مسودة لمجلس الاتحاد الأوروبي تقصّر مهلة إعادة طلب ملفات تعريف الارتباط إلى أربعة أشهر

في 9 أكتوبر 2026 نشرت PPC Land تقريراً عن وثيقة لمجلس الاتحاد الأوروبي بعنوان EU Council draft cuts cookie re-prompt wait from 6 months to 4. وبحسب PPC Land، فإن وثيقة المجلس 13886/26، المؤرخة في 2 أكتوبر 2026 والتي أعدتها الأمانة العامة للمجلس للجنة الممثلين الدائمين (Coreper)، ستلزم المزوّد بانتظار أربعة أشهر على الأقل قبل أن يطلب الموافقة مجدداً للغرض نفسه. وكان اقتراح المفوضية يقول ستة أشهر، وكذلك نص سابق للمجلس بتاريخ 3 سبتمبر.

ما تقوله المسودة عن إعادة الطلب

تقتبس PPC Land مذكرة الغلاف: "لا يجوز تقديم طلب جديد للموافقة للغرض نفسه خلال فترة أربعة أشهر على الأقل." وتشمل القاعدة أي مزوّد يصل إلى الجهاز، بما في ذلك ملفات تعريف الارتباط للطرف الثالث. ويسرد التقرير الحالات التي يجوز فيها أن يأتي الطلب أبكر: أن يتغير الغرض، أو تُقدّم خدمة جديدة، أو تتغير الخدمة تغيراً جوهرياً، أو لا يعود الرفض المخزّن صالحاً لأسباب خارجة عن إرادة المزوّد، مثل حذف المستخدم لملفات تعريف الارتباط.

ما يبقى كما هو

• تبقى قواعد ملفات تعريف الارتباط في توجيه خصوصية الاتصالات الإلكترونية (ePrivacy)، في المادة 5(3)، بدلاً من نقلها إلى GDPR. وتخزين المعلومات أو قراءتها على جهاز ما لا يزال يحتاج إلى موافقة تستوفي معيار GDPR.

• أُسقطت من هذا النص إشارة الموافقة في المتصفح التي اقترحتها المفوضية، في المادتين 88a و88b.

• لا حاجة إلى موافقة حيث يكون الوصول ضرورياً للغاية لأحد ستة أغراض، منها تقديم خدمة طلبها المستخدم صراحةً، وقياس جماهير الطرف الأول الذي ينتج معلومات مجمّعة مجهولة، والحفاظ على الأمان التقني. أما قياس عرض الإعلانات السياقية وأدائها فهو جديد في هذا النص.

وتذكر PPC Land أيضاً أن النص سيسري بعد ستة أشهر من نشره في الجريدة الرسمية، وتقول إن هذا لا ينسجم جيداً مع مهلة نقل إلى التشريعات الوطنية مدتها 24 شهراً للدول الأعضاء. ويمكن أن يتغير أي من هذا قبل اعتماد نص.

ما يمكننا قوله عن FormFlow

راجعنا ما يقوله الكود وسياسة الخصوصية لدينا، ونذكر هذا فقط.

• صفحة الهبوط الخاصة بـ FormFlow لا تحمّل Google Analytics إلا بعد أن يسمح الزائر بالتحليلات. ويبدأ سكربت الصفحة بتخزين التحليلات والإعلانات مرفوضاً ويحتفظ باختيار الزائر في التخزين المحلي للمتصفح؛ ويغيّره عنصر «خيارات الخصوصية».

• تقول سياسة الخصوصية إن FormFlow يستخدم ملفات تعريف ارتباط ضرورية للغاية لإبقائك مسجّل الدخول وللحماية من تزييف الطلبات، وإن Cloudflare Turnstile، وهو حمايتنا من الإزعاج، قد يضبط ملفات تعريف ارتباط خاصة به عند إرسال نموذج، وإن FormFlow لا يستخدم ملفات تعريف ارتباط إعلانية أو لتتبع عبر المواقع.

• قوالب الصفحة المستضافة وسياسة أمان المحتوى الخاصة بها لا تذكران أي سكربت تحليلات أو إعلانات. والسكربت الوحيد لطرف ثالث الذي تسمح به السياسة هو Turnstile من Cloudflare، وفقط حين يستخدمه النموذج.

• النموذج المُضمَّن كود داخل صفحتك، لذا فكل ملف تعريف ارتباط آخر على تلك الصفحة يضبطه موقعك وأدواته، لا FormFlow.

هذا وصف لليوم، وفق قواعد اليوم. وليس إقراراً بأن FormFlow سيستوفي قاعدة لم تُعتمد بعد، ولم نقيّمه مقابل هذه المسودة.

ماذا تفعل الآن

لا شيء في المسودة يسري بعد. إذا كنت تشغّل لافتة موافقة، فما زال من المفيد أن تعرف ماذا تفعل أداتك بعد أن يرفض الزائر: هل تسأل مجدداً في الزيارة التالية أم تنتظر. ففي اقتراح المفوضية كانت المهلة ستة أشهر؛ وفي هذه المسودة، أربعة. وفي كلتا الحالتين هي إعداد في أداة الموافقة التي تستخدمها. لا شيء هنا نصيحة قانونية؛ خذ القراءة القانونية من مستشارك القانوني.