من يحتاج فعلاً إلى ممثل بموجب GDPR — ولماذا تختار بعض الشركات الظهور علناً

 

في اللائحة العامة لحماية البيانات سطرٌ يسري بهدوء على آلاف الشركات التي لم تقرأه قط. يقول إنك إن كنت مقيماً خارج الاتحاد الأوروبي وتصل إلى أشخاص داخله، فيجب أن يكون شخص مؤسَّس في الاتحاد قابلاً للوصول نيابةً عنك — نقطة اتصال باسم معروف، للسلطات وللأفراد. يُسمّى الممثل بموجب المادة 27. وأضافت المملكة المتحدة بعد بريكست نسختها المماثلة تحت UK GDPR. ومعظم الشركات التي تحتاجه لا تدري أنها تحتاجه.

هذا ليس نصاً تسويقياً. إنه محاولة للإجابة بوضوح عن الأسئلة التي يطرحها الناس فعلاً حين يصطدمون بهذا الالتزام لأول مرة — ولشرح أمر يفاجئ الجميع تقريباً: لماذا تختار بعض الشركات، بدل أن تخفي كونها ممثَّلة، أن تُذكر علناً بذلك.

«هل ينطبق هذا عليّ أصلاً؟»

لا ينظر الالتزام إلى حجمك ولا إلى إيراداتك. يتبع شيئاً واحداً: مدى الوصول. إن كنت مراقباً أو معالجاً مؤسَّساً خارج الاتحاد وتقدّم سلعاً أو خدمات لأشخاص في الاتحاد أو ترصد سلوكهم، فإن المادة 3(2) تُدخِلك في النطاق. لا يوجد حد أدنى للإيراد. عملياً يطال ذلك كثيراً من الشركات التي لا ترى نفسها «موجَّهة للاتحاد» إطلاقاً — البرمجية الأمريكية بمشتركين أوروبيين، والتطبيق بمستخدمين في فرنسا أو ألمانيا، والمعالج الذي يدير بيانات أوروبية لعملائه. ولم تعد الشركات وحدها: فحتى العاملون لحسابهم والبائعون على المنصات فقط، من يدير متجراً على أمازون أو Etsy دون موقع خاص، يقعون تحت المنطق نفسه لحظة وصولهم إلى عملاء في الاتحاد.

«أليس هذا نفسه مسؤول حماية البيانات (DPO)؟»

لا، وهو الخلط الأكثر شيوعاً. الممثل هو نقطة اتصالك الخارجية داخل الاتحاد بموجب المادة 27. ومسؤول حماية البيانات دور استشاري داخلي بموجب المواد 37 إلى 39. وظيفتان مختلفتان، ولا يمكن لكيان واحد أن يكون كليهما بشكل سليم للشركة نفسها.

«الاتحاد أم المملكة المتحدة — أيّهما أحتاج؟»

يعتمد على مكان الأشخاص. إن وصلت إلى أفراد في الاتحاد، تحتاج ممثلاً للاتحاد. وإن وصلت إلى أفراد في المملكة المتحدة، تحتاج ممثلاً بريطانياً. وإن وصلت إلى الاثنين — وكثير من الأعمال كذلك — تحتاج كليهما، فهما واجبان قانونيان منفصلان لا واحد. والجواب الصادق أن شركات كثيرة تحتاج الزوج وتكتشف النصف الثاني متأخراً.

لماذا «الأمان» هنا يعني «قابلية التحقق»

حين يسأل أحدهم إن كان ترتيب التمثيل «آمناً»، فهو غالباً يقصد شيئاً محدداً: هل أثق أنه حقيقي وحديث وقابل للإثبات — لا ملف PDF أرسله أحدهم مرة ونسيه؟ يهم السؤال لأن المادة 27 لم تعد تتعلق فقط بإرضاء سلطة. إنها تتعلق بإرضاء مشترٍ. حين تُجري شركة عناية واجبة على مورّد، صار «من ممثلك في الاتحاد، وهل أستطيع التحقق؟» بنداً عادياً. المستند الساكن الذي قد يقول أي شيء لا ينجو من تلك المحادثة. أما تعيين يمكنك مطابقته مع سجل حيّ فينجو. تلك القابلية للتحقق — شهادة برمز يستطيع أي أحد مسحه ليؤكد أنها فعّالة الآن — هي ما يعنيه «الأمان» حقاً هنا.

الجزء المفاجئ: اختيار الظهور

أن تكون ممثَّلاً بموجب المادة 27 حقيقةٌ علنية بطبيعتها. فاسم ممثلك يجب أن يظهر في إشعار الخصوصية لديك على أي حال. وتذهب بعض الشركات خطوة أبعد فتوافق على أن تُدرَج علناً في جانب الممثل أيضاً. لماذا يتطوّع أحد لذلك؟ لأن الوضوح والثقة هنا يشيران إلى الاتجاه نفسه. فبالنسبة إلى الشركة الممثَّلة، الظهور العلني إشارة صغيرة قابلة للتحقق لعملائها وشركائها — نعم، فعلناها كما ينبغي، وهنا يمكنكم تأكيدها. لا يحدث إلا بالموافقة؛ لا يُدرَج من لم يوافق. لكن حين توافق شركة، يصير الترتيب كله أكثر شفافية — وهو تحديداً ما سعت إليه المادة 27 من البداية.

أين تندرج التجربة المجانية لسبعة أيام

هذا هو الجزء العملي، وسبب كون هذا الالتزام أقل ترويعاً مما يبدو. لست مضطراً للقرار على العمياء. يمكنك أن تبدأ بتجربة مجانية لسبعة أيام، دون بطاقة ائتمان، وترى فعلاً كيف يبدو أن تكون ممثَّلاً — التعيين الموقَّع، والشهادة، وشارة التحقق الحية — قبل أن تلتزم بأي شيء. ولالتزام مبنيّ كلياً على الشفافية، تبدو القدرة على فحصه قبل الشراء جوهر الأمر لا ميزة إضافية. حتى إن الموقع يُثبَّت على هاتفك كتطبيق، فيسافر معك وضعك ومكتب طلباتك بدل أن يبقى في درج.

الحدود الصادقة

أمران يجدر قولهما بوضوح. الممثل نقطة اتصال لا درع: المادة 27(5) صريحة في أن السلطات لا تزال قادرة على التصرف ضدك مباشرة، وتعيينه لا ينشئ منشأة في الاتحاد ولا ينقل إقامتك الضريبية. وليس استشارة قانونية. ومن يصفه بأنه حصانة يصف شيئاً لا تتضمنه اللائحة.

الخلاصة أهدأ من نص تسويقي. المادة 27 التزام واسع وعادي يطال شركات عادية لحظة صار لها مستخدمون أوروبيون. ومنطقه كله شفافية — نقطة اتصال قابلة للوصول والتحقق يستطيع أي أحد تأكيدها. والشركات التي تتعامل معه هكذا، ومنها التي تختار الظهور علناً، لا تشتري حماية. إنها تصنع شيئاً قابلاً للتحقق.

فسؤال صادق لكل من تعامل مع امتثال مورّد: حين قال لك إنه «متوافق مع GDPR»، هل تحققت فعلاً إن كان لديه ممثل في الاتحاد — أم أن «نحن متوافقون» كفى في النهاية؟ أودّ أن أعرف كم مرة ينظر أحدٌ فعلاً 👇