ممثل GDPR في الاتحاد الأوروبي لتطبيقات iOS: من يحتاج إليه في 2026

من يمكنه أن يكون الممثل، وما الذي يجب أن ينص عليه التفويض، وكيف يختلف عن صفة التاجر في App Store، وعلى أي مخالفات غرّمت الجهات الرقابية الشركات.

على المطور الذي لا يملك مكتبًا في الاتحاد الأوروبي أن يعيّن ممثلًا في الاتحاد بموجب المادة 27 من اللائحة العامة لحماية البيانات (GDPR) متى عالج تطبيقه على iOS البيانات الشخصية لأشخاص موجودين في الاتحاد يُعرض عليهم التطبيق أو يراقب سلوكهم.

لماذا يخضع تطبيق iOS للائحة العامة لحماية البيانات

يأتي المعياران كلاهما من المادة 3 من اللائحة. وفي تطبيق iOS يتوقف المعيار الأول على اختيارات تجريها في App Store Connect. فالجهات الرقابية تبحث عن علامات ملموسة على استهداف السوق، مثل واجهة بلغة إحدى دول الاتحاد أو أسعار باليورو أو ذكر عملاء في أوروبا. واختيار دول الاتحاد في App Store Connect وترجمة التطبيق إلى الألمانية أو الفرنسية أو الإيطالية هو هذا بالضبط.

وكثيرًا ما يتحقق المعيار الثاني أيضًا. فإذا ذكر قسم «خصوصية التطبيق» بيانات تُستخدم لتتبعك، أو طلب التطبيق الإذن عبر App Tracking Transparency، فهو يتتبع الأشخاص عبر التطبيقات والمواقع لأغراض إعلانية، وتعدّ الجهات الرقابية الأوروبية ذلك مراقبة للسلوك. ويضرب المجلس الأوروبي لحماية البيانات مثالًا يشبه التطبيق: شركة ناشئة أمريكية بلا أي وجود في أوروبا تقدم للسياح خريطة مدينة تعمل في باريس وروما. هذا عرض لخدمة في الاتحاد، وما إن تستخدم الشركة بيانات الموقع للإعلانات الموجهة حتى تصبح مراقِبة للسلوك أيضًا.

ولأي مطور ليس جهة عامة، يبقى الاستثناء الوحيد ضيقًا. فيجب أن تكون المعالجة عرضية، وألا تشمل على نطاق واسع بيانات صحية أو بيومترية أو غيرها من البيانات الحساسة، وألا يُرجّح أن تعرّض حقوق الأشخاص للخطر، وكل ذلك في آن واحد. والتطبيق الذي يخدم عملاء أوروبيين كل يوم لا يستوفي الشرط الأول.

من يمكن أن يكون ممثلك في الاتحاد الأوروبي

الممثل شخص طبيعي أو اعتباري مقيم في إحدى دول الاتحاد التي يوجد فيها مستخدموك. وفي الواقع يتولى هذا الدور مكاتب المحاماة وشركات الاستشارات والشركات المتخصصة، ويمكن أن تؤديه أيضًا شركة من مجموعتك مسجلة في الاتحاد: المهم تفويض مكتوب وعنوان حقيقي داخل الاتحاد. وعندما يكون الممثل شركة، يوصي المجلس الأوروبي لحماية البيانات بتسمية شخص واحد مسؤول عن ملفك.

وينصح المجلس باختيار الدولة التي يعيش فيها جزء كبير من مستخدميك. وهناك دوران محظوران: لا يجوز أن يكون الممثل في الوقت نفسه مسؤول حماية البيانات الخارجي لديك، ولا جهة معالجة تعالج البيانات نيابة عنك، لأن كليهما يخلق تضاربًا في المصالح.

ولم يعد الممثل في المملكة المتحدة يُحتسب للاتحاد الأوروبي. فقد عاقبت هيئة حماية البيانات الإسبانية في 2025 شبكة إعلانية لأن ممثلها كان في أيرلندا الشمالية، ما ترك الشركة بلا أي ممثل داخل الاتحاد؛ وحُدد هذا الجزء من الغرامة بمبلغ $57,000 (€50,000)، مع تخفيض بنسبة 40% بعد أن أقرت الشركة بمسؤوليتها ودفعت مبكرًا.

ما الذي يجب أن يشمله التفويض المكتوب

يخوّل التفويض الجهات الرقابية والمستخدمين التعامل مع الممثل إلى جانب المطور أو بدلًا منه في كل مسألة تخص المعالجة. وينبغي أن يحدد أيضًا الواجبات التي تفرضها اللائحة على الممثل مباشرة: الاحتفاظ بسجل أنشطة المعالجة وتقديمه عند الطلب، والتعاون مع السلطة الرقابية، وتسليم أي معلومات تأمر بها.

أما مسؤولية المطور نفسه فلا تنتقل: إذ تستطيع السلطات دائمًا التحرك ضد الشركة ذاتها. لكن التنفيذ يمكن أن يمر عبر الممثل، بما في ذلك الأوامر التصحيحية والغرامات المفروضة على المطور. ولهذا يراجع الممثل الجاد سياسة الخصوصية لدى العميل وسجل المعالجة قبل التوقيع.

ويجب أن يذكر التفويض المادة 27 من اللائحة صراحة. ففي 2022 فرضت هيئة حماية البيانات الإيطالية على شركة Senseonics، صانعة تطبيق Eversense لمراقبة سكر الدم، غرامة قدرها $51,000 (€45,000) بسبب مجموعة مخالفات من بينها هذه: كان لدى الشركة ممثل مفوض بموجب قانون الأجهزة الطبية الأوروبي، فافترضت أنه يغطي حماية البيانات أيضًا.

أين يظهر الممثل في تطبيقك على iOS

تشترط Apple أن يتضمن كل تطبيق رابطًا إلى سياسة الخصوصية، في بيانات App Store Connect وداخل التطبيق معًا. وبموجب اللائحة يجب أن تذكر هذه السياسة هوية المتحكم في البيانات وبيانات الاتصال به وبممثله في الاتحاد: الاسم، وعنوانًا بريديًا في الاتحاد، وبريدًا إلكترونيًا يعمل فعلًا.

وفرضت الهيئة الإيطالية على Clubhouse غرامة قدرها $2.3 مليون (€2 مليون) في 2022، وتعلقت اثنتان من المخالفات بالممثل. فقد ذكرت سياسة الخصوصية عنوانه البريدي دون بريد إلكتروني، وقدّمته صفحته الخاصة، المرتبطة بالسياسة، بوصفه مجرد وسيط ميسّر، بينما يجعله القانون الطرف المقابل الفعلي الذي يتصرف باسم الشركة. وكان المطور قد احتج في البداية بأن وجوده في متجري التطبيقات الكبيرين لا يعني أنه يستهدف إيطاليا، ثم توقف عن الطعن في انطباق اللائحة، فطبقتها الهيئة.

اختبر صندوق البريد الذي تنشره. فعنوان الممثل الذي يرسل الرسائل إلى البريد العشوائي يعني طلبًا ضائعًا من مستخدم أو من جهة رقابية.

صفة التاجر في App Store التزام مختلف

تشترط Apple على كل مطور أن يصرّح بما إذا كان تاجرًا بموجب قانون الخدمات الرقمية (DSA). فمنذ 16 أكتوبر 2024 لا يمكن تقديم تحديث للمراجعة دون هذا التصريح، ومنذ 17 فبراير 2025 تُزال هذه التطبيقات من App Store في أنحاء الاتحاد. ويظهر عنوان التاجر ورقم هاتفه وبريده الإلكتروني في صفحة التطبيق في دول الاتحاد الـ27 كلها، وتتحقق Apple من الهاتف والبريد بالتحقق الثنائي. تخبر هذه البيانات العملاء بمن يبيع التطبيق، لكنها لا تعيّن أحدًا ليجيب عن معالجتك للبيانات ولا تغني عن ممثل المادة 27.

وبالنسبة للمطور الفرد يطرح التصريح مشكلة عملية: العنوان الذي يظهر للعملاء الأوروبيين. فلا تقبل Apple صندوق بريد بدلًا من عنوان المنزل إلا بمستند يربطه بالمطور. أما صفحة الشركة فتعرض العنوان المرتبط برقم D-U-N-S الخاص بها، وهو المسار الذي نشرحه في دليلنا حول عضوية Apple Developer Program لشركة.

التطبيقات التي تحتاج إلى ممثل ثانٍ بموجب قانون الخدمات الرقمية

تطبيق iOS الذي يخزّن ويعرض محتوى يرفعه مستخدموه، مثل المنشورات والصور والمراجعات والإعلانات والملفات المشتركة، هو خدمة وسيطة بموجب قانون الخدمات الرقمية، الذي يسري على جميع المزودين منذ 17 فبراير 2024. وعندئذ يجب على المزود الذي لا مقر له في الاتحاد أن يعيّن كتابيًا ممثلًا قانونيًا في دولة عضو يقدم فيها الخدمة. ولا تُعفى الشركات الصغيرة، ويعدّ النص الأوروبي إتاحة الخدمة في متجر تطبيقات دولة ما علامة على أنها تستهدف تلك الدولة. أما التطبيق الذي لا يعرض إلا محتواه الخاص، كلعبة لا يرفع فيها المستخدمون شيئًا أو أداة مساعدة، فلا يحتاج إلى هذا التفويض الثاني.

ويحمل ممثل قانون الخدمات الرقمية وزنًا أكبر من ممثل اللائحة العامة لحماية البيانات. فاسمه وعنوانه البريدي وبريده الإلكتروني ورقم هاتفه تُرسل إلى المنسق الوطني للخدمات الرقمية ويجب أن تكون علنية، ويمكن تحميل الممثل نفسه المسؤولية عن إخفاقات المزود. ومن دونه يجوز لكل دولة في الاتحاد أن تراقب المزود وتعاقبه، بغرامات تصل إلى 6% من حجم الأعمال السنوي العالمي.

المستخدمون البريطانيون يحتاجون إلى ممثل في المملكة المتحدة

للمملكة المتحدة متجرها الخاص في App Store Connect ونسختها الخاصة من اللائحة. فالمادة 27 من اللائحة البريطانية، التي بقيت سارية بعد خروج بريطانيا من الاتحاد، تُلزم المطور الذي لا مقر له في المملكة المتحدة ويعرض تطبيقًا على الناس هناك أو يراقب سلوكهم بأن يعيّن كتابيًا ممثلًا مقيمًا في المملكة المتحدة، مع الاستثناء الضيق نفسه. وغرامات غياب الممثل تماثل الغرامات الأوروبية. ولا يستطيع ممثلك في الاتحاد أن يجيب عن المستخدمين البريطانيين، لذا تحتاج التطبيقات المبيعة على ضفتي بحر المانش إلى تعيينين.

الإبلاغ الأمني بموجب قانون المرونة السيبرانية

يعامل قانون المرونة السيبرانية (CRA) التطبيقات التجارية، بما فيها المجانية التي تدرّ دخلًا، بوصفها منتجات ذات عناصر رقمية. ومنذ 11 سبتمبر 2026 يجب على صانعيها الإبلاغ عن الثغرات المستغَلة فعليًا والحوادث الأمنية الخطيرة: إنذار مبكر خلال 24 ساعة، وإخطار خلال 72 ساعة، وتقرير نهائي خلال 14 يومًا من إصلاح الثغرة أو خلال شهر من الإخطار في حالة الحادث. وتسري متطلبات القانون الأخرى اعتبارًا من 11 ديسمبر 2027، والممثل في الاتحاد بموجبه اختياري لا إلزامي.

ما الذي كلفه غياب الممثل للخدمات الإلكترونية

يعاقَب على مخالفة المادة 27 بغرامة تصل إلى $12 مليون (€10 ملايين) أو 2% من حجم الأعمال السنوي العالمي، أيهما أعلى. وفرضت الهيئة الهولندية على Locatefamily.com غرامة قدرها $590,000 (€525,000) لعدم وجود أي ممثل لها في الاتحاد، وأمرتها بتعيين ممثل خلال اثني عشر أسبوعًا وإلا دفعت $23,000 (€20,000) عن كل أسبوعين من التأخير. وبدأت القضية بشكاوى من أشخاص عجزوا عن حذف بياناتهم من الموقع.

وفي يوليو 2026 فرضت الهيئة الإيطالية على Character Technologies، المطور الأمريكي لتطبيق دردشة قائم على لعب الأدوار، غرامة قدرها $180,000 (€158,000) بسبب خمس مخالفات. كانت إحداها تعيين الممثل في مايو 2025، بعد أكثر من عام على إطلاق الخدمة بالإيطالية، ورفضت الهيئة الحجة القائلة إن المعالجة لخدمة باللغة الإيطالية كانت عرضية.

كيف تتولى Murblz تعيين ممثلك في الاتحاد الأوروبي

نتولى الأمر من البداية إلى النهاية.

1. نتحقق مما إذا كانت المادة 27 تنطبق على تطبيقك: المتاجر واللغات والبيانات التي تجمعها وحزم تطوير البرمجيات التي تدمجها فيه.
2. نعيّن ممثلك ونصوغ تفويضه المكتوب.
3. نضيف الممثل إلى سياسة الخصوصية لديك، جاهزة للرفع في App Store Connect.
4. نُعد سجل أنشطة المعالجة ونحدّثه كلما تغيّر التطبيق.
5. ننشئ صندوق بريد الممثل ونحوّل إليك طلبات المستخدمين والجهات الرقابية.
6. للتطبيقات التي تعرض محتوى المستخدمين، نرتب الممثل القانوني بموجب قانون الخدمات الرقمية.
7. وإذا فضّلت هيكلًا خاصًا بك، نسجّل في الاتحاد شركة من مجموعتك لتكون ممثلك.

الأسئلة الشائعة