منصة CMP متوافقة مع GDPR للمواقع المؤسسية والقابضة
دليل شراء لاختيار منصة CMP على المستوى المؤسسي: إدارة متعددة النطاقات، صلاحيات قائمة على الأدوار، تقارير تدقيق، واستضافة في الاتحاد الأوروبي أو تركيا.
باختصار
اختيار منصة CMP لمحفظة مؤسسية يختلف عن اختيارها لموقع واحد: يجب إدارة عشرات نطاقات العلامات والشركات التابعة والدول من لوحة واحدة؛ يحتاج القسم القانوني والتسويق وتقنية المعلومات إلى صلاحيات منفصلة؛ يجب أن تتحول كل موافقة إلى تقرير تدقيق؛ يجب أن يمكن استضافة البيانات في الاتحاد الأوروبي أو تركيا؛ ويحتاج الشراء إلى اتفاقية معالجة بيانات واستبيان أمني واتفاقية مستوى خدمة. تغطي Cookietrace حتى 100 نطاق في باقة Premium (79 دولارًا شهريًا) وتقدم عقد Enterprise باستضافة بيانات في الاتحاد الأوروبي أو تركيا.
- فريق هندسة الخصوصية في Cookietrace — نُشر 2026-09-12 · 9 دقيقة قراءة
لماذا تختلف إدارة الموافقة على المستوى المؤسسي؟
الحضور الرقمي لمجموعة قابضة هو محفظة تضم من 10 إلى 100 نطاق: الموقع المؤسسي، الشركات التابعة، المواقع المصغّرة للعلامات، صفحات الوظائف وعلاقات المستثمرين، النسخ الخاصة بكل دولة، ونطاقات الحملات. بعضها تديره وكالات وتعمل على أنظمة إدارة محتوى مختلفة. على هذا النطاق، وفي ظل خضوعها لـGDPR وePrivacy إلى جانب أنظمة PDPL السعودي والقانون الاتحادي الإماراتي، تصبح الموافقة مسألة حوكمة لا مسألة شريط تنبيه.
- رؤية المحفظة: إعداد تقارير لكل موقع عند مراجعة رقابية يتطلب معرفة مركزية بكل نطاق
- توزيع المسؤولية: يجب ربط كل نطاق بالكيان القانوني الصحيح
- مخاطر الوكالات والموردين: بكسل واحد تضيفه وكالة يعرّض المجموعة بأكملها للمخاطر
- توقعات التدقيق: تطلب الرقابة الداخلية والمدققون المستقلون إثبات الموافقة بصيغة تقرير
- الشراء: عقد جماعي واتفاقية معالجة بيانات واستبيان أمني واتفاقية مستوى خدمة بدلًا من تراخيص لكل موقع
ثمانية معايير لتقييم منصة CMP مؤسسية
إدارة متعددة النطاقات، صلاحيات قائمة على الأدوار، تقارير تدقيق، استضافة بيانات، مجموعات قواعد منفصلة للاتحاد الأوروبي والخليج، وضع الموافقة v2 وTCF، قابلية التوسع لالتزامات جديدة، ودعم محلي مع اتفاقية مستوى خدمة.
- جميع النطاقات من لوحة تحكم واحدة، مع قالب شريط مركزي واستثناءات لكل نطاق
- صلاحيات قائمة على الأدوار للقسم القانوني والتسويق وتقنية المعلومات والوكالات
- معدلات موافقة وسجلات مع إثبات سلامة قابلة للتصدير من أجل التدقيق
- استضافة بيانات افتراضية في الاتحاد الأوروبي، مع تركيا كخيار متوافق مع المادة 9 من KVKK
- مجموعات قواعد GDPR/ePrivacy وTCF v2.2 ولغات محلية لمواقع الشركات التابعة في الاتحاد الأوروبي
- وضع الموافقة v2 وTCF v2.2 وتوافق مع حاويات GTM على مستوى المجموعة
- القدرة على التوسع لمتطلبات الشفافية في المادة 50 من قانون الذكاء الاصطناعي الأوروبي اعتبارًا من 2 أغسطس 2026
- دعم باللغة العربية، اتفاقية معالجة بيانات، إجابات استبيان أمني، واتفاقية مستوى خدمة
توقعات إضافية حسب القطاع
تحتاج البنوك وشركات التأمين إلى تصنيف صارم على بوابات الدفع والعملاء، إضافة إلى استضافة بيانات مناسبة. تحتاج مجموعات الطاقة والصناعة إلى هياكل شركات تابعة متعددة الدول وحد أدنى من ملفات تعريف الارتباط على صفحات علاقات المستثمرين. تحتاج علامات التجزئة إلى تصميم شريط لكل علامة وتفعيل سريع لنطاقات الحملات. يحتاج قطاعا الصحة والتعليم إلى تحليلات مقيَّدة بسبب حساسية البيانات.
عشرة أسئلة لطرحها على المزوّد
أدرجوا هذه القائمة في طلب العرض لمقارنة الإجابات نقطة بنقطة.
- كم عدد النطاقات المشمولة في عقد واحد، وهل تُحتسب النطاقات الفرعية بشكل منفصل؟
- أين تُستضاف سجلات الموافقة؛ وهل يوجد خيار استضافة في تركيا؟
- هل يُدعم الوصول القائم على الأدوار وحسابات الوكالات؟
- بأي صيغة يُصدَّر تقرير إثبات الموافقة؟
- هل وضع الموافقة v2 وTCF v2.2 مشمولان في الباقة؟
- كم من الوقت يستغرق تفعيل موقع شركة تابعة جديد؟
- هل فحص ملفات تعريف الارتباط تلقائي ومتكرر؟
- هل تُحدَّث نصوص السياسات تلقائيًا؟
- هل تُقدَّم اتفاقية معالجة بيانات واستبيان أمني واتفاقية مستوى خدمة؟
- في أي أوقات ومن خلال أي قناة يُقدَّم الدعم باللغة العربية؟
ما تقدّمه Cookietrace للمجموعات المؤسسية
تدير Cookietrace GDPR وePrivacy وCCPA وLGPD وأنظمة الخليج مثل PDPL السعودي والقانون الاتحادي الإماراتي من لوحة تحكم واحدة، وتدعم IAB TCF v2.2 ووضع الموافقة v2 من Google، وتفحص كل نطاق لبناء جرد ملفات تعريف الارتباط. عند تفعيل إعداد الحجب المسبق في Cookietrace، فإن ملفات تعريف الارتباط وأدوات التتبع غير الضرورية التي يكتشفها الفحص — سواء تم تحميلها عبر GTM أو كانت مضمّنة مباشرة في الصفحة — لا يتم تشغيلها حتى يتخذ الزائر قراره؛ فإذا رفض فلن تعمل إطلاقًا، وإذا وافق تُحمَّل الفئات المقبولة فقط. تغطي باقة Premium حتى 100 نطاق برخصة واحدة بسعر 79 دولارًا شهريًا؛ ويشمل عقد Enterprise عددًا مخصصًا من النطاقات، استضافة بيانات في الاتحاد الأوروبي أو تركيا، اتفاقية معالجة بيانات، واتفاقية مستوى خدمة. تُحفظ سجلات الموافقة بطابع زمني وإثبات سلامة لمدة ثلاث سنوات على الأقل، وتعمل وحدة الإفصاح عن الذكاء الاصطناعي الخاصة بالمادة 50 من قانون الذكاء الاصطناعي الأوروبي على المنصة نفسها. من بين البدائل العالمية OneTrust وCookiebot وUsercentrics وDidomi.
خطة انتقال مؤسسية على مدى 4 أسابيع
رتّبوا مراحل التعميم بحيث يكتمل الاعتماد القانوني قبل التطبيق على كامل المحفظة.
- الأسبوع 1: جرد النطاقات، الربط بالكيانات القانونية، وفحص تلقائي لجميع المواقع
- الأسبوع 2: قالب شريط مؤسسي، تصنيف الفئات، واعتماد قانوني للنصوص
- الأسبوع 3: التفعيل على مواقع تابعة تجريبية، ربط GTM ووضع الموافقة v2، منح صلاحيات للوكالات
- الأسبوع 4: التعميم على كامل المحفظة، أول تقرير تدقيق، وعرض على الرقابة الداخلية
الأسئلة الشائعة
اختيار منصة CMP لمحفظة مؤسسية يختلف عن اختيارها لموقع واحد: يجب إدارة عشرات نطاقات العلامات والشركات التابعة والدول من لوحة واحدة؛ يحتاج القسم القانوني والتسويق وتقنية المعلومات إلى صلاحيات منفصلة؛ يجب أن تتحول كل موافقة إلى تقرير تدقيق؛ يجب أن يمكن استضافة البيانات في الاتحاد الأوروبي أو تركيا؛ ويحتاج الشراء إلى اتفاقية معالجة بيانات واستبيان أمني واتفاقية مستوى خدمة. تغطي Cookietrace حتى 100 نطاق في باقة Premium (79 دولارًا شهريًا) وتقدم عقد Enterprise باستضافة بيانات في الاتحاد الأوروبي أو تركيا.
من هي الجهة المتحكمة في البيانات ضمن هيكل شركة قابضة؟
يُربط كل نطاق بالكيان القانوني المعني، وتُنشر أشرطة الموافقة ونصوص السياسة باسم ذلك الكيان. في Cookietrace يمكن تجميع النطاقات حسب الكيان القانوني وإصدار تقارير لكل مجموعة.
لدينا أكثر من 50 موقعًا إلكترونيًا؛ هل يمكن إدارتها برخصة واحدة؟
نعم. تغطي باقة Premium حتى 100 نطاق برخصة واحدة؛ وتنتقل المحافظ الأكبر إلى عقد Enterprise.
هل يمكن للوكالات الوصول إلى المواقع دون رؤية المحفظة بأكملها؟
نعم. مع الوصول القائم على الأدوار، تقتصر رؤية حسابات الوكالات وتعديلها على النطاقات المصرَّح لها بها فقط.
هل يمكن الاحتفاظ بسجلات الموافقة في تركيا؟
نعم. تتوفر استضافة البيانات في الاتحاد الأوروبي كخيار افتراضي أو في تركيا، ويُحدَّد الموقع كتابيًا ضمن عقد Enterprise.
هل يمكن إدارة أشرطة الشركات التابعة في الاتحاد الأوروبي من اللوحة نفسها؟
نعم. يطبّق الاستهداف الجغرافي قواعد GDPR/ePrivacy واللغة المحلية على زوار الاتحاد الأوروبي، وقواعد أنظمة الخليج مثل PDPL السعودي على الزوار المعنيين؛ ويُدعم إطار TCF v2.2.
هل تقدّمون اتفاقية معالجة بيانات واستبيانًا أمنيًا واتفاقية مستوى خدمة؟
نعم، تُقدَّم الثلاثة ضمن عقد Enterprise.
المصادر
المصادر الرسمية المذكورة في هذا الدليل.
لمن هذا الدليل
أصحاب المواقع وفرق التسويق والمطورون المسؤولون عن الموافقة على ملفات تعريف الارتباط ووسوم التحليلات ووثائق الخصوصية.
Cookietrace
كُتب وروجع من فريق هندسة الخصوصية في Cookietrace. (9 min — enterprise)