اعتمدت CNIL الفرنسية توصية نهائية في 18 ديسمبر 2025 ونشرتها في الجريدة الرسمية في 18 يناير 2026، مما أضفى الشرعية على قواعد جديدة ستعيد تشكيل طريقة تتبع الشركات لتفاعل البريد الإلكتروني. أطلقت CNIL استشارة عامة في يونيو 2025 حول بكسل التتبع في رسائل البريد الإلكتروني، مما قد يتطلب موافقة صريحة حتى للتتبع الأساسي لفتح البريد. بالنسبة لأي مسوق أو فريق نمو يعتمد على معدلات الفتح كمقياس أساسي، يمثل هذا تحولاً حاسماً في طريقة جمعك واستخدامك لبيانات التفاعل.
متطلب الموافقة المزدوجة يغير كل شيء
تقترح CNIL أن يوافق المستخدمون على موافقتين مستقلتين: واحدة لاستقبال رسائل تسويقية وموافقة منفصلة ومختلفة خصيصاً لنشر وحدات البكسل. هذا ليس تفصيلاً تنظيمياً بسيطاً. هذا يعني أن دمج الموافقة في صندوق اختيار واحد بعنوان "أوافق على استقبال رسائل تسويقية" لا يغطي استخدام وحدات البكسل للتتبع.
يعني متطلب الموافقة المزدوجة أن تحصل المنظمات على موافقتين منفصلتين: الموافقة على استقبال رسائل البريد الإلكتروني بموجب المادة 13 من قانون الخصوصية الإلكترونية والموافقة المنفصلة على التتبع بموجب المادة 5.3، نفس النص الذي ينظم ملفات تعريف الارتباط. يلغي هذا التمييز الممارسة الشائعة لدمج الموافقة على التتبع في الاشتراك في النشرات الإخبارية. صندوق اختيار يقول "أوافق على استقبال رسائل تسويقية" لا يغطي نشر بكسل التتبع. كل عملية تتطلب موافقة صريحة منفصلة.
هذا يؤثر على تقسيم حملات البريد الإلكتروني والتخصيص وتسجيل الفائدين. إذا كنت تتبع فتح الرسائل لتحديد التفاعل أو تحديد العلامات للجهات الاتصال النشطة أو تعديل تكرار الإرسال بناءً على سلوك الفتح، فأنت الآن بحاجة إلى إثبات موثق للموافقة المنفصلة على هذا التتبع المحدد.
ماذا عن سحب الموافقة بأثر رجعي؟
أحد أكثر جوانب التنفيذ تعقيداً من الناحية التقنية يتعلق بحقوق السحب. يجب أن تكون روابط إلغاء الاشتراك أو سحب الموافقة ذات تأثير فوري بأثر رجعي حتى للرسائل المرسلة مسبقاً. يفرض هذا المتطلب تحديات تطبيق معينة، لأنه يتطلب من المنظمات تطوير بنية تحتية تقنية قادرة على منع تنشيط بكسل حتى عندما يعيد المستخدمون فتح الرسائل المستلمة مسبقاً بعد سحب الموافقة.
هذا يعني أن نظام تتبع البريد الإلكتروني الخاص بك لا يمكنه ببساطة تخزين بيانات الفتح وأرشفتها. بدلاً من ذلك، إذا أبطل المستخدم موافقته على التتبع، يجب على المنظمات إيقاف تنشيط البكسل حتى على رسائل البريد الإلكتروني التي تم إرسالها قبل السحب. وحدات البكسل التقليدية ثابتة: بمجرد دمجها في بريد إلكتروني، تعمل بنفس الطريقة إلى الأبد. تتطلب القواعد الجديدة بشكل فعال أنظمة تتبع ديناميكية يمكنها التحقق من حالة الموافقة عند لحظة تحميل البكسل، وليس فقط عند لحظة الإرسال.
الاستثناءات أضيق مما قد تأمل
تسمح CNIL ببعض التتبع بدون موافقة صريحة، ولكن فقط في ظروف معينة. قد تنطبق الاستثناءات على وحدات البكسل المستخدمة فقط لأغراض تقنية (الأمان والمصادقة) أو للقياسات الإجمالية غير القابلة للتحديد لمعدلات الفتح. ومع ذلك، تحديد من يفتح البريد الإلكتروني بشكل فردي أو استهداف الجهات الاتصال وفقاً لسلوك الفتح أو تخصيص المحتوى بناءً على تفاعلات الفتح الفردية، كل ذلك يتطلب موافقة صريحة. ومع ذلك، فإن قياس معدلات الفتح الإجمالية المجهولة على مستوى الحملة أو حسب مجال المستقبل لا يتطلب موافقة إضافية.
يهم هذا التمييز فرق القابلية للتسليم. لا يمكنك استخدام بيانات الفتح الفردية لتحديد عناوين الارتداد أو القطاعات غير النشطة بدون موافقة، حتى لأغراض تشغيلية.
ما بين الشركات (B2B) هو أكبر عامل غير محدد
سيتأثر القطاع B2B على الأرجح بشكل كبير، حيث سيقع الآن ضمن متطلب الموافقة، في حين أن رسائل البريد الإلكتروني التجارية B2B الأخرى تعمل بشكل عام بموجب نظام الانسحاب. بنى العديد من مسوقي B2B مسارات عمل حول تتبع الفتح بدون موافقة صريحة، معتمدين على قواعد الموافقة الناعمة لبريد الأعمال. لا ينطبق هذا الحماية بعد الآن على وحدات البكسل للتتبع بموجب إطار CNIL.
جدول الزمني لتنفيذ الامتثال والخطوات العملية
من المحتمل أن تظهر CNIL تساهلاً خلال فترة الإنفاذ الأولية، حيث تصدر تذكيرات قبل الغرامات. لكن المنظمات فعلياً لديها وقت حتى يناير 2026 لتحقيق الامتثال. بعد ذلك، تصبح إجراءات الإنفاذ أكثر احتمالاً بشكل كبير. منذ أن مر هذا التاريخ، لم يعد الامتثال اختيارياً.
أكدت CNIL في مؤتمر EMDay 2025 الخاص بها أن المنظمات يجب ألا تنتظر التوصيات النهائية للامتثال لهذه المتطلبات. الالتزام القانوني بالحصول على موافقة لتتبع البريد الإلكتروني موجود منذ تنفيذ GDPR في 2018.
ما يجب على المسوقين وفرق النمو فعله الآن
ابدأ بتدقيق البيانات التي تتتبعها بالفعل والقرارات التسويقية التي تعتمد عليها. يجب على المنظمات أن تظهر موافقة المستخدم في أي وقت خلال عمليات التدقيق التنظيمي، مع الاحتفاظ بسجلات مفصلة لوقت الحصول على الموافقة والتتبع المحدد الذي تم الموافقة عليه وكيفية تقديم آلية الموافقة.
حدّث مسارات التسجيل لديك لجمع موافقة منفصلة للتتبع. أعد تصميم مسارات الأتمتة التي تعتمد على بيانات الفتح الفردية لتعمل إما مع القطاعات المعطى الموافقة فقط أو تحول إلى المقاييس الإجمالية المجهولة. بالنسبة لقواعد البيانات الاتصال الموجودة بدون موافقة تتبع موثقة، لديك خياران: إيقاف تتبع هذه الجهات الاتصال أو التوقف عن الممارسة بالكامل ما لم تتمكن من إثبات جمع الموافقة.
التضاريس التنظيمية تتغير في جميع أنحاء الاتحاد الأوروبي، وCNIL الفرنسية تحدد وتيرة التغيير. ما كان ممارسة شائعة على مدى السنوات الخمس الماضية هو الآن التزام بالامتثال. ستتمتع المنظمات التي تتحرك مبكراً بآليات موافقة منفصلة وأنظمة تتبع واعية للموافقة بوقت لتعديل مسارات العمل والرسائل قبل تكثيف الإنفاذ.
