· kaynak dev.to (home feed)
Gerçek tarayıcıyla taranan 2.103 Körfez web sitesinin çoğu ziyaretçilere sormadan izleme yapıyor
1.556 Suudi online mağaza ile 547 BAE işletme sitesinin Puppeteer ile taranması, çoğunun herhangi bir onay seçeneği sunulmadan önce Google ve Meta tracker'larını yüklediğini ortaya koydu; oysa uygulanabilir veri koruma yasaları mevcut.

Çoğu site sormadan izleme yapıyor
2.103 Körfez web sitesini gerçek bir tarayıcıda yükleyen bir tarama, sitelerin çoğunun ziyaretçilere hiçbir onay bandı göstermeden izlemeye başladığını buldu. Sonuçlar, bölgedeki işletmelere onay araçları geliştiren Arqam360 şirketinin kurucusu Taha Farhane tarafından dev.to'da yayınlandı.
Çalışma, Eylül 2026'da taranan 1.556 Suudi online mağazayı ve Ekim 2026'da taranan .ae alan adlarındaki 547 BAE işletme web sitesini kapsıyor. Her ana sayfa, gerçek bir Chromium tarayıcısını çalıştıran Puppeteer içinde bir kez yüklendi ve tarayıcı, ayarlanan her çerezi ile yüklenen her üçüncü taraf tracker'ı kaydetti.
Sayıları dikkat çekici kılan şey hukuki arka plan. Gönderiye göre Suudi Arabistan'ın Kişisel Verilerin Korunması Yasası Eylül 2024'ten bu yana tam olarak uygulanabilir durumda ve düzenleyici kurum SDAIA, Ocak 2026 duyurusunda 48 uygulama kararı olduğunu teyit etti; onay alınmadan yapılan pazarlama ihlal kategorilerinden biri olarak belirtildi. BAE'nin ise kendi veri koruma yasası var.
Rakamlar
Suudi Arabistan için:
- 935 mağaza, yani %60, tracker çalıştırıyor ve hiçbir türde onay bandı göstermiyor.
- 1.065'i (%68) ziyaretçi herhangi bir seçim yapmadan önce izlemeye başlıyor.
- 751'i (%48), Google Consent Mode v2 sinyali olmadan Google Analytics veya Tag Manager çalıştırıyor.
- Google Analytics 920 mağazada (%59), Meta Pixel 452'sinde (%29) görünüyor.
BAE için:
- 279 site (%51), onay bandı olmadan tracker çalıştırıyor.
- 287'si (%52) herhangi bir seçim yapılmadan önce izleme yapıyor.
- 223'ü (%41) Consent Mode sinyali olmadan Google etiketleri çalıştırıyor.
Yazar, iki ülkeyi birbirine kıyaslamayı bilinçli olarak kaçınıyor. Örneklemeler farklı popülasyonlar — bir tarafta online mağazalar, diğer tarafta genel işletme web siteleri — ve BAE listesi yalnızca .ae ad alanının bir bölümünü kapsıyor, çünkü listedeki her alan adı bir rakamla veya "a" harfiyle başlıyor. Her rakam kendi başına değerlendirilmeli.
Asıl bulgunun eksik bandı olmasının nedeni
Avrupa'daki onay tartışmalarının çoğu bant tasarımıyla ilgili: karanlık desenler, bulunması zor bir "Tümünü reddet" düğmesi. Gönderiye göre Körfez'de sorun bir adım daha önce yaşanıyor. Örneklemdeki sitelerin çoğunda tartışılacak bir bant yok bile — veri daha ilk sayfa görüntülemesinden itibaren Google'a ve Meta'ya gitmeye başlıyor.
Nasıl yapıldı ve neyi göremiyor
Tarayıcı her site için üç şeyi kontrol etti: ziyaretçi bir seçim yapmadan önce herhangi bir tracker'ın tetiklenip tetiklenmediği, onay bandının hiç görünüp görünmediği ve Google etiketlerinin bir Consent Mode v2 sinyali gönderip göndermediği. Tarayıcıyı engelleyen siteler başarısız sayılmak yerine sonuçsuz olarak işaretlendi.
Sınırlamalar baştan bildiriliyor: yalnızca ana sayfalar test edildi ve yalnızca istemci tarafından bakıldı. Ödeme sayfaları, sunucu tarafı işlemler, sözleşmeler veya iç prosedürler incelenmedi. Zayıf bir sonuç, vitrindeki onay uygulamasına işaret ediyor; yasallıkla ilgili bir hüküm değil. Hiçbir site adlandırılmadı ve mağaza düzeyinde sonuçlar yayınlanmadı. Temel veri kümeleri Zenodo'da CC BY 4.0 lisansıyla açık şekilde yayınlandı, böylece rakamlar bağımsız olarak doğrulanabilir.
Gönderinin kendisinin açıkladığı bir uyarı: Arqam360 onay yazılımı satıyor — bu tür bulgulardan kazanç elde edecek tam olarak bu ürün kategorisi — ve makale, şirketin kendi verileri ve yöntemiyle, bir yapay zekâ asistanı yardımıyla yazıldı. Açık veri yayını, sunulan bir telafi.
Neden önemli
Bu uçurum iki yönde kesiyor. Hukuki açıdan, Suudi cezaları 5 milyon SAR'a kadar çıkıyor ve tekrar eden ihlallerde 10 milyon SAR'a yükseliyor; SDAIA da harekete geçme istekliliğini zaten gösterdi. İşlevsel açıdan, Google Consent Mode v2 altında, onay sinyali olmadan tetiklenen etiketler, onayın zorunlu olduğu bölgelerden gelen trafik için ölçüm ve reklam yeteneklerini kaybedebiliyor — yani uyumsuz siteler kendi analitik ve reklam performanslarını sessizce düşürüyor olabilir. Gönderinin de belirttiği gibi, bir bant eklemek tek başına uçurumu kapatmıyor: etiketler ziyaretçi yanıt verene kadar beklemeli ve seçimin kendisi de kaydedilmeli. Körfez e-ticareti için onay altyapısı artık bir Avrupa ithalatı değil, temel bir işletme tesisatı gibi görünmeye başlıyor.
- #privacy
- #cookies
- #consent
- #saudi-arabia
- #uae