقي، لا مثبتة بقاعدة يمكن للمشغل أن يقرأها مرة واحدة ثم يحفظها.
ما يجب وضعه فعليا موضع التنفيذ قبل التغيير التسويقي القادم
ابدأ بجرد، لا بسياسة. اسرد كل وسيلة تتبع من طرف ثالث موجودة على الموقع، البكسل، مقطع التحليلات، أداة الدردشة، كل ما ركبه مستشار تسويقي أو إضافة، ودوّن على أي الصفحات تفعّل كل منها. السؤال المهم هو ما إذا كانت أي منها تفعّل على صفحة إعلانات خاصة بفئة أو جنس أو توجه قبل أن يفعل الزائر شيئا للموافقة على تلك المعالجة. معظم المشغلين لم يعدوا هذه القائمة قط، لأنه لا يوجد شخص واحد يملك كل وسائل التتبع في الموقع، وهذه الفجوة بالتحديد هي حيث يعيش هذا التعرض.
بمجرد وجود القائمة، قسّمها. الأدوات التي تحتاج فقط للعمل على صفحات الحساب أو الفوترة أو الصفحات العامة للموقع هي النصف منخفض الخطورة. أي شيء يفعّل على صفحة إعلانات خاصة بفئة أو توجه ينتمي إلى مجموعة منفصلة لا ينبغي أن تُحمّل تلقائيا، ولا ينبغي أن تُحمّل إلا بعد إجراء موافقة محدد ومسجل، لا بعد النقر على زر شعار كوكيز عام مصمم لموقع تجزئة عادي. شعار يقول "نحن نستخدم ملفات تعريف الارتباط" لا يفي بشيء يُذكر بموجب نموذج الموافقة المسبقة للبيانات الحساسة.
ادمج التزامي الإفصاح في رابط واحد ظاهر، يُسمى عادة "خيارات الخصوصية الخاصة بك"، يغطي كلا من حق تقييد استخدام المعلومات الشخصية الحساسة وحق رفض المشاركة للإعلانات السلوكية، وتأكد من أن الموقع يحترم فعليا إشارة Global Privacy Control من المتصفح، لا الرابط اليدوي فقط. هذا شرط محدد وقابل للتنفيذ، لا طموحا غامضا، ويستحق التأكيد مع من بنى الموقع أنه موصول بشكل صحيح، بدلا من افتراض أن إضافة موافقة الكوكيز تتولى الأمر تلقائيا.
عامل أدوات تسجيل الجلسات والشاشة كأعلى فئة خطورة في هذه القائمة، وإذا لم يكن للمنشأة سبب تشغيلي واضح للاحتفاظ بواحدة منها، فكّر في إزالتها تماما بدلا من محاولة ضبطها حول الخطر. إن بقيت واحدة، استبعد من التسجيل كل صفحات الفئات والإعلانات، بدلا من الاعتماد على تنقيح لاحق. المنطق نفسه الذي دفع استراتيجية حركة المرور نحو البحث والإحالة بدلا من منصات الإعلانات المدفوعة ينطبق هنا لسبب ثانٍ: بكسلات إعلانية أقل من طرف ثالث على الموقع ليست مجرد خيار تسويقي، إنها أيضا نقاط أقل يمكن أن تتسرب منها بيانات صفحة فئة إلى مزود لم يراجعه أحد. بناء هذه الخريطة قبل الحملة القادمة أرخص من إعادة بنائها بعد وصول إنذار قانوني.
