تُقدَّم مبادرة الاتحاد الأوروبي الرقمية الشاملة (Digital Omnibus) باعتبارها حزمة تبسيط، ومن أبرز وعودها تقليل لافتات ملفات تعريف الارتباط. لكن التغييرات التي تُجريها على اللائحة العامة لحماية البيانات (GDPR) تتجاوز بكثير النوافذ المنبثقة. ووفقًا للتغطية التي راجعناها، فإن الاقتراح سيمس قواعد ملفات تعريف الارتباط، وطريقة تعريف البيانات الشخصية، وكيفية تدريب أنظمة الذكاء الاصطناعي. وفيما يلي نظرة بلغة مبسطة على ما هو مطروح على الطاولة، وما اقترحه المجلس حتى الآن، ومتى قد يدخل أي من ذلك حيز التنفيذ.

ما الذي ستغيّره المبادرة الرقمية الشاملة

المبادرة الرقمية الشاملة هي حزمة من التعديلات المقترحة قدّمتها المفوضية الأوروبية في 19 نوفمبر 2025. وهي تجمع تغييرات على عدة قوانين رقمية، بما في ذلك اللائحة العامة لحماية البيانات (GDPR)، وقواعد ملفات تعريف الارتباط والوصول إلى الأجهزة، والجدول الزمني لالتزامات الذكاء الاصطناعي عالي المخاطر. والهدف المعلن هو تقليل التداخل والعبء التنظيمي، لا سيما على الشركات الأصغر.

تُبرز التحليلات القانونية للحزمة ثلاثة مجالات هي الأكثر أهمية للخصوصية اليومية: مسألة متى تُعدّ البيانات شخصية، واستخدام البيانات الشخصية لتدريب الذكاء الاصطناعي، والتعامل مع ملفات تعريف الارتباط وأدوات التتبع المماثلة. وهناك عناصر أخرى وردت في التقارير ذات طابع إداري أكثر، مثل خفض تقارير الاختراقات المكررة وتعديل متطلبات التسجيل لبعض أنظمة الذكاء الاصطناعي المعفاة.

من المهم التذكّر بأن هذا اقتراح. ولا شيء مما هو موصوف هنا أصبح قانونًا بعد، ويمكن أن يتغير النص أثناء مفاوضات المجلس والبرلمان.

لافتات أقل لملفات تعريف الارتباط، وحماية أضعف؟

تقول المفوضية إن هدفها أن يتمكن الناس من التعبير عن خيارات حقيقية والحفاظ على أمان أجهزتهم، دون النقر عبر مطالبات موافقة لا تنتهي. وعمليًا، ستنقل الحزمة الحكم الأساسي بشأن الوصول إلى المعلومات المخزنة على جهازك من إطار عمل ePrivacy إلى اللائحة العامة لحماية البيانات.

ويرى المنتقدون، بمن فيهم مجموعة الحقوق الرقمية EDRi، أن هذا التحول يضعف إطار ePrivacy. ويشيرون إلى أن الموافقة ستظل ضرورية لمعظم الاستخدامات، لذا فإن التغيير ليس إزالة شاملة للموافقة. والجدل يدور حول الاستثناءات وحول مقدار المساحة التي ستتمتع بها الشركات لقراءة أو تخزين البيانات على جهازك دون سؤالك.

وهناك قلق ثانٍ يتعلق بتعريف البيانات الشخصية. وتقول تحليلات الاقتراح إن بعض البيانات لن تخضع بعد الآن للائحة العامة لحماية البيانات، اعتمادًا على ما إذا كانت مؤسسة معينة تستطيع واقعيًا تحديد هوية شخص منها. وهذا مهم لأن مجموعة البيانات نفسها قد تكون بيانات شخصية لشركة ولا تكون كذلك لأخرى. وبالنسبة للقراء، فإن الخطر العملي هو أن المعلومات المتعلقة بك قد تقع خارج حماية اللائحة العامة لحماية البيانات حتى وإن كانت تغذي ملفات تعريفية أو تتبعًا.

وتُغطى وجهة نظر المجلس في تقريرنا السابق حول كيف يقترب مجلس الاتحاد الأوروبي من اتفاق لتخفيف اللائحة العامة لحماية البيانات لـ450 مليون مستخدم، والذي يشرح كيف تشكّل المفاوضات ما يحميه القانون فعليًا.

كيف يمكن أن يعمل تدريب الذكاء الاصطناعي على البيانات الشخصية

سيعمل الاقتراح أيضًا على توضيح متى يمكن استخدام البيانات الشخصية لتدريب نماذج الذكاء الاصطناعي. وتصف التعليقات القانونية ذلك بأنه يعتمد على المصلحة المشروعة كأساس، بدلًا من اشتراط الموافقة في كل حالة. ويقول المؤيدون إنه يمنح المطورين يقينًا قانونيًا. ويخشى المدافعون عن الخصوصية أنه يفتح الباب أمام استخدام واسع النطاق للمعلومات الشخصية، بما في ذلك المواد المستخرجة من الويب، مع ضوابط أقل.

والبيانات من الفئات الخاصة، مثل المعلومات الصحية أو الآراء السياسية، محظور معالجتها عمومًا بموجب المادة 9 من اللائحة العامة لحماية البيانات. وتقول التقارير عن المبادرة الشاملة إنها لا تزال تقترح بعض التغييرات في هذا المجال، لذا يجدر متابعة كيفية صياغة أي استثناءات والضمانات التي ستبقى.

كما تقترح الحزمة جدولًا زمنيًا مشروطًا لقواعد الذكاء الاصطناعي عالي المخاطر، مما سيغيّر موعد بدء تطبيق بعض الالتزامات.

متى قد يصبح قانونًا وما يمكنك فعله الآن

لا يزال يتعين على المبادرة الشاملة المرور عبر العملية التشريعية للاتحاد الأوروبي. ويعمل المجلس على موقفه، وسيبدي البرلمان الأوروبي رأيه قبل الاتفاق على أي نص نهائي. ولم نرَ تاريخًا مؤكدًا للاعتماد في المواد التي راجعناها، لذا ينبغي التعامل مع أي جدول زمني تقرأه على أنه تقدير. وحتى بعد الاعتماد، عادةً ما تأتي القواعد الجديدة بفترات انتقالية.

وهذا يمنحك وقتًا للاستعداد ومتابعة النقاش.

ماذا يعني هذا بالنسبة لك

  • توقّع مطالبات أقل، لكن افحص التفاصيل الدقيقة. قد تكون اللافتات الأقل مريحة، لكن المقابل هو تحكم أقل وضوحًا فيما يُخزَّن على جهازك.
  • قد تُعامَل بياناتك بشكل مختلف. إذا ضاق تعريف البيانات الشخصية، فقد تقع بعض المعلومات المتعلقة بك خارج حقوق اللائحة العامة لحماية البيانات مثل الوصول والحذف.
  • تدريب الذكاء الاصطناعي مسألة أكبر. قد يصبح المحتوى الذي تنشره علنًا أسهل استخدامًا لتدريب النماذج إذا أصبحت المصلحة المشروعة هي الأساس المقبول.
  • لا شيء يتغير اليوم. تظل حقوقك الحالية بموجب اللائحة العامة لحماية البيانات سارية أثناء مناقشة الاقتراح.

خلاصات عملية

  • راجع إعدادات ملفات تعريف الارتباط في متصفحك وامسح أو احظر ملفات تعريف الارتباط الخاصة بطرف ثالث حيثما أمكن.
  • فعّل الحماية المدمجة من التتبع في متصفحك.
  • تحقق من إعدادات الخصوصية على المنصات التي تستخدمها، بما في ذلك خيارات إلغاء الاشتراك في تدريب الذكاء الاصطناعي حيثما كانت متاحة.
  • استمر في استخدام حقوقك بموجب اللائحة العامة لحماية البيانات لطلب الوصول إلى بياناتك أو حذفها ما دامت سارية بالكامل.
  • تابع العملية التشريعية. ولمزيد من السياق حول الصراع على القواعد، اقرأ تغطيتنا لـمفاوضات مجلس الاتحاد الأوروبي بشأن اللائحة العامة لحماية البيانات.

لا تزال التغييرات التي تُجريها المبادرة الرقمية الشاملة على اللائحة العامة لحماية البيانات قيد الإعداد، وسيحدد الشكل النهائي لأحكام ملفات تعريف الارتباط وتعريف البيانات والذكاء الاصطناعي مقدار الخصوصية الذي سيحتفظ به الأوروبيون. ويُعدّ البقاء على اطلاع وتشديد إعداداتك الخاصة الآن الطريقة الأكثر موثوقية للبقاء مسيطرًا.