اللائحة العامة لحماية البيانات (GDPR) وPECR في المملكة المتحدة: شرح قواعد التواصل بين الشركات (B2B).

طاهر العربى29/03/2026

0 38 7 دقائق

عند القيام بالتوعية B2B في المملكة المتحدة، ربما تساءلت عن الخط القانوني. هل من الممكن إرسال بريد إلكتروني إلى رجل الأعمال دون إذن؟ هل ستتصل بشركة لم تتعامل معها من قبل؟ إن اللوائح أدق تفصيلاً مما قد يتصوره البعض، وقد يكلف ارتكاب الأخطاء الكثير. ينعكس نفس التردد في المواعدة المعاصرة، والتي تبدأ في معظم الحالات عبر الإنترنت. قد يبدو إرسال بريد إلكتروني أو طلب متابعة أو حتى تحديد عنوان البريد الإلكتروني لشخص ما خارج شبكة التواصل الاجتماعي بمثابة إجراء غير ضار، ولكن في بعض الأحيان لا يتم تحديد الخطوط بسهولة دائمًا. إن موقف الاحترام والتوقيت والموافقة يحدد مدى استقبال الاتصال، كما أن تجاوز الحدود قد يسبب الانزعاج بسهولة.

إنه أمر سهل في كلا الموقعين: الوصول لا يعني الإذن. إن الموقف المتمثل في إدراك متى يكون التواصل صحيحًا ومتى يتحول إلى تطفل يمكن أن يكون كل شيء في بناء الثقة والحفاظ على المصداقية، بالإضافة إلى العواقب التي قد يتم مواجهتها حتى بعد تفاعل واحد. يشرح هذا الدليل ما ينص عليه القانون العام لحماية البيانات (GDPR) في المملكة المتحدة، وكذلك PECR، فيما يتعلق ببيانات B2B؛ وبالتالي، سوف تعرف بالضبط أين أنت.

نظرة فاحصة على الإطار القانوني

اللائحة العامة لحماية البيانات في المملكة المتحدة الصورة الأكبر ليست سوى جزء واحد من اللغز، ولكن يمكن تحقيق الفهم الفعلي للقواعد من خلال النظر في الطريقة التي يتم بها صياغة القواعد وتنفيذها. السبب وراء وجود الهياكل القانونية هو توفير التوجيه وليس سجن السلوك دون داع. إن الفحص الدقيق لهذه اللوائح سيوضح كيف يمكن أن يتعايش الامتثال والتواصل العملي.

لدى المملكة المتحدة صيغة مختلفة من اللائحة العامة لحماية البيانات (GDPR) منذ مغادرة الاتحاد الأوروبي، والتي يشار إليها أحيانًا باسم اللائحة العامة لحماية البيانات في المملكة المتحدة (UKGDPR)، والتي تسير جنبًا إلى جنب مع قانون حماية البيانات لعام 2018. وفي حالة التسويق المباشر على وجه الخصوص، يُطلب منك أيضًا الالتزام بلوائح الخصوصية والاتصالات الإلكترونية لعام 2003 (PECR). وكلا التشريعين يكملان بعضهما البعض. تحدد اللائحة العامة لحماية البيانات في المملكة المتحدة القواعد المتعلقة بمعالجة بياناتك الشخصية. ينص PECR على شرط الموافقة على الاتصال بشخص ما عبر الوسائل الإلكترونية. كلاهما قابلان للتطبيق في التسويق B2B، لكن ليس لهما بالضرورة نفس المتطلبات.

يتم استخدام القانون العام لحماية البيانات في المملكة المتحدة عندما تقوم بمعالجة البيانات الشخصية. في B2B، قد يتكون ذلك من أي معلومات تحدد هوية الشخص، بما في ذلك عنوان البريد الإلكتروني لجهة اتصال محددة أو رقم الهاتف المباشر. عنوان البريد الإلكتروني للشركة، مثل [email protected]، لن يثير مخاوف بشأن اللائحة العامة لحماية البيانات، ولكن عنوان البريد الإلكتروني الخاص بالعمل الذي يحمل اسمًا سيفعل ذلك. ينص منظم حماية البيانات في ICO بالمملكة المتحدة على أن طبيعة المشترك مهمة. لا ينطبق PECR بنفس القدر على المشتركين من الشركات، بما في ذلك الشركات المحدودة والشركات ذات المسؤولية المحدودة والهيئات الحكومية. يشمل الأفراد التجار الفرديين والشراكات البسيطة، وسيتم تطبيق القواعد الأكثر صرامة التي تواجه المستهلكين عليهم.

ما يمكنك القيام به

الخطوة التالية في كسر القواعد هي معرفة كيفية وضع القواعد موضع التنفيذ. إن النظام القانوني ليس موجوداً لتقييد التواصل ولكن للتأثير عليه بطريقة مسؤولة وفعالة. إن التركيز على ما هو مسموح به يجب أن يساعد في جعل الالتزام خطة قابلة للتحقيق ويمكن التحكم فيها بدلاً من أن يكون عقبة.

يعد هذا أحد أكبر الاختلافات في التسويق B2B في المملكة المتحدة: لا يلزم الحصول على إذن مسبق لإرسال بريد إلكتروني تسويقي غير مرغوب فيه إلى أحد المشتركين في الشركة، بشرط أن تكون الرسالة ذات صلة بوظيفتهم وأن يتم منحهم خيار إلغاء الاشتراك السهل. إنه يرتكز على اللائحة 22 من PECR، وهذا ما يجعل التواصل عبر البريد الإلكتروني بين الشركات يعمل ضمن حدود القانون. ومع ذلك، فإن اللائحة العامة لحماية البيانات في المملكة المتحدة قابلة للتطبيق. ستظل هناك حاجة إلى مبرر قانوني لمعالجة البيانات الشخصية لجهة الاتصال هذه، وفي معظم حالات التواصل البارد بين الشركات، سيكون المبرر هو المصالح المشروعة.

يتم نقل نفس قشرة المسؤولية إلى المواعدة عبر الإنترنت، حيث يعد الاتصال بشخص جديد جزءًا من مستوى الخبرة، ومع ذلك فإن السياق والأهمية لهما دور يلعبانه. من المرجح أن يتم تلقي الرسالة التي تناسب الملف الشخصي للفرد أو اهتماماته أو الاهتمامات التي ذكرها بشكل جيد أكثر بكثير من الرسالة العامة أو المتطفلة، وتخبر أسئلة التاريخ الأول التي تثير المحادثة. قد يتم تسهيل عمليات التقديم عن طريق المنصات، ولكن لا يزال هناك طلب على دافع الاحترام وطريقة سهلة للتوقف عن العمل. تساعد المؤشرات البارزة والتواصل المدروس والوعي بالحدود في التأكد من أن التواصل في البداية سيكون موضع ترحيب أكثر من كونه هجومًا.

الاعتماد على المصالح المشروعة في المعالجة

المصالح المشروعة هي الأساس القانوني الأكثر استخدامًا للتسويق المباشر بين الشركات في المملكة المتحدة. يوضح ICO أن التسويق المباشر يمكن أن يشكل مصلحة مشروعة، بشرط إجراء تقييم المصالح المشروعة (LIA) قبل البدء في المعالجة.

اختبار LIA هو اختبار مكون من ثلاثة أجزاء:

اختبار الغرض: هل هناك مصلحة مشروعة وراء المعالجة؟
اختبار الضرورة: هل المعالجة ضرورية لتحقيق هذا الغرض؟
اختبار التوازن: هل مصلحتك تتجاوز حقوق وخصوصية الفرد؟

لا يتعين عليك نشر LIA الخاص بك، ولكنك تحتاج إلى توثيقه. يعد هذا أمرًا مهمًا إذا طلب منك ICO إثبات الامتثال.

استخدام البيانات المتاحة للعامة (مع التحذيرات)

يمكن إجراء التواصل بين الشركات (B2B) باستخدام البيانات المقدمة من Companies House أو أدلة الأعمال أو LinkedIn أو المواقع الإلكترونية للشركة، ولكن ليس دون قيد أو شرط. لقد كان ICO واضحًا أن مجرد إتاحة البيانات للعامة لا يعني أنك لا تخضع لحماية البيانات. سيظل هذا يتطلب منك أن يكون لديك سبب مشروع، وسيظل مطلوبًا منك الالتزام بـ PECR. غالبًا ما تعتمد الكثير من الشركات التي تتعاون مع موردي التسويق الخارجي، مثل The Lead Generation Company، على بيانات B2B الخاصة بجهات خارجية. في تلك الحالات، تقع على عاتقك مسؤولية التحقق من أن البيانات قد تم الحصول عليها بشكل قانوني وأن مقدم الخدمة يمكنه إثبات الأساس القانوني للمعالجة الخاصة به.

إجراء مكالمات تسويقية مباشرة للمشتركين من الشركات

يُسمح لك بإجراء مكالمات تسويقية خارجية مباشرة لمشتركي الشركات دون الحصول على إذن مسبق، ولكن يتعين عليك أولاً فحص الرقم مقابل خدمة الهاتف المفضلة (TPS) وخدمة TPS للشركات (CTPS). عندما يتم تسجيل الرقم، لا يمكنك إجراء مكالمة إلا إذا منحت تلك المنظمة إذنًا محددًا للاتصال بواسطتك. سيتم تطبيق اللائحة العامة لحماية البيانات في المملكة المتحدة أيضًا على المعالجة في حالة قيامك، أثناء المكالمة، بمعالجة البيانات الشخصية مثل عنوان شخص مسمى.

ما لا يمكنك فعله

إن احترام طلبات إلغاء الاشتراك ليس أمرًا اختياريًا؛ إنه خط الأساس. تجاهلهم، ولن تخالف القواعد فحسب، بل ستكسر الثقة أيضًا.

تجاهل طلبات إلغاء الاشتراك

يجب عليك توفير وسائل إلغاء الاشتراك بسهولة ووضوح في كل بريد إلكتروني تسويقي. هذا على الرغم من أنه حتى لو كان لديك إذن بإرساله في المقام الأول، خاصة مع استمرار توسع تكنولوجيا الوسائط المتعددة، وكيفية ومكان تفاعل المستخدمين مع المحتوى. في اللحظة التي يقول فيها الشخص لا بالفعل، يجب أن يتوقف الاتصال، ويجب تسجيل الطلب وفقًا لذلك. في الحالات التي تكون فيها الشركات لديها تواصل منتظم، من المفيد الاحتفاظ بقائمة قمع لأولئك الذين قاموا بالفعل بإلغاء الاشتراك أو الذين اشتكوا بالفعل من الاتصال بهم مرة أخرى في المستقبل.

هذا خط متشدد تحت PECR. تتطلب مكالمات التسويق التلقائية دائمًا موافقة صريحة، بغض النظر عما إذا كنت تتصل بمشترك من الشركات أو الأفراد. ويجب أن تكون هذه الموافقة حرة ومحددة ومستنيرة ولا لبس فيها. لا يوجد لدى ICO أي تسامح هنا وقد فرضت غرامات على المؤسسات بمئات الآلاف من الجنيهات الاسترلينية لإجراء مكالمات آلية بدونها.

كما ذكرنا سابقًا، يعتبر التجار الفرديون والشراكات البسيطة أفرادًا في PECR. تمامًا كما تفعل مع المستهلك، سيتعين عليك الحصول على إذن مسبق قبل أن ترسل له رسائل بريد إلكتروني أو رسائل نصية تسويقية غير مرغوب فيها. وهذا يوقع العديد من الشركات التي تعمل بنظام B2B، خاصة تلك التي تركز على الشركات الصغيرة أو المهنيين العاملين لحسابهم الخاص.

استخدم البيانات التي لا يمكنك حسابها

إذا كنت تستخدم أو تشتري قائمة بيانات تابعة لجهة خارجية، فيجب عليك إجراء العناية الواجبة بشأن المصدر. يجب أن تكون قادرًا على إثبات أن البيانات تم جمعها بشكل قانوني. إذا لم تتمكن من ذلك، فأنت تتحمل مخاطر الامتثال بنفسك. يمكن لـ ICO أن يتخذ إجراءات إنفاذية ضد المنظمات التي تستخدم بيانات سيئة المصدر.

تكلفة ارتكاب الأخطاء

غرامات عدم المتابعة هائلة. بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة، يصل حجم الغرامات التي يمكن فرضها من خلال الطرح الأولي للعملة إلى 17.5 مليون جنيه إسترليني أو 4% من إجمالي عائداتك العالمية السنوية، أيهما أكبر. في PECR، قد تصل الغرامات إلى 500000 جنيه إسترليني ويمكن فرضها أيضًا على المديرين الأفراد. في عام 2024، فرضت ICO غرامات إجمالية قدرها 18، منها 15 تتعلق بانتهاكات PECR. لقد أصبح هذا الأمر مطبقًا: خلال الأشهر الستة الأولى من عام 2025 فقط، فرضت عمليات الطرح الأولي للعملة غرامات تبلغ قيمتها حوالي 5.6 مليون جنيه إسترليني، وهو ما يقرب من ضعف إجمالي عام 2024. ناهيك عن خسارة السمعة التي قد ترتبط بإجراءات الطرح الأولي للعملة المفروضة علنًا، بالإضافة إلى المخاطر المالية.

قائمة مرجعية عملية

إن التواصل بين الشركات (B2B) ليس مستحيلاً في اللائحة العامة لحماية البيانات (GDPR) وPECR في المملكة المتحدة. إنهم يضعون المبادئ التوجيهية للقيام بذلك بشكل صحيح. اسأل نفسك قبل القيام بأي حملة توعية: هناك نفس التفكير عندما يتعلق الأمر بمساحة المواعدة؛ ليس من الصعب القيام بالتوعية، ولكن القيام بها بحكمة، هذا هو الفرق. يمكنك تحديد مدى استقبال رسالتك الأولى من خلال قضاء بعض الوقت في التفكير قبل إرسالها. هل ينطبق هذا النهج على ما أصبحوا عليه وما شاركوه؟ ألا يتعدى على مساحتهم ويوفر لهم وسيلة مريحة للرد، أو لا يرد على الإطلاق؟ من خلال التوقف للتفكير في هذه الأمور، هناك احتمال كبير أن تكون التفاعلات مقصودة ومحترمة ومن المرجح أن تؤدي إلى علاقة إيجابية بدلاً من خطأ محرج.