اجتماعات الفيديو المتوافقة مع GDPR (2026): ما الذي يتطلبه الأمر فعلًا (وبديل لـ Zoom يترجم)

عبارة «متوافق مع GDPR» على الصفحة الرئيسية لمنصة فيديو تكاد تكون خالية من المضمون. GDPR ليس شهادة تجتازها، بل مجموعة التزامات تقع على عاتق you، أي المتحكم في البيانات، يساعدك المزوّد على الوفاء بها أو يتركها على مكتبك بصمت. السؤال المفيد ليس «هل هذه الأداة متوافقة مع GDPR؟» بل «ما الذي تجعلني هذه الأداة مسؤولًا عنه، وإلى أين تذهب بيانات اجتماعي فعلًا؟»

🔒 تحديث: فعلنا ذلك بأنفسنا. منذ نشر هذه المقالة، أخضعنا الشيفرة البرمجية الخاصة بـ InterMIND لقائمة التحقق الكاملة أدناه وأغلقنا كل بند فيها: المحو، والاحتفاظ، والتشغيل داخل الاتحاد الأوروبي، والمعالجين الفرعيين. تحققنا من ذلك على الشيفرة نفسها، لا بمجرد ادعاء في صفحة. ← اقرأ تقرير إغلاق التدقيق بندًا بندًا.

تقدم هذه المقالة النسخة المبسطة من ذلك السؤال: قائمة التحقق التي يعمل بها مسؤول حماية البيانات (DPO) فعليًا، وموقع Zoom منها بإنصاف (فهو أقدر على الامتثال مما يوحي به الإنترنت)، والموضع الذي يغيّر فيه بديل يعمل داخل الاتحاد الأوروبي الإجابة. وإن أردت الإطار الأوسع لسؤال «كيف ينبغي أن تعمل الاجتماعات في الوقت الفعلي»، فهو في الدليل الشامل؛ أما هذه المقالة فتخص طبقة حماية البيانات تحديدًا.

قائمة التحقق بعبارات واضحة

إذا أزلنا التسويق، فإن «اجتماعات الفيديو المتوافقة مع GDPR» تعني سبعة أمور يمكنك التحقق منها فعلًا:

1. اتفاقية DPA موقّعة. ملحق معالجة بيانات يسمّي المزوّد معالِجًا لبياناتك، مع أغراض وتعليمات موثّقة. بلا DPA لا توجد معالجة مشروعة، وهذا كل ما في الأمر.
2. قائمة حقيقية بالمعالِجين الفرعيين. كل طرف ثالث يلمس بيانات الاجتماع، من نسخ نصي وتخزين وبريد إلكتروني وتحليلات وميزات ذكاء اصطناعي، مسمّى مع بيان ما يفعله ومكان تأسيسه.
3. مكان معالجة البيانات أثناء التشغيل. المنطقة الجغرافية التي تُعالَج فيها الصوتيات والنصوص المكتوبة والتسجيلات والبيانات الوصفية. وهذا هو ما تدور حوله معظم بنود إقامة البيانات فعلًا.
4. آلية النقل الدولي. إذا غادرت أي بيانات المنطقة الاقتصادية الأوروبية (EEA)، فعلى أي أساس قانوني؟ البنود التعاقدية النموذجية (SCCs)، أو قرار الملاءمة، أو إعداد للإقامة يتجنب النقل كليًا. هذا هو سؤال Schrems II، ولا يزول لأن صفحة رئيسية كتبت «متوافق».
5. وضع أمني يمكنك تدقيقه. ISO 27001 وISO 27701 وSOC 2: شهادات مستقلة، لا ادعاءات ذاتية.
6. أدوات حقوق أصحاب البيانات. هل تستطيع فعلًا تلبية طلبات الاطلاع والحذف ونقل البيانات الخاصة بالاجتماعات، أم نظريًا فقط؟
7. احتفاظ وحذف تتحكم بهما. تُحذف التسجيلات والنصوص المكتوبة وملخصات الذكاء الاصطناعي وفق جدولك أنت، لا وفق الإعداد الافتراضي للمزوّد.

لا تكون الأداة «متوافقة مع GDPR» لأغراضك إلا حين تكون لكل البنود السبعة إجابات محددة. معظم الصفحات الرئيسية لا تجيب عن أي منها.

موقع Zoom الفعلي (بإنصاف)

Zoom أقدر على الامتثال لـ GDPR مما توحي به سمعته، ومن المفيد الدقة في ذلك بدل تسجيل نقاط رخيصة:

• ينشر اتفاقية DPA عالمية تتضمن البنود التعاقدية النموذجية الأوروبية لعام 2021.
• يقدّم إقامة البيانات في الاتحاد الأوروبي (EU Data Residency) عبر «Zoom EU Infrastructure» لعملاء Enterprise وEducation، وتشمل الاجتماعات والندوات عبر الإنترنت والدردشة والهاتف ومركز الاتصال.
• يحمل ISO 27001، واعتبارًا من فبراير 2026 ISO 27701 (امتداد إدارة الخصوصية)، إضافةً إلى ضوابط سيادة منشورة للقطاع العام الأوروبي.

لذلك يمكن لنشر مضبوط جيدًا من Zoom، على الباقة المناسبة، أن يلبّي معظم قائمة التحقق. والتحفظات الصادقة تتعلق بالإعدادات الافتراضية ومقر الشركة، لا بالقدرة:

• إقامة البيانات في الاتحاد الأوروبي إضافة مرتبطة بالباقة والإعداد، لا وضع افتراضي. هي متاحة في Enterprise/Education ويجب تفعيلها. أما الباقات المجانية والمدفوعة الأدنى فلا تحصل عليها. فعبارة «نستخدم Zoom» وعبارة «نستخدم Zoom مضبوطًا لإقامة البيانات في الاتحاد الأوروبي» تعنيان واقعتين مختلفتين في المشتريات.
• Zoom شركة مقرها الولايات المتحدة. حتى مع البنود التعاقدية النموذجية وإقامة البيانات في الاتحاد الأوروبي، يدخل مقر الشركة المزوّدة ضمن نطاق تقييمات CLOUD-Act وتقييمات مستوى السيادة. وفي GDPR المعتاد يمكن التعامل مع ذلك عبر SCCs؛ أما في souveraineté numérique الفرنسية (السيادة الرقمية) أو المشتريات بمستوى SecNumCloud، فمقر الشركة نفسه معيار، وتلك محادثة أصعب.
• الاجتماع ما زال يجري بلغة واحدة. تساعد الترجمة النصية في Zoom وAI Companion، لكن الغرفة لا تصبح متعددة اللغات فعلًا، بحيث يسمع كل مشارك الاجتماع مباشرة بلغته. فإن كانت مشكلة الامتثال لديك مشكلة لغة أيضًا (عمليات تدقيق عابرة للحدود، ومراجعات CAPA متعددة المواقع)، فهذه الفجوة تبقى دون حل أيًّا كان مكان البيانات.

الخلاصة: يمكن أن يكون Zoom متوافقًا مع GDPR إذا أُعدّ لذلك. أما كون ذلك كافيًا فيتوقف على مدى حساسية جهة الشراء لمسألة السيادة، وعلى ما إذا كانت الاجتماعات متعددة اللغات.

موقع InterMIND من قائمة التحقق

InterMIND مساحة يوفرها المضيف لفريقه ولعملائه، لكل منهم بلغته: اجتماعات ودردشة وملفات وملخص ما بعد الاجتماع. تُجاب قائمة التحقق أعلاه افتراضيًا لا عبر مشروع إعداد، والجزء البنيوي منها، لا الموعود، هو مكان تشغيل الاجتماع، وهو سطر واحد لمسؤول حماية البيانات، جرى التحقق منه على النشر الفعلي:

• كل محطة تشغيل داخل الاتحاد الأوروبي. واجهات التطبيق والخادم على Vercel في فرانكفورت (fra1)؛ وخادم WebSocket للاجتماع على Fly في باريس (cdg)؛ وبيانات التطبيق في Neon Postgres على AWS في فرانكفورت (eu-central-1)؛ والتسجيلات على Tigris مع إمكانية تثبيتها داخل الاتحاد الأوروبي؛ وتتبع الأخطاء والتحليلات على Sentry EU وPostHog EU؛ والبريد الإلكتروني المعاملاتي عبر Resend في أيرلندا.
• محرك الترجمة شيفرتنا نحن، في فرنسا (OVH)، وليس نموذجًا أمريكيًا عام الغرض نعيد بيعه. أكبر تدفق لمحتوى الاجتماعات يبقى داخل الاتحاد الأوروبي ولا يمرّ أبدًا بأي LLM تابع لطرف ثالث. أما ترجمة المستندات فتذهب إلى DeepL في كولونيا، وهي أيضًا شركة أوروبية.
• قائمة المعالجين الفرعيين مع تفاصيل مقر كل شركة تُرفق باتفاقية DPA كممارسة معتادة، لا عند الطلب.

يذهب محتوى الاجتماع إلى بوابة ذكاء اصطناعي واحدة، داخل الاتحاد الأوروبي، وتختارها المؤسسة. كل ما يُشتق من اجتماع ويحتاج إلى نموذج لغوي، أي ملخص الذكاء الاصطناعي بعد الاجتماع (المواضيع والقرارات وbنود العمل)، وملخصات المستندات، والإجراءات التوليدية في محرر الملاحظات بالذكاء الاصطناعي (تصحيح وتوسيع وتبسيط)، وAsk AI، يعمل على بوابة الذكاء الاصطناعي التي تختارها مؤسستك: Azure OpenAI في EU Data Zone افتراضيًا، أو Vertex AI على نقطة النهاية متعددة المناطق في الاتحاد الأوروبي أو Amazon Bedrock في فرانكفورت بالاختيار، وكلٌّ منها ضمن مستأجِر (tenant) خاص بنا مع احتفاظ صفري بالبيانات وبلا تدريب على محتوى العملاء؛ أو نقطة نهاية خاصة بك متوافقة مع OpenAI. أما ملخص ما بعد الاجتماع وإجراء الترجمة في المحرر فيمرّان عبر مسار الترجمة، لا عبر النموذج اللغوي. والمزوّدون وراء البوابات المستضافة شركات أمريكية تشغّل مناطق أوروبية، وهذا مذكور بوضوح في صفحة الثقة وغير مخفي؛ ومقر الشركة هو المعيار الذي تضيفه المشتريات بمستوى السيادة فوق GDPR، وينطبق على هذه المحطة تمامًا كما ينطبق على Zoom أعلاه. الخريطة الكاملة مزوّدًا بمزوّد في أين يعمل اجتماع InterMIND واحد فعلًا، ومنظور البناء مقابل الشراء في مم يتكوّن اجتماع InterMIND واحد.

وهناك أمر لا ندّعيه: لن نلوّح بشهادة ISO لا نملكها بعد. إجابتنا عن قائمة التحقق معمارية: تشغيل داخل الاتحاد الأوروبي، ومحرك خاص بنا، ومعالجون فرعيون شفافون، واتفاقية DPA حقيقية، ونفضّل أن تتحقق من ذلك بنفسك على أن تثق بشارة. الشهادات على خارطة الطريق؛ أما التشغيل فحقيقي اليوم. وقد أخضعنا شيفرتنا لقائمة التحقق هذه نفسها وأغلقنا كل بند مقابل الشيفرة: تقرير الإغلاق بندًا بندًا.

وهنا ما لا تستطيع إعدادات الإقامة في Zoom إضافته: الاجتماع متعدد اللغات بالتصميم، فكل مشارك مباشرة بلغته عبر 23 لغة، صوتًا ودردشة وملاحظات، مع جودة ترجمة منشورة علنًا بدل أن تكون مجرد ادعاء. وكيفية عمل ذلك في الدليل الشامل؛ وحالة استخدام الاجتماعات الخاضعة للتنظيم في اجتماعات الامتثال متعددة اللغات.

قائمة التحقق في جدول

البنود السبعة مقابل الأداتين اللتين تناقشهما هذه المقالة بالتفصيل. تذكر الخلايا فقط ما يوثّقه كل مزوّد (روابط Zoom في المصادر أدناه؛ وما يخص InterMIND جرى التحقق منه سطرًا سطرًا في إغلاق التدقيق وخريطة التشغيل)، وبالنسبة لأي مزوّد آخر، اجعله يجيب كتابةً عن العمود الأيسر.

الأسئلة الشائعة

هل Zoom متوافق مع GDPR؟ يمكن أن يكون كذلك، على الباقة والإعداد المناسبين: ينشر Zoom اتفاقية DPA عالمية مع SCCs الأوروبية لعام 2021، ويقدّم إقامة البيانات في الاتحاد الأوروبي لعملاء Enterprise وEducation، ويحمل ISO 27001 و(منذ فبراير 2026) ISO 27701. أما التحفظات الصادقة: إقامة البيانات في الاتحاد الأوروبي إضافة مرتبطة بالباقة والإعداد لا وضع افتراضي، وZoom ما زال شركة مقرها الولايات المتحدة، وهو أمر يمكن التعامل معه في GDPR المعتاد عبر SCCs، لكنه معيار حقيقي في المشتريات بمستوى السيادة.

ما الذي يجعل أداة اجتماعات الفيديو متوافقة مع GDPR؟ سبعة أمور قابلة للتحقق، لا شارة على صفحة رئيسية: اتفاقية DPA موقّعة، وقائمة حقيقية بالمعالجين الفرعيين، ومنطقة تشغيل موثّقة، وآلية نقل دولي مشروعة، وأمان مدقَّق بشكل مستقل، وأدوات فعّالة لحقوق أصحاب البيانات، واحتفاظ تتحكم به. يكون المزوّد متوافقًا لأغراضك حين تكون للبنود السبعة كلها إجابات محددة مكتوبة.

هل يشترط GDPR أن تبقى اجتماعات الفيديو داخل الاتحاد الأوروبي؟ لا. يشترط GDPR آلية نقل مشروعة (SCCs، قرار الملاءمة) عندما تغادر البيانات EEA، لا الإقامة بحد ذاتها. وتهم الإقامة لأنها تزيل سؤال النقل بالكامل، فيصبح التحليل بعد Schrems II قصيرًا حين لا تغادر البيانات أبدًا. وهذا هو الفرق بين «متوافق بالأوراق» و«لا شيء يحتاج إلى تغطية ورقية».

أي أدوات اجتماعات الفيديو تعمل بالكامل داخل الاتحاد الأوروبي؟ اطلب من أي مزوّد خريطة التشغيل: المنطقة لكل محطة، من تطبيق وواجهات ووسائط اجتماع وقاعدة بيانات وتسجيلات وتحليلات وبريد إلكتروني وميزات ذكاء اصطناعي. ينشر InterMIND ذلك بالضبط (كل محطة، مزوّدًا بمزوّد): Vercel في فرانكفورت، وFly في باريس، وNeon في فرانكفورت، ومحرك الترجمة على OVH في فرنسا، وميزات الذكاء الاصطناعي على البوابة التي تختارها المؤسسة في منطقة داخل الاتحاد الأوروبي (Azure OpenAI EU Data Zone افتراضيًا). وأيًّا كانت الأداة التي تقيّمها، فالخريطة، لا صفحة التسويق، هي الجواب.

أي مضيف تخاطبه هذه المقالة

مالك أو مدير مؤسسة من 10 إلى 200 شخص، يتحدث فريقها أو عملاؤها لغة أخرى، وهي تعمل أصلًا على Teams أو Workspace، ويُعدّ الغرفة دون قسم تقنية معلومات. بالنسبة لهذا المضيف تُجاب قائمة التحقق افتراضيًا ويكون حوار مسؤول حماية البيانات قصيرًا؛ وما تبقى من القرار هو ما إذا كان الاجتماع نفسه يجري بلغة كل عضو. أما المشتريات العامة بمستوى السيادة، حيث يكون مقر المزوّد جزءًا من المواصفات نفسها، فهي محادثة مختلفة، ونقول ذلك بدل المبالغة في البيع.

جرّبه، ثم اقرأ خريطة البيانات

• جرّب العرض التجريبي المباشر: اسمع المسار المباشر متعدد اللغات على اجتماع حقيقي، واسمع كيف يبدو فعلًا «التشغيل داخل الاتحاد الأوروبي وفي الوقت نفسه تعدد اللغات». لا حاجة إلى التسجيل.
• InterMIND مقابل Zoom: ميزة بميزة، بصدق.
• أين يعمل اجتماع InterMIND واحد فعلًا: خريطة المزوّدين الكاملة، بما فيها الفجوة.

«اجتماعات الفيديو المتوافقة مع GDPR» قائمة تحقق لا شارة. وأيًّا كانت الأداة التي تختارها، أداتنا أو غيرها، اجعل المزوّد يجيب عن الأسئلة السبعة كلها كتابةً. من يستطيع ذلك يستحق وقتك؛ ومن لا يستطيع يبيعك صفحة رئيسية.

— فريق Mind.com

مصادر عن Zoom: Zoom — GDPR، Zoom — إقامة البيانات في الاتحاد الأوروبي / الخصوصية في أوروبا، Zoom — ISO 27701، جرى الاطلاع عليها في أغسطس 2026. عروض المزوّدين وباقاتهم تتغير؛ تحقق من الإعداد الحالي في صفحات الثقة الخاصة بـ Zoom. وقائع التشغيل الخاصة بـ InterMIND جرى التحقق منها على النشر الفعلي كما هو موضح في مقالة خريطة البيانات المرتبطة.