أوروبا · حماية البيانات

الامتثال للائحة GDPR للشركات التي تعالج بيانات الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية

EU General Data Protection Regulation (GDPR): إطار قانوني راسخ مع تطبيق فعلي. الجهة المشرفة: National data protection authority (varies by member state).

آخر تحقق من المرجع في 2026-09.

أبرز المتطلبات في لمحة

التسجيل لدى الجهة الرقابية	غير إلزامي
مسؤول حماية البيانات	يعتمد على حدود أو ظروف معينة
الإبلاغ عن الانتهاكات	خلال 72 ساعة
قيود نقل البيانات عبر الحدود	إلزامي
توطين البيانات	غير إلزامي

العقوبات والتطبيق

غرامات تصل إلى 20 مليون يورو أو 4% من الإيرادات السنوية العالمية، أيهما أكبر.

ما ينبغي معرفته عمليًا

يسري أيضًا في أيسلندا وليختنشتاين والنرويج بموجب اتفاقية المنطقة الاقتصادية الأوروبية. وهو الإطار الأساسي في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية. وتقرنه كل دولة عضو بقانونها التنفيذي وجهتها الرقابية (مثل BDSG/BfDI في ألمانيا وCNIL في فرنسا وLOPDGDD/AEPD في إسبانيا).

الدول المشمولة

ألمانيا, فرنسا, إيطاليا, إسبانيا, بولندا, رومانيا, هولندا, النمسا, بلجيكا, بلغاريا, كرواتيا, قبرص, التشيك, الدانمرك, إستونيا, فنلندا, اليونان, هنغاريا, أيرلندا, لاتفيا, ليتوانيا, لوكسمبورغ, مالطا, البرتغال, سلوفاكيا, سلوفينيا, السويد, آيسلندا, ليختنشتاين, النرويج, كاليدونيا الجديدة, بولينيزيا الفرنسية.

كيف تساعدك Cevro

تربط اللائحة العامة لحماية البيانات (GDPR) ببقية برنامج الامتثال لديك، فتُحتسب الأدلة التي جُمعت لـSOC 2 أو ISO 27001 هنا أيضًا حيث تتداخل.
تمنح كل ضابط فاشل إصلاحًا محددًا وطريقة لإعادة التحقق منه.

الأسئلة الشائعة

الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية: من يشرف على حماية البيانات؟

تشرف National data protection authority (varies by member state) على تطبيق EU General Data Protection Regulation (GDPR).

اللائحة العامة لحماية البيانات (GDPR): هل الإبلاغ عن الانتهاكات إلزامي؟

ينص القانون على مهلة 72 ساعة لإبلاغ الجهة الرقابية بانتهاك البيانات الشخصية، لذا تحتاج إلى كشف وعملية للحوادث قادرين على الالتزام بها.

الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية: هل يُقيَّد نقل البيانات عبر الحدود؟

نعم. نقل البيانات الشخصية خارج الولاية القضائية مقيَّد، لذا تأكد من وجود أساس نظامي للنقل قبل خروج البيانات.

اللائحة العامة لحماية البيانات (GDPR): هل يلزم تعيين مسؤول لحماية البيانات؟

في بعض الحالات فقط، وعادة بحسب حجم المعالجة أو حساسيتها. تأكد مما إذا كنت تتجاوز الحد.

الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية: ما العقوبات المترتبة على عدم الامتثال؟

غرامات تصل إلى 20 مليون يورو أو 4% من الإيرادات السنوية العالمية، أيهما أكبر.

ولايات قضائية ذات صلة: أوروبا

اقرأ: قائمة حماية البيانات قبل دخول سوق جديد

مرجع للاطلاع فقط ولا يُعد استشارة قانونية. أُعد استنادًا إلى مصدر صادر في سبتمبر 2026 يراجع النصوص الأساسية لقوانين حماية البيانات؛ والقوانين تتغير وممارسات التطبيق تتطور. تحقق من المتطلبات السارية مع مستشار محلي مؤهل قبل الاعتماد على هذا المحتوى في أي قرار امتثال فعلي.