فحصنا أبرز المتاجر الإلكترونيّة في السعوديّة. النتائج علنيّة، البيانات مشتركة، لا توجد جدران بريد إلكتروني.
فحصنا 1556 متجرًا، فجاءت النتيجة الوسطى للامتثال 45/100. بمعنى آخر: المتجر السعودي العادي اليوم نصف ممتثل تقريبًا لنظام PDPL — يُطلق بكسلات التتبّع قبل الموافقة، ولا يعرض شريط موافقة من الأصل، ويعتمد منظومة خصوصيّة صُمّمت قبل صدور النظام. القصّة ليست أن بعض المتاجر تفشل؛ بل أنّ السوق كلّه يفشل.
من المتاجر التي فحصناها معرّضة لمخالفة نظام PDPL اليوم.
أي 1507 من أصل 1556 متجرًا. النمط ليس استثناءات فرديّة، بل سوق لم يلحق بعد بنظام دخل حيّز التنفيذ الكامل في سبتمبر 2024.
سوق في حالة صحّيّة جيّدة سيتمركز حول 70–80. ما رصدناه فعلًا: من أصل 1,496 متجرًا أمكن تقييمها، سجّل 664 متجرًا (44%) أقلّ من 40، ووقع 116 متجرًا (8%) في نطاق 60–79، وبلغ 379 متجرًا (25%) درجة 80 فأكثر. الخبر الجيّد: 379 متجرًا تخطّت 80، فالدرجة العالية في المتناول. الخبر السيّئ: 664 متجرًا ما زالت دون 40.
68% من المتاجر تُحمّل Google Analytics أو Meta Pixel أو كليهما — قبل أن يحصل الزائر على فرصة القبول أو الرفض. هذه أكبر مخالفة لنظام PDPL رصدناها في المؤشّر كلّه. الآليّة عادةً Google Tag Manager يطلق عند تحميل الصفحة بلا أي تحكّم بالموافقة. الحلّ موثّق جيّدًا (وضع Google Consent Mode v2 على رفض افتراضي + شريط موافقة يفتح البوّابة بعد التفاعل). أنّ هذه النسبة من السوق لم تطبّق ذلك يدلّ على أنّ معظم المتاجر تجهل وجوب التطبيق.
ليس شريطًا «سيّئًا» — بل لا يوجد شريط أصلًا. يصل الزائر، تنطلق أدوات التتبّع، تتدفّق البيانات. لا نافذة منبثقة، لا خيار، لا سجلّ موافقة. وفق نظام PDPL هذه ليست مسألة جماليّة — بل مخالفة أساسيّة. نمط «بدون شريط» يرتبط ارتباطًا قويًّا بالمتاجر العاملة على Salla أو Shopify أو WordPress بإعدادات افتراضيّة بلا إضافة موافقة. كلّ المنصّات التي اختبرناها تأتي بإعدادات افتراضيّة تفعّل التتبّع بدون أيّ طبقة موافقة.
Google Consent Mode v2 هي الطريقة الحديثة لإرسال حالة الموافقة إلى منظومة إعلانات Google (Ads و Analytics و Tag Manager). بدونه، حتّى المتاجر التي تعرض شريط موافقة ينتهي بها الأمر بإرسال «تمّت الموافقة» لكلّ زائر بصرف النظر عمّا اختار — وهو ما تعاقب عليه Google اليوم بحجب إشارات العرض في المنطقة الاقتصاديّة الأوروبيّة EEA. السعوديّة ليست ضمن EEA، لكنّ حسابات Google Ads التي تخدم المنطقتين تتأثّر عالميًّا. الإصلاح كتلة إعداد واحدة في Tag Manager.
إعداد شريط الموافقة و Google Consent Mode v2 على منصّتك: سلة، زد، Shopify، WordPress
Google Analytics على 59% من المتاجر، و Meta Pixel على 29% — وهذا تقريبًا كلّ سطح التتبّع المرئي لمعظم التجارة الإلكترونيّة السعوديّة. ما تنقصه هذه القائمة ليس مزيدًا من أدوات التتبّع، بل الأدوات التي لم نتمكّن من رؤيتها. التحويل من الخادم، نقاط Meta CAPI على نطاقات مخصّصة، تحليلات من الطرف الأوّل — لا تظهر في فحص من جانب العميل، لكنّها وجهة المنظومة الحديثة. الخلاصة: 62% من المتاجر بلا أيّ تحويل أحداث من الخادم.
دخل نظام حماية البيانات الشخصيّة PDPL في المملكة العربيّة السعوديّة حيّز التنفيذ الكامل في 14 سبتمبر 2024. وأكّدت الهيئة السعوديّة للبيانات والذكاء الاصطناعي SDAIA في إعلانها الصادر في يناير 2026 صدور 48 قرار إنفاذ بحقّ منظّمات مخالفة. انتهت مرحلة التوعية، وحلّت محلّها مرحلة التنفيذ.
ويتضاعف السقف إلى 10,000,000 ريال عند تكرار المخالفة. أمّا السجن فمسار جزائي مستقلّ: حتّى سنتين وغرامة حتّى 3,000,000 ريال، عند الإفصاح عن بيانات شخصيّة حسّاسة بقصد الإضرار أو لتحقيق منفعة شخصيّة.
أصدرت اللجان المتخصّصة في SDAIA 48 قرارًا بحقّ مخالفين، وفق إعلان الهيئة في يناير 2026. سَمّت SDAIA قطاع التجزئة صراحةً ضمن الأكثر تأثّرًا.
أيّ متجر سعودي يصل زوّاره الأوروبيون مُلزَم بالنظامين معًا. معظم ما فحصناه لا يمتثل لأيٍّ منهما بصفاء.
أيّام فقط للردّ بعد إخطار المنشأة بمخالفة منسوبة إليها
Clyde & Co، 30 مارس 2026 · اطّلعنا عليه في 2026-09-30من فئات المخالفات التي سمّاها إعلان SDAIA في يناير 2026: إرسال رسائل إعلانيّة وتسويقيّة دون موافقة صاحب البيانات
Profectus، تحديث 22 يونيو 2026 · اطّلعنا عليه في 2026-09-30مصادر هذا القسم: Clyde & Co، 30 مارس 2026، Profectus، تحديث 22 يونيو 2026 · اطّلعنا عليها في 2026-09-30
هذه الأرقام ليست من فحصنا. لكلّ رقم مصدره، مع رابط إليه وتاريخ اطّلاعنا عليه (2026-09-30).
سجلًّا تجاريًّا قائمًا للتجارة الإلكترونيّة بنهاية الربع الثاني من 2026
التقرير الربعي لوزارة التجارة، عبر مباشر (12 يوليو 2026) · اطّلعنا عليه في 2026-09-30سجلًّا بنهاية الربع الأوّل من 2026، بزيادة 9% عن 41,800 قبل عام
نشرة وزارة التجارة، عبر مباشر (8 أبريل 2026) · اطّلعنا عليه في 2026-09-30قيمة مشتريات التجارة الإلكترونيّة ببطاقات مدى في الربع الأوّل من 2026، عبر 547 مليون عمليّة
بيانات البنك المركزي السعودي (ساما)، عبر مباشر (1 يوليو 2026) · اطّلعنا عليه في 2026-09-30من مستخدمي الإنترنت في المملكة اشتروا عبر الإنترنت، ونسبة انتشار الإنترنت 99.6%. الرقمان من تقرير الإنترنت السعودي 2025 الصادر عن هيئة الاتّصالات والفضاء والتقنية، بحسب ما نقلته Arab News؛ ولم يظهرا في بيان الهيئة نفسه.
Arab News، 26 يوليو 2026 (مصدر ثانوي) · اطّلعنا عليه في 2026-09-30من المستخدمين يقضون سبع ساعات أو أكثر يوميًّا على الإنترنت
بيان هيئة الاتّصالات والفضاء والتقنية، 19 يوليو 2026 · اطّلعنا عليه في 2026-09-30فقط من أكثر 10 آلاف موقع تعرض واجهة موافقة، في 31 دولة، استوفت الحدّ الأدنى من متطلّبات الامتثال (وعرضت 67% من المواقع واجهة كهذه)
Nouwens وآخرون، مؤتمر CHI ’25 (محكّمة) · اطّلعنا عليه في 2026-09-30من واجهات الموافقة مصدرها ثلاث جهات فقط، و67% منها تقدّمها منصّات إدارة موافقة
Nouwens وآخرون، مؤتمر CHI ’25 (محكّمة) · اطّلعنا عليه في 2026-09-30تطوّر نسبة المواقع التي تتيح زرّ «رفض الكلّ» بين 2018 و2024، في عيّنة من 11,364 موقعًا في 30 دولة. ورقة أوّليّة لم تخضع للتحكيم بعد.
Dimova وآخرون، arXiv 2606.31485 (ورقة أوّليّة، يونيو 2026) · اطّلعنا عليه في 2026-09-30زيادة في عدد ملفّات تعريف الارتباط، في المتوسّط، على المواقع التي تُصعّب سحب الموافقة (دراسة على 14 ألف موقع). ورقة أوّليّة لم تخضع للتحكيم بعد.
Singh و Jin و Kim، arXiv 2603.21515 (ورقة أوّليّة، مارس 2026) · اطّلعنا عليه في 2026-09-30يستعيد الوضع المتقدّم من Consent Mode ضعف ما يستعيده الوضع الأساسي في المتوسّط، والأساسي يستعيد أكثر من نصف التحويلات المفقودة (رقم Google نفسها، دون تاريخ)
مركز مساعدة Google Ads، المقال 12445060 · اطّلعنا عليه في 2026-09-30من مسارات «النقر على الإعلان ثمّ التحويل» استعادتها نمذجة التحويلات في Consent Mode، وفق نتائج Google الأولى. الرقم من عام 2021.
مدوّنة Google Ads، 15 أبريل 2021 (قديم) · اطّلعنا عليه في 2026-09-30الفجوة بين 49/100 و90/100 ليست مكلفة. ثلاثة تعديلات في الإعدادات يمكن لمعظم المتاجر إنجازها خلال جلسة عصر واحدة.
اضبط Google Consent Mode v2 على رفض افتراضي. أعدّ شريط الموافقة لاستدعاء gtag('consent','update', …) عند تفاعل الزائر. النتيجة: البكسلات لا تنطلق إلّا بعد الموافقة.
ثنائي اللغة (العربيّة أوّلًا لزوّار السعوديّة)، ثلاثة خيارات (قبول / رفض / تخصيص)، الافتراض رفض، تسجيل قرار الموافقة لكلّ زائر. معظم أدوات CMP تأتي بهذا جاهزًا بمجرّد ضبطها على نظام السعوديّة / GDPR الصارم.
غطِّ الإفصاحات السبعة الإلزاميّة: البيانات المجموعة، الأساس النظامي، مدد الاحتفاظ، أوجه المشاركة، حقوق صاحب البيانات، بيانات التواصل، نقل البيانات خارج السعوديّة. اربطها في التذييل. القالب الجاهز لا يكفي — يجب ذكر معالجاتك الفعليّة وأساسك النظامي لكلّ نوع بيانات.
قد يحصل متجر على 100/100 في هذا الفحص ويبقى غير ممتثل في التخزين والمعالجة. والعكس صحيح أيضًا.
يُثبَّت أرقام٣٦٠ اليوم على Shopify و Zid و WordPress والمواقع المخصّصة. سلّة قريبًا.
النتيجة الوسطى في هذا المؤشّر 45/100. افحص متجرك مجّانًا في أقلّ من دقيقة واعرف أين تقع.
افحص متجرك مجّانًاآخر تحديث: 7 September 2026 · المنطقة: السعوديّة
في إصدار سبتمبر 2026 من المؤشّر، رصدنا 1,065 متجرًا من أصل 1,556 (68%) تُطلق سكربتات التتبّع قبل أيّ موافقة. يقتصر الفحص على الصفحة الرئيسيّة ومن جهة المتصفّح فقط.
أكّدت SDAIA صدور 48 قرار إنفاذ في إعلانها الصادر في يناير 2026، بحسب ما لخّصته Profectus و Clyde & Co.
غرامات إداريّة تصل إلى 5,000,000 ريال، ويجوز أن تتضاعف إلى 10,000,000 ريال عند تكرار المخالفة (Profectus؛ Clyde & Co).
حمّل متصفّح حقيقي الصفحة الرئيسيّة لكلّ متجر، وسجّل ملفّات تعريف الارتباط وأدوات التتبّع وشريط الموافقة وحالة Consent Mode v2، ثمّ منح كلّ متجر درجة من 0 إلى 100 وفق معايير الموافقة في PDPL و GDPR. الفحص للصفحة الرئيسيّة فقط ومن جهة المتصفّح فقط.
الأرقام تتغيّر من إصدار إلى آخر، لذا اذكر الإصدار عند الاستشهاد. زر النسخ يضيف تاريخ اليوم.
Arqam360. "KSA E-Commerce Privacy Compliance Index", September 2026 edition (1,556 storefronts scanned). https://doi.org/10.5281/zenodo.23053713. https://arqam360.com/ksa-compliance-index. Accessed [date accessed].
أرقام٣٦٠ (Arqam360)، «مؤشّر الامتثال للتجارة الإلكترونيّة السعوديّة»، إصدار سبتمبر 2026 (1,556 متجرًا مفحوصًا). https://doi.org/10.5281/zenodo.23053713. https://arqam360.com/ksa-compliance-index. تاريخ الاطّلاع: [تاريخ الاطّلاع].