تطبيق مراسلة متوافق مع GDPR للشركات (2026): ما الذي توثّقه الجهات المزوِّدة فعلاً

"أي تطبيق مراسلة متوافق مع GDPR؟" سؤال لا يستطيع أي مزوّد أن يجيب عنه بصدق بقوله "نحن كذلك". يضع GDPR الالتزامات عليك أنت بصفتك المتحكّم: تحتاج إلى اتفاقية معالجة بيانات (المادة 28)، وإلى أن تعرف أين تُخزَّن البيانات وهل تنتقل إلى بلد ثالث، وإلى أن تكون قادراً على الحذف وعلى الرد على طلبات الوصول. يستطيع تطبيق المراسلة أن يجعل هذه الالتزامات قابلة للوفاء أو لا يفعل. أما الشارة على الصفحة الرئيسية فلا تقول أكثر من ذلك.

لذلك يفعل هذا الدليل شيئاً مختلفاً عن القوائم المعتادة. فهو يأخذ ستة فحوص يطرحها مسؤول حماية البيانات على أي حال، ويطبّقها على اثنتي عشرة خدمة: تطبيقات المراسلة الاستهلاكية التي تعتمد عليها الشركات فعلاً (WhatsApp وSignal وTelegram)، وتطبيقات المراسلة للأعمال من سويسرا وألمانيا (Threema Work وTeamwire وWire وStackfield)، والمنصات المستضافة ذاتياً (Element وMattermost وRocket.Chat)، والحزمتان المتكاملتان (Microsoft Teams وSlack). ثم InterMIND التي نبنيها نحن، وفق المعايير نفسها وقاعدة المصادر نفسها. كل عبارة مأخوذة من الوثائق العامة للمزوّد، وقد روجعت في أغسطس 2026، وروابطها في الأسفل.

ينضم إليها فحص سابع لا يظهر أبداً في قوائم GDPR ويهمّ كل يوم في أي فريق دولي: بأي لغة يقرأ كل عضو القناة؟ تطبيق المراسلة الذي يخزّن الرسائل بلغتها الأصلية فقط يحمّل الفرد عبء الترجمة، ويدفعه نحو خدمات تعالج البيانات مرة أخرى.

الفحوص الستة

تنشر المفوضية الاتحادية الألمانية لحماية البيانات (BfDI) معايير لاختيار خدمات المراسلة، وهي أكثر المعايير العامة قابلية للاستخدام. تعرّف هذه المعايير التشفير التام بين الطرفين بأنه رسائل "مشفّرة على جهاز المرسل ولا يُفكّ تشفيرها إلا على جهاز المستلم"، وتسرد إعدادات الخصوصية مثل الوصول إلى دفتر العناوين وظهور الملف الشخصي وإيصالات القراءة وتحليلات الاستخدام وتقارير الأخطاء، وتشترط أن يؤدي حذف الحساب إلى بيانات "تُحذف فوراً". وفي الاستخدام داخل الشركات تُضاف التزامات المادة 28. معاً:

اتفاقية معالجة البيانات (DPA). هل يقدّمها المزوّد، وهل هي مذكورة في وثائقه؟
الكيان القانوني وموقع الخوادم. أي شركة هي الطرف المتعاقد معك، وأين تُخزَّن البيانات، وهل هناك نقل إلى بلد ثالث؟
التشفير. تشفير تام بين الطرفين، أم تشفير أثناء النقل وعلى الخادم؟ كلاهما مشروع، لكن يجب تسمية ما يُستخدم منهما.
البيانات الوصفية ودفتر العناوين. هل يُرفع دفتر العناوين؟ ما بيانات الاستخدام والجهاز التي تُجمع، ومع من تُشارك؟
الحذف والاحتفاظ. أين يُحفظ السجل، ومن يحذفه، وماذا يحدث عند مغادرة موظف؟
المعالجون الفرعيون. هل هم منشورون، بما في ذلك الخدمات المستخدمة لميزات الذكاء الاصطناعي والترجمة؟

يُضاف إليها الفحص السابع: اللغة لكل عضو.

تطبيقات المراسلة الاستهلاكية في العمل

WhatsApp (وتطبيق WhatsApp Business)

الطرف المتعاقد: في المنطقة الاقتصادية الأوروبية "WhatsApp Ireland Limited".
التشفير والتخزين: الرسائل مشفّرة تشفيراً تاماً بين الطرفين؛ "لا نحتفظ برسائلك في سياق تقديم خدماتنا لك بصورة اعتيادية. وبمجرد تسليم رسائلك تُحذف من خوادمنا." لذلك يعيش السجل على أجهزة الموظفين وفي نسخهم الاحتياطية.
البيانات الوصفية: تُجمع "معلومات عن استخدامك لخدماتنا"، وبيانات الجهاز ("طراز العتاد ومعلومات نظام التشغيل ومستوى البطارية وقوة الإشارة")، واختيارياً دفتر العناوين ("رفع جهات الاتصال … من دفتر عناوين جهازك بصورة منتظمة"). وتُشارك البيانات مع "شركات Meta في الولايات المتحدة وأيرلندا" وتُنقل "عالمياً".
اتفاقية معالجة البيانات: لا تذكر سياسة خصوصية التطبيق أي اتفاقية معالجة بيانات للشركات (روجعت في أغسطس 2026). أما تطبيق Business فهو "مبني مع وضع صاحب العمل الصغير في الاعتبار".
اللغة: منذ سبتمبر 2025 يمكن ترجمة الرسالة بالضغط المطوّل، وتتم الترجمة على الجهاز ("تتم الترجمات على جهازك حيث لا يستطيع WhatsApp رؤيتها")؛ ويستطيع Android ترجمة المحادثات كاملة تلقائياً (ست لغات عند الإطلاق)، ويستخدم iPhone ترجمة Apple بأكثر من 19 لغة. الرسائل الصوتية والمكالمات ليست جزءاً من الإعلان.

Signal

الطرف المتعاقد: Signal Messenger LLC في ماونتن فيو بكاليفورنيا، وهي منظمة غير ربحية.
التشفير: "لا يستطيع Signal فك تشفير محتوى رسائلك أو مكالماتك ولا الوصول إليه بأي شكل آخر."
البيانات الوصفية: التسجيل برقم الهاتف؛ والبيانات التقنية محدودة "بالحد الأدنى اللازم لتشغيل الخدمات".
اتفاقية معالجة البيانات: لا توجد اتفاقية موثّقة في وثائق Signal القانونية (روجعت في أغسطس 2026).
اللغة: لا توجد ميزة ترجمة موثّقة.

الطرف المتعاقد والموقع: "Telegram Messenger Inc." مع "Telegram FZ-LLC، وهي عضو في المجموعة يقع في دبي"؛ وبالنسبة لمستخدمي الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية "تُخزَّن بياناتك في مراكز بيانات في هولندا". وممثل GDPR هو مكتب حماية البيانات الأوروبي (EDPO) في بروكسل.
التشفير: محادثات السحابة مشفّرة على الخادم ("تُخزَّن جميع البيانات مشفّرة بقوة، وتُخزَّن مفاتيح التشفير في كل حالة في عدة مراكز بيانات أخرى في ولايات قضائية مختلفة")، والمحادثات السرية وحدها مشفّرة تشفيراً تاماً بين الطرفين: "تستخدم المحادثات السرية التشفير التام بين الطرفين."
اتفاقية معالجة البيانات: غير موثّقة في سياسة الخصوصية (روجعت في أغسطس 2026).
اللغة: "يستطيع جميع المستخدمين ترجمة الرسائل الفردية"؛ ويستطيع مستخدمو Premium "ترجمة محادثات ومجموعات وقنوات كاملة في الوقت الفعلي بالنقر على شريط الترجمة في أعلى الشاشة".

هذه الثلاثة أدوات يعمل فيها الفرق فعلاً. وما تشترك فيه: السجل يخص الجهاز أو سحابة المزوّد، لا الشركة، واتفاقية معالجة البيانات التي تشترطها المادة 28 لا تظهر في وثائق أي منها.

تطبيقات المراسلة للأعمال من سويسرا وألمانيا

Threema Work

الموقع: سويسرا. يشير المزوّد إلى أن نقل البيانات من الاتحاد الأوروبي إلى سويسرا جائز قانوناً دون مراجعة إضافية.
البيانات الوصفية: Threema Work "لا يتطلب أي بيانات شخصية (مثل رقم الهاتف أو البريد الإلكتروني)" و"يمكن استخدامه دون الوصول إلى دفتر العناوين".
اتفاقية معالجة البيانات: بحسب المزوّد، يستوفي Threema Work "متطلبات المعالجة المتوافقة مع حماية البيانات نيابةً عن المتحكّم بموجب GDPR وقانون DSG السويسري".
النسخة التجريبية: "30 يوماً، 30 مستخدماً. دون تجديد تلقائي." أسعار المستخدم الواحد غير مذكورة في الصفحة.
اللغة: لا توجد ميزة ترجمة موثّقة.

Teamwire

الموقع: "سحابة عامة ألمانية (IONOS، حاصلة على شهادة C5)" أو "سحابة خاصة مخصّصة" أو "استضافة كاملة داخل المقر"؛ "استضافة في ألمانيا بدلاً من الولايات المتحدة"، "لا تخزين خارج الاتحاد الأوروبي".
الشهادات: "ISO 27001 وBSI C5 واعتماد TÜV"؛ وتُذكر أيضاً EU GDPR وBDSG وBSI IT-Grundschutz وNIS-2 وDORA وCER.
البيانات الوصفية: "لا وصول إلى دفتر العناوين" و"لا تحليل للتواصل".
GDPR: يصف المزوّد نفسه بأنه "متوافق مع GDPR بنسبة 100 %"، وهو وصف ذاتي يتعيّن على اتفاقية معالجة البيانات أن تثبته في كل حالة على حدة. لا أسعار في الصفحة.
اللغة: لا توجد ميزة ترجمة موثّقة.

Wire

الموقع: "سحابة أو داخل المقر أو هجين".
التشفير: بروتوكول MLS؛ "الرسائل والملفات والمكالمات مشفّرة تشفيراً تاماً بين الطرفين افتراضياً"؛ ومكالمات الفيديو "حتى 200 مشارك"، وكل جلسة مشفّرة تشفيراً تاماً بين الطرفين.
الشهادات: ISO 27001 وISO 27701 وFedRAMP وFIPS 140-2.
GDPR: "متوافق تماماً مع لوائح حماية البيانات الصارمة، بما فيها GDPR" (وصف ذاتي). لا أسعار للمستخدم الواحد في الصفحة.
اللغة: لا توجد ميزة ترجمة موثّقة.

Stackfield

الموقع: "تقتصر كل معالجة البيانات على الاتحاد الأوروبي، وتقيم البيانات نفسها حصراً في مراكز بيانات ألمانية"؛ والشركة خاضعة "حصراً لاختصاص ألمانيا والاتحاد الأوروبي القضائي".
التشفير: "تشفير تام حقيقي بين الطرفين" للرسائل والملفات والمهام.
الشهادات: ISO 27001 وBSI C5.
الاجتماعات: المؤتمرات الصوتية والمرئية مشمولة.
اللغة: لا توجد ميزة ترجمة موثّقة.

تجيب الأربعة عن سؤالَي الموقع والتشفير بأوضح ما يستطيع مزوّد. أما ما لا يوثّقه أي منها فهو ترجمة تتيح لزميل بولندي وآخر برتغالي وثالث ألماني أن يقرؤوا القناة نفسها كلٌّ بلغته.

المنصات المستضافة ذاتياً

Element (Matrix)

التشفير: "المنصة بأكملها مشفّرة تشفيراً تاماً بين الطرفين افتراضياً"، بما فيها Element Call للصوت والفيديو.
التشغيل: Community مجاني ومستضاف ذاتياً؛ Enterprise لكل مقعد شهرياً ومستضاف ذاتياً؛ Sovereign لكل عملية نشر ومعزول عن الشبكة.
اللغة: لا توجد ميزة ترجمة موثّقة، ومع التشفير التام بين الطرفين لا يوجد مكان على الخادم لإجرائها.

Mattermost

التشغيل: Professional وEnterprise كتراخيص سنوية مستضافة ذاتياً، والأسعار عند الطلب؛ وMattermost Cloud Enterprise كعرض لمستأجر واحد.
اللغة: ترجمة تلقائية للقنوات (تجريبية، منذ الإصدار v11.5) ضمن Enterprise Advanced: المحرّك الخلفي إما "LibreTranslate: محرّك ترجمة آلية مفتوح المصدر ومستضاف ذاتياً" أو "Agents: يستخدم إضافة Mattermost Agents مع واجهة LLM خلفية مهيّأة"؛ ولغة المستخدم المستهدفة "تُحدَّد بحسب لغة عرض Mattermost لديه". تعمل الترجمة على خادمك.

Rocket.Chat

التشغيل: خطة Starter مجانية، "مُدارة ذاتياً ومستضافة ذاتياً"، "للتقييم التقني أو للفرق الصغيرة حتى 50 مستخدماً"؛ والخطط المدفوعة هي Commercial وGovernment وDefense، داخل المقر أو سحابة خاصة أو معزولة عن الشبكة، والأسعار عند الطلب.
اللغة: ترجمة تلقائية (Auto-Translate) لكل غرفة، إذ "يتلقى كل مستخدم الترجمات بحسب لغته المختارة"، عبر DeepL أو Google Translate أو Microsoft Translator أو LibreTranslate، بمفتاح API يوفّره المسؤول. وبذلك يذهب نص الرسالة إلى المزوّد الذي اخترته، إلا إذا كان LibreTranslate على خادمك الخاص.

ينتمي Nextcloud Talk إلى المجموعة نفسها: "خدمة اتصال صوتي/مرئي ومحادثة مستضافة ذاتياً بالكامل داخل المقر"، مع نسخ وترجمة فوريين على عتادك الخاص (التفاصيل في مقارنة أدوات التواصل داخل الفرق).

الحزمتان المتكاملتان: Microsoft Teams وSlack

Microsoft Teams

اتفاقية معالجة البيانات: "عند اشتراكك في منتج بموجب شروط موقع Product Terms، تُحدَّد شروط معالجة البيانات والأمان في ملحق حماية البيانات لخدمات Microsoft عبر الإنترنت (DPA)."
الموقع: تقيم بيانات Teams "في المنطقة الجغرافية المرتبطة بمؤسسة Microsoft 365 أو Office 365 لديك"؛ أما الإقامة على مستوى الدولة (ألمانيا وفرنسا وإيطاليا والنرويج وبولندا والسويد وسويسرا وغيرها) فهي "للمستأجرين الجدد فقط"، ويبقى المستأجرون الحاليون في الاتحاد الأوروبي ضمن منطقة EMEA. ويُلزم EU Data Boundary شركة Microsoft بتخزين بيانات العملاء ومعالجتها لخدمات Microsoft 365 داخل الاتحاد الأوروبي/EFTA، "مع مراعاة ظروف محدودة" واستثناءات موثّقة؛ والعملاء الذين يستخدمون Multi-Geo خارج النطاق.
اللغة: تُترجم رسائل الدردشة والقنوات عند الطلب أو تلقائياً ("يستطيع Teams ترجمة الرسائل المستلمة تلقائياً")، بأكثر من 100 لغة ودون ذكر ترخيص؛ وفي الاجتماعات تتطلب الترجمة في الترجمات المصاحبة ترخيص Teams Premium أو Copilot لدى المنظّم، ويتطلب وكيل Interpreter (10 لغات) ترخيص Copilot لكل مستمع، لمدة 20 ساعة شهرياً. التفاصيل: الترجمة المباشرة في Teams.

Slack

اتفاقية معالجة البيانات: "تقدّم Slack ملحقاً لمعالجة البيانات يكمّل شروط خدمة العملاء"، ويُبرم عبر نموذج، ولا يُدمج تلقائياً.
الموقع: إقامة البيانات ابتداءً من Business+: فرانكفورت وباريس وستوكهولم وزيورخ ولندن. المشمول: الرسائل واللوحات (canvases) والملفات وفهرس البحث؛ وغير المشمول: ملفات الأعضاء الشخصية وتحليلات الاستخدام. وتحتفظ الخطة المجانية بسجل رسائل لمدة 90 يوماً.
اللغة: "ترجمة الرسالة" في Business+ وEnterprise+، عند الطلب لكل رسالة؛ و"الترجمات مرئية لك وحدك، لذلك سيرى الآخرون دائماً الرسالة الأصلية."

InterMIND

نبني مساحة تواصل يقرأ فيها كل عضو الاجتماعات والدردشة والمستندات وسجلّه بلغته الخاصة، ونحاسب أنفسنا بالفحوص السبعة نفسها:

اتفاقية معالجة البيانات: موقّعة لكل عميل، وهي شروط معالج بموجب المادة 28 مع إشعار مدته 30 يوماً بالمعالجين الفرعيين الجدد ونافذة 72 ساعة للإبلاغ عن الخرق؛ ونسخة موقّعة متاحة لقسم المشتريات (/legal/dpa).
الكيان والموقع: تُشغّلها شركة OÜ إستونية؛ والتشغيل داخل الاتحاد الأوروبي في كل حلقة من المسار: ترجمة الصوت والدردشة على محرّكنا الخاص على خوادم مخصّصة في فرنسا، وتنسيق الاجتماعات في باريس، وقاعدة البيانات في فرانكفورت، والتخزين والتحليلات داخل الاتحاد الأوروبي. الخريطة مزوّداً بمزوّد: أين يعمل اجتماع InterMIND واحد فعلاً.
التشفير: تشفير أثناء النقل: الصوت والفيديو عبر DTLS/SRTP، والدردشة والملفات عبر HTTPS/WSS ومشفّرة أثناء التخزين على خوادمنا. لا تشفير تاماً بين الطرفين: فالترجمة معالجة، وهي تجري على محرّكنا لا لدى طرف ثالث. وإن كان التشفير التام بين الطرفين يتقدم عندك على كل شيء آخر، فإن Element أو Wire أو Threema أنسب لك، ونقول ذلك صراحةً.
البيانات الوصفية ودفتر العناوين: لا رفع لدفتر العناوين؛ وينضم المشاركون عبر رابط، دون حساب ودون رقم هاتف.
الحذف والاحتفاظ: معيار الاحتفاظ مكتوب في سياسة الخصوصية: تبقى البيانات إلى أن تحذفها أنت أو مالك فريقك؛ وحذف الحساب يحذف بياناته. دقّقنا شيفرتنا البرمجية مقابل التزامات GDPR ووثّقنا ما أغلقناه: تدقيق GDPR.
المعالجون الفرعيون: منشورون، مع الوظيفة ومقر كل مزوّد. وتعمل خطوات نماذج اللغة (الملخص بعد الاجتماع وملخصات المستندات ومساعد الكتابة وAsk AI) على بوابة الذكاء الاصطناعي التي تختارها المؤسسة، وهي Azure OpenAI في EU Data Zone افتراضياً، أو Vertex AI EU أو Amazon Bedrock فرانكفورت بالاختيار، ضمن مستأجر InterMIND الخاص، دون أي احتفاظ بالبيانات ودون تدريب على محتوى العملاء؛ والمزوّدون شركات أمريكية تشغّل مناطق أوروبية، كما هو مذكور في صفحة الثقة. وتجري ترجمة المستندات عبر DeepL بوصفه معالجاً فرعياً أوروبياً مسمّى.
اللغة لكل عضو: دردشة وملاحظات بـ23 لغة، ومستندات بـ30 لغة، وكلام مباشر لكل مشارك بلغته الخاصة، بوصفه السلوك الافتراضي للغرفة، دون إضافات ودون تراخيص لكل مستمع. وتُنشر الجودة شهرياً لكل زوج لغوي: /benchmark.

ما لا ندّعيه: شهادة ISO لا نملكها بعد. إجابتنا عن قائمة الفحص معمارية وقابلة للتحقق في الشيفرة؛ والشهادات على خارطة الطريق.

نظرة عامة

الخدمة	الطرف المتعاقد / الموقع	التشفير	اتفاقية معالجة البيانات موثّقة	دفتر العناوين / البيانات الوصفية	اللغة لكل عضو
WhatsApp	WhatsApp Ireland؛ أجهزة المستخدمين؛ تُشارك مع شركات Meta في الولايات المتحدة وأيرلندا	تام بين الطرفين	غير موثّقة	رفع اختياري لدفتر العناوين؛ بيانات الاستخدام والجهاز	ترجمة على الجهاز عند الطلب؛ تلقائية لكل محادثة على Android
Signal	Signal Messenger LLC، كاليفورنيا	تام بين الطرفين	غير موثّقة	رقم الهاتف؛ بيانات وصفية "بالحد الأدنى اللازم"	غير موثّقة
Telegram	Telegram Messenger Inc. / FZ-LLC دبي؛ بيانات الاتحاد الأوروبي في هولندا	محادثات السحابة على الخادم؛ المحادثات السرية تام بين الطرفين	غير موثّقة	—	رسائل فردية؛ محادثات كاملة في Premium
Threema Work	سويسرا	تام بين الطرفين	المزوّد: معالجة متوافقة مع GDPR/DSG	لا رقم هاتف، ولا وصول مطلوباً إلى دفتر العناوين	غير موثّقة
Teamwire	ألمانيا (IONOS C5) / سحابة خاصة / داخل المقر	"مشفّر بالكامل"	وصف ذاتي "متوافق مع GDPR بنسبة 100 %"	لا وصول إلى دفتر العناوين	غير موثّقة
Wire	سحابة / داخل المقر / هجين	تام بين الطرفين (MLS)، والمكالمات مشمولة	وصف ذاتي بالتوافق مع GDPR	—	غير موثّقة
Stackfield	مراكز بيانات ألمانية، اختصاص قضائي ألماني/أوروبي	تام بين الطرفين	—	—	غير موثّقة
Element	مستضاف ذاتياً / معزول عن الشبكة	تام بين الطرفين، والمكالمات مشمولة	تشغيلك الخاص	—	غير موثّقة
Mattermost	مستضاف ذاتياً؛ سحابة لمستأجر واحد	على الخادم، بتشغيلك	تشغيلك الخاص	—	تلقائية لكل قناة (تجريبية)، Enterprise Advanced، عبر LibreTranslate/LLM لديك
Rocket.Chat	مستضاف ذاتياً؛ Starter مجانية حتى 50 مستخدماً	على الخادم، بتشغيلك	تشغيلك الخاص	—	تلقائية لكل غرفة عبر DeepL/Google/Microsoft/LibreTranslate بمفتاحك
Microsoft Teams	منطقة المستأجر؛ EU Data Boundary لمستأجري الاتحاد الأوروبي/EFTA	أثناء النقل + على الخادم	نعم، اتفاقية Microsoft عبر Product Terms	بيانات المستأجر	الرسائل عند الطلب/تلقائياً، أكثر من 100 لغة؛ لغة الاجتماع بحسب ترخيص Copilot
Slack	الإقامة ابتداءً من Business+ (فرانكفورت وباريس وستوكهولم وزيورخ)	أثناء النقل + على الخادم	نعم، اتفاقية عبر نموذج	الملفات الشخصية وتحليلات الاستخدام غير مقيّدة بالإقامة	عند الطلب، مرئية لك وحدك، ابتداءً من Business+
InterMIND	شركة OÜ إستونية؛ التشغيل داخل الاتحاد الأوروبي في كل حلقة (فرنسا وباريس وفرانكفورت)	أثناء النقل (DTLS/SRTP وHTTPS/WSS) + مشفّر على خوادمنا؛ دون تشفير تام بين الطرفين	نعم، لكل عميل، المادة 28	لا رفع لدفتر العناوين؛ الانضمام دون حساب	نعم، يقرأ كل عضو المساحة ويسمعها بلغته، 23 لغة

أي تطبيق مراسلة لأي حالة

التشفير التام بين الطرفين هو معيارك الأول والترجمة لا تهمّك: Threema Work (سويسرا، دون رقم هاتف) أو Wire (MLS، والمكالمات مشمولة) أو Stackfield (مراكز بيانات ألمانية) أو Element (مستضاف ذاتياً، ومجاني في إصدار Community).
يجب أن يعمل كل شيء على خوادمك الخاصة، ولديك الكوادر: Rocket.Chat (مجاني حتى 50 مستخدماً، والترجمة عبر مفتاح مزوّدك) أو Mattermost Enterprise Advanced (ترجمة تجريبية للقنوات عبر LibreTranslate أو LLM لديك) أو Nextcloud Talk.
أنت عميل Microsoft أو Slack على أي حال: كلاهما يوثّق اتفاقية معالجة بيانات وإقامة داخل الاتحاد الأوروبي، Teams عبر منطقة المستأجر وEU Data Boundary، وSlack ابتداءً من Business+. والترجمة لكل قارئ، عند الطلب؛ ولغة الاجتماع في Teams مرهونة بتراخيص Copilot.
يعمل الفريق في WhatsApp أو Signal أو Telegram: خدمات موثّقة للتواصل الخاص، ومشفّرة جزئياً تشفيراً تاماً بين الطرفين، لكن دون اتفاقية معالجة بيانات موثّقة، والسجل على الأجهزة أو في سحابة المزوّد، وفي WhatsApp تذهب بيانات الاستخدام والجهاز إلى شركات Meta في الولايات المتحدة. وسيطرح مسؤول حماية البيانات أسئلة لا تجيب عنها الوثائق.
القناة نفسها متعددة اللغات: زملاء وعملاء يردّ بعضهم على بعض بثلاث لغات، وضيوف بلا تراخيصك، وفريق امتثال يريد تسمية الموقع: لهذا نبني InterMIND، حيث يقرأ كل عضو المساحة بلغته الخاصة، وينضم الضيوف عبر رابط دون تراخيصك؛ والتشغيل داخل الاتحاد الأوروبي في كل حلقة، واتفاقية معالجة بيانات لكل عميل، ومعالجون فرعيون منشورون، هي السطر الوحيد الذي يحتاجه مسؤول حماية البيانات.

شاهدها بدل أن تقرأ عنها

جرّب العرض التجريبي المباشر: دون تسجيل؛ تحدّث، واسمع الغرفة مترجمة لكل مستمع بأي من 23 لغة.
اطّلع على المقياس المرجعي: جودة الترجمة لكل زوج لغوي، شهرياً، على حركة فعلية، ومنهجيتها معلنة.
اقرأ قائمة المعالجين الفرعيين: الوظيفة والمقر لكل مزوّد، دون الحاجة إلى طلب.

الأسئلة الشائعة

أي تطبيقات المراسلة متوافقة مع GDPR؟

لا واحد منها بذاته، فالالتزامات تقع على الشركة. أما ما يمكن فحصه فهو ما إذا كان المزوّد يجعل الوفاء بها ممكناً: اتفاقية معالجة البيانات موثّقة لدى Microsoft Teams (عبر Product Terms) وSlack (عبر نموذج) وThreema Work (المزوّد: معالجة متوافقة مع GDPR/DSG) وInterMIND (لكل عميل، المادة 28)؛ ويصف Teamwire وWire نفسيهما بأنهما متوافقان مع GDPR. وبالنسبة لـWhatsApp وSignal وTelegram لا تذكر الوثائق أي اتفاقية معالجة بيانات (روجعت في أغسطس 2026). أما الخدمات المستضافة ذاتياً (Element وMattermost وRocket.Chat وNextcloud) فتنقل السؤال إلى تشغيلك الخاص.

هل Signal متوافق مع GDPR؟

يوثّق Signal التشفير التام بين الطرفين ("لا يستطيع Signal فك تشفير محتوى رسائلك أو مكالماتك ولا الوصول إليه بأي شكل آخر") وبيانات تقنية محدودة بالحد الأدنى؛ والطرف المتعاقد هو Signal Messenger LLC في كاليفورنيا، والتسجيل برقم الهاتف. ولا تذكر الوثائق القانونية أي اتفاقية معالجة بيانات للشركات. الاستخدام الخاص صورة مختلفة عن استخدام الشركات الذي يجب أن يستوفي المادة 28.

هل WhatsApp متوافق مع GDPR للاستخدام في الأعمال؟

يوثّق WhatsApp Ireland التشفير التام بين الطرفين وحذف الرسائل المسلَّمة من خوادمه، وفي الوقت نفسه بيانات الاستخدام والجهاز والرفع الاختياري لدفتر العناوين والمشاركة مع "شركات Meta في الولايات المتحدة وأيرلندا". ولا تذكر سياسة الخصوصية أي اتفاقية معالجة بيانات للتطبيق؛ وتطبيق Business مبني، بحسب المزوّد، لأصحاب الأعمال الصغيرة. ومن يستخدم WhatsApp في شركة عليه أن يبرّر هذه النقاط بنفسه أمام مسؤول حماية البيانات.

هل Telegram متوافق مع GDPR؟

يذكر Telegram أن بيانات الاتحاد الأوروبي تُخزَّن في هولندا ويسمّي ممثلاً أوروبياً (EDPO، بروكسل)؛ ومحادثات السحابة مشفّرة على الخادم بمفاتيح "في عدة مراكز بيانات أخرى في ولايات قضائية مختلفة"، والمحادثات السرية وحدها تام بين الطرفين. ولا توجد اتفاقية معالجة بيانات موثّقة. هذا وضع بيانات موثّق، لا توافق مع GDPR بمعنى المادة 28.

هل Microsoft Teams متوافق مع GDPR؟

توثّق Microsoft اتفاقية معالجة البيانات بوصفها جزءاً من Product Terms، وتخزين بيانات Teams في منطقة المستأجر (والإقامة على مستوى الدولة للمستأجرين الجدد فقط)، وEU Data Boundary لعملاء Microsoft 365 المقيمين في الاتحاد الأوروبي/EFTA، مع استثناءات موثّقة. وبالنسبة للشركات التي تستخدم Teams أصلاً فهذا أساس متين؛ أما ميزات الترجمة في الاجتماعات فتعتمد على تراخيص Copilot لكل منظّم ولكل مستمع.

ماذا يجب أن يقدّم تطبيق مراسلة متوافق مع GDPR للشركات؟

ست إجابات موثّقة بدل شارة: اتفاقية معالجة بيانات بموجب المادة 28، وكيان مسمّى وموقع خوادم معلوم دون نقل غير مبرَّر إلى بلد ثالث، ونموذج تشفير مسمّى، وتحكّم في دفتر العناوين والبيانات الوصفية، ومفهوم حذف يشمل مغادرة موظف، وقائمة منشورة بالمعالجين الفرعيين، بما فيها خدمات الذكاء الاصطناعي والترجمة. وللفرق الدولية تُضاف نقطة سابعة: تطبيق مراسلة لا يخزّن القناة إلا بلغتها الأصلية يحمّل كل فرد عبء الترجمة.

هل يوجد تطبيق مراسلة مجاني للشركات متوافق مع GDPR؟

المجاني والمستضاف ذاتياً: Rocket.Chat Starter (حتى 50 مستخدماً) وElement Community، وعندها تقع التزامات GDPR بالكامل على تشغيلك الخاص. ويقدّم Threema Work 30 يوماً لـ30 مستخدماً دون بيانات دفع. أما مع InterMIND فالمشاركة مجانية لكل مشارك، إذ ينضم عبر رابط دون حساب، والعرض التجريبي المباشر لا يتطلب تسجيلاً؛ والمضيف هو من يدفع عن الغرفة.

المصادر: BfDI — معايير اختيار خدمات المراسلة (بالألمانية)، WhatsApp — سياسة الخصوصية (EEA)، WhatsApp — سياسة الخصوصية، مدونة WhatsApp — تقديم ترجمة الرسائل، تطبيق WhatsApp Business، Signal — الشروط وسياسة الخصوصية، Telegram — سياسة الخصوصية، مدونة Telegram — الترجمة في الوقت الفعلي، Threema — تطبيق مراسلة متوافق مع GDPR (بالألمانية)، Teamwire — تطبيق مراسلة متوافق مع GDPR (بالألمانية)، Wire — Wire مقابل MS Teams (بالألمانية)، Stackfield — بديل Microsoft Teams (بالألمانية)، Element — الأسعار، Mattermost — الأسعار، Mattermost — إعداد الترجمة التلقائية (تجريبية)، Rocket.Chat — خططنا، Rocket.Chat — ترجمة الرسائل تلقائياً، Nextcloud Talk، Microsoft — ملحق حماية البيانات للمنتجات والخدمات، Microsoft Learn — موقع البيانات في Microsoft Teams، Microsoft Learn — ما هو EU Data Boundary؟، Microsoft — ترجمة رسالة في Microsoft Teams، Microsoft — Interpreter في اجتماعات Teams ومكالماته، Slack — ملحق معالجة البيانات، Slack — إقامة البيانات في Slack، Slack — الأسعار، Slack — دليل ميزات الذكاء الاصطناعي في Slack. تغيّر الشركات المزوّدة خططها ومواقعها وميزاتها ووصفها لنفسها بمرور الوقت؛ راجع صفحاتها لمعرفة الوضع الحالي. جميع الوقائع روجعت في أغسطس 2026.