دليل المشتري

من يحتاج إلى ممثل UK GDPR؟ كل ما يجب معرفته (2026)

إجابة قصيرة: يجب تعيين ممثل UK GDPR لكل من هو مقيم خارج المملكة المتحدة ويقدم سلعًا أو خدمات لأشخاص في المملكة المتحدة، أو يراقب سلوكهم. هناك استثناءات فقط للمعالجات العرضية، منخفضة المخاطر وبدون بيانات حساسة. العقوبات على عدم الامتثال قد تصل إلى 17.5 مليون جنيه إسترليني أو 4% من الإيرادات العالمية.

الالتزام للشركات خارج المملكة المتحدة التي تقدم سلعًا/خدمات أو تراقب مستخدمي المملكة المتحدة
لا حاجة إذا كنت مقيمًا في المملكة المتحدة أو كان المعالجة عرضية حقًا
يجب تعيين الممثل كتابة ونشره
عقوبات تصل إلى 17.5 مليون جنيه إسترليني أو 4% من الإيرادات العالمية
الأسعار والخدمات تختلف بين المزودين: مقارنة مفصلة أدناه

محدث 21 October 2026 · 9 المصادر تم التحقق منها

المزودون المقارنون

المزود	مقره	السعر المنشور	ما يشمله السعر	الأفضل لـ
REP27 — Europe Services, SE	جمهورية التشيك (الاتحاد الأوروبي) والمملكة المتحدة	€390/year (Base, EU+UK) price_verified_on_source_page	تعيينان (المملكة المتحدة + الاتحاد الأوروبي)، شهادتان، صياغة إشعار الخصوصية، مكتب طلبات، سجلات المعالجات، تجديد واحد	الشركات التي تبيع في كل من المملكة المتحدة والاتحاد الأوروبي وتريد مزودًا واحدًا
Gabsorالمصدر	الولايات المتحدة والمملكة المتحدة	$79/month (Base) price_verified_on_source_page	ممثل GDPR للاتحاد الأوروبي والمملكة المتحدة، مركز الثقة، شارة، منشئ ROPA، إدارة DSAR، سجل التدقيق، دعم عبر البريد الإلكتروني	الشركات التي تبحث عن منصة متكاملة للخصوصية والامتثال
Euverifyالمصدر	المملكة المتحدة وأيرلندا	£41/month (Base) price_verified_on_source_page	ممثل GDPR للاتحاد الأوروبي والمملكة المتحدة، منشئ ROPA، شهادة، صندوق بريد DSR، شارة، سجل التدقيق	من يريد شارة وأدوات تدقيق مدمجة
FSREGالمصدر	المملكة المتحدة	£499/year price_verified_on_source_page	ممثل UK GDPR، إدارة طلبات ICO والأطراف المعنية، المراسلات	الشركات التي تبحث عن خدمة ممثل بريطانية بحتة
GDPR Gatewayالمصدر	المملكة المتحدة	£750/year (Base) price_verified_on_source_page	تعيين رسمي للمملكة المتحدة/الاتحاد الأوروبي، عنوان للمراسلات، تحويل الطلبات، رسالة تأكيد	من يرغب في عنوان بلندن وخدمة رسمية
Janus Complianceالمصدر	المملكة المتحدة	£249/year price_verified_on_source_page	ممثل المادة 27، مكتب في لندن، تحويل الطلبات خلال يوم، سجلات المعالجات، صياغة إشعار الخصوصية	الشركات الصغيرة والمتوسطة التي تبحث عن حل اقتصادي في المملكة المتحدة
DataRep UKالمصدر	المملكة المتحدة	Da £120/year price_verified_on_source_page	مراسلات غير محدودة، خدمة سريعة الاستجابة، سعر مناسب	الشركات التي تبحث عن خيار أساسي منخفض التكلفة في المملكة المتحدة

الأسعار كما هي منشورة على موقع كل مزود في 21 October 2026، باستثناء ضريبة القيمة المضافة ما لم يُذكر خلاف ذلك. كل صف يرتبط بمصدره.

ما تطلبه القانون: المادة 27 من UK GDPR

تنص المادة 27 من UK GDPR على أنه يجب على كل مسؤول معالجة أو معالج غير مقيم في المملكة المتحدة، لكنه يقدم سلعًا أو خدمات لأشخاص في المملكة المتحدة أو يراقب سلوكهم، تعيين ممثل UK GDPR كتابيًا. يجب أن يكون الممثل مقيمًا في المملكة المتحدة ويعمل كنقطة اتصال محلية للأشخاص المعنيين وللمكتب المفوض للمعلومات (ICO). ينطبق الالتزام بغض النظر عن وجود خوادم أو بنية تحتية فعلية في المملكة المتحدة: الأهم وجود نشاط فعلي ومستمر (عنوان بريد فقط أو مخزن تابع لطرف ثالث لا يكفي).

الالتزام بالتعيين: يجب أن يكون التعيين كتابيًا ومنشورًا في إشعار الخصوصية مع بيانات اتصال متاحة.
المسؤولية: يعمل الممثل كنقطة اتصال لكنه لا يعفي المسؤول/المعالج من المسؤوليات والالتزامات (المادة 27(4)).
الإعفاءات: لا ينطبق الالتزام إذا كانت المعالجة عرضية حقًا، ولا تشمل بيانات حساسة أو جنائية، ولا تشكل مخاطر على حقوق الأشخاص المعنيين (المادة 27(2)-(6)). يجب استيفاء جميع هذه الشروط.
العقوبات: عدم التعيين يعد مخالفة مستقلة وقد يؤدي إلى غرامات تصل إلى 17.5 مليون جنيه إسترليني أو 4% من الإيرادات العالمية (المصدر).

تنطبق اللوائح على أي شركة خارج المملكة المتحدة تقوم بـ:

بيع منتجات أو خدمات لعملاء في المملكة المتحدة (حتى B2B إذا شملت بيانات شخصية)
مراقبة سلوك أشخاص في المملكة المتحدة (مثل عبر الكوكيز، التحليلات، الإعلانات المستهدفة)

المصادر: المادة 27 من UK GDPR، المكتب المفوض للمعلومات (ICO)

كيفية اختيار المزود: المعايير، المقارنة والخدمات المشمولة

اختيار مزود ممثل UK GDPR أمر حاسم لتجنب أخطاء الامتثال والتكاليف الخفية. إليك المعايير العملية للتقييم:

التغطية الجغرافية: بعض المزودين يقدمون فقط المملكة المتحدة، والبعض الآخر يشمل تمثيل الاتحاد الأوروبي أيضًا (مفيد للشركات التي تبيع في كلا المنطقتين).
السعر والتجديد: تتراوح الأسعار من 120 إلى أكثر من 750 جنيه إسترليني سنويًا؛ تحقق مما إذا كان التجديد بسعر مخفض أو هناك تكاليف إضافية.
الخدمات المشمولة: بجانب التعيين الرسمي، يقدم بعض المزودين شارات تحقق، صياغة إشعار الخصوصية، إدارة طلبات DSAR، سجلات المعالجات، سجل التدقيق ومكاتب متعددة اللغات.
مدة التعيين: يصدر REP27 التعيين خلال 24 ساعة؛ المزودون الآخرون لا يحددون دائمًا المدة.
الشهادات والتحقق العام: يوفر REP27 شهادة مع رمز QR والتحقق العام؛ يقدم مزودون آخرون شارات أو مراكز ثقة.

جدول الخدمات المشمولة/غير المشمولة (أكتوبر 2026):

المزود	مشمول	غير مشمول	رسوم إضافية
REP27	المملكة المتحدة + الاتحاد الأوروبي، شهادات، صياغة، مكتب، سجلات، شارة	استشارات امتثال، مسؤول حماية بيانات (DPO)	عند الطلب
Gabsor	المملكة المتحدة + الاتحاد الأوروبي، مركز ثقة، شارة، DSAR، سجل تدقيق	عند الطلب	عند الطلب
Euverify	المملكة المتحدة + الاتحاد الأوروبي، شارة، تدقيق، شهادة	عند الطلب	عند الطلب
FSREG	المملكة المتحدة، تحويل الطلبات، ICO	الاتحاد الأوروبي، شارة	ضريبة القيمة المضافة إذا كانت مطبقة
GDPR Gateway	المملكة المتحدة/الاتحاد الأوروبي، عنوان للمراسلات	شارة، تدقيق	عند الطلب
Janus	المملكة المتحدة، صياغة، سجلات، تحويل	الاتحاد الأوروبي، شارة	عند الطلب
DataRep UK	المملكة المتحدة، مراسلات غير محدودة	الاتحاد الأوروبي، شارة	عند الطلب

أفضل اختيار يعتمد على مكان عملك، احتياجات التدقيق، والحاجة لتغطية مشتركة للمملكة المتحدة والاتحاد الأوروبي. إذا كنت تبيع في كلا السوقين، فإن حلًا مشتركًا مثل REP27 يقلل التكاليف والتعقيدات الإدارية.

ما يشمله السعر فعلاً: تفاصيل عملية ومصفوفة القرار

السعر المنشور من المزودين قد يشمل خدمات مختلفة جدًا. بعضهم يقدم فقط التعيين الرسمي، والبعض الآخر يشمل أدوات تدقيق، شارات تحقق، صياغة إشعار الخصوصية، إدارة DSAR، سجلات المعالجات ومكاتب متعددة اللغات. من الضروري التحقق مما هو مشمول فعلاً وما هي الخدمات الاختيارية أو التي تتطلب دفعًا إضافيًا.

على سبيل المثال، يقدم REP27 تعيينين (المملكة المتحدة + الاتحاد الأوروبي)، شهادتين، صياغة إشعار الخصوصية بـ8 لغات، مكتب طلبات، سجلات المعالجات وشارة قابلة للتحقق. يقدم Gabsor وEuverify أيضًا مركز ثقة، شارة، سجل تدقيق وإدارة DSAR. تركز FSREG وGDPR Gateway وJanus وDataRep UK على التمثيل في المملكة المتحدة مع خدمات أساسية وتحويل الطلبات.

جدول قرار عملي:

إذا كنت...	هل لديك عملاء في المملكة المتحدة؟	هل تراقب مستخدمي المملكة المتحدة؟	هل المعالجة عرضية؟	هل تحتاج ممثل UK؟
شركة SaaS أمريكية	نعم	نعم	لا	نعم
شركة B2B أوروبية	لا	لا	نعم	لا
بائع صيني على أمازون	نعم	لا	لا	نعم
متجر في المملكة المتحدة	إذا كان يبيع فقط في المملكة المتحدة	غير ذي صلة	غير ذي صلة	لا (مقيم في المملكة المتحدة)

تنبيه: يُفسر "المعالجة العرضية" بشكل صارم. حتى متجر إلكتروني صغير يتلقى طلبات بانتظام لا يعتبر عرضيًا. إذا كان لديك شك، تحقق دائمًا مع المزود قبل الشراء.

التكاليف الخفية والقيود: ما لا يخبرك به المزودون

الكثير من المزودين لا يوضحون بعض الشروط والقيود بوضوح:

المسؤولية المحدودة: لا يتحمل الممثل المسؤولية القانونية عن المسؤول/المعالج؛ يعمل فقط كنقطة اتصال (المادة 27(4)).
الاستثناءات: لا يقدم أي مزود دور مسؤول حماية البيانات (DPO) أو استشارات خصوصية ضمن سعر التمثيل. غالبًا ما تكون الاستشارات "عند الطلب" وقد تترتب عليها تكاليف إضافية.
التكاليف الإضافية: يفرض بعض المزودين رسومًا إضافية على الطلبات المعقدة، تغيير البيانات، خدمات التدقيق المتقدمة أو إدارة حجم كبير من الطلبات. غالبًا ما تكون هذه الرسوم "عند الطلب" وغير منشورة دائمًا.
فترة الإشعار: لا يتم تحديد فترة الإشعار لإنهاء الخدمة دائمًا. من المهم التحقق من الشروط التعاقدية.
التجديد والتبديل: يقدم REP27 تجديدًا بسعر مخفض وتبديلًا ميسرًا من مزود آخر، لكن المزودين الآخرين قد لا يوفرون خصومات أو تسهيلات.

جدول ملخص الاستثناءات والقيود (أكتوبر 2026):

المزود	الاستشارات مشمولة	مسؤول حماية بيانات مشمول	ملاحظات الرسوم الإضافية
REP27	لا	لا	عند الطلب
Gabsor	عند الطلب	عند الطلب	عند الطلب
Euverify	عند الطلب	عند الطلب	عند الطلب
FSREG	لا	لا	ضريبة القيمة المضافة إذا كانت مطبقة
GDPR Gateway	لا	لا	عند الطلب
Janus	لا	لا	عند الطلب
DataRep UK	لا	لا	عند الطلب

نصيحة عملية: اطلب دائمًا من المزود قائمة مكتوبة بالخدمات المشمولة وأي رسوم إضافية محتملة قبل التوقيع.

كيفية إجراء التعيين: خطوة بخطوة، قائمة مراجعة والمدة الزمنية

تعيين ممثل UK GDPR هو عملية يمكن إتمامها بسرعة إذا اتبعت الخطوات الصحيحة. إليك دليل عملي خطوة بخطوة:

تحقق مما إذا كنت ملزمًا: أجب عن ثلاثة أسئلة رئيسية: (1) هل أنت مقيم خارج المملكة المتحدة؟ (2) هل تقدم سلعًا/خدمات أو تراقب مستخدمي المملكة المتحدة؟ (3) هل تعالج بيانات شخصية؟
اختر المزود: قيم التغطية (المملكة المتحدة فقط أو الاتحاد الأوروبي أيضًا)، الخدمات المشمولة، السعر ومدة الإصدار.
املأ نموذج التعيين: قدم بيانات الشركة، وصف المعالجات، جهات الاتصال والوثائق المطلوبة. مع REP27 تستغرق العملية حوالي 5 دقائق.
استلم التعيين: يصدر المزود التعيين الموقع، الشهادة والصياغة لإشعار الخصوصية (REP27 خلال 24 ساعة).
حدث إشعار الخصوصية: أدرج الصياغة المقدمة من المزود، مع بيانات الممثل في المملكة المتحدة وطرق الاتصال.
انشر وأبلغ: تأكد من سهولة الوصول إلى التعيين للمستخدمين والسلطات.
جدد سنويًا: راقب تاريخ الانتهاء وجدد لتجنب انقطاع الامتثال.

قائمة مراجعة سريعة:

هل لديك عملاء أو مستخدمون في المملكة المتحدة؟
هل تقدم خدمات أو تراقب سلوكيات؟
هل عينت ممثلًا بالفعل؟
هل حدثت إشعار الخصوصية؟
هل تحققت من التغطية والخدمات المشمولة؟

المدة النموذجية تتراوح من 24 ساعة (REP27) إلى عدة أيام عمل، حسب المزود وكمال البيانات المقدمة.

المخاطر، العقوبات والحالات العملية: سيناريوهات واقعية

عدم تعيين ممثل UK GDPR عند الحاجة ينطوي على مخاطر حقيقية: عقوبات تصل إلى 17.5 مليون جنيه إسترليني أو 4% من الإيرادات العالمية (المصدر)، حظر العلاقات التجارية وأضرار سمعة. الممثل لا يلغي مسؤولية المسؤول، لكنه يضمن نقطة اتصال محلية للمستخدمين وICO.

ثلاثة سيناريوهات واقعية:

شركة SaaS أمريكية تقدم خدمات لمستخدمي المملكة المتحدة والاتحاد الأوروبي: يجب تعيين ممثل لكل من المملكة المتحدة والاتحاد الأوروبي. الحل الأكثر كفاءة: مزود يقدم تعيينًا مشتركًا (مثل REP27)، مع عملية واحدة ووثائق منفصلة.
بائع صيني على أمازون المملكة المتحدة: حتى بدون مقر فعلي، إذا باع لعملاء في المملكة المتحدة يجب تعيين ممثل UK GDPR. يمكنه اختيار مزود يركز فقط على المملكة المتحدة أو حل مشترك إذا باع أيضًا في الاتحاد الأوروبي.
متجر إلكتروني في المملكة المتحدة يبيع فقط في المملكة المتحدة: إذا كان مقيمًا في المملكة المتحدة (مكتب، فرع، موظفون) فلا يلزم تعيين ممثل. أما إذا كانت شركة أوروبية تبيع لعملاء في المملكة المتحدة، فيجب تعيين ممثل UK GDPR.

مصفوفة قرار عملية:

نوع الشركة	مقيم في المملكة المتحدة؟	عملاء في المملكة المتحدة؟	مراقبة؟	الالتزام بتعيين ممثل؟
شركة SaaS أمريكية	لا	نعم	نعم	نعم
شركة B2B أوروبية	لا	لا	لا	لا
بائع صيني على أمازون	لا	نعم	لا	نعم
متجر في المملكة المتحدة	نعم	نعم	غير ذي صلة	لا

نصيحة: لا تنتظر طلبًا من ICO أو عميل. التعيين وقائي وعدم الامتثال يمكن اكتشافه حتى عبر الفحوصات الإلكترونية.

عندما لا تحتاج إلى ذلك

الشركات المقيمة بالفعل في المملكة المتحدة (بمكتب، فرع أو موظفين دائمين)
من يعالج البيانات بشكل عرضي فقط، بدون استهداف/مراقبة، وبدون بيانات حساسة
الأسواق التي تعمل كمزود تقني فقط دون معالجة بيانات شخصية لمستخدمي المملكة المتحدة
B2B بحت بدون بيانات شخصية (فقط بيانات شركات مجمعة)

الأسئلة المتكررة

متى يجب تعيين ممثل UK GDPR؟

يجب إذا كانت شركتك غير مقيمة في المملكة المتحدة لكنها تقدم سلعًا أو خدمات لأشخاص في المملكة المتحدة أو تراقب سلوكهم (مثل عبر التحليلات، الكوكيز، الإعلانات المستهدفة). الالتزام ينشأ حتى بدون بيع مباشر، يكفي الاستهداف أو المراقبة.

من يعفى من الالتزام بتعيين ممثل UK GDPR؟

يعفى فقط من يعالج البيانات بشكل عرضي حقًا، منخفض المخاطر، بدون بيانات حساسة أو جنائية، والسلطات العامة. الإعفاءات صارمة ونادرًا ما تنطبق على من يبيع بانتظام أو يقوم بالتسويق في المملكة المتحدة.

ماذا يحدث إذا لم أعين ممثلًا؟

عدم الامتثال يعد مخالفة مستقلة وقد يؤدي إلى غرامات تصل إلى 17.5 مليون جنيه إسترليني أو 4% من الإيرادات العالمية. كما قد يمنع إقامة علاقات تجارية مع شركاء يحرصون على الامتثال.

هل يمكن أن يكون ممثل UK GDPR هو نفس شخص مسؤول حماية البيانات (DPO)؟

لا، هما دوران مختلفان. الممثل هو نقطة اتصال محلية للأشخاص المعنيين وICO، بينما مسؤول حماية البيانات (DPO) له مهام إشراف داخلية وقد يُطلب بموجب قوانين أخرى.

هل يجب تحديث إشعار الخصوصية؟

نعم، يجب نشر التعيين بوضوح في إشعار الخصوصية، مع بيانات الممثل في المملكة المتحدة وطرق الاتصال. المزودون يوفرون الصياغة الصحيحة.

كم من الوقت يستغرق التعيين؟

مع REP27 يصدر التعيين خلال 24 ساعة من استلام البيانات. المزودون الآخرون لا يحددون دائمًا المدة، لكنها عادة بين 1-5 أيام عمل.

هل يمكن تعيين ممثل فقط للمملكة المتحدة أو أيضًا للاتحاد الأوروبي؟

يعتمد على المزود. بعضهم يقدم فقط المملكة المتحدة، والبعض الآخر (مثل REP27، Gabsor، Euverify) يسمح بالتعيين المشترك للمملكة المتحدة والاتحاد الأوروبي بطلب واحد ووثائق منفصلة.

هل يرد الممثل على طلبات عملاء المملكة المتحدة؟

نعم، الممثل يحول ويدير طلبات الأشخاص المعنيين والسلطات. بعض المزودين يقدمون مكاتب متعددة اللغات وتحويل خلال 1-2 يوم عمل.

ماذا يجب أن أقدم للتعيين؟

عادةً يجب ملء نموذج ببيانات الشركة، وصف المعالجات، جهات الاتصال، وأحيانًا وثائق الشركة. يقوم المزود بإعداد التعيين والشهادة.

كم تكلفة التجديد؟

قد يكون التجديد أقل من السعر الأولي (مثلاً REP27 من €320/سنة للمملكة المتحدة + الاتحاد الأوروبي). بعض المزودين يقدمون خصومات للتجديد أو تغيير المزود.

هل يغطي ممثل UK GDPR سويسرا أيضًا؟

لا، لدى سويسرا تشريع منفصل. يقدم REP27 تقييمًا مجانيًا لمعرفة إذا كنت بحاجة إلى ممثل سويسري، لكنه لا يقدم الخدمة لسويسرا.

إذا بعت عبر سوق إلكتروني (أمازون، إتسي، إيباي) هل يجب تعيين ممثل؟

نعم، إذا كنت بائعًا خارج المملكة المتحدة يعالج بيانات شخصية لعملاء المملكة المتحدة عبر السوق، فأنت ملزم بالتعيين. السوق نفسه لا يغطي الالتزام نيابة عن البائعين الفرديين.

المصادر

المادة 27 من UK GDPR (النص الرسمي) — legislation.gov.uk
المكتب المفوض للمعلومات - ICO — ico.org.uk
REP27 — Europe Services, SE (ممثل الاتحاد الأوروبي والمملكة المتحدة) — gdprrepresentative.com
أسعار Gabsor — gabsor.com
أسعار Euverify — euverify.com
خدمة ممثل GDPR من FSREG — fsreg.com
أسعار GDPR Gateway — gdprgateway.com
ممثل UK GDPR من Janus Compliance — januscompliance.co.uk
DataRep UK — datarep.uk

Related guides

REP27 — Europe Services, SEشاهد بالضبط ما يتضمنه REP27 →