تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
اللوائح › الاتحاد الأوروبي
GDPR
اللائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679
التوقيتساري المفعول منذ 25 مايو 2018
من يتولى إنفاذهالسلطات الوطنية لحماية البيانات، بتنسيق من المجلس الأوروبي لحماية البيانات
على من يسريالمؤسسات القائمة في الاتحاد الأوروبي، والمؤسسات خارجه التي تعرض سلعًا أو خدمات على أشخاص في الاتحاد الأوروبي أو تراقب سلوكهم.
إبلاغ الجهة التنظيميةإخطار السلطة الرقابية دون تأخير غير مبرر، وخلال 72 ساعة إن أمكن من ال…
DPO مطلوبيلزم تعيين DPO للجهات العامة، أو المراقبة المنهجية واسعة النطاق، أو المعالجة واسعة النطاق للفئات الخا…
التسجيللا يوجد تسجيل عام
النقل إلى الخارجيتطلب النقل خارج EEA قرار كفاية أو ضمانات مناسبة (البنود التعاقدية النموذجية، وقواعد الشركات الملزمة)، أو…
مهلة الرد على الطلباتالرد خلال شهر واحد، قابل للتمديد شهرين إضافيين للطلبات المعقدة أو الكثيرة
الحد الأقصى للغرامةما يصل إلى EUR 20 مليون أو 4% من إجمالي حجم الأعمال السنوي العالمي، أيهما أعلى
Every requirement we score, with the rule in plain words and the section it comes from. Darker means more demanding. See every law side by side →
النطاق والأساس القانوني
النطاق خارج الحدود
2
Applies to non-EU controllers offering goods or services to, or monitoring the behavior of, people in the EU.Art. 3(2) · secondary source · source ↗
Article content not fetched this session; cited from the GDPR text, mirror of EUR-Lex.
الأساس القانوني
1
Six lawful bases, including consent, contract, legal obligation, vital interests, public task and legitimate interests.Art. 6(1) · secondary source · source ↗
Article content not fetched this session; cited from the GDPR text, mirror of EUR-Lex.
الموافقة
2
Consent must be freely given, specific, informed and unambiguous by clear affirmative action, and the controller must be able to demonstrate it.Art. 4(11), Art. 7(1) · secondary source · source ↗
Article content not fetched this session; cited from the GDPR text, mirror of EUR-Lex.
البيانات الحساسة
2
Special categories (health, biometrics, religion, etc.) are prohibited unless explicit consent or another listed exception applies.Art. 9(1)-(2) · secondary source · source ↗
Article content not fetched this session; cited from the GDPR text, mirror of EUR-Lex. Member States may add conditions under Art. 9(4).
الأطفال
2
Parental consent required for information society services offered to children under 16; Member States may lower the age to no less than 13.Art. 8(1) · secondary source · source ↗
Text read on gdpr-text.com, a mirror of the EUR-Lex official text (https://eur-lex.europa.eu/eli/reg/2016/679/oj). National thresholds vary between 13 and 16.
حقوق الأفراد
الحقوق
3
Access, rectification, erasure, restriction, portability, objection and rights on solely automated decisions.Arts. 15-22 · secondary source · source ↗
Article content not fetched this session; cited from the GDPR text, mirror of EUR-Lex.
مهلة الرد على الطلبات
2
Respond within one month, extendable by two further months for complex or numerous requests.Art. 12(3) · secondary source · source ↗
Article content not fetched this session; cited from the GDPR text, mirror of EUR-Lex.
التسويق
2
Absolute right to object to direct marketing; prior consent required for electronic marketing under the ePrivacy Directive, with a customer soft opt-in.Art. 21(2)-(3); ePrivacy Directive 2002/58/EC Art. 13 · secondary source · source ↗
ePrivacy Art. 13 is a separate directive implemented nationally; not fetched this session.
الحوكمة
DPO مطلوب
1
DPO required for public bodies, large-scale systematic monitoring, or large-scale special-category or criminal data processing.Art. 37(1) · secondary source · source ↗
Text read on gdpr-text.com, a mirror of the EUR-Lex official text (https://eur-lex.europa.eu/eli/reg/2016/679/oj). Some Member States (e.g. Germany) extend the duty.
مؤهلات DPO
1
DPO chosen for professional qualities, especially expert knowledge of data protection law and practice; no certification required.Art. 37(5) · secondary source · source ↗
Text read on gdpr-text.com, a mirror of the EUR-Lex official text (https://eur-lex.europa.eu/eli/reg/2016/679/oj).
التسجيل
0
No general registration; controllers communicate DPO contact details to the supervisory authority.Art. 37(7) · secondary source · source ↗
Article content not fetched this session; cited from the GDPR text, mirror of EUR-Lex.
DPIA
2
DPIA required before processing likely to result in high risk; prior consultation if residual high risk remains.Art. 35(1), Art. 36(1) · secondary source · source ↗
Article content not fetched this session; cited from the GDPR text, mirror of EUR-Lex.
السجلات
2
Controllers and processors keep records of processing; limited exemption for organizations under 250 employees doing occasional, low-risk processing.Art. 30(1), (5) · secondary source · source ↗
Article content not fetched this session; cited from the GDPR text, mirror of EUR-Lex.
الاحتفاظ
1
Storage limitation: keep identifiable data no longer than necessary; erase when no longer needed.Art. 5(1)(e), Art. 17(1)(a) · secondary source · source ↗
Article content not fetched this session; cited from the GDPR text, mirror of EUR-Lex.
حالات الخرق
إبلاغ الجهة التنظيمية
2
Notify the supervisory authority without undue delay and, where feasible, within 72 hours of becoming aware, unless risk is unlikely.Art. 33(1) · secondary source · source ↗
Text read on gdpr-text.com, a mirror of the EUR-Lex official text (https://eur-lex.europa.eu/eli/reg/2016/679/oj). Commission Digital Omnibus proposal (Nov 2025) would raise threshold to high risk and 96 hours; not adopted as of as_of date.
إخطار الأفراد
2
Notify affected individuals without undue delay when the breach is likely to result in high risk.Art. 34(1) · secondary source · source ↗
Article content not fetched this session; cited from the GDPR text, mirror of EUR-Lex.
النقل
النقل إلى الخارج
2
Transfers outside the EEA need an adequacy decision or appropriate safeguards (SCCs, BCRs), or a listed derogation.Arts. 44-49 · secondary source · source ↗
Article content not fetched this session; cited from the GDPR text, mirror of EUR-Lex. BCRs require supervisory authority approval (Art. 47).
توطين البيانات
–
Not addressedN/A · secondary source · source ↗
GDPR has no data localization requirement; free flow within the EU.
الإنفاذ
الحد الأقصى للغرامة
3
Up to EUR 20 million or 4% of total worldwide annual turnover, whichever is higher.Art. 83(5) · secondary source · source ↗
Text read on gdpr-text.com, a mirror of the EUR-Lex official text (https://eur-lex.europa.eu/eli/reg/2016/679/oj).
المسؤولية الجنائية
1
Member States set other penalties, including criminal penalties, for infringements not subject to administrative fines.Art. 84 · secondary source · source ↗
Article content not fetched this session; cited from the GDPR text, mirror of EUR-Lex. Criminal exposure depends on national law.
الدعوى الخاصة
3
Right to compensation for material or non-material damage; representative bodies may bring claims, including collective redress.Art. 79, Art. 80, Art. 82 · secondary source · source ↗
Article content not fetched this session; cited from the GDPR text, mirror of EUR-Lex. Collective redress also via Representative Actions Directive (EU) 2020/1828.
Scores are our reading on the published rubric, checked 18 October 2026. Not legal advice.
مكتبة التشريعات
جميع قوانين الخصوصية في الولايات الأمريكية على خريطة واحدة
لدى 24 ولاية قانون شامل للخصوصية في المكتبة، إلى جانب قوانين الاتحاد الأوروبي والمملكة المتحدة والقوانين الاتحادية الأمريكية والقوانين العالمية: 102 قانونًا إجمالًا، كل منها مشروح بلغة واضحة مع مصادره. اختر ولاية لمعرفة ما يسري فيها.
- ساري
- يدخل حيز التنفيذ
- القوانين القطاعية