# اللائحة العامة لحماية البيانات (GDPR) للمراسلة - ما يحتاج مرسلو الرسائل من الشركات إلى معرفته

> يُحكم النظام العام لحماية البيانات (الاتحاد الأوروبي 2016/679) جميع عمليات جمع واستخدام البيانات الشخصية للأفراد في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، بما في ذلك أرقام هواتف MSISDN المستخدمة في المراسلة. وفيما يخص مراسلات الأعمال، يُعدّ النظام العام لحماية البيانات بالغ الأهمية في خمسة جوانب رئيسية: الأساس القانوني، وحق الانسحاب/الحق في محو البيانات، وعمليات نقل البيانات عبر الحدود، واتفاقيات معالجة البيانات، والإبلاغ عن خروقات البيانات. وتصل العقوبات إلى 20 مليون يورو أو 4% من إجمالي الإيرادات السنوية العالمية، أيهما أعلى.

- الرابط الأساسي: https://www.broadnet.me/ar/answers/gdpr-for-messaging
- اللغة: ar
- آخر مراجعة: 2026-05-27
- الناشر: BroadNet (https://www.broadnet.me)

## الأساس القانوني للتسويق عبر رسائل SMS

تنص المادة 6 على أحد ستة أسس قانونية. بالنسبة للرسائل التجارية، فإن الأساسين العمليين هما الموافقة الصريحة (وهي الأكثر أمانًا) أو المصلحة المشروعة (وهي قابلة للتطبيق ولكنها تتطلب اختبارًا للموازنة وتستبعد معظم أنواع التسويق المباشر). يضيف نظام خصوصية الاتصالات الإلكترونية (PECR) (نظام الخصوصية الإلكترونية في المملكة المتحدة/الاتحاد الأوروبي) شرطًا خاصًا بالتسويق يتطلب موافقة صريحة بالإضافة إلى المادة 6 من اللائحة العامة لحماية البيانات (GDPR) - بالنسبة لرسائل التسويق النصية القصيرة، أنت بحاجة إلى كليهما. لا تتطلب رسائل المعاملات النصية القصيرة (رموز التحقق لمرة واحدة، وتأكيدات الطلبات) موافقة صريحة ولكنها لا تزال تتطلب أساسًا قانونيًا (عادةً تنفيذ العقد، المادة 6(1)(ب)).

## التحويلات عبر الحدود

يُعتبر إرسال رسالة نصية قصيرة (SMS) إلى مُستلم في الاتحاد الأوروبي عبر مركز خدمة رسائل SMS (SMSC) خارج الاتحاد الأوروبي بمثابة نقل بيانات عبر الحدود. بعد قرار شرمس الثاني (2020)، أصبحت صلاحية البنود التعاقدية القياسية مشروطة بتقييم أثر النقل. بالنسبة لمُجمّعي البيانات في الولايات المتحدة، يُوفر إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة (الساري منذ عام 2023) أساسًا قانونيًا للنقل إذا كان مُجمّع البيانات مُعتمدًا. أما بالنسبة لمُجمّعي البيانات في منطقة الشرق الأوسط وشمال أفريقيا، مثل BroadNet، فيُفضّل أن يمرّ مرور البيانات المُوجّهة إلى مُستلمي الاتحاد الأوروبي عبر مركز خدمة رسائل SMS (SMSC) داخل الاتحاد الأوروبي؛ ونحن نُشغّل مركزًا كهذا في فرانكفورت لهذا الغرض تحديدًا.

## الحق في المحو ومعالجة طلبات STOP

تمنح المادة 17 صاحب البيانات الحق في محو بياناته بناءً على طلبه. بالنسبة للرسائل، يعني ذلك: تنفيذ كلمة "STOP" فورًا، وحذف رقم هاتف المستلم من القوائم النشطة، والاحتفاظ بخيار إلغاء الاشتراك (حتى لا تتم إضافته مجددًا في الحملة التالية)، وحذف سجل نص الرسالة أو إخفاء هوية المستلم بناءً على الأساس القانوني للتخزين. توفر BroadNet واجهة برمجة تطبيقات (API) لمحو البيانات لكل مستلم على حدة، وذلك امتثالًا لمتطلبات قانون حماية البيانات العامة (GDPR) المتعلقة بحقوق الوصول إلى البيانات (DSAR).

## المعالج مقابل وحدة التحكم

يُعدّ نظام CPaaS الخاص بك معالجًا (المادة 28). أنت المتحكم. يجب أن يكون لديك اتفاقية حماية بيانات موقعة. يجب الإفصاح عن أي تغييرات في المعالجات الفرعية (مثل شبكة المشغّل التي يتم التوجيه من خلالها)، ويجب أن يكون لك الحق في الاعتراض. تحتفظ BroadNet بقائمة عامة للمعالجات الفرعية على الرابط /trust/subprocessors، وتُخطر المتحكمين قبل 30 يومًا من أي تغيير.

## ذو صلة

- [جميع الإجابات](https://www.broadnet.me/ar/answers)
- [مسرد المصطلحات](https://www.broadnet.me/ar/answers)
- [قانون حماية البيانات الشخصية السعودي (PDPL) - ما يعنيه قانون حماية البيانات الشخصية السعودي بالنسبة للمراسلة](https://www.broadnet.me/ar/answers/pdpl-ksa-explained)
- [قانون HIPAA للمراسلة - ما يحتاج مرسلو الرعاية الصحية إلى معرفته](https://www.broadnet.me/ar/answers/hipaa-for-messaging)
- [Compliance](https://www.broadnet.me/ar/compliance)
- [Trust & security](https://www.broadnet.me/ar/trust)