هل يحتاج التتبّع من الخادم إلى موافقة في نظام حماية البيانات الشخصيّة؟

نعم. فنقل التتبّع من المتصفّح إلى خادمك، عبر أدوات مثل Google Tag Manager من جانب الخادم أو Meta Conversions API، لا يغيّر الأساس النظاميّ. فالنظام يشترط الموافقة لمعالجة البيانات الشخصيّة أينما جرت، وهي في التحليلات والإعلانات عادةً موافقة صريحة ومستنيرة لكلّ غرض.

الذي يتغيّر هو مكان إنفاذ الموافقة: فلا بدّ أن تنتقل حالة موافقة الزائر من المتصفّح إلى الخادم مع كلّ حدث، ليقرّر الخادم بناءً عليها أيّ المنصّات تتلقّى ماذا. ودون ذلك يرسل الخادم بيانات لم يوافق عليها الزائر، وتصعب رؤية المخالفة لأنّها تحدث خارج المتصفّح.

وتلحق واجبات النظام الأخرى بالبيانات: فالمنصّة الإعلانيّة التي تعالج بيانات الزوّار خارج المملكة نقلٌ تحكمه المادة 29 ولائحة نقل البيانات الشخصيّة إلى خارج المملكة، وتبقى مسؤولًا عمّا يعالجه المزوّدون الذين ترسل إليهم البيانات لحسابك.