قراءة 6 دقائق
اللائحة العامة لحماية البيانات GDPR والاستضافة: لماذا يهم مكان تخزين بياناتك
يتعامل كل موقع تقريبًا مع بيانات شخصية، حتى المواقع البسيطة. وبحسب اللائحة العامة لحماية البيانات (GDPR)، فإن الشركة التي تستضيف هذه البيانات جزء من التزامك بالقانون. يشرح هذا الدليل ما يجب التحقق منه، ولماذا يهم مكان تخزين بياناتك، وكيف تختار استضافة تسهّل عليك المهمة.
آخر تحديث 4 أكتوبر 2026
موقعك يتعامل مع بيانات شخصية بالفعل
البيانات الشخصية هي أي معلومة يمكن أن تحدد هوية شخص ما. وفي الموقع المعتاد تظهر في أماكن أكثر مما يتوقعه الناس:
- نماذج التواصل: الأسماء وعناوين البريد الإلكتروني والرسائل.
- الطلبات والحسابات: العناوين وأرقام الهواتف وسجل المشتريات في المتجر الإلكتروني.
- سجلات الخادم: عناوين IP وأوقات كل زيارة.
- النشرات البريدية: قوائم المشتركين وسجلات موافقتهم.
كل ذلك محفوظ على خادم الاستضافة وفي نسخه الاحتياطية، ولهذا فإن اختيار الاستضافة جزء من عملك على الالتزام باللائحة.
المسؤول عن البيانات والمعالج واتفاقية معالجة البيانات
بصفتك صاحب الموقع فأنت المسؤول عن البيانات (Controller): تقرر ما يُجمع من بيانات ولماذا. أما شركة الاستضافة فتخزّن هذه البيانات نيابةً عنك، فهي المعالج (Processor).
تشترط اللائحة وجود اتفاقية معالجة بيانات (DPA) مكتوبة بينكما، تنص على أن الاستضافة لا تعالج البيانات إلا وفق تعليماتك، وتحميها، وتساعدك في طلبات أصحاب البيانات، وتبلغك بأي اختراق. والاستضافة الجادة تضمّن هذه الشروط في عقدها أو سياساتها، فلا تحتاج إلى التفاوض عليها بنفسك.
لماذا يهم مكان تخزين البيانات؟
داخل الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية تنتقل البيانات الشخصية بحرية. أما نقلها إلى دولة خارج هذه المنطقة فيحتاج إلى أساس قانوني، مثل قرار كفاية الحماية أو البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية.
نقل البيانات إلى الولايات المتحدة له تاريخ من عدم اليقين، فقد ألغت محكمة العدل الأوروبية اتفاقية Safe Harbor عام 2015، ثم خليفتها Privacy Shield عام 2020 (حكم «Schrems II»). ومنذ 2023 يشمل إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة الشركات الأمريكية المعتمدة، لكنه المحاولة الثالثة، وما زالت قوانين أمريكية مثل CLOUD Act تتيح للسلطات الأمريكية الوصول إلى بيانات تحتفظ بها شركات أمريكية.
عندما يكون موقعك وبياناته داخل الاتحاد الأوروبي، لا تُطرح هذه المسألة أصلًا، ولهذا تختار شركات كثيرة استضافة أوروبية حتى حين يسمح القانون بخيار آخر.
لا تنسَ النسخ الاحتياطية وأدوات الأطراف الثالثة
- النسخ الاحتياطية: النسخة الاحتياطية نسخة كاملة من بياناتك الشخصية. اسأل أين تُخزَّن وإلى متى، فهي تخضع للقواعد نفسها التي يخضع لها الموقع.
- أدوات الإحصاء والخطوط والدردشة: الأدوات التي تُحمَّل من خوادم شركات أخرى قد ترسل عناوين IP للزوار إلى خارج الاتحاد الأوروبي. استضف الخطوط على خادمك متى أمكن، واذكر كل أداة في سياسة الخصوصية.
- الموافقة على ملفات تعريف الارتباط: الملفات غير الضرورية، مثل ملفات الإحصاء أو التسويق، تحتاج إلى موافقة قبل تفعيلها، ويجب أن يكون الرفض سهلًا كالقبول.
قائمة لاختيار استضافة متوافقة مع GDPR
- مكان البيانات: الخوادم والنسخ الاحتياطية داخل الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية.
- شروط المعالج: اتفاقية معالجة البيانات مضمّنة أو متاحة عند الطلب.
- الأمان: شهادات SSL والتحديثات المنتظمة والنسخ الاحتياطية اليومية جزء أساسي من الخدمة.
- الإبلاغ عن الاختراقات: تلتزم الاستضافة بإبلاغك دون تأخير غير مبرر.
- الحذف: تُحذف بياناتك عند مغادرتك، إلا ما يفرض القانون الاحتفاظ به.
- دعم تفهمه: يمكنك طرح أسئلتك باللغة التي ترتاح إليها.
هذا الدليل معلومات عامة وليس استشارة قانونية. للأسئلة المتعلقة بوضعك الخاص، استشر محاميًا أو هيئة حماية البيانات في بلدك.
كيف نتعامل مع ذلك في 2-Host
في 2-Host يُخزَّن موقعك وبريدك ونسخك الاحتياطية في مركز بيانات من الفئة Tier-3 داخل الاتحاد الأوروبي، وتبقى داخله. شروطنا بصفتنا معالجًا للبيانات، والتي تعمل كاتفاقية معالجة بيانات، جزء من سياسة الخصوصية. وتشمل كل باقات استضافة المواقع نسخًا احتياطية يومية وشهادة SSL مجانية، ويجيب فريق الدعم بالعربية والإنجليزية والسويدية.
أسئلة شائعة
استضافة المواقع من 2-Host
استضافة cPanel في مركز بيانات من الفئة Tier-3 داخل الاتحاد الأوروبي، مع نسخ احتياطية يومية وشهادة SSL مجانية ودعم بالعربية والسويدية والإنجليزية.
ابتداءً من 4.99 US$ شهريًا · الأسعار لا تشمل ضريبة القيمة المضافة، إذ تُضاف عند إتمام الطلب بحسب بلدك.