دليل الامتثال لـ GDPR
الدليل الشامل للامتثال للائحة العامة لحماية البيانات الأوروبية لشركات الشرق الأوسط التي تبيع للعملاء الأوروبيين.
مايو 2018
تاريخ التنفيذ
€20 مليون
أو 4% من الإيرادات
الاتحاد الأوروبي/المنطقة الاقتصادية
الولاية القضائية
نظرة عامّة
اللائحة العامة لحماية البيانات (GDPR) هي قانون الخصوصية الشامل للاتحاد الأوروبي، دخل حيز التنفيذ في 25 مايو 2018.
تنطبق على أي منظمة تعالج البيانات الشخصية لأفراد في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، بغض النظر عن مقر المنظمة. بالنسبة لشركات الشرق الأوسط التي تبيع منتجات أو خدمات للعملاء الأوروبيين، يعد الامتثال لـ GDPR إلزامياً.
تتطلب اللائحة أساساً قانونياً لمعالجة البيانات الشخصية (الموافقة أو العقد أو المصلحة المشروعة، إلخ)، وتمنح أصحاب البيانات حقوقاً واسعة بما في ذلك الوصول والتصحيح والحذف ونقل البيانات والاعتراض. تفرض GDPR غرامات صارمة — حتى 20 مليون يورو أو 4% من حجم الأعمال العالمي السنوي، أيهما أعلى.
منذ مارس 2024، يشترط Google تنفيذ Consent Mode v2 لجميع المواقع التي تشغل إعلانات Google تستهدف مستخدمين في المنطقة الاقتصادية الأوروبية.
المتطلبات الرئيسية
- 01
الأساس القانوني للمعالجة
تحديد أساس قانوني صالح قبل معالجة البيانات الشخصية. يجب أن تكون الموافقة حرة ومحددة ومستنيرة ولا لبس فيها.
- 02
حقوق أصحاب البيانات
تنفيذ آليات للوصول والتصحيح والحذف والتقييد والنقل والاعتراض على المعالجة بما في ذلك التنميط.
- 03
الخصوصية حسب التصميم
دمج تدابير حماية البيانات في جميع أنشطة المعالجة من مرحلة التصميم، مع تقليل البيانات كإعداد افتراضي.
- 04
الإخطار بالانتهاك
إخطار الجهة الرقابية المختصة خلال 72 ساعة من انتهاك البيانات الشخصية. إخطار الأفراد المتأثرين إذا كان الخطر مرتفعاً.
- 05
النقل الدولي
ضمان حماية كافية للنقل عبر الحدود باستخدام البنود التعاقدية القياسية أو القواعد المؤسسية الملزمة أو قرارات الكفاية.
- 06
سجلات المعالجة
الاحتفاظ بسجلات شاملة لجميع أنشطة معالجة البيانات بما في ذلك الأغراض والفئات والمستلمين وفترات الاحتفاظ.
كيف يساعد أرقام٣٦٠
- 01
شعار موافقة يغطّي GDPR
تنفيذ كامل لـ Google Consent Mode v2. تنطلق إشارات GCM الأربع تلقائيًا ومرفوضةً افتراضيًا، مع نصّ قانوني يراعي موقع الزائر الأوروبي.
- 02
توجيه الأحداث من الخادم
توجيه أحداث تحترم الموافقة إلى Google و Meta و TikTok و7+ منصات أخرى. كل حدث يحمل حالة موافقة الزائر.
- 03
أتمتة DSAR
تعامل مع طلبات أصحاب البيانات ضمن مهلة GDPR البالغة 30 يوماً. استرجاع آلي للبيانات وتوليد ردود متوافقة.
- 04
جاهز للعمل عبر الحدود
الكشف التلقائي عن النظام يعرض موافقة GDPR للزوار الأوروبيين وموافقة PDPL للزوار السعوديين. كود واحد لجميع اللوائح.
نتولّاه عنك
نركّب كلّ شيء على موقعك
نركّب شريط الموافقة، ونضبط وضع الموافقة من Google (Consent Mode v2)، ونختبر وسوم Google و Meta، وننشر سياسة الخصوصية بالعربيّة والإنجليزيّة. 299 دولارًا للتركيب، ثم 99.99 دولارًا شهريًا لكلّ نطاق.
الأسئلة الشائعة عن GDPR
أسئلة شائعة حول GDPR لشركات الشرق الأوسط.
نعم، إذا كنت تبيع منتجات أو خدمات لمقيمين في الاتحاد الأوروبي، أو تراقب سلوكهم. ينطبق GDPR بغض النظر عن مقر شركتك.
حقق الامتثال لـ GDPR اليوم
ابدأ تجربتك المجانية واعرض موافقة تغطّي GDPR لزوارك الأوروبيين في دقائق.