من يحتاج لتعيين ممثل GDPR في الاتحاد الأوروبي؟

• المادة 27 من GDPR تتطلب من معظم الشركات غير الأوروبية التي تعالج بيانات الاتحاد الأوروبي تعيين ممثل في الاتحاد الأوروبي.
• الإعفاءات: المعالجة العرضية ومنخفضة المخاطر أو الأنشطة المتعلقة بالأمن الوطني/الدفاع.
• يجب أن يكون الممثل مقيمًا في دولة عضو في الاتحاد الأوروبي حيث يتواجد أصحاب البيانات.
• يجب توفير بيانات الاتصال للمستخدمين والسلطات.
• عدم الامتثال قد يؤدي إلى غرامات تصل إلى 10 ملايين يورو أو 2% من حجم الأعمال العالمي.
• المزودون يقدمون مستويات خدمة مختلفة: عنوان فقط، تفويض كامل، أو دعم قانوني.
• تختلف الأسعار بشكل كبير؛ الرسوم الخفية لكل طلب أو للتجديد شائعة.

محدث 16 October 2026 · 8 المصادر تم التحقق منها

المزودون المقارنون

الأسعار كما هي منشورة على موقع كل مزود في 16 October 2026، باستثناء ضريبة القيمة المضافة ما لم يُذكر خلاف ذلك. كل صف يرتبط بمصدره.

ما تتطلبه المادة 27 من GDPR

تنص المادة 27 من GDPR على التزام واضح: يجب على أي مراقب أو معالج غير مقيم في الاتحاد الأوروبي، ولكنه يخضع للمادة 3(2) (تقديم سلع أو خدمات لأفراد في الاتحاد الأوروبي أو مراقبة سلوكهم)، تعيين ممثل خطيًا في الاتحاد الأوروبي قبل بدء أي نشاط معالجة بيانات. يضمن هذا القاعدة أن يكون لأصحاب البيانات والسلطات في الاتحاد الأوروبي نقطة اتصال محلية لقضايا الخصوصية، حتى عندما تكون الشركة خارج الاتحاد الأوروبي.

هناك إعفاءات مهمة. المادة 27 لا تنطبق إذا:

• كانت معالجتك عرضية فقط، ولا تشمل معالجة واسعة النطاق لفئات خاصة من البيانات، ومن غير المحتمل أن تشكل خطرًا على حقوق وحريات الأفراد.
• كانت أنشطتك متعلقة بالأمن الوطني أو الدفاع.

يجب أن يكون الممثل مقيمًا في إحدى دول الاتحاد الأوروبي التي يتواجد فيها أصحاب البيانات الذين تعالج بياناتهم. يجب أن يتم التعيين كتابيًا ويجب أن يكون الممثل مفوضًا للعمل نيابة عنك فيما يتعلق بالتزامات GDPR. يجب توفير بيانات الاتصال للممثل لكل من أصحاب البيانات والسلطات المشرفة ونشرها في إشعار الخصوصية الخاص بك.

عدم الامتثال يشكل مخالفة مستقلة بموجب المادة 83(4)(أ)، ويعاقب بغرامات تصل إلى 10 ملايين يورو أو 2% من حجم الأعمال العالمي. فرضت السلطة الهولندية غرامة قدرها 525,000 يورو على Locatefamily.com لهذه المخالفة. الممثل ليس درعًا: توضح المادة 27(5) أن تعيين ممثل لا يمنع اتخاذ إجراءات ضد شركتك نفسها.

• جدول ما يشمله وما لا يشمله والرسوم الإضافية

كيفية اختيار ممثل GDPR

اختيار ممثل GDPR المناسب أمر حاسم للامتثال والكفاءة التشغيلية. يقدم المزودون ثلاث مستويات خدمة رئيسية:

• المستوى 1: عنوان فقط – خدمة إعادة توجيه بريد بسيطة. لا تفويض، لا سجلات، ولا التزامات خاصة بـ GDPR. الأرخص، لكنه غير متوافق مع متطلبات المادة 27.
• المستوى 2: التعيين – تفويض كتابي، شهادة، مكتب طلبات، وتعامل مع سجلات المادة 30. هذا ما تتوقعه المادة 27: يقبل المزود الدور والمسؤوليات كتابيًا، يحتفظ بالسجلات، ويلتزم بإعادة توجيه الطلبات ضمن إطار زمني محدد.
• المستوى 3: دعم قانوني – مكتب محاماة يعمل كممثل ويوفر أيضًا استشارات قانونية. هذا مكلف وعادة ما يكون ضروريًا فقط إذا كنت تريد مشورة قانونية مستمرة، وهو ليس جزءًا من دور المادة 27.

عند مقارنة المزودين، اسأل:

• هل التفويض يقبل صراحة مهام المادة 27؟
• من يحتفظ بسجل المادة 30 وكيف يُقدم للسلطات؟
• ما هو وقت الاستجابة لإعادة توجيه الطلبات من السلطات؟
• هل توجد رسوم لكل طلب أو للتجديد؟
• هل يتوفر دعم متعدد اللغات؟

بعض المزودين، مثل REP27، يصدرون خطاب تعيين موقع وشهادة خلال 24 ساعة، مع دعم متعدد اللغات ولا توجد رسوم لكل طلب في خطط القياسي والمتعدد. قد يفرض آخرون رسومًا لكل طلب أو يقدمون عنوانًا فقط، وهو ما لا يفي بمتطلبات GDPR.

مصفوفة القرار:

اطلب دائمًا نموذج التعيين من المزود قبل الدفع. إذا لم يذكر ويقبل مهام المادة 27، فأنت لا تشتري خدمة متوافقة.

ما يشمله السعر فعليًا

تتراوح أسعار خدمة ممثل GDPR من أقل من 300 يورو إلى أكثر من 2000 يورو سنويًا. يعكس هذا التفاوت نطاق ما يتم تقديمه فعليًا. قد يغطي السعر المنخفض عنوانًا بريديًا فقط، بينما قد يشمل السعر الأعلى تفويضًا كاملاً، مكتب طلبات، وإدارة سجلات. النقاط الرئيسية التي يجب التحقق منها:

• قبول كتابي لمهام المادة 27: يجب أن يقبل المزود الدور والالتزامات رسميًا كتابيًا.
• شهادة وتوثيق عام: شهادة قابلة للتحقق تطمئن العملاء والمدققين والسلطات. توفر REP27 شهادة برمز QR وصفحة تحقق عامة.
• معالجة الطلبات متعددة اللغات: ضرورية لتغطية الاتحاد الأوروبي بأكمله. تقدم REP27 8 لغات من خطة القياسي.
• إدارة سجلات المادة 30: يجب أن يحتفظ المزود بسجلاتك ويقدمها للسلطات. هذا مشمول في خطط REP27 القياسي والمتعدد.
• رسوم لكل طلب أو زيادات التجديد: يفرض بعض المزودين 25-90 يورو لكل طلب من أصحاب البيانات أو يزيدون الأسعار بعد السنة الأولى. لا توجد رسوم لكل طلب في خطة REP27 القياسي وتنخفض أسعار التجديد في السنة الثانية.

قارن ما يشمله كل خطة، وليس السعر فقط. على سبيل المثال، تغطي خطة REP27 الأساسية حتى 10 طلبات سنويًا، بينما تقدم خطط القياسي والمتعدد طلبات غير محدودة وإدارة سجلات. العديد من المنافسين لا ينشرون التفاصيل الكاملة أو يطلبون منك طلبها.

اطلب دائمًا سعر التجديد للسنة الثانية كتابيًا، حيث أن الأسعار التمهيدية شائعة. للشركات التي تحتاج تمثيلًا مشتركًا للاتحاد الأوروبي والمملكة المتحدة، يقدم بعض المزودين (بما في ذلك REP27) كلا الخدمتين، أحيانًا مع خصم.

التكاليف الخفية والاستثناءات

يعلن العديد من المزودين عن رسوم سنوية منخفضة لكنهم يضيفون رسومًا كبيرة للخدمات الأساسية. التكاليف الخفية الشائعة تشمل:

• رسوم لكل طلب من أصحاب البيانات: يفرض بعض المزودين 25-90 يورو لكل طلب، مما قد يتجاوز بسرعة الاشتراك السنوي إذا تلقيت طلبات متعددة في شهر واحد.
• رسوم الإعداد أو الانضمام: رسوم لمرة واحدة تتراوح بين 0-250 يورو شائعة. تشمل REP27 الإعداد ضمن الرسوم السنوية.
• دعم لغات إضافية: قد تغطي الخطط الأساسية الإنجليزية فقط. تشمل خطط REP27 القياسي والمتعدد 8 لغات.
• إدارة سجلات المادة 30: يفرض بعض المزودين 100-400 يورو سنويًا للاحتفاظ بالسجلات وتقديمها. تشمل REP27 هذا في الخطط القياسي والمتعدد.
• زيادات التجديد: يرفع بعض المزودين الأسعار بعد السنة الأولى. تنخفض رسوم تجديد REP27 إلى 240/390/690 يورو من السنة الثانية.

لا تشمل REP27 أو معظم المنافسين الاستشارات القانونية، خدمات مسؤول حماية البيانات، أو تدقيق الامتثال. لا ترد REP27 على الطلبات من حيث الجوهر؛ بل تعيد توجيهها إليك. لا يمنع التفويض اتخاذ إجراءات مباشرة ضد شركتك.

نادراً ما يبرز المزودون هذه الاستثناءات والرسوم الإضافية في تسويقهم. اقرأ دائمًا التفويض وشروط الخدمة بعناية قبل التوقيع. اسأل تحديدًا عن رسوم لكل طلب، تسعير التجديد، وماذا يحدث إذا احتجت لتغيير أو إنهاء الخدمة.

كيفية التعيين: خطوة بخطوة

1. تقييم التطبيق: حدد ما إذا كنت مراقبًا أو معالجًا غير أوروبي يخضع للمادة 3(2) من GDPR (يقدم سلعًا/خدمات أو يراقب أفرادًا في الاتحاد الأوروبي).
2. تحديد الدول المستهدفة: أدرج دول الاتحاد الأوروبي التي يتواجد فيها أصحاب البيانات. يجب أن يكون ممثلك مقيمًا في واحدة على الأقل من هذه الدول.
3. اختيار المزودين: قارن الخدمات والأسعار والشروط المنشورة. اطلب نموذج التعيين للتأكد من تغطيته لالتزامات المادة 27.
4. مراجعة الرسوم الخفية: اسأل عن رسوم لكل طلب، رسوم الانضمام، دعم اللغات، وتسعير التجديد.
5. إكمال الانضمام: املأ نموذج المزود، مقدمًا تفاصيل الشركة، نطاق المعالجة، ومعلومات الاتصال.
6. استلام التفويض الموقع: يراجع المزود ملفك ويصدر خطاب تعيين موقع (REP27: خلال 24 ساعة). كما تستلم شهادة ورمز تحقق.
7. تحديث إشعار الخصوصية: أضف اسم الممثل، العنوان، وبيانات الاتصال في إشعار الخصوصية حسب المادة 13(1)(أ).
8. الاحتفاظ بسجلات الامتثال: احتفظ بالتفويض الموقع، الشهادة، وسجل المادة 30 للتدقيقات. لا تنشر التفويض الكامل أو الشروط التجارية.
9. التشغيل المستمر: يسجل المزود ويعيد توجيه الطلبات من أصحاب البيانات والسلطات ضمن الإطار الزمني المتفق عليه. بالنسبة لـ REP27، هذا خلال يومي عمل (أو في نفس اليوم للسلطات في خطط القياسي والمتعدد).
10. التجديد أو الإنهاء: راقب مواعيد التجديد وشروط الإلغاء. يسمح REP27 بالإلغاء قبل التجديد ويقدم تأكيدًا كتابيًا.

يضمن هذا الإجراء الامتثال للمادة 27 والاستعداد للتدقيقات أو الاستفسارات التنظيمية.

المخاطر والغرامات عند عدم الامتثال

تعيين ممثل في الاتحاد الأوروبي ليس خيارًا لمعظم الشركات غير الأوروبية التي تعالج بيانات شخصية للاتحاد الأوروبي. المخاطر كبيرة:

• مخالفة مستقلة: عدم التعيين مخالفة بموجب المادة 83(4)(أ) من GDPR، بغض النظر عن حدوث خرق بيانات.
• الغرامات: يمكن للسلطات المشرفة فرض غرامات تصل إلى 10 ملايين يورو أو 2% من إجمالي حجم الأعمال العالمي، أيهما أعلى. على سبيل المثال، فرضت السلطة الهولندية غرامة 525,000 يورو على Locatefamily.com لعدم تعيين ممثل.
• التنفيذ المباشر: تعيين ممثل لا يحمي شركتك من التنفيذ أو المسؤولية. يمكن للسلطات اتخاذ إجراءات مباشرة ضد عملك (المادة 27(5)).
• المخاطر التشغيلية: بدون ممثل، قد لا تتمكن من الرد على طلبات أصحاب البيانات أو الاستفسارات التنظيمية في الوقت المناسب، مما يؤدي إلى عقوبات إضافية وتضرر السمعة.

لتقليل هذه المخاطر، تأكد من أن مزودك يصدر تفويضًا موقعًا، يحتفظ بسجل المادة 30 (إذا لزم الأمر)، ويلتزم بإعادة توجيه الطلبات ضمن إطار زمني محدد. احتفظ بجميع الوثائق جاهزة للتدقيق. إذا لم يستطع المزود تمثيل عملك (مثلًا بسبب أنشطة محظورة)، يجب أن يعيد لك المبلغ كاملاً ويقدم تأكيدًا كتابيًا، كما تفعل REP27.

ما لا يخبرك به المزودون عادةً

الكثير من مزودي ممثل GDPR لا يكشفون بالكامل عن حدود واستثناءات خدماتهم. من الإغفالات الشائعة:

• إعادة توجيه البريد فقط: بعض العروض الأساسية هي مجرد عنوان بريدي، وليست تفويضًا حقيقيًا للمادة 27. هذه لا تلبي متطلبات GDPR.
• رسوم لكل طلب: قد تخفي الرسوم السنوية المنخفضة رسومًا مرتفعة لكل طلب، مما يجعل الخدمة مكلفة إذا تلقيت طلبات متعددة.
• عدم الاحتفاظ بالسجلات: بعض المزودين لا يحتفظون بسجل المادة 30 الخاص بك، وهو مطلب للامتثال. تحقق دائمًا من من يحتفظ بالسجل ويقدمه.
• التجديد التلقائي وزيادات الأسعار: يرفع العديد من المزودين الأسعار بعد السنة الأولى أو يجددون تلقائيًا بدون إشعار واضح. اطلب سعر السنة الثانية كتابيًا دائمًا.
• حدود المسؤولية: الممثل غير مسؤول عن مخالفات GDPR الخاصة بك. توضح المادة 27(5) أن شركتك تبقى مسؤولة بالكامل.
• الإنهاء والتسليم: تحقق مما يحدث للطلبات المعلقة والسجلات إذا غيرت أو أنهيت مزود الخدمة. تحدد REP27 تأكيدًا كتابيًا وإجراءات التسليم.

اقرأ دائمًا وصف الخدمة والتفويض بعناية. اطلب جميع الشروط كتابيًا قبل الالتزام، ووضح ما يشمله وما يُستثنى وما يخضع لرسوم إضافية.

قائمة التحقق: كيفية تعيين ممثل GDPR اليوم

1. تأكد مما إذا كنت مراقبًا أو معالجًا غير أوروبي يخضع للمادة 3(2) من GDPR.
2. حدد الدول الأوروبية التي يتواجد فيها أصحاب بياناتك.
3. اختصر قائمة المزودين الذين يقدمون تفويضًا كتابيًا للمادة 27.
4. اطلب وراجع نموذج التعيين.
5. تحقق من الرسوم الخفية وشروط التجديد.
6. أكمل الانضمام واستلم الوثائق الموقعة.
7. حدث إشعار الخصوصية ببيانات الاتصال للممثل.
8. احتفظ بالتفويض الموقع والشهادة للتدقيقات.
9. تأكد من احتفاظ سجل المادة 30 وإمكانية الوصول إليه إذا لزم الأمر.
10. راقب مواعيد التجديد وشروط الإلغاء لتجنب الرسوم غير المرغوبة.

اتباع هذه القائمة يساعدك على تحقيق الامتثال والحفاظ عليه، وتجنب الغرامات، والاستجابة بكفاءة لطلبات أصحاب البيانات والسلطات.

سيناريوهات واقعية: من يحتاج ماذا؟

• شركة SaaS أمريكية تبيع للأعمال والمستهلكين في الاتحاد الأوروبي: يجب تعيين ممثل في الاتحاد الأوروبي بموجب المادة 27. تغطي خطة REP27 القياسية جميع المتطلبات: تفويض كتابي، إعادة توجيه طلبات غير محدودة، إدارة سجلات، ودعم متعدد اللغات. الخطة الأساسية مناسبة للحجم المنخفض، لكن القياسية موصى بها لمعظم SaaS.
• بائع أمازون صيني يعرض في أسواق الاتحاد الأوروبي: يحتاج إلى ممثل GDPR في الاتحاد الأوروبي (لحماية البيانات) وشخص مسؤول GPSR للامتثال للمنتجات. تغطي خطة REP27 المتعددة كلا الدورين بطلب واحد وتاريخ تجديد واحد، مما يبسط الامتثال للبائعين في أمازون، إتسي، أو إيباي.
• متجر إلكتروني بريطاني لديه عملاء في الاتحاد الأوروبي: بعد البريكست، يجب على الشركات البريطانية التي تقدم سلعًا أو خدمات للاتحاد الأوروبي تعيين ممثل في الاتحاد الأوروبي. خطة REP27 الأساسية أو القياسية مناسبة حسب حجم طلبات أصحاب البيانات والحاجة لإدارة السجلات. إذا كنت تبيع سلعًا تحمل علامة CE، فكر في الخطة المتعددة للتمثيل المشترك.

في كل سيناريو، أبسط طريق للامتثال هو تعيين مزود يصدر تفويضًا موقعًا، يحتفظ بسجلاتك (إذا لزم الأمر)، ويوفر وثائق واضحة وقابلة للتحقق للتدقيق والعملاء.