قدّمت المجلس الأوروبي لحماية البيانات (EDPB) منهجية من خمس خطوات لاحتساب الغرامات الإدارية، بهدف توحيد الطريقة التي تفرض بها السلطات الرقابية في جميع أنحاء الاتحاد الأوروبي العقوبات على انتهاكات GDPR. وقد ربطت التقارير الصادرة عن هذا الإعلان أيضًا بإرشادات حول كيفية تفاعل GDPR مع قانون الخدمات الرقمية (DSA). ولمن يهتم بالخصوصية، فإن منهجية غرامات GDPR تستحق الفهم، لأنها تشكّل مدى جدية تعامل الشركات مع القواعد التي تحمي بياناتك.

ما الذي أعلنه EDPB

المصدر قصير، لذا إليك ما يدعمه فقط دون أكثر من ذلك. قدّمت المجلس الأوروبي لحماية البيانات منهجية من خمس خطوات لاحتساب الغرامات الإدارية. والهدف المعلن هو توحيد الطريقة التي تفرض بها السلطات الرقابية الوطنية في جميع أنحاء الاتحاد الأوروبي العقوبات على انتهاكات GDPR. وقد نُشر الإعلان إلى جانب إرشادات تغطي التقاطع بين GDPR وDSA.

لا يوضح ملخص المصدر ما تحتويه كل خطوة من الخطوات الخمس، لذا لن نخمّنها. وينبغي للقراء الذين يريدون الصياغة الدقيقة أن يرجعوا إلى الإرشادات المنشورة من EDPB نفسها. وما هو واضح من التقارير هو النية: اتباع نهج مشترك لاحتساب الغرامات بدلًا من أن تعمل كل سلطة وفق عاداتها الخاصة.

لماذا يهم توحيد غرامات GDPR

يُطبَّق GDPR من قبل السلطات الرقابية الوطنية، واحدة أو أكثر في كل دولة عضو. ويعني هذا الهيكل أن النوع نفسه من الانتهاكات يمكن أن تتعامل معه جهات رقابية مختلفة بأساليب مختلفة في العقوبات. والغرض من طريقة احتساب مشتركة هو تضييق تلك الفروقات.

وللحصول على سياق حول كيفية هيكلة الغرامات اليوم، يغطي دليلنا حول غرامات وعقوبات GDPR في 2026 فئتي الغرامات، ومن تُحتسب إيراداته، ولماذا أصبح الخطأ مطلوبًا الآن. وتأتي منهجية احتساب الغرامات فوق تلك القواعد: إذ تبقى الحدود القانونية كما هي، بينما تصبح عملية الوصول إلى رقم الغرامة أكثر اتساقًا.

كيف يتناسب DSA مع ذلك

ينظّم DSA المنصات والوسطاء عبر الإنترنت، بينما ينظّم GDPR البيانات الشخصية. وتندرج many الخدمات تحت كليهما. وتهدف الإرشادات المتعلقة بكيفية تفاعل الإطارين إلى مساعدة الجهات الرقابية والشركات على تطبيقهما بشكل متماسك، بحيث تُحمى حقوق المستخدمين دون التزامات متناقضة. ولا يوضح المصدر الأحكام المحددة، لذا لن تفعل هذه المقالة ذلك أيضًا.

ماذا يعني هذا بالنسبة لك

إذا كنت تعيش في الاتحاد الأوروبي، أو تستخدم خدمات تتعامل مع بيانات سكان الاتحاد الأوروبي، فإن اتباع نهج أكثر قابلية للتنبؤ في فرض الغرامات يمكن أن تكون له آثار عملية:

  • إنفاذ أكثر اتساقًا. قد تقلّل الطريقة المشتركة الفجوة بين كيفية تعامل الدول المختلفة مع الانتهاكات المماثلة.
  • حوافز أوضح للشركات. عندما تصبح العقوبات أسهل في التوقع، يصبح لدى المؤسسات سبب أكبر للاستثمار في الامتثال.
  • حقوقك لا تتغير. تتعلق المنهجية بكيفية احتساب الغرامات. وتبقى حقوقك في الوصول إلى بياناتك وتصحيحها وحذفها كما كانت.

ومن الجدير أيضًا الإبقاء على توقعات واقعية. فطريقة الاحتساب لا توقف بحد ذاتها الانتهاكات أو سوء الاستخدام، كما أن الغرامات ليست سوى أداة إنفاذ واحدة. وسيكون الاختبار الحقيقي هو كيفية تطبيق السلطات الرقابية لها في القضايا الفعلية.

خلاصات قابلة للتنفيذ

  • استخدم حقوقك. إذا كانت شركة تتعامل مع بياناتك، فيمكنك طلب الوصول إليها أو طلب حذفها. ويمكن تقديم الشكاوى إلى سلطتك الرقابية الوطنية.
  • اقرأ المصدر الأساسي. للاطلاع على الخطوات الخمس الدقيقة، راجع الإرشادات المنشورة من EDPB بدلًا من الاعتماد على الملخصات.
  • راقب القضايا الأولى. ستُظهر أولى الغرامات الصادرة في ظل النهج الجديد كيف يعمل عمليًا.
  • راجع مدى تعرضك. قلّل البيانات الشخصية التي تشاركها مع الخدمات التي لا تحتاج إليها، واستخدم أدوات الخصوصية مثل كلمات المرور القوية والمصادقة الثنائية.

إن نهج EDPB الخماسي خطوة نحو إنفاذ متسق لـ GDPR. ويساعدك فهم منهجية غرامات GDPR على الحكم على مقدار الأهمية التي يُرجّح أن توليها الشركات لخصوصيتك، ومتى تستخدم حقوقك إذا قصّرت في ذلك.