ما الشركات التي يجب أن تعين ممثلًا للائحة GDPR في الاتحاد الأوروبي؟

• الالتزام للشركات خارج الاتحاد الأوروبي التي تعالج بيانات أشخاص داخل الاتحاد الأوروبي (المادتان 3(2)، 27 من GDPR)
• الإعفاءات: السلطات العامة، المعالجات العرضية/غير واسعة النطاق/دون مخاطر عالية (المادة 27(2))
• غرامات تصل إلى 10 ملايين يورو أو 2% من إجمالي الإيرادات العالمية (المادة 83(4)(a))
• الممثل هو نقطة اتصال للسلطات والأشخاص المعنيين (المادة 4(17))
• أسعار سنوية منشورة: من 290 يورو إلى أكثر من 1000 يورو (أكتوبر 2026)
• الخدمات والتكاليف تختلف: انتبه للطلبات الإضافية، اللغات والتجديدات

محدث 18 October 2026 · 6 المصادر تم التحقق منها

المزودون المقارنون

الأسعار كما هي منشورة على موقع كل مزود في 18 October 2026، باستثناء ضريبة القيمة المضافة ما لم يُذكر خلاف ذلك. كل صف يرتبط بمصدره.

ما تطلبه القوانين: المواد الرئيسية في GDPR

ينشأ الالتزام بتعيين ممثل داخل الاتحاد الأوروبي من المادة 27 من GDPR، التي تنطبق على كل مسؤول أو معالج بيانات غير مقيم في الاتحاد الأوروبي لكنه يقدم سلعًا أو خدمات لأشخاص داخل الاتحاد الأوروبي، أو يراقب سلوكهم (المادة 3(2) من GDPR). يشمل هذا الالتزام الشركات التي تتعامل مع بيانات الأفراد سواء في B2C أو B2B. الممثل، كما هو معرف في المادة 4(17) من GDPR، هو شخص طبيعي أو اعتباري مقيم في الاتحاد الأوروبي يعين كنقطة اتصال للسلطات والأشخاص المعنيين.

هناك استثناءات محددة (المادة 27(2) من GDPR): السلطات العامة، المعالجات العرضية، غير واسعة النطاق والتي لا تشكل مخاطر عالية على حقوق وحريات الأشخاص المعنيين. إذا لم تتحقق أي من هذه الشروط، يظل الالتزام بالتعيين قائمًا.

العقوبات على عدم التعيين صارمة: المادة 83(4)(a) من GDPR تنص على غرامات تصل إلى 10 ملايين يورو أو 2% من إجمالي الإيرادات العالمية. مثال عملي: تم تغريم Locatefamily.com مبلغ 525,000 يورو لعدم تعيين ممثل.

بالإضافة إلى التعيين، يجب أن يكون الممثل معينًا رسميًا بموجب تفويض مكتوب ويقبل الدور صراحة. مجرد نشر عنوان غير كافٍ. كما يجب أن يكون الممثل قادرًا على تقديم سجل أنشطة المعالجة (المادة 30 من GDPR) عند طلب السلطات.

باختصار، تعيين ممثل في الاتحاد الأوروبي إلزامي لمعظم الشركات خارج الاتحاد الأوروبي التي تتعامل مباشرة أو غير مباشرة مع بيانات شخصية لمقيمين في الاتحاد، مع استثناءات نادرة.

كيفية اختيار ممثل الاتحاد الأوروبي: معايير عملية ومقارنة الخدمات

اختيار ممثل GDPR في الاتحاد الأوروبي ليس مجرد مسألة سعر: من الضروري فهم ما يشمله الخدمة فعليًا. ينقسم المزودون إلى ثلاث فئات:

• المستوى 1 – عنوان فقط: يقدم فقط عنوانًا بريديًا في الاتحاد الأوروبي يعيد توجيه المراسلات. لا يقبل رسميًا مهام المادة 27، لا يحتفظ بسجلات، ولا يضمن أوقات استجابة. هو الحل الأرخص لكنه محفوف بالمخاطر.
• المستوى 2 – تعيين كامل: يوفر تفويضًا مكتوبًا، مكتب طلبات، إدارة سجل المادة 30، استجابة مضمونة للسلطات ضمن أوقات محددة. هذا ما يتطلبه GDPR فعليًا.
• المستوى 3 – مكتب قانوني: بالإضافة إلى التمثيل، يقدم استشارات قانونية وخدمات إضافية، لكن بتكاليف أعلى بكثير، وغالبًا غير ضرورية لمعظم الشركات.

جدول مقارنة الخدمات المشمولة:

نصيحة عملية: اطلب دائمًا نموذج التفويض قبل الشراء، تحقق من من يحتفظ بسجل المادة 30 وما هي اللغات المدعومة. خدمة رخيصة لا تقبل رسميًا مهام المادة 27 تعرضك لمخاطر عالية.

ما الذي يشمله السعر فعليًا وكيف تكتشف التكاليف الخفية

تختلف أسعار ممثلي GDPR في الاتحاد الأوروبي كثيرًا، من أقل من 300 يورو إلى أكثر من 2000 يورو سنويًا (أكتوبر 2026)، لكن الفرق غالبًا في الخدمات المشمولة فعليًا. إليك ما يجب التحقق منه:

• رسوم على الطلب: بعض المزودين يفرضون رسومًا إضافية (من 25 إلى 90 يورو) على كل طلب من الأشخاص المعنيين أو السلطات، بينما آخرون (مثل REP27 من Standard) يشملون طلبات غير محدودة.
• إدارة سجل المادة 30: يطلب GDPR من الممثل الاحتفاظ بسجل أنشطة المعالجة. بعض الخطط الأساسية لا تشمل ذلك أو تفرض رسومًا إضافية (حتى 400 يورو سنويًا).
• اللغات المدعومة: غالبًا يشمل الخطط الأساسية اللغة الإنجليزية فقط؛ إدارة متعددة اللغات قد تكون تكلفة إضافية.
• تكاليف بدء التشغيل/الإعداد: بعض المزودين يفرضون رسوم تفعيل تصل إلى 250 يورو.
• زيادة التجديد: قد يرتفع السعر من السنة الثانية. REP27، على سبيل المثال، يقدم تجديدات مخفضة مقارنة بالسنة الأولى.

جدول ملخص لأهم التكاليف الخفية:

نصيحة: اطلب دائمًا محاكاة للتكاليف الإجمالية لسيناريو عملك (عدد الطلبات، اللغات، التجديدات) وتحقق مما يحدث عند تجاوز الحدود.

كيفية التعيين: دليل خطوة بخطوة وقائمة تحقق

تعيين ممثل GDPR في الاتحاد الأوروبي يتبع مسارًا محددًا. إليك الخطوات:

1. تحقق من الالتزام: تحقق مما إذا كانت شركتك تقدم سلعًا/خدمات أو تراقب أشخاصًا في الاتحاد الأوروبي (المادتان 3(2)، 27 من GDPR).
2. اختر المزود: قيم الأسعار، الخدمات المشمولة، اللغات ووجود تكاليف خفية. اطلب دائمًا نموذج التعيين.
3. أكمل بدء التشغيل: أرسل بيانات الشركة والمعلومات المطلوبة من المزود. بعض المزودين، مثل REP27، يطلبون أيضًا تعبئة سجل المادة 30 (من Standard).
4. استلم الوثائق: احصل على خطاب التعيين الموقع من الطرفين، شهادة QR وتعليمات سياسة الخصوصية.
5. انشر البيانات: أدخل اسم، عنوان وبريد إلكتروني الممثل في سياسة الخصوصية (المادتان 13/14 من GDPR).
6. التشغيل: يدير المزود الطلبات المستلمة ويحولها ضمن الأوقات المحددة (مثلاً خلال يومي عمل مع REP27، في نفس اليوم للسلطات من Standard).

قائمة التحقق التشغيلية:

1. تحقق من المادتين 3(2) و27 من GDPR
2. اطلب واقرأ نموذج التعيين
3. اسأل من يحتفظ بسجل المادة 30
4. تحقق من أوقات الاستجابة المضمونة
5. احسب التكاليف الإجمالية (طلبات، لغات، تجديدات)
6. تأكد من أن النشر في سياسة الخصوصية متوافق

تنبيه: التعيين صالح فقط إذا قبل الممثل رسميًا كتابيًا وتم توقيع الخطاب من الطرفين.

المخاطر والعقوبات: ماذا يحدث عند عدم الالتزام

عدم تعيين ممثل داخل الاتحاد الأوروبي عند الحاجة يعد انتهاكًا مستقلًا لـ GDPR (المادة 83(4)(a)). يمكن للسلطات فرض غرامات تصل إلى 10 ملايين يورو أو 2% من إجمالي الإيرادات العالمية السنوية، أيهما أكبر. تنطبق هذه العقوبات حتى لو تم الالتزام بباقي متطلبات GDPR ولكن بدون تعيين رسمي.

حالة واقعية: تم تغريم Locatefamily.com مبلغ 525,000 يورو من قبل السلطة الهولندية فقط لعدم تعيين ممثل. بالإضافة لذلك، يمكن للسلطات أن تأمر بتعليق المعالجات أو نشر الانتهاك.

مخاطر عملية أخرى:

• تفويض غير مكتمل (مثل عنوان بريدي فقط) لا يحمي من العقوبات
• عدم الرد السريع على السلطات قد يزيد من خطورة الوضع
• المسؤولية تبقى دائمًا على صاحب القرار/المعالج (المادة 27(5)) حتى مع وجود ممثل معين

الخلاصة: اختيار مزود فقط بناءً على السعر الأدنى دون التأكد من قبوله الرسمي لمهام المادة 27 واحتفاظه بسجل المادة 30 يعرضك لمخاطر قانونية وسمعة كبيرة.

ما لا يخبرك به المزودون غالبًا: الحدود، الاستثناءات والتجديدات

• العديد من الخطط الأساسية فقط عناوين بريدية: لا تقبل رسميًا مهام المادة 27، لا تحتفظ بسجلات، ولا تضمن استجابة للسلطات.
• تكاليف الطلب قد تتجاوز الاشتراك السنوي: شهر مع طلبات كثيرة قد يرفع التكلفة أكثر من المتوقع.
• الإدارة متعددة اللغات نادرة: غالبًا تشمل الإنجليزية فقط؛ REP27 يقدم مكتب طلبات بـ8 لغات من Standard.
• التجديد غالبًا يزيد بعد السنة الأولى: كثير من المزودين يقدمون أسعارًا ترويجية للسنة الأولى فقط؛ REP27 يقدم تجديدات مخفضة وشفافة.
• المسؤولية القانونية تبقى دائمًا على العميل: الممثل لا يتحمل المسؤولية عن الانتهاكات، التي تبقى على عاتق صاحب القرار/المعالج (المادة 27(5)).
• الاستثناءات المتكررة: البيانات الحساسة (المادة 9)، البيانات القضائية (المادة 10)، الخدمات الموجهة للقصر، القمار، الصيدلة، الأسلحة، العملات المشفرة غالبًا غير مقبولة.

نصيحة: اطلب دائمًا قائمة مكتوبة بما هو مشمول، ما هو مستثنى، وشروط التجديد والإنهاء.

مصفوفة القرار: من يجب أن يعين ممثلًا؟ (B2B، B2C، السوق، الحجم)

عمليًا: معظم الشركات خارج الاتحاد الأوروبي التي لديها عملاء أو مستخدمين أو مستلمين في الاتحاد الأوروبي يجب أن تعين ممثلًا، سواء B2B أو B2C، سواء عبر موقعها الخاص أو عبر السوق.

3 سيناريوهات عملية: ما الالتزام وما الحل المناسب

1. SaaS أمريكي مع عملاء في الاتحاد الأوروبي: مزود SaaS أمريكي يبيع اشتراكات لشركات أو مستخدمين في الاتحاد الأوروبي يجب أن يعين ممثلًا في الاتحاد الأوروبي، ينشر بياناته في سياسة الخصوصية ويحتفظ بسجل المادة 30. الحل: خطة Standard من REP27 التي تشمل طلبات غير محدودة، إدارة السجل ومكتب متعدد اللغات.
2. بائع صيني على Amazon: شركة صينية تبيع منتجات عبر Amazon للمستهلكين في الاتحاد الأوروبي تقع بالكامل تحت الالتزام. إذا باع أيضًا في سويسرا، يجب تقييم الالتزام بـ nFADP. الحل: خطة Multi من REP27 التي تشمل التقييم السويسري مجانًا.
3. متجر إلكتروني بريطاني B2B فقط: إذا لم يعالج بيانات أشخاص طبيعيين في الاتحاد الأوروبي (شركات فقط، بدون اتصال شخصي)، قد يكون معفى. إذا جمع بيانات مدراء/مستخدمين في الاتحاد الأوروبي، ينطبق الالتزام. الحل: تقييم الحالة حسب كل حالة، لكن في حالة الشك من الأفضل تعيين ممثل.

تُظهر هذه السيناريوهات أن التقييم يجب أن يكون بناءً على نوع العملاء (B2B/B2C)، نوع البيانات المعالجة ووجود نشاط مراقبة.