المنظمات غير الربحية، منصات التبرع والمنظمات العضوية

• Regulation (EU) 2016/679 — GDPR, Article 27
• Directive 2002/58/EC for fundraising communications
• Directive (EU) 2015/849 — AML for certain transfers
• Regulation (EU) 2022/2065 — DSA where the platform hosts campaigns

من يجب أن يعيّن

المنظمات غير الربحية ومنصات التبرع التي تم تأسيسها خارج الاتحاد والتي تجمع بيانات عن المتبرعين أو الأعضاء أو المستفيدين في الاتحاد الأوروبي. حالة المنظمة غير الربحية لا تخلق إعفاءً: اللائحة العامة لحماية البيانات تنطبق على أي متحكم يقوم بمعالجة البيانات الشخصية، وتكون اتصالات جمع التبرعات خاضعة لنفس قواعد التسويق كما هو الحال في الأنشطة التجارية.

الحدود والإعفاءات

لا يوجد حد، ونادراً ما ينطبق إعفاء المادة 27(2) لأن قواعد بيانات المتبرعين ليست عرضية أو منخفضة المخاطر. البيانات التي تكشف عن الانتماء الديني أو السياسي، الشائعة في هذا القطاع، هي بيانات من فئة خاصة تتطلب شرط المادة 9.

ما يجب أن يظهر على الملصق

ليس ماديًا. هوية الممثل في إشعار الخصوصية، معلومات شفافة حول كيفية استخدام التبرعات، وآليات موافقة واضحة لجمع التبرعات.

حقول المنصات

تطبق مزودي الدفع وأنظمة البطاقات العناية الواجبة الخاصة بهم على منصات التبرع، وتجذب جمع التبرعات عبر الحدود القواعد الوطنية بشأن الجمعيات العامة في عدة دول أعضاء.

المستندات الواجب الاحتفاظ بها

سجلات المادة 30، تعيين المادة 27، سجلات الموافقة للتسويق، جداول الاحتفاظ للمتبرعين الذين لم يعودوا نشطين، آلية النقل، وحيث تقوم المنظمة بمعالجة البيانات التي تكشف عن المعتقدات أو الآراء السياسية، أساس المادة 9، والذي بالنسبة للمنظمات العضوية يكون عادةً استثناء الجسم غير الربحي.

المعايير والاختبارات

غير قابل للتطبيق، على الرغم من أن فحص الثروة وتوصيف المتبرعين قد تم انتقاده من قبل السلطات ويتطلب تقييمًا موثقًا.

المتطلبات اللغوية

معلومات الخصوصية والموافقة بلغة المتبرعين.

متى ينطبق

الممثل قبل بدء المعالجة. الموافقة قبل أي تتبع غير ضروري على صفحة التبرع، وهو المكان الذي تفشل فيه العديد من المنصات.

مدة حفظ المستندات

بيانات المتبرعين الذين لم يعودوا نشطين لفترة محددة بدلاً من الاحتفاظ بها بشكل دائم. تم معاقبة الاحتفاظ غير المحدود بسجلات المتبرعين.

عند عدم الامتثال

حتى 20 مليون يورو أو 4% من العائدات، وقد أظهرت السلطات عدم تردد في فرض غرامات على الجمعيات الخيرية: العديد من الحالات الأولى في المملكة المتحدة والاتحاد الأوروبي في هذا المجال تتعلق بتوصيف المتبرعين ومشاركة البيانات بين المنظمات.

من ينفّذ

سلطات حماية البيانات، السلطات الوطنية التي تنظم الجمعيات العامة، ووحدات الاستخبارات المالية لجوانب مكافحة غسل الأموال.

أين يقع الحد الفاصل

يمكن أن يكشف الانتماء إلى منظمة عن المعتقدات الدينية أو السياسية، مما يجعل قائمة الأعضاء بيانات من فئة خاصة. يغطي استثناء الجسم غير الربحي في المادة 9(2)(د) الأعضاء والاتصالات المنتظمة، ولكن ليس التسويق العام للقوائم المشتراة.

أسئلة تُطرح علينا

هل الجمعيات الخيرية معفاة من اللائحة العامة لحماية البيانات؟

لا. لا يوجد إعفاء للمنظمات غير الربحية. الإغاثة الوحيدة هي شرط المادة 9(2)(د) لمعالجة بيانات الأعضاء داخل المنظمة.

هل يمكننا مشاركة قوائم المتبرعين مع المنظمات الشريكة؟

فقط مع أساس قانوني وشفافية، وحيث يتم الكشف عن المعتقدات، شرط المادة 9. أدت مشاركة قوائم المتبرعين بدون موافقة إلى تنفيذ في عدة دول أعضاء.