تكلفة ممثل المادة 27 من اللائحة العامة لحماية البيانات في المملكة المتحدة: المزودون والأسعار 2026

• REP27: 290 يورو سنويًا للمملكة المتحدة فقط، 390 يورو سنويًا للتمثيل المشترك للاتحاد الأوروبي + المملكة المتحدة (price_verified_on_source_page)
• GDPR Gateway: 750 جنيهًا إسترلينيًا سنويًا للمملكة المتحدة فقط (price_verified_on_source_page)
• Formiti: للمملكة المتحدة فقط، السعر عند الطلب
• يشمل REP27 التعيين، الشهادة، صياغة إشعار الخصوصية، ومكتب الطلبات
• لا تشمل خدمات REP27 الاستشارات القانونية وخدمات مسؤول حماية البيانات
• ليست كل الشركات بحاجة إلى ممثل في المملكة المتحدة — راجع مصفوفة القرار والإعفاءات

محدث 17 October 2026 · 6 المصادر تم التحقق منها

المزودون المقارنون

الأسعار كما هي منشورة على موقع كل مزود في 17 October 2026، باستثناء ضريبة القيمة المضافة ما لم يُذكر خلاف ذلك. كل صف يرتبط بمصدره.

ما يتطلبه المادة 27 من اللائحة العامة لحماية البيانات في المملكة المتحدة

تلزم المادة 27 من اللائحة العامة لحماية البيانات في المملكة المتحدة المتحكمين والمعالجين غير المقيمين في المملكة المتحدة بتعيين ممثل إذا قدموا سلعًا أو خدمات لأفراد في المملكة المتحدة أو راقبوا سلوكهم هناك (النص الرسمي). ينطبق هذا بغض النظر عما إذا كان المعالجة تتم في المملكة المتحدة. يجب أن يكون الممثل مقيمًا في المملكة المتحدة ومخولًا كتابيًا للعمل نيابة عن المتحكم أو المعالج فيما يتعلق بالتزاماته بموجب اللائحة.

• يعمل الممثل كنقطة اتصال للأشخاص المعنيين بالبيانات ومكتب مفوض المعلومات (ICO).
• يجب ذكر الممثل في إشعار الخصوصية الخاص بك ويجب أن يكون قادرًا على تحويل الطلبات من الأفراد أو مكتب مفوض المعلومات إلى عملك ضمن الإطار الزمني المتفق عليه.
• تنص المادة 27(4) على أنه يجب توجيه المخول إليه بالإضافة إلى أو بدلًا من المتحكم أو المعالج من قبل المفوض والأشخاص المعنيين بجميع المسائل المتعلقة بالمعالجة، لضمان الامتثال للائحة.
• هناك إعفاءات: تنص المادة 27(2) على أن المتطلب لا ينطبق إذا كانت المعالجة عرضية، ولا تشمل معالجة واسعة النطاق لفئات خاصة من البيانات، ومن غير المحتمل أن تؤدي إلى مخاطر على حقوق وحريات الأشخاص الطبيعيين. كما تُعفى السلطات والهيئات العامة.
• قد يؤدي عدم تعيين ممثل إلى إجراءات تنفيذية من مكتب مفوض المعلومات، بما في ذلك غرامات تصل إلى 8.7 مليون جنيه إسترليني أو 2% من الإيرادات السنوية العالمية (المصدر).

عمليًا، معظم الشركات غير البريطانية التي تبيع أو تتعقب أفرادًا في المملكة المتحدة ستحتاج إلى تعيين ممثل. يتم تفعيل الواجب عبر الاستهداف المتعمد (مثل التسعير بالجنيه الإسترليني، الشحن للمملكة المتحدة، أو الإعلانات الموجهة للمملكة المتحدة) أو من خلال المراقبة (مثل التحليلات أو ملفات تعريف الارتباط التي تتعقب مستخدمي المملكة المتحدة).

من المهم ملاحظة أن الممثل ليس درعًا من المسؤولية. توضح المادة 27(5) أن تعيين ممثل لا يؤثر على مسؤولية المتحكم أو المعالج: يمكن اتخاذ إجراءات تنفيذية مباشرة ضد الشركة نفسها.

كيفية اختيار ممثل للائحة العامة لحماية البيانات في المملكة المتحدة

اختيار ممثل مناسب للائحة العامة لحماية البيانات في المملكة المتحدة هو قرار امتثال يؤثر على وضعك القانوني، وكفاءة العمليات، وثقة العملاء. إليك كيفية التعامل مع الاختيار:

• الموقع: يجب أن يكون الممثل مقيمًا في المملكة المتحدة. إذا كنت تحتاج أيضًا إلى تمثيل في الاتحاد الأوروبي، ابحث عن مزود له كيانات في كلا المنطقتين لتبسيط الامتثال.
• النطاق: قيّم ما إذا كنت تحتاج تمثيلًا للمملكة المتحدة فقط أو تمثيلًا مشتركًا للاتحاد الأوروبي + المملكة المتحدة. منذ خروج بريطانيا من الاتحاد الأوروبي، هذه التزامات منفصلة وتتطلب تعيينات منفصلة، رغم أن بعض المزودين (مثل REP27) يقدمون كلاهما في طلب واحد.
• الخدمات المشمولة: يجب أن تشمل الخدمات الأساسية خطاب تعيين موقع، شهادة قابلة للتحقق، صياغة إشعار الخصوصية، ومكتب طلبات لتحويل طلبات الأشخاص المعنيين والسلطات. بعض المزودين يقدمون دعمًا تنظيميًا إضافيًا أو معالجة إخطار الانتهاكات.
• شفافية الأسعار: فضلًا عن المزودين الذين ينشرون أسعارًا واضحة. تنشر REP27 وGDPR Gateway أسعارهما؛ بينما يتطلب Formiti طلب عرض سعر.
• شروط التجديد والإلغاء: تحقق مما إذا كان العقد يتجدد تلقائيًا وما هو الإشعار المطلوب للإلغاء. تجدد REP27 تلقائيًا ما لم يتم الإلغاء قبل تاريخ التجديد.
• دعم اللغة: إذا كنت تخدم أسواقًا متعددة، فكر فيما إذا كان المزود يقدم صياغة إشعار الخصوصية بعدة لغات (REP27: 8 لغات).

مصفوفة القرار للسيناريوهات الشائعة:

قائمة التحقق للاختيار:

1. أكد حاجتك باستخدام اختبار الأسئلة الثلاثة (الوجود، الاستهداف/المراقبة، البيانات الشخصية).
2. أدرج أسواقك المستهدفة وأنشطة المعالجة.
3. قارن المزودين من حيث السعر، الخدمات المشمولة، وشروط العقد.
4. تحقق من الخيارات المشتركة للاتحاد الأوروبي + المملكة المتحدة إذا كنت تحتاج كلاهما.
5. راجع سياسات الإلغاء والتجديد.
6. اتصل بالمزودين لأي أسئلة خاصة بالسيناريو.

ما الذي يشمله السعر فعليًا

فهم ما يشمله السعر المنشور ضروري للامتثال والميزانية. إليك مقارنة مفصلة لأهم المزودين:

تتميز REP27 بتقديم تمثيل لكل من المملكة المتحدة والاتحاد الأوروبي في طلب واحد، مما يبسط الامتثال للشركات النشطة في كلا السوقين. تشمل خدماتهم شهادة قابلة للتحقق وصياغة إشعار الخصوصية بعدة لغات، وهو أمر مفيد للأعمال متعددة الجنسيات. يركز GDPR Gateway وFormiti على التمثيل للمملكة المتحدة فقط، مع نشر GDPR Gateway لرسوم سنوية ثابتة وFormiti يقدم الأسعار عند الطلب.

لا يشمل أي من المزودين في هذه المقارنة الاستشارات القانونية، خدمات مسؤول حماية البيانات، أو تقييمات الامتثال كجزء من العرض القياسي. يجب الحصول على هذه الخدمات بشكل منفصل إذا لزم الأمر. أيضًا، لا يذكر أي منهم رسومًا إضافية لكل طلب لتحويل الطلبات، لكن راجع دائمًا شروط المزود لاحتمال وجود رسوم إضافية أو استثناءات.

التكاليف الخفية والاستثناءات

بينما يقدم معظم المزودين رسومًا سنوية واضحة، هناك تكاليف خفية محتملة واستثناءات يجب أن يكون المشترون على علم بها:

• رسوم معالجة الطلبات: لا توجد رسوم إضافية معلنة من REP27 أو GDPR Gateway لتحويل الطلبات، ولكن تحقق دائمًا من شروط المزود لاحتمال وجود رسوم، خاصة إذا كنت تتوقع حجمًا كبيرًا من طلبات الأشخاص المعنيين أو السلطات.
• فترات الإشعار للإلغاء: تتجدد خدمة REP27 تلقائيًا كل عام ما لم تلغِ قبل تاريخ التجديد. قد يؤدي تفويت نافذة الإلغاء إلى فرض رسوم لعام آخر. لا تذكر GDPR Gateway وFormiti سياسات الإلغاء على صفحاتهم العامة.
• حدود المسؤولية: يوضح جميع المزودين أن دور الممثل لا يحمي شركتك من التنفيذ أو المسؤولية. يمكن لمكتب مفوض المعلومات أو الأشخاص المعنيين اتخاذ إجراءات مباشرة ضد عملك.
• نطاق الخدمة: الدور القانوني للممثل هو تحويل الطلبات والعمل كنقطة اتصال. لا يقدمون استشارات قانونية، ولا يجيبون على الطلبات نيابة عنك، ولا يجريون تقييمات امتثال (مذكور صراحة من REP27).
• خصومات الخدمة المشتركة: تقدم REP27 خصمًا للتمثيل المشترك للاتحاد الأوروبي + المملكة المتحدة مقارنة بشراء كل منهما منفصلًا. لا تقدم GDPR Gateway وFormiti تمثيلًا مشتركًا.
• دعم اللغة: توفر REP27 صياغة إشعار الخصوصية بـ 8 لغات، مما قد يوفر تكلفة للأعمال متعددة الجنسيات. لا يحدد المزودون الآخرون خيارات اللغة.

تحقق دائمًا من شروط العقد قبل التوقيع، خاصة فيما يتعلق بالتجديد، الإلغاء، وأي رسوم إضافية للخدمات الإضافية. إذا تغير نموذج عملك أو تدفقات البيانات، أعد تقييم حاجتك لممثل ونطاق خدمة المزود.

كيفية تعيين ممثل: خطوة بخطوة

تعيين ممثل للائحة العامة لحماية البيانات في المملكة المتحدة هو عملية منظمة، ولكن يمكن إتمامها بسرعة إذا كانت المعلومات جاهزة. إليك دليل عملي خطوة بخطوة:

1. قيم حاجتك: استخدم اختبار الأسئلة الثلاثة (الوجود، الاستهداف/المراقبة، البيانات الشخصية) لتأكيد ما إذا كنت ملزمًا بتعيين ممثل في المملكة المتحدة. إذا كنت غير متأكد، استشر المصفوفة أعلاه أو أرسل سيناريوك إلى مزود للتأكيد.
2. اختر مزودًا: قارن المزودين من حيث السعر، الخدمات المشمولة، وشروط العقد. إذا كنت تحتاج تمثيلًا لكل من المملكة المتحدة والاتحاد الأوروبي، فكر في خدمة مشتركة مثل REP27.
3. اجمع المعلومات: حضر تفاصيل شركتك، أنشطة المعالجة، تدفقات البيانات، ومعلومات الاتصال. كن مستعدًا لوصف نموذج عملك، الأسواق المستهدفة، وأنواع الأشخاص المعنيين بالبيانات.
4. أكمل نموذج الانضمام للمزود: عادة ما يستغرق حوالي خمس دقائق ويغطي هوية شركتك، وصف المعالجة، وتفاصيل الاتصال.
5. مراجعة المزود: يراجع المزود بياناتك ويعد مسودات وثائق التعيين. للخدمة المشتركة للاتحاد الأوروبي + المملكة المتحدة، يتم إعداد التفويضين من نفس الإجابات لضمان الاتساق.
6. وقع التعيين: يوقع الطرفان خطاب التعيين (يستخدم REP27 التوقيع الإلكتروني eIDAS للاتحاد الأوروبي وكيانًا في المملكة المتحدة للمملكة المتحدة). تستلم شهادتين وصياغة إشعار الخصوصية إذا اخترت الخدمة المشتركة.
7. حدث إشعار الخصوصية: أدرج تفاصيل الممثل ورموز الشهادة كما هو موفر. هذا مطلب قانوني للشفافية.
8. ابدأ العمل: أصبح امتثالك مرئيًا للأشخاص المعنيين ومكتب مفوض المعلومات. مكتب طلبات الممثل جاهز لتحويل أي استفسارات أو مراسلات تنظيمية.
9. جدد سنويًا: راقب تاريخ التجديد وأعد تقييم حاجتك إذا تغير عملك. تقدم REP27 سعر تجديد أقل من السنة الثانية.

قائمة التحقق لليوم:

1. راجع أنشطتك وتدفقات البيانات الموجهة للمملكة المتحدة.
2. أكد حاجتك لممثل (راجع المصفوفة والإعفاءات).
3. اختر و تواصل مع مزود.
4. أكمل الانضمام ووقع التعيين.
5. حدث إشعار الخصوصية.
6. حدد تذكيرات للتجديد ومراجعات الامتثال.

المخاطر والغرامات

مخاطر عدم تعيين ممثل للائحة العامة لحماية البيانات في المملكة المتحدة عند الحاجة كبيرة:

• الغرامات التنظيمية: يمكن لمكتب مفوض المعلومات فرض غرامات تصل إلى 8.7 مليون جنيه إسترليني أو 2% من الإيرادات السنوية العالمية، أيهما أعلى، لعدم الامتثال للمادة 27 (المصدر).
• إجراءات التنفيذ: قد يتخذ مكتب مفوض المعلومات إجراءات تنفيذية، بما في ذلك طلب تعيين ممثل، تقييد المعالجة، أو أمر بحذف البيانات.
• المخاطر على السمعة: قد يؤدي عدم وجود ممثل إلى دعاية سلبية، فقدان ثقة العملاء، وصعوبات مع الشركاء أو المنصات (مثل أمازون، إتسي) التي تطلب إثبات الامتثال.
• تعطيل العمليات: بدون ممثل، قد تفوت طلبات تنظيمية أو طلبات الأشخاص المعنيين، مما يؤدي إلى مزيد من إخفاقات الامتثال أو تصعيد التنفيذ.
• التعرض القانوني: تعيين ممثل لا يحمي شركتك من المسؤولية. يمكن لمكتب مفوض المعلومات والأشخاص المعنيين اتخاذ إجراءات مباشرة ضد عملك، والممثل غير مسؤول عن امتثالك بخلاف تحويل الطلبات.

تُفسر الإعفاءات بشكل صارم. نادرًا ما تنطبق المعالجة العرضية، منخفضة المخاطر، وغير واسعة النطاق على الأعمال التجارية النشطة في مجال B2C. إذا كنت غير متأكد، فإن تعيين ممثل هو الخيار الأكثر أمانًا.

ما لا يقوله المزودون عادة

• الممثل ليس قسم امتثال: الدور القانوني محدود ليكون نقطة اتصال وتحويل الطلبات. يوضح مزودون مثل REP27 صراحة أنهم لا يجيبون على الطلبات نيابة عنك أو يقدمون استشارات قانونية.
• المسؤولية تبقى على شركتك: لا يحميك الممثل من التنفيذ أو الغرامات. يجب أن تحافظ على امتثالك الخاص وترد على الطلبات المحولة.
• فترات الإشعار والتجديد: يجدد العديد من المزودين العقود تلقائيًا. قد يعني تفويت نافذة الإلغاء دفع رسوم سنة إضافية. تحقق دائمًا من الشروط.
• الخدمة المشتركة قد توفر المال وتقلل الإدارة: تقدم REP27 خصمًا للخدمة المشتركة للاتحاد الأوروبي + المملكة المتحدة وتزامن تواريخ التجديد والشهادات، مما يقلل خطر الانقطاعات العرضية.
• دعم اللغة والوثائق يختلف: توفر REP27 صياغة إشعار الخصوصية بـ 8 لغات؛ قد لا يحدد الآخرون خيارات اللغة. هذا يؤثر على قدرتك على خدمة العملاء متعدد اللغات.
• التبديل بين المزودين سهل: تسمح REP27 بسعر تبديل للشركات التي تنتقل من مزود آخر، دون انقطاع في التعيين إذا تم التعامل بشكل صحيح.

نادراً ما يبرز المزودون هذه التفاصيل التشغيلية، لذا راجع جميع الشروط واطرح الأسئلة قبل الالتزام.

السيناريوهات الواقعية

• شركة SaaS أمريكية تبيع للمملكة المتحدة والاتحاد الأوروبي: الشركة غير مقيمة في المملكة المتحدة أو الاتحاد الأوروبي لكنها تستهدف السوقين. يجب عليها تعيين ممثل لكل من المملكة المتحدة والاتحاد الأوروبي. تقدم REP27 كلاهما في طلب واحد من 390 يورو سنويًا، مع شهادتين وسطور لإشعار الخصوصية. تغطي GDPR Gateway وFormiti المملكة المتحدة فقط، لذا يلزم مزود منفصل للاتحاد الأوروبي إذا لم تستخدم REP27.
• بائع أمازون صيني يستهدف المملكة المتحدة: بائع مقيم في الصين يبيع على Amazon.co.uk ملزم بتعيين ممثل في المملكة المتحدة. تقدم REP27 خدمة للمملكة المتحدة فقط من 290 يورو سنويًا. قد تطلب أمازون إثبات التعيين والشهادة. GDPR Gateway (750 جنيهًا إسترلينيًا سنويًا) وFormiti (عند الطلب) بدائل. لا حاجة لممثل إذا كان للبائع وجود فعلي في المملكة المتحدة.
• متجر إلكتروني بريطاني يبيع للاتحاد الأوروبي فقط: بائع مقرّه المملكة المتحدة يبيع لعملاء الاتحاد الأوروبي يحتاج إلى ممثل للاتحاد الأوروبي، وليس للمملكة المتحدة. تقدم REP27 خدمة الاتحاد الأوروبي فقط من 290 يورو سنويًا. لا تقدم GDPR Gateway وFormiti تمثيل الاتحاد الأوروبي. يجب على الشركة التأكد من إدراج ممثل الاتحاد الأوروبي في إشعار الخصوصية والامتثال للمادة 27 من اللائحة العامة لحماية البيانات للاتحاد الأوروبي.

توضح هذه السيناريوهات كيف يعتمد الالتزام على وجودك والأسواق المستهدفة. يمكن أن تبسط الخدمات المشتركة الامتثال للشركات متعددة الأسواق.