أحد عشر سؤالاً يطرحونها علينا قبل اختيار ممثل في الاتحاد الأوروبي

معظم الأسئلة التي تصلنا لا تتعلق بنص اللائحة، بل بما يحدث بعد ذلك: من يردّ، وفي أي وقت، وكم يكلّف الأمر عندما يقع شيء فعلاً. هذه أكثر أحد عشر سؤالاً تكراراً، بإجابات واضحة قدر الإمكان — بما في ذلك السؤالان اللذان تكلّفنا الإجابة الصادقة عنهما خسارة الصفقة.

١. هل ينطبق هذا علينا فعلاً؟

تشمل المادة ٣(٢) من اللائحة العامة لحماية البيانات أي شركة مقرها خارج الاتحاد متى عرضت سلعاً أو خدمات على أشخاص موجودين داخل الاتحاد، أو راقبت سلوكهم. لا يوجد حد أدنى للإيرادات ولا عدد أدنى للعملاء. تقديم شيء مجاناً يُحتسب أيضاً، لأن ما يفعّل الالتزام هو معالجة البيانات الشخصية وليس الدفع. والبيع للشركات لا يغيّر شيئاً، لأن في الطرف الآخر أشخاصاً طبيعيين.

الاستثناء الوارد في المادة ٢٧(٢)(أ) موجود لكنه ضيّق: معالجة عرضية، منخفضة المخاطر، بلا فئات خاصة. ونادراً ما ينطبق على نشاط تجاري.

٢. أليس مسؤول حماية البيانات لدينا هو من يتولى ذلك؟

لا، وهذا أغلى سوء فهم في هذا المجال. مسؤول حماية البيانات يعمل بموجب المواد ٣٧ إلى ٣٩، ويقدّم المشورة داخلياً، ويجوز أن يكون في أي مكان في العالم. أما الممثل فيعمل بموجب المادة ٢٧، ويستقبل بدل أن ينصح، ويجب أن يكون مستقراً داخل الاتحاد. ووفق إرشادات المجلس الأوروبي لحماية البيانات لا يجوز لجهة واحدة أن تجمع الدورين للشركة نفسها، لأنهما قد يتعارضان.

٣. هل يستطيع موزّعنا في الاتحاد أو مكتبنا القانوني القيام بذلك؟

فقط إذا كانت تلك الجهة مستقرة داخل الاتحاد وقبلت الدور رسمياً وكتابةً. الموزّع الذي لم يوقّع تعييناً قط ليس ممثلكم، والمكتب الذي يدافع عنكم ليس ممثلكم أيضاً. ما تطلبه المادة ٢٧ هو جهة محددة بالاسم، منشورة في سياسة الخصوصية، يمكن للسلطات وأصحاب البيانات مخاطبتها.

٤. ماذا نتسلّم بالضبط؟

أربعة أشياء. خطاب تعيين موقّع بموجب المادة ٢٧(١)، بتوقيع إلكتروني مطابق للائحة (الاتحاد الأوروبي) رقم ٩١٠/٢٠١٤ — لا صورة ممسوحة ضوئياً. شهادة تحمل رمز استجابة سريعة ورمز تحقق يستعلم سجلاً عاماً في الوقت الفعلي. النص الدقيق للمادتين ١٣ و١٤ لسياسة الخصوصية لديكم، مُولَّداً بكل لغة ينشر بها موقعكم. وعنوان مخصص، ببريد ونموذج إلكتروني، تصل إليه الطلبات.

٥. ماذا يحدث في اليوم الذي تكتب فيه سلطة رقابية؟

الساعة صفر: تصل الرسالة إلى العنوان المخصص، وتُختم، وتأخذ رقماً مرجعياً، وتُحفظ في السجل. وخلال يومي عمل تصل إلى جهة الاتصال التي حددتموها، مع الأصل مرفقاً والمهلة مذكورة بوضوح. اليوم الثلاثون: تنتهي مهلة طلب صاحب البيانات، ويعرض المكتب ذلك للطرفين حتى لا يعلم به أحد متأخراً.

ما لا نفعله أبداً: الرد في الموضوع، أو التفاوض، أو التحدث باسمكم. المادة ٢٧ تجعلنا نقطة اتصال لا محامي دفاع، والعقد ينص على ذلك صراحةً.

٦. لماذا تحمل الشهادة رمزاً بدل أن تكون ملف PDF فقط؟

لأن ملف PDF يثبت ما كان صحيحاً يوم التوقيع. ولا يقول شيئاً عن اليوم، ويمكن لأي شخص تعديله بمحرّر نصوص.

شارتنا سطر واحد من HTML يقرأ سجل التعيينات في الوقت الفعلي: أخضر ما دام التعيين سارياً، وأحمر يوم انتهائه. لا أحد يستطيع إظهار حالة لم تعد لديه — ونحن من ضمنهم. وهذا القيد بالذات هو القيمة: ختم لا يستطيع التوقف عن الكذب لا يساوي شيئاً.

٧. كم يكلّف فعلياً؟

٢٩٠ يورو سنوياً للاتحاد، بما يشمل حتى عشرة طلبات محوّلة. و٤٩٠ يورو بطلبات غير محدودة، مع حفظ سجل المادة ٣٠ الخاص بكم للسلطات، والمكتب بثماني لغات مع مهلة الثلاثين يوماً ظاهرة للطرفين. و٨٩٠ يورو تضيف الشخص المسؤول بموجب المادة ١٦ من لائحة سلامة المنتجات، والممثل المفوّض بموجب اللائحة (الاتحاد الأوروبي) ٢٠١٩/١٠٢٠، وصندوق بريد مخصص لكم وحدكم. ومن السنة الثانية تنخفض التجديدات إلى ٢٤٠ و٣٩٠ و٦٩٠ يورو.

الأسعار لا تشمل ضريبة القيمة المضافة، والفوترة سنوية مقدماً، والإلغاء قبل التجديد مجاني. أما الأنشطة المنظمة وعالية المخاطر — البيانات الصحية، والقياسات الحيوية، والائتمان، والمواعدة، والقاصرون، ووساطة البيانات — فتُسعَّر على حدة.

الرقم الأهم من كل ما سبق: لا يُحتسب شيء مقابل الطلب الواحد في أي باقة. في هذا السوق يُعدّ خمسون إلى مئتي يورو لكل تواصل أمراً معتاداً، ويُكتشف في الشهر الحادي عشر، حين لا يبقى مجال للنقاش.

٨. هل يشمل ذلك المملكة المتحدة؟

لا. منذ خروج بريطانيا أصبحت لائحة UK GDPR نظاماً منفصلاً بسلطة رقابية خاصة. والممثل المستقر في دولة عضو لا صفة له أمام مكتب مفوض المعلومات، لذا من يصل إلى السوقين يحتاج تعيينين. نصدرهما بطلب واحد، ابتداءً من ٣٩٠ يورو سنوياً، بشهادتين ورمزين وسطرين في سياسة الخصوصية — لأن سطراً واحداً يسمّي جهة واحدة سيكون خاطئاً أمام السلطة الأخرى.

٩. هل تعييننا لكم يجعلنا مسؤولين عن كل شيء في أوروبا؟

لا. لا ينشئ منشأة، ولا ينقل الإقامة الضريبية، ولا يوسّع نطاق اللائحة ليشمل معالجات كانت أصلاً خارجه. إنما يمنح السلطات وأصحاب البيانات عنواناً يمكن الوصول إليه.

والمادة ٢٧(٥) صريحة: يجوز رفع الدعاوى مباشرة ضدكم رغم التعيين. وأي مزوّد يوحي بأن التعيين درع يبيع شيئاً لا تتضمنه اللائحة.

١٠. نحن شخص واحد لا شركة. هل يمكننا رغم ذلك؟

نعم، وهذا مستجد، لأن الافتراض الذي قام عليه هذا السوق لم يعد صحيحاً. جزء كبير من السلع التي تصل إلى المشترين الأوروبيين يأتي من أفراد وأصحاب أعمال فردية يبيعون عبر المنصات دون موقع خاص بهم.

النموذج يقبل الأفراد: رقم ضريبي أو وطني بدل رقم السجل، واسمكم بدل اسم الشركة، وقناة بيع بدل موقع إلكتروني. أما خانة الشركة فلا تُطلب أصلاً.

١١. كيف نعرف أنكم حقيقيون؟

تحققوا منّا كما ننصح عملاءنا بالتحقق من أي جهة. شركة Europe Services SE تحمل الرقم IČO 03571785 في السجل التجاري التشيكي، وشركة REP27 LTD تحمل الرقم 17385889 لدى Companies House. وكلاهما علني. وسجل عملائنا علني أيضاً، فبإمكانكم رؤية الشركات التي نمثّلها فعلاً بدل تصديق كلامنا. كما تحمل الشهادة النموذجية على الموقع رمزاً فاعلاً يستجيب على الصفحة العامة نفسها التي ستستجيب عليها شهادتكم.

الإجابتان اللتان تكلّفاننا المال

بعض الشركات لا تحتاج إلينا، ونقول لها ذلك قبل أن تدفع. من كان مستقراً أصلاً في دولة عضو، فالمادة ٢٧ لا تعنيه إطلاقاً. ومن يبيع مستحضرات التجميل، فالشخص المسؤول الذي يحتاجه هو المنصوص عليه في اللائحة ١٢٢٣/٢٠٠٩، مع ملف معلومات المنتج وإخطار CPNP: دور مختلف لدى مزوّد مختلف. ومن تندرج عبواته ضمن لائحة التغليف PPWR، فيلزمه ممثل مفوّض في كل دولة عضو تصلها عبواته، لا ممثل واحد لأوروبا كلها.

هذين الاثنين لا نغطيهما، وقولها أسهل بكثير حين لم يدفع أحد بعد. ولهذا أيضاً تكون الأيام السبعة الأولى مجانية وبلا بطاقة: التمثيل فعّال من الساعة الأولى، والدفع يبدأ في اليوم الثامن فقط، ولا نحتفظ بأي وسيلة لتحصيل مبلغ منكم إذا قررتم الانصراف.

سؤال لكم

ما أفكر فيه أوسع من هذا الالتزام. فمعظم أدلة الامتثال يقدّمها المورّد عن نفسه، ما يحوّل تدقيق المورّدين إلى تمرين في القراءة: إلى أي مدى وثّق أحدهم نفسه بعناية. والمادة ٢٧ من المواضع النادرة التي يمكن فيها لطرف ثالث التحقق من الادعاء دون أن يسأل.

إذن: كم من تدقيقكم على المورّدين يمكن التحقق منه دون سؤال المورّد؟ اكتبوا في التعليقات — إجابتي الصادقة أقل مما أتمنى.