غرامة Google البالغة 403 ملايين يورو بسبب بيانات الموقع: ماذا تعني للاستهداف الجغرافي وقياس زيارات المتاجر

إذا كانت حملاتك تعتمد على الاستهداف ضمن نطاق جغرافي، أو على إحالات «زيارات المتجر» الناجحة، أو على شرائح جمهور مبنية على الأماكن التي يرتادها الناس، فإن أحدث قرار للجهة الرقابية بشأن بيانات الموقع لدى Google يستحق القراءة. ففي 21 سبتمبر 2026، خلصت لجنة حماية البيانات الأيرلندية (DPC) إلى أن Google عالجت بيانات الموقع، بين مايو 2018 وفبراير 2020، في ثلاث ميزات على نحو يخالف قواعد اللائحة العامة لحماية البيانات (GDPR) المتعلقة بالمشروعية والإنصاف والشفافية والمساءلة ومدة الاحتفاظ. وفرضت اللجنة على الشركة غرامة قدرها 403 ملايين يورو، وأمرتها بالامتثال خلال ستة أشهر. ولا أحد خارج Google يعرف حتى الآن شكل هذا الامتثال، لذا راجع مدى اعتماد خطتك عليه.

ما الذي توصلت إليه اللجنة

فتحت اللجنة التحقيق بمبادرة منها في فبراير 2020، بعد شكاوى من عدة منظمات أوروبية لحماية حقوق المستهلكين، من بينها BEUC. وشمل التحقيق ثلاث ميزات هي «النشاط على الويب وفي التطبيقات» (Web & App Activity) و«سجلّ المواقع» (Location History) و«دقة الموقع الجغرافي» (Location Accuracy)، خلال الفترة من 25 مايو 2018، تاريخ بدء تطبيق اللائحة، حتى 4 فبراير 2020.

وبحسب إعلان اللجنة، خالفت Google اللائحة فيما يتعلق بما يلي:

• «مشروعية وإنصاف معالجتها لبيانات الموقع في ميزتي النشاط على الويب وفي التطبيقات وسجلّ المواقع»؛
• «التزاماتها بالمساءلة بموجب اللائحة، إذ عجزت عن إثبات امتثالها لمبدأ المشروعية والإنصاف والشفافية في معالجتها للبيانات الشخصية في ميزة دقة الموقع الجغرافي»؛
• «التزاماتها بالشفافية فيما يخص الميزات الثلاث المشار إليها أعلاه جميعها»؛
• «احتفاظها ببيانات الموقع في ميزتي النشاط على الويب وفي التطبيقات وسجلّ المواقع».

ويورد ملخص المجلس الأوروبي لحماية البيانات (EDPB) المراجع القانونية التالية: المواد 5 (المبادئ) و6 (المشروعية) و12 (المعلومات الشفافة) و13 (المعلومات المقدمة عند الجمع)؛ أما إعلان اللجنة فلا يذكر أي مواد. ولا تقدّم أي من الصفحتين تفصيلاً للغرامة، وستصدر اللجنة نص القرار الكامل في الوقت المناسب.

والصلة بالإعلانات واردة على لسان الجهة الرقابية نفسها. فقد قال نائب المفوض غراهام دويل إنه بسبب إخفاقات Google «ربما لم يكن الأفراد على علم بأن موقعهم كان يُستخدم، على سبيل المثال، للتأثير فيهم عبر الإعلانات أو لاستنتاج اهتماماتهم»، وإن الاحتفاظ بالبيانات «لمدة أطول من اللازم فاقم فقدان السيطرة هذا».

وهناك استنتاجان تتجاوز أهميتهما Google. فبحسب اللجنة، يتعيّن على المستخدمين تفعيل «سجلّ المواقع» بأنفسهم، ومع ذلك خالفت المعالجة فيه مبدأي المشروعية والإنصاف، كما يشمله استنتاج الشفافية أيضاً. فالتفعيل الطوعي لم يحسم المسألة. كما أن الاحتفاظ بالبيانات عُدّ مخالفة قائمة بذاتها.

ما الذي يتعين على Google تغييره، وماذا قالت

ينص الأمر على «تصحيح معالجتها لتتوافق مع اللائحة خلال 6 أشهر». ولا تحدد الصفحات المنشورة متى تبدأ هذه المهلة؛ فإذا احتُسبت من 21 سبتمبر، فإنها تنتهي في أواخر مارس 2027 تقريباً. كما لا توضح ما يقتضيه الامتثال، ولا ما إذا كان يطال منتجات Google الإعلانية.

وفي بيان نقلته صحيفة The Irish Times وهيئة RTÉ، قالت Google إن القضية تتمحور حول «سياسات سابقة» جرى تحديثها منذ ذلك الحين. وقال متحدث باسمها: «منذ عام 2019، طوّرنا ممارساتنا بشكل كبير وأطلقنا أدوات قوية تجعل إدارة بيانات الموقع أمراً بسيطاً». وتفيد The Irish Times بأن المستخدمين باتوا قادرين على ضبط الحذف التلقائي لبياناتهم بعد مدة تتراوح بين ثلاثة أشهر و36 شهراً، وبأن بيانات الموقع الخاصة بميزة «المخطط الزمني» في خرائط Google تُخزَّن على أجهزة المستخدمين، وبأن عناصر التحكم في تخصيص الإعلانات أصبحت أبسط. وبشأن الطعن، تعتمد الوسيلتان على مصادر غير مسمّاة: فقد كتبت The Irish Times أنه «من المفهوم أن Google قد تطعن في بعض عناصر القرار»، وأفادت RTÉ بأنه من المفهوم أن Google تعتزم الطعن استناداً إلى مسائل قانونية تحتاج إلى توضيح يتجاوز هذه القضية. ولم نعثر على أي تصريح رسمي منسوب إلى Google يؤكد أنها ستطعن.

ما الذي ينبغي أن يستعد له المعلنون

لم نعثر على أي إعلان من Google عن تغيير في منتجاتها رداً على القرار. وما يلي ليس توقعاً، بل مجموعة من السيناريوهات للتخطيط على أساسها، لأن اللجنة نفسها تذكر الإعلانات واستنتاج الاهتمامات ضمن استخدامات البيانات التي فحصتها.

في كل السيناريوهات، يكون المعلن الأكثر عرضة للتأثر هو من تعتمد قراراته المتعلقة بالميزانية على إشارة من المنصة لا يستطيع رؤيتها ولا تدقيقها. والمطلوب هو تقليل هذا الاعتماد وقياس الأداء إلى ما بعد النقرة.

تقليل الاعتماد على إشارات الموقع التي توفرها المنصات

1. أعِدّ قائمة بكل حملة تتخذ من زيارات المتجر أو الإجراءات المحلية أو شرائح الجمهور المبنية على الأماكن هدفاً لعروض الأسعار. فهذه هي الحملات التي ستتأثر أولاً إذا ضعفت الإشارة.
2. ابنِ مؤشراً خاصاً بك لقياس المبيعات خارج الإنترنت: أرقام الحجوزات، ورموز القسائم، والتسجيل في برامج الولاء عند نقطة البيع، أو سجلات إدارة علاقات العملاء المطابقة للعملاء المحتملين. فأرقامك الخاصة تبقى صالحة حتى لو تغيّرت زيارات المتجر التي تُبلغ عنها المنصة.
3. اختبر الجغرافيا مباشرة بدلاً من استنتاجها. فاختبار الأثر الجغرافي (geo-lift) يغيّر الإنفاق حسب المنطقة ويقيس مبيعاتك أنت، لذا لا يحتاج إلى أي سجل مواقع من المستخدم.
4. استخدم الموقع السياقي والموقع المُصرَّح به: المدينة التي يكتبها العميل في البحث، والرمز البريدي للتوصيل الذي يعطيك إياه، والمنطقة التي تخدمها صفحة المتجر.
5. استثمر في بيانات الطرف الأول التي تُجمع بإشعار واضح وعلى أساس قانوني، كي تستند شرائح الجمهور التي تبنيها إلى سجلات يمكنك عرضها على الجهة الرقابية.

ما يعلّمه القرار لكل من يجمع بيانات الموقع

الاستنتاجات خاصة بـ Google، لكن المبادئ تنطبق على كل من يعالج بيانات الموقع بموجب اللائحة، بما في ذلك الشركات القبرصية التي تملك تطبيقاً للتوصيل أو الحجز أو السفر أو برامج الولاء. وتكون الجهة الرقابية عليها عادةً هي السلطة الوطنية لحماية البيانات، التي تطبّق اللائحة ذاتها.

الاحتفاظ بالبيانات هو السؤال الذي جعلته هذه القضية استنتاجاً قائماً بذاته. فالاحتفاظ بكل شيء إلى أجل غير مسمى سهل البناء وصعب التبرير. والسؤال الثالث مهم أيضاً: فاستنتاج اللجنة بشأن ميزة دقة الموقع الجغرافي تعلّق بالعجز عن إثبات الامتثال، وهي مشكلة سجلات بقدر ما هي مشكلة تصميم.

وبالنسبة إلى القرّاء في المملكة المتحدة، تقوم اللائحة البريطانية (UK GDPR) على المبادئ الأساسية ذاتها، كما يوضح دليل مكتب مفوض المعلومات (ICO)، لذا ينطبق الاختبار هناك أيضاً. والقرار ملزم لـ Google وحدها، لكنه يبيّن كيف تقرأ جهة رقابية أوروبية مسائل الأساس القانوني والإشعار والاحتفاظ فيما يخص بيانات الموقع.

هذا الأسبوع، طبّق الأسئلة الخمسة على تطبيقك أو موقعك الإلكتروني، وأعِدّ قائمة بالحملات التي تعتمد على إشارات الموقع التي توفرها المنصات. فإذا جاءت القائمتان قصيرتين، فإن الأشهر الستة المقبلة من عمل Google على الامتثال تستحق المتابعة، لا القلق.