القانون 09.08 المغربي وقواعد اللجنة الوطنية لملفات تعريف الارتباط (2025): ما تعنيه لموقعك
يعود قانون حماية المعطيات الشخصيّة في المغرب إلى 2009، لكنّ اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي لم تبيّن طريقة التعامل مع ملفات تعريف الارتباط (الكوكيز) إلّا في مداولتها D-939-2025 بتاريخ 28 نوفمبر 2025. فعلى موقعك أن يُعلم الزائر قبل وضع أوّل ملف، وأن يطلب موافقته على ملفات الإعلانات المخصّصة والمشاركة على الشبكات الاجتماعيّة، وألّا يحتفظ بمعطياتها أكثر من ستّة أشهر، وأن يقدّم تصريحًا مبسّطًا إلى اللجنة قبل وضعها.
نوفمبر 2025
مداولة اللجنة بشأن ملفات تعريف الارتباط
6 أشهر
أقصى مدّة لحفظ معطيات ملفات تعريف الارتباط
300,000 درهم
أعلى غرامة أصليّة · تتضاعف على الشركات
الجواب المختصر
هل يشترط المغرب الموافقة على ملفات تعريف الارتباط؟
جزئيًّا. فوفق مداولة اللجنة D-939-2025، تحتاج ملفات الإعلانات المخصّصة وملفات المشاركة على الشبكات الاجتماعيّة إلى موافقة الزائر قبل وضع أوّلها. أمّا قياس الجمهور وتخصيص المحتوى دون إنشاء ملفّ تعريفي فلا يحتاجان إلى موافقة، لكن يجب إعلام الزائر قبل وضع أيّ ملف، وعلى الموقع أن يصرّح بملفاته لدى اللجنة.
والمداولة نموذج تصريح مبسّط في إطار القانون 09.08: يقدّمه الموقع ويلتزم بشروطه. وهي تحدّد ستّة أشهر حدًّا أقصى لحفظ معطيات الملفات، وتشترط وسيلة سهلة للرفض، وإذنًا مسبقًا من اللجنة لإنشاء الملفّات التعريفيّة وللنقل إلى الخارج. ولا تذكر Google Consent Mode، ولا تحدّد أجلًا للمواقع التي تستخدم الملفات حاليًّا.
مداولة اللجنة D-939-2025 (بالفرنسيّة، PDF)ما هو القانون
صدر القانون رقم 09.08 المتعلّق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي بالظهير الشريف رقم 1.09.15 بتاريخ 18 فبراير 2009، وصدر مرسوم تطبيقه رقم 2.09.165 في 21 مايو 2009.
وأحدث القانون اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي، ويعيّن الملك أعضاءها السبعة. وتكون المعالجة مشروعة إذا عبّر الشخص عن رضاه بما لا يترك مجالًا للشكّ (المادّة 4)، أو استندت إلى حالة أخرى من الحالات المحدّدة، ومنها المصلحة المشروعة للمسؤول عن المعالجة.
وقبل بدء أيّ معالجة يجب تقديم تصريح إلى اللجنة، أو الحصول على إذنها المسبق في حالات المعطيات الحسّاسة ورقم البطاقة الوطنيّة وربط الملفات والنقل إلى الخارج (المادّتان 12 و14). والمداولة D-939-2025 نموذج تصريح مبسّط خاصّ بملفات تعريف الارتباط: فالموقع الذي يقدّمه يلتزم بشروطه في الأغراض والموافقة والإعلام ومدّة الحفظ.
والعقوبات زجريّة تقضي بها المحاكم. وصرّح رئيس اللجنة في أغسطس 2026 بأنّ مشروع مراجعة للقانون أُحيل إلى الأمانة العامّة للحكومة، ويبقى القانون 09.08 نافذًا.
ما تطلبه مداولة ملفات تعريف الارتباط من موقعك
- 01
موافقة على ملفات الإعلانات والمشاركة الاجتماعيّة
تحتاج ملفات الإعلانات المخصّصة وملفات المشاركة على الشبكات الاجتماعيّة إلى موافقة الزائر قبل وضع أوّلها، بفعل واضح وصريح. أمّا قياس الجمهور وتخصيص المحتوى دون إنشاء ملفّ تعريفي للزائر فلا يحتاجان إلى موافقة مسبقة وفق المداولة (D-939-2025، الفقرة 6).
- 02
الإعلام قبل أوّل ملف
قبل وضع أيّ ملف، أخبر الزائر بهويّة المسؤول عن المعالجة، والأغراض، وفئات المعطيات، والمرسَل إليهم وأيّ نقل إلى الخارج، وكيف يمارس حقوقه، ومراجع وصل اللجنة. وينطبق ذلك على كلّ ملف، ومنها الملفات التي لا تحتاج إلى موافقة (الفقرة 6؛ القانون 09.08، المادّة 5).
- 03
وسيلة سهلة للرفض
يجب أن يتيح الموقع وسائل بسيطة وميسّرة لرفض ملفات تعريف الارتباط، وأن يحترم الرفض ويحتفظ به ستّة أشهر على الأكثر. ولا تفرض المداولة أزرارًا لكلّ فئة، ولا زرّ رفض شامل، ولا تحظر جدار الموافقة.
- 04
ستّة أشهر على الأكثر
لا تُحفظ المعطيات المجمَّعة عبر ملفات تعريف الارتباط أكثر من ستّة أشهر، ثمّ تُحذف أو تُجعل مجهولة الهويّة (الفقرة 5). فراجع إعدادات الحفظ في أداة التحليلات لديك على هذا الأساس.
- 05
صرّح قبل وضع الملفات
قدّم التصريح المبسّط عبر منصّة CNDP-FORMS قبل وضع ملفات تعريف الارتباط، وعلى المواقع التي تستخدمها حاليًّا أن تسوّي وضعها وتصرّح بها. أمّا استعمال معطيات هذه الملفات لإنشاء ملفّ تعريفي للزائر فخارج النموذج المبسّط ويحتاج إلى إذن مسبق من اللجنة (الفقرتان 3 و8).
- 06
النقل إلى الخارج يحتاج إذنًا
لا يجوز نقل معطيات ملفات تعريف الارتباط إلى الخارج دون إذن مسبق من اللجنة (الفقرة 9). ومعظم منصّات التحليلات والإعلانات تعالج المعطيات خارج المغرب، فهذه هي النقطة التي تحتاج أغلب المواقع إلى مراجعتها.
العقوبات زجريّة
تقضي المحاكم بعقوبات القانون 09.08. أمّا اللجنة نفسها فتملك سحب الوصل أو الإذن، والأمر بإغلاق المعطيات أو محوها، ومنع المعالجة، وإحالة الملفات على النيابة العامّة.
- 01
غياب التصريح
غرامة من 10,000 إلى 100,000 درهم على المعالجة دون التصريح أو الإذن المطلوب (المادّة 52).
- 02
الموافقة ومدّة الحفظ والنقل
الحبس من ثلاثة أشهر إلى سنة و/أو غرامة من 20,000 إلى 200,000 درهم على المعالجة دون رضا صحيح (المادّة 56)، أو الاحتفاظ بالمعطيات أكثر من المدّة (المادّة 55)، أو نقلها إلى الخارج خلافًا للقانون (المادّة 60).
- 03
المعطيات الحسّاسة
الحبس من ثلاثة أشهر إلى سنة و/أو غرامة من 50,000 إلى 300,000 درهم على معالجة معطيات حسّاسة دون رضا صريح (المادّة 57).
- 04
الشركات والعود
تُضاعف الغرامات على الشخص المعنوي، وقد يتعرّض أيضًا للمصادرة أو الإغلاق (المادّة 64)، وتتضاعف العقوبات مرّة أخرى في حالة العود خلال سنة من حكم نهائي (المادّة 65).
ما يقدّمه Arqam360 لموقع مغربي
- 01
الإعلام والموافقة قبل الملفات
يظهر الشريط قبل تشغيل العلامات، ويوقف علامات الإعلانات حتّى يختار الزائر، وتبقى علامات Google مرفوضة عبر Consent Mode v2 إلى ذلك الحين. وإن فعّلت اكتشاف النظام القانوني بحسب البلد، يرى زوّارك في المغرب نموذج الموافقة المسبقة والعربيّة لغةً افتراضيّة. وطلب الموافقة على التحليلات أيضًا أشدّ ممّا تشترطه المداولة.
- 02
رفض سهل ومسجَّل
يظهر زرّا القبول والرفض جنبًا إلى جنب، ويُحفظ كلّ اختيار بتاريخه ووقته والفئات المقبولة والمرفوضة، جاهزًا للتصدير ملفًّا بصيغة CSV.
- 03
العربيّة والإنجليزيّة، مع سياسة لملفات تعريف الارتباط
شريط عربيّ مكتوب بالعربيّة من اليمين إلى اليسار ومعه نسخة إنجليزيّة، ونموذج لسياسة ملفات تعريف الارتباط تكيّفه ليتضمّن المعلومات التي تطلبها المداولة.
- 04
ما يبقى على عاتقك
التصريح لدى اللجنة وأيّ إذن بالنقل ومراجع الوصل يقدّمها صاحب الموقع، ولا يقدّمها Arqam360 نيابةً عنك. ويمكن أن يتضمّن نصّ الشريط مراجع الوصل متى حصلت عليها.
التسلسل الزمني
صدور القانون 09.08
الظهير الشريف رقم 1.09.15 بتاريخ 18 فبراير 2009، المنشور في الجريدة الرسميّة في الشهر نفسه.
المرسوم التطبيقي
المرسوم رقم 2.09.165 بتاريخ 21 مايو 2009، ويحدّد إجراءات اللجنة والتصريحات والنقل.
الاتفاقيّة 108
صادق المغرب على اتفاقيّة مجلس أوروبا لحماية المعطيات.
مداولة ملفات تعريف الارتباط
مداولة اللجنة D-939-2025 بتاريخ 28 نوفمبر 2025: نموذج التصريح المبسّط الخاصّ بملفات تعريف الارتباط.
مراجعة قيد الإعداد
صرّح رئيس اللجنة بأنّ مشروع مراجعة للقانون أُعدّ مع وزارة العدل وأُحيل إلى الأمانة العامّة للحكومة. ولم يُنشر أيّ مشروع قانون.
اعرف ما يفعله موقعك قبل الموافقة
يفتح الفاحص المجّاني موقعك في متصفّح حقيقي، ويعرض ملفات تعريف الارتباط وأدوات التتبّع التي تعمل قبل أن يختار الزائر، وهي القائمة التي يحتاجها تصريحك لدى اللجنة وسياسة ملفات تعريف الارتباط.
افحص موقعكنتولّاه عنك
نركّب كلّ شيء على موقعك
نركّب شريط الموافقة، ونضبط وضع الموافقة من Google (Consent Mode v2)، ونختبر وسوم Google وMeta، وننشر سياسة الخصوصية بالعربيّة والإنجليزيّة. 299 دولارًا للتركيب، ثم 99.99 دولارًا شهريًا لكلّ نطاق.
regulations.moroccoLaw0908.faq.title
regulations.moroccoLaw0908.faq.subtitle
لبعضها. فمداولة اللجنة D-939-2025 تشترط الموافقة قبل أوّل ملف في ملفات الإعلانات المخصّصة والمشاركة الاجتماعيّة، وتعفي منها قياس الجمهور وتخصيص المحتوى دون ملفّ تعريفي، مع وجوب إعلام الزائر في كلّ الأحوال.
ضع شريط موافقة عربيًّا على موقعك
يُركَّب الشريط في دقائق على WordPress أو Shopify أو زد أو أيّ موقع مبنيّ خصّيصًا. أمّا التصريح والأذون لدى اللجنة فتقديمها عليك، والشريط أوّل ما يراه زوّارك. ابدأ مجّانًا، أو دع فريقنا يركّبه ويختبر علاماتك.