لم تعد البيانات الشخصية منتجًا ثانويًا من الويب. إنها مورد هيكلي، مثل الطاقة في الماضي: توجه الإعلان، والائتمان، والتأمين، والأمان، والسياسة، والآن الذكاء الاصطناعي. المشكلة ليست فقط في جمع البيانات، بل في القدرة على ربط الأثر المبعثر لإنشاء ملف شخصي قابل للاستخراج. ما يُباع اليوم ليس "اسمك"، بل سلوكك: عاداتك، نقاط ضعفك، نواياك، قدرتك على الشراء، والتصويت، والتنقل، وقبول عرض بدلاً من آخر.
حاول الاتحاد الأوروبي كسر هذه المنطق من خلال القوانين والعقوبات. أدخلت اللائحة العامة لحماية البيانات إطارًا ثقيلًا، مع حقوق فردية وواجبات على الشركات، ثم آلية للرقابة من قبل السلطات الوطنية. تعطي الأرقام فكرة عن النطاق: منذ عام 2018، تجاوز المجموع الكلي للغرامات الناتجة عن اللائحة العامة لحماية البيانات 5.8 مليار يورو وفقًا لقواعد تتبع التطبيق. المثال الرمزي يبقى في إيرلندا، حيث فرضت شركة ميتا غرامة قياسية قدرها 1.2 مليار يورو في عام 2023، في قضية نقل البيانات بين الاتحاد الأوروبي والولايات المتحدة. هذه المنطق الأوروبية لم يعد يتوقف عند "الخصوصية" التقليدية: في أبريل 2025، قامت المفوضية الأوروبية أيضًا بمعاقبة ميتا بغرامة قدرها 200 مليون يورو بموجب قانون الأسواق الرقمية، مستهدفة قلب النموذج الإعلاني، وهو دمج البيانات بين الخدمات. بمعنى آخر، لم تعد المعركة مجرد مسألة أخلاقية ("احترام الخصوصية")، بل أصبحت اقتصادية ("من لديه الحق في دمج ماذا، ومن أجل إنشاء أي هيمنة").
لكن التنظيم الأوروبي له حد: الحياة الرقمية للمستخدم تتجاوز الحدود الوطنية. يمكن التحكم فيما يحدث داخل الاتحاد الأوروبي، ولكن من الصعب التحكم فيما يحدث حالما تخرج بنية أساسية، أو سحابة، أو أداة تسويقية، أو دعم تقني من النطاق. وفي هذه النقطة تصبح القضية جيوسياسية: البيانات ليست مجرد مسألة حقوق، بل هي مسألة سيادة. ليس من قبيل المصادفة أن الصين قد أقامت قانونًا وطنيًا هيكليًا، وهو قانون حماية المعلومات الشخصية، الذي دخل حيز التنفيذ في الأول من نوفمبر 2021. المنطق الصيني واضح: تنظيم الجمع، ومراقبة النقل، ودمج البيانات ضمن عقيدة الأمن القومي. بالنسبة للشركات، يعني ذلك توافقًا معقدًا؛ وللدولة، السيطرة على الكتل؛ وللمواطن، حماية تتماشى مع قدرة عامة عالية على المراقبة.
بين النموذجين، تمثل الولايات المتحدة واقعًا آخر: غياب قانون فدرالي موحد مقارنة باللائحة العامة لحماية البيانات. عوضًا عن ذلك، يتقدم البلد بجزء من القوانين، مع كاليفورنيا في المقدمة. قانون خصوصية المستهلك في كاليفورنيا دخل حيز التنفيذ في عام 2020، وتم تعزيزه بعد ذلك بواسطة قانون CPRA الفعال في عام 2023. لكن أمريكا أصبحت تبدو بشكل متزايد كفسيفساء: تتابع IAPP زيادة في القوانين "الشاملة" على مستوى الولايات، وتقدّر عدة تحليلات قانونية أنه بحلول بداية عام 2026، ستكون حوالي عشرين قانونًا لحماية المستهلك سارية حسب الولايات. بالنسبة للمواطن الأمريكي، يعني ذلك حقوقًا متباينة حسب العنوان. بالنسبة للشركات، يعتبر ذلك متاهة من الامتثال. بالنسبة للمنصات، يعني ذلك ميزة متناقضة: في غياب معيار فدرالي، تبقى الهياكل السائدة صعبة الإزالة.
وقعت الهند على طريق يستحق الانتباه، لأنه يمثل قوة رقمية هائلة. تم اعتماد قانون حماية البيانات الشخصية الرقمية في 11 أغسطس 2023، وقد تقدمت الدولة الهندية خطوة إضافية في نوفمبر 2025 بإشعار القواعد المرتبطة وإنشاء الهيئة الحاكمة المتوقعة. يشير هذا الجدول الزمني إلى شيء واحد: حتى الدول التي تأخرت في التشريع تتسارع الآن، لأنه بدون إطار بيانات، لا توجد ثقة في الخدمات الرقمية، ولا قدرة على إدخال الذكاء الاصطناعي على نطاق واسع.
وماذا عن المغرب في كل هذا؟ تمتلك البلاد قاعدة قانونية مع القانون 09-08 (18 فبراير 2009) وسلطة رقابة، CNDP. هذه نقطة غالبًا ما يتم التقليل من شأنها: في اقتصاد حيث تتصاعد الخدمات الرقمية والاستعانة بمصادر خارجية، تصبح مصداقية البيانات من الأصول. لكن التحدي المغربي ليس فقط في امتلاك قانون: بل في تطبيقه على النظام البيئي الواقعي، والإعلانات على الإنترنت، والتسويق التجاري، وقواعد البيانات، والمتعقبين، والنقل، والاستضافة. بمعنى آخر: تحويل حماية البيانات من نص قانوني إلى رد فعل عملي في الاقتصاد.
في العمق، تساؤل "هل الهروب من البيانات عن المواطنين؟" يستدعي ردًا متوازنًا. في الخطاب، تتقدم الحقوق: الموافقة، الوصول، الحذف، التقييد، التصحيح. في الواقع، يبقى اقتصاد البيانات غير متوازن: المستخدم يوقع بسرعة، ويفهم قليلاً، وتستمر عملية الاستخراج بشكل مستمر. الانتقال الحقيقي يحدث في مكان آخر: في قدرة المنظمين على تقليل الحافز الاقتصادي على الجمع "بشكل افتراضي"، وفي قدرة المواطنين على الاختيار دون أن يتعرضوا للعقوبة. طالما أن الرفض يعني فقدان خدمة، أو دفع المزيد، أو أن تكون أقل ظهورًا، تبقى الحرية نظرية.
لذا، المعركة القادمة ليست فقط بشأن "الخصوصية". إنها تتعلق بالقدرة السوقية. البيانات الشخصية لا تساوي فقط لأنها موجودة، ولكن لأنها تتجمع. وفي عالم تهيمن عليه بعض المنصات والذكاء الاصطناعي، من يتحكم في التجميع يتحكم في جزء من الواقع الاقتصادي.
