قانون البيانات الأوروبي: إتاحة البيانات بالتصميم ونهاية الاحتجاز السحابي

قانون البيانات هو أهدأ اللوائح الأوروبية الحالية وأكثرها بنيوية. لا يضع لافتة على موقعك ولا ملصقاً على منتجك. ما يغيّره هو من يملك البيانات التي تولّدها منتجاتك، وهو يحوّل تغيير مزود السحابة من تفاوض تجاري إلى حق.

اللائحة (EU) 2023/2854 سارية منذ 12 سبتمبر 2025. أما الالتزام الذي يتطلب تطويراً فعلياً، أي تصميم المنتجات لإتاحة البيانات، فيسري اعتباراً من 12 سبتمبر 2026. ويكتمل حظر رسوم الانتقال السحابي في 12 يناير 2027.

إن كنت تبني منتجات متصلة أو تشغّل خدمة معالجة بيانات، فهذا على خريطة طريقك سواء كُتب عليها أم لا.

لائحتان في واحدة

يفعل قانون البيانات أمرين مختلفين تماماً، ومن الأسهل تناولهما منفصلين.

الجزء الأول يمنح مستخدمي المنتجات المتصلة حقاً في البيانات التي تولّدها تلك المنتجات، وحقاً في مشاركتها مع طرف ثالث يختارونه.

الجزء الثاني يلزم مقدمي خدمات معالجة البيانات، أي الخدمات السحابية والطرفية، بجعل الانتقال إلى منافس أمراً عملياً ومجانياً في النهاية.

كلاهما يستهدف المشكلة نفسها: بيانات يولّدها المستخدمون تنتهي محتجزة لدى المزود الذي جمعها.

المنتجات المتصلة: إتاحة البيانات افتراضياً

المنتج المتصل هو أي شيء مادي يحصل على بيانات عن استخدامه أو بيئته أو يولّدها أو يجمعها ويستطيع نقلها. التعريف واسع عمداً. المركبات والآلات الصناعية والمعدات الزراعية والأجهزة الطبية والأجهزة المنزلية والأجهزة القابلة للارتداء والعدادات الذكية وأنظمة المباني وإلكترونيات المستهلك كلها داخل النطاق.

والخدمة المرتبطة هي البرمجيات التي تجعل المنتج يعمل كما هو مقصود، وهي داخل النطاق إلى جانب العتاد.

ماذا يحصل عليه المستخدمون

للمستخدمين حق الوصول إلى بيانات المنتج وبيانات الخدمة المرتبطة الناتجة عن استخدامهم، بسهولة وأمان ومجاناً، بصيغة كاملة ومنظمة وشائعة الاستخدام وقابلة للقراءة آلياً. وحيثما كان ممكناً تقنياً، يجب أن يكون الوصول مباشراً ومستمراً لا تصديراً دورياً.

ويمكنهم أيضاً مطالبة حائز البيانات بمشاركتها مع طرف ثالث يعيّنونه. وقد يكون هذا الطرف خدمة منافس أو ورشة إصلاح أو شركة تأمين أو مزود تحليلات. ولا يمكن لحائز البيانات منع ذلك بشروط تعاقدية ولا استخدام البيانات المشتركة للتنافس مع المستخدم.

ما الذي يتغير في 12 سبتمبر 2026

اعتباراً من ذلك اليوم، يجب أن تكون المنتجات المتصلة المطروحة في السوق وخدماتها المرتبطة مصمَّمة ومصنَّعة بحيث تكون بيانات المنتج وبيانات الخدمة المرتبطة متاحة للمستخدم افتراضياً، ومباشرة حيثما كان ذلك ذا صلة وممكناً تقنياً.

كلمة "مصمَّمة" تجعل هذا موعداً تطويرياً لا قانونياً. لا يُستوفى التزام التصميم بعملية دعم. يجب أن يكون داخل المنتج.

كيف يبدو ذلك كعمل

لدى معظم الفرق، الفجوة ليست في الواجهة البرمجية بل في كل ما تحتها.

نموذج البيانات. عليك التمييز بين البيانات الناتجة عن استخدام المستخدم للمنتج وبين ما تشتقه أنت أو تثريه أو تستنتجه. للمستخدمين حق في الأولى. وهذا التمييز غالباً غير موجود في المخططات الحالية، حيث تعيش القياسات والمؤشرات المشتقة والتحليلات الداخلية في الجداول نفسها.

واجهات الوصول. واجهة برمجية حقيقية بمصادقة وتفويض وتقسيم صفحات وتحديد معدل، إضافة إلى مسار خدمة ذاتية للمستخدمين غير التقنيين. إرسال ملف CSV بالبريد عند الطلب لا يستوفي "بسهولة، ومباشرة حيثما كان ذلك ذا صلة وممكناً تقنياً".

التفويض لطرف ثالث. يمكن للمستخدم تعيين متلقٍ. أي أنك تحتاج نموذج موافقة وتفويض يمنح فيه المستخدم وصولاً محدوداً لطرف لا علاقة لك به، ويستطيع سحبه. وإن لم يكن لدى منصتك مفهوم للوصول المفوَّض فهذا أكبر عمل مفرد.

التعامل مع الأسرار التجارية. تحاول اللائحة الموازنة بين إتاحة البيانات وحماية الأسرار التجارية. يمكنك طلب تدابير متناسبة للحفاظ على السرية، وفي حالات ضيقة رفض المشاركة أو تعليقها. ويجب أن يكون هذا موقفاً موثقاً وقابلاً للدفاع لا رفضاً عاماً، ويجدر إشراك المحامين مبكراً.

المعلومات السابقة على التعاقد. قبل البيع عليك إخبار المشتري بالبيانات التي يولّدها المنتج، وكيفية الوصول إليها، وهل هي مستمرة وفورية، وهل تنوي أنت استخدامها. هذا محتوى لصفحة المنتج والوثائق، وينتمي إلى المراجعة نفسها التي تخص التزامات معلومات المنتج الحالّة في سبتمبر 2026.

الانتقال السحابي: نهاية الاحتجاز

يستهدف النصف الثاني من قانون البيانات خدمات معالجة البيانات، وهو ما يشمل البنية التحتية والمنصة والبرمجيات كخدمة.

على المزودين:

• إزالة العوائق التجارية والتقنية والتعاقدية والتنظيمية أمام الانتقال.
• إتمام الانتقال خلال فترة انتقالية قصوى، عموماً 30 يوماً بعد مهلة إشعار تصل إلى شهرين، قابلة للتمديد حيث يستحيل ذلك تقنياً.
• دعم تصدير كل البيانات والأصول الرقمية القابلة للتصدير بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آلياً.
• توفير واجهات مفتوحة، وبالنسبة لخدمات البنية التحتية، تكافؤ وظيفي بعد الانتقال.
• إتاحة مهلة استرجاع لا تقل عن 30 يوماً بعد الإنهاء.

أما بالنسبة للرسوم، فقد خُفضت تكاليف الانتقال من تاريخ السريان وتُلغى تماماً اعتباراً من 12 يناير 2027. وبعد ذلك لا يجوز للمزود فرض أي رسوم على عملية الانتقال إطلاقاً.

ويجب أن تعكس الشروط التعاقدية ذلك، بما في ذلك إجراء الانتقال والفترة الانتقالية والقائمة الشاملة لفئات البيانات القابلة للتصدير والمساعدة المقدَّمة.

إن كنت مشترياً للخدمات السحابية

هذه قوة تفاوضية حقيقية، ومعظم المشترين لا يستخدمونها.

عند التجديد القادم، اطلب بند الانتقال وفئات البيانات القابلة للتصدير والتزامات المساعدة عند الخروج. من حقك ذلك. وإن جاء الجواب غامضاً فتلك معلومة عن مدى صعوبة الخروج فعلاً.

ويجدر أيضاً إجراء اختبار تصدير بدل الاعتماد على صفحة وثائق. صدّر كل شيء، وحاول تفسيره، وانظر هل يعيد فعلاً بناء خدمتك في مكان آخر. الفجوة بين ما يقول المورد إنه قابل للتصدير وما هو قابل للاستخدام فعلاً هي عادة موضع الاحتجاز.

إن كنت بائعاً للخدمات السحابية

تحتاج بند الانتقال في عقودك، وإجراء انتقال موثقاً، وآلية تصدير تنتج شيئاً قابلاً للاستخدام فعلاً، وخطة لنقطة صفر الرسوم في يناير 2027 إن كنت اليوم تفرض رسوماً على حركة البيانات الخارجة أو على الخروج.

تسعير الحركة الخارجة يستحق انتباهاً خاصاً. فرض رسوم على نقل البيانات إلى الخارج ممارسة راسخة في الصناعة، والحد الفاصل بين رسوم الخروج المعتادة ورسوم الانتقال هو ما ستنظر إليه الجهات الرقابية.

وصول القطاع العام وشروط التعامل بين الشركات

هناك بندان أصغر يستحقان المعرفة.

تمنح اللائحة الجهات العامة حق طلب بيانات من شركات خاصة عند حاجة استثنائية، غالباً في حالات الطوارئ العامة. وهو نطاق ضيق، لكن إن كنت تملك بيانات ذات أهمية عامة فمن المفيد معرفة أن هذا الإجراء موجود.

كما تُدخل اختباراً للإجحاف على الشروط التعاقدية المتعلقة بالوصول إلى البيانات واستخدامها المفروضة من طرف واحد على شركة أخرى. والشرط الذي ينحرف انحرافاً صارخاً عن الممارسة التجارية الحسنة غير ملزِم. وهذا كابح مفيد لشروط البيانات من نوع "اقبل أو ارحل" في اتفاقيات الموردين.

ماذا كنا سنفعل الآن

إن كنت تصنع منتجات متصلة، فينبغي أن يكون تاريخ سبتمبر 2026 في خطة تكرار بالفعل. ينطبق التزام التصميم على المنتجات المطروحة في السوق من ذلك التاريخ، فكل ما هو قيد التطوير داخل النطاق. ابدأ بالتمييز في نموذج البيانات، لأن كل ما عداه يعتمد عليه.

إن كنت تشغّل خدمة معالجة بيانات، فراجع عقودك وأدوات التصدير وهيكل رسومك. نقطة صفر الرسوم في يناير 2027 ليست بعيدة، وأثرها على الإيراد يتطلب قراراً على مستوى القيادة لا قراراً هندسياً.

إن كنت تشتري خدمات سحابية، فاستخدم قوتك التفاوضية عند التجديد واختبر مسار التصدير لديك. يكلفك يوماً ويخبرك شيئاً ذا قيمة عن مخاطرك الفعلية.

وعلى الجميع التحقق من النطاق على أي حال. تعريف المنتج المتصل أوسع مما يوحي به المصطلح، والشركات التي ترى نفسها شركات برمجيات تشحن أحياناً عتاداً دون تسجيل ذلك داخلياً.

الصورة الأكبر

قانون البيانات جزء من مجموعة قواعد تبني معاً الافتراضات التي تقوم عليها البرمجيات الأوروبية. ودليل التنظيم الرقمي الأوروبي 2026 يرسم السطح كاملاً، بما في ذلك المواعيد التي تأتي مع هذا القانون.

هناك تداخل حقيقي يمكن استثماره. واجهات الوصول إلى البيانات المبنية لقانون البيانات تتشارك البنية التحتية مع طلبات قابلية النقل بموجب اللائحة العامة لحماية البيانات. وسجلات المكوّنات المبنية لأجل قانون المرونة السيبرانية تخبرك أين تعيش بيانات المنتج فعلاً. وبناء هذا كقدرة منصة واحدة بدل ثلاثة مشاريع هو الفرق بين ربع سنة وسنة.

نصمّم ونبني منصات البيانات والواجهات البرمجية والبنية التحتية السحابية لشركات في أوروبا، بما في ذلك آليات الوصول المفوَّض والتصدير التي تفترضها هذه اللائحة. إن أردت المساعدة في تحديد ما يعنيه التزام تصميم سبتمبر 2026 لمنتج بعينه، راسلنا على office@c9group.dev، أو اطلع على عملنا في البنية التحتية على AWS ودخول السوق الأوروبية.

نحن نبني أنظمة لا نقدم استشارات قانونية. النطاق ومواقف الأسرار التجارية تخص محاميكم.