في مارس 2018 ، عندما أصبح إخفاق بيانات Cambridge Analytica-Facebook معروفًا للجميع ، أحدث تموجات في جميع أنحاء العالم. لاحظت حكومات العديد من البلدان الاحتجاج العام وبدأت في وضع الأساس لحماية البيانات والخصوصية لمواطنيها.

قاد نواب الاتحاد الأوروبي الاتهام. تم إنشاء العديد من القوانين والتوجيهات بينما تمت إعادة مراجعة بعض القوانين القديمة ، مما يفرض التزامات ومسؤوليات جديدة على مراقبي البيانات والمعالجات.

في هذا الدليل الإعلامي ، نقدم بحثنا حول لوائح وقوانين التجارة الإلكترونية الأوروبية التي يجب أن يكون صاحب العمل على علم بها قبل بدء سوق التجارة الإلكترونية مثل Flubit أو ASOS أو Allegro. لنبدأ بالقبول والتنفيذ على نطاق واسع ؛ اللائحة العامة لحماية البيانات.

قائمة المحتويات

• أساسيات اللائحة العامة لحماية البيانات
• تعد اللائحة العامة لحماية البيانات مهمة لصناعة التجارة الإلكترونية. إليكم السبب!
• التجارة الإلكترونية وضريبة القيمة المضافة والبريكست وتناغم العمل بينهما
• بوابات الدفع والمدفوعات عبر الإنترنت
• توجيه البيع عن بعد
• صناعة بطاقات الدفع - الامتثال لمعايير أمان البيانات (PCI DSS)
• التوجيه الأوروبي WEEE
• خاتمة

أساسيات اللائحة العامة لحماية البيانات

اللائحة العامة لحماية البيانات (GDPR) ، التي دخلت حيز التنفيذ في 25 مايو 2018 ، هي لائحة بشأن حماية البيانات والخصوصية في الاتحاد الأوروبي (EU) ومنطقته الاقتصادية. الغرض منه هو حماية بيانات المقيمين في الاتحاد الأوروبي.

تشير البيانات الشخصية إلى أي معلومات يمكن تتبعها إلى شخص يمكن التعرف عليه. قد يتضمن الاسم وعنوان البريد الإلكتروني وعنوان IP وما إلى ذلك.

ينطبق القانون العام لحماية البيانات (GDPR) على أي عمل أو مؤسسة ، بغض النظر عن موقعها و / أو جنسية أو إقامة (الأفراد) أصحاب البيانات. إذا كنت تقوم بمعالجة المعلومات الشخصية للأفراد داخل المنطقة الاقتصادية الأوروبية (EEA) أو إذا كان لديك عملاء من الاتحاد الأوروبي ، فيجب أن تكون على دراية بها. هناك ستة قواعد قانونية تحددها اللائحة العامة لحماية البيانات (الموافقة ، العقد ، المهمة العامة ، المصلحة الحيوية ، المصلحة المشروعة أو المتطلبات القانونية).

بصرف النظر عن الأساس القانوني ، هناك بعض الحقوق الممنوحة لأصحاب البيانات في الاتحاد الأوروبي بموجب اللائحة الجديدة ، وهي كما يلي:

• حق الوصول يعني أن للعملاء الحق في معرفة كيفية استخدام بياناتهم. لذلك ، تحتاج الشركات إلى تقييم الأفراد بهذه المعلومات.
• ينص الحق في النقل على أن العملاء أو أصحاب البيانات لهم الحق في نقل بياناتهم من شركة إلى أخرى.
• الحق في النسيان يعني أنه إذا أراد العميل محو جميع بياناته ، فيجب على الشركات الامتثال للطلب.
• يفرض الحق في الحصول على المعلومات ضرورة إبلاغ العملاء صراحةً بأنه يتم جمع بياناتهم وأنه يجب الحصول على الموافقة الحرة.
• يمنح الحق في التصحيح العملاء الحق في تحديث بياناتهم إذا كانت قديمة أو غير صحيحة.
• يشير الحق في عدم المعالجة إلى أنه يمكن للعميل اختيار عدم معالجة بياناته ولكن يمكن أن تظل سجلاتهم في النظام.
• الحق في الاعتراض يعني أنه يمكن للعميل اختيار عدم معالجة بياناته للتسويق المباشر.

علاوة على ذلك ، هناك واجبات وحقوق معينة يجب على الشركات الالتزام بها وفقًا لإرشادات اللائحة العامة لحماية البيانات الجديدة:

• في حالة حدوث خرق للبيانات ، يجب على الشركة الكشف عنها والإبلاغ عنها في غضون 72 ساعة إلى سلطات الإشراف الوطنية.
• يجب على جميع الشركات تعيين مسؤول حماية البيانات (DPO) في حالة معالجة البيانات بكميات كبيرة.
• للحفاظ على حماية البيانات ، يجب على الشركات اتخاذ الإجراءات اللازمة.
• حتى إذا كان يجب على الشركات جمع البيانات ، يجب أن يكون هذا هو الحد الأدنى للمبلغ المطلوب.
• يجب على الشركات / المؤسسات الحصول على موافقة صريحة قبل جمع البيانات الشخصية.
• إذا لم تمتثل الشركات الدولية أو الوطنية للوائح حماية البيانات ، فيمكن تغريمها بما يصل إلى 20 مليون يورو أو 4٪ من مبيعاتها السنوية في جميع أنحاء العالم للسنة المالية السابقة ، أيهما أكبر.

نظرًا لاعتماد الاتحاد الأوروبي على اللائحة العامة لحماية البيانات ، فقد أصبح نموذجًا تتبعه الدول والدول الأخرى. بلدان مثل تشيلي واليابان والبرازيل وكينيا والولايات المتحدة الأمريكية لديها العديد من أوجه التشابه مع لوائحها ، مما يجعلها قاعدة عالمية يجب على الشركات والمؤسسات اتباعها والامتثال لها.

تعد اللائحة العامة لحماية البيانات مهمة لصناعة التجارة الإلكترونية. إليكم السبب!

أعادت اللائحة العامة لحماية البيانات تشكيل صناعة التجارة الإلكترونية في أوروبا والقارات الأخرى. بالنظر إلى أن الشركات العاملة في مجال التجارة الإلكترونية يتعين عليها التعامل مع البيانات الشخصية للعملاء ، وجمع البيانات أو تخزينها أو استخدامها بأي طريقة أخرى ، فإنها تحتاج إلى اتباع عدد كبير من اللوائح نفسها بسبب معالجة البيانات لعملاء الاتحاد الأوروبي.

• يجب على الشركة الكشف عن تفاصيل الاتصال بمتجر التجارة الإلكترونية الخاص بها.
• حتى إذا لم يكن لديك مكتب من الطوب وقذائف الهاون في أوروبا ولكن لديك عملاء في الاتحاد الأوروبي ، فسيتعين عليك الامتثال للقانون العام لحماية البيانات (GDPR).

على الرغم من أنه لا يتعين على الشركة القيام بأي شيء خارج عن المألوف للتأكد من أن أعمالها متوافقة مع اللائحة العامة لحماية البيانات ، إلا أنها لا تزال بحاجة إلى التأكد من تحديث الشروط والأحكام وسياسة الخصوصية إلى جانب إعدادات ملفات تعريف الارتباط.

ملاحظة: من 1 إلى 10000 موظف ، ينطبق القانون العام لحماية البيانات (GDPR) على الجميع ، لكن حفظ السجلات مطلوب فقط للشركات التي لديها أكثر من 250 موظفًا.

هناك جوانب معينة يجب أن تأخذها في الاعتبار لتكون متوافقة مع القانون العام لحماية البيانات (GDPR):

• امنح المستخدمين الاختيار والتحكم في ما إذا كانوا سيعطون الموافقة أم لا
• مطالبة المستخدمين بالاشتراك يعني أن المربعات المحددة مسبقًا لا تعتبر موافقة ، وبالتالي يجب على المستخدم "الاشتراك" لأنفسهم
• سلط الضوء صراحة على ما يوافق عليه الفرد
• يجب فصل طلبات الموافقة عن شروط الخدمة الأخرى
• كن دقيقا؛ لا تستخدم طريقة المظلة لالتقاط كل شيء مرة واحدة
• كن واضحًا ومختصرًا: لا مجال لأشكال السلبيات المزدوجة
• يجب تسمية الأطراف الثالثة التي ستعتمد على الموافقة
• من المهم سحب الموافقة ، وكيفية القيام بذلك
• توثيق وحفظ إثبات الموافقة من حيث من وافق ومتى وكيف وماذا كانت الرسالة التي تم توصيلها في ذلك الوقت
• راجع الموافقة التي تلقيتها ، وقم بتحديثها إذا تغير أي شيء
• تجنب جعل الموافقة شرطًا مسبقًا لاستخدام خدمتك

مخاطر المدفوعات وتحويل العملات عبر الحدود:

رسوم الدفع عبر الحدود في جميع أنحاء أوروبا قابلة للتبادل ، بغض النظر عن مشاركتها في منطقة اليورو. علاوة على ذلك ، فإن المدفوعات المحلية باليورو مكلفة للغاية ، مما يسمح لمقدمي خدمات الدفع (PSP) بفرض رسوم متفاوتة.

لتلبية هذه المشكلة ، قام البرلمان الأوروبي بتحديث لوائح الدفع الخاصة به. تخطط CBPR2 أو اللوائح التنظيمية عبر الحدود لإدخال مزيد من الشفافية في رسوم تحويل العملات ووضع المعايير في نقاط البيع (نقاط البيع) وأجهزة الصراف الآلي.

يجب أن يوفر مزودو خدمات الدفع (PSP) ما يلي للمستخدمين الذين يشرعون في إجراء تحويل مباشر لبطاقة الائتمان عبر الإنترنت:

• رسوم التحويل المقدرة
• المبلغ الإجمالي المقدر بعملة حساب الدافع
• المبلغ الإجمالي المقدر الذي يتعين دفعه لمستخدم خدمة الدفع بعملة حساب الدافع
• رسوم المعاملات ، إن وجدت
• رسوم تحويل العملات ، إن وجدت

يتطلب CBPR2 كذلك أنه قبل الشروع في أي معاملة قائمة على البطاقة تتضمن تحويل العملة في أي من أجهزة الصراف الآلي أو نقاط البيع ، يجب على مقدم خدمة الدفع الإفصاح عن المعلومات التالية لمستخدم خدمة الدفع / المدفوع لأمره:

تصريح:

• رسوم تحويل العملات وكذلك أسعار الصرف المستخدمة.

الامتثال المالي:

• النسبة المئوية لأحدث سعر صرف أجنبي لليورو صادر عن البنك المركزي الأوروبي
• المبلغ الإجمالي الذي يتعين دفعه بالعملة التي يستخدمها المدفوع لأمره وبعملة حساب مقدم الخدمة الخاص بالدافع

حشوات الأمان:

• إمكانية الدفع بالعملة التي يستخدمها المدفوع لأمره وإجراء تحويل العملة لاحقًا بواسطة مقدم خدمة الدفع.
• حق المدفوع لأمره في رفض خدمة تحويل العملات والدفع بالعملة التي يستخدمها المستفيد بدلاً من ذلك.

في الأصل مشترك هنا

قانون التجارة الإلكترونية في أوروبا وتحويلات العملات:

بسبب تحويل العملة ، تنشأ العديد من المخاطر في ضوء التبادل المستمر للأموال. وفقًا للوائح الجديدة ، يجب أن يكون سعر العملة المستخدم دائمًا هو السعر وقت إجراء المعاملة. ثلاثة أنواع من العملات المرتبطة بالمتجر عبر الإنترنت هي :

• عملة المتجر - هي العملة التي تظهر في التقارير وهي عملة المسؤول المستخدمة لتحديد الأسعار لمنتجاتك ومتغيراتها.
• العملة المحلية - هي العملة التي يستخدمها العميل للدفع مقابل طلباته عند الخروج وهي مرئية أيضًا في متجرك.
• عملة الدفع - هي العملة المستخدمة لإيداع الأموال في الحساب المصرفي للمستخدم والتي يمكن للمسؤول أو مباشرة من قبل أصحاب المتجر.

المخاطر:

• في حالة التأخير في المعالجة أو استرداد الأموال ، هناك احتمال أن تخسر أو تربح أموالًا بسبب التقلب المستمر في أسعار العملات.
• إذا كان متجرك يتعامل بعملات متعددة ، فسيتم تحويل الأسعار تلقائيًا وتحديثها بأسعار السوق (هناك رسوم تحويل بسيطة متضمنة أيضًا).

التجارة الإلكترونية وضريبة القيمة المضافة والبريكست وتناغم العمل بينهما

تتكون بريطانيا العظمى من إنجلترا وويلز واسكتلندا ، ولديها قواعد ضريبة القيمة المضافة الجديدة للسلع المستوردة من المملكة المتحدة منذ يوم العام الجديد لعام 2021. تتمتع أيرلندا الشمالية الآن بوضع مزدوج بعد خروج بريطانيا من الاتحاد الأوروبي ، لذا فهي ستكون جزءًا من منطقة الجمارك في المملكة المتحدة ولكن أيضًا جزء من السوق الموحدة للاتحاد الأوروبي لأغراض ضريبة القيمة المضافة.

من الآن فصاعدًا ، تحتاج شركات التجارة الإلكترونية إلى الاهتمام ببعض الجوانب التقنية للتأكد من أنها لا تتدلى في المياه العكرة:

• أولاً وقبل كل شيء ، تقدم بطلب للحصول على رقم ضريبة القيمة المضافة في المملكة المتحدة في كل بلد تبيع فيه منذ أن دخلت قاعدة المتجر الشامل حيز التنفيذ اعتبارًا من 1 يوليو 2021.
• تحصيل ضريبة القيمة المضافة على الطلبات التي يتم شحنها إلى المملكة المتحدة والتي تقل عن 135 جنيهًا إسترلينيًا ،
• في حالة وجود سوق عبر الإنترنت ، تنتقل المسؤولية إلى النظام الأساسي.
• ملف وتحويل ضريبة القيمة المضافة إلى HMRC كل ثلاثة أشهر.
• التقدم بطلب للحصول على رقم التسجيل والتعريف الاقتصادي (EORI) ؛ يتم استخدامه في البيانات الجمركية مما يساعد في التعرف على المصدرين في الإجراءات الجمركية والتوثيق.
• إعادة تقييم وتحديث إعدادات الضرائب الخاصة بك ؛ إذا كنت تستخدم Avalara ، فسيتم ذلك تلقائيًا.
• تختلف القواعد بين B2B و B2C ، وتعتبر رموز السلع أمرًا حيويًا إذا حصلت على الرموز الخاطئة ، فقد ينتهي بك الأمر بدفع التعريفات الخاطئة أو حظر البضائع الخاصة بك من قبل الجمارك.

الحاجة لممثل مالي محلي:

على الرغم من أنه لم يصبح رسميًا بعد ، إلا أنه يُعتقد أن 19 دولة من أصل 27 دولة في أوروبا يجب أن يكون لها ممثل محلي لضريبة القيمة المضافة وفقًا للائحة ضريبة القيمة المضافة الجديدة والاتحاد الأوروبي الخاصة بالتجارة الإلكترونية. تتبع النرويج أو أستراليا أو اليابان أو كوريا الجنوبية بالفعل هذا الترتيب حيث يكون الممثل المالي المحلي عمومًا محامًا أو محاسبًا.

قد يؤدي عدم تعيين ممثل مالي إلى فرض غرامات. مع الأخذ في الاعتبار أن هؤلاء الممثلين سيكونون مسؤولين إذا كانت منصتك غير متوافقة مع الضرائب ، فقد تضطر إلى دفع مبلغ كبير من المال أو الضمان المصرفي لهم.

بوابات الدفع والمدفوعات عبر الإنترنت

المصادقة القوية للعملاء (SCA) أصبحت إلزامية تساعد في تقليل حالات الاحتيال للعملاء في جميع أنحاء بريطانيا وأوروبا. وفقًا لـ Silicon Canals ، وهي شركة للتكنولوجيا المالية ، من المتوقع أن تنمو الأعمال التجارية القائمة على التجارة الإلكترونية لتصل إلى 1 تريليون دولار بحلول عام 2022 في أوروبا ، وأكثر من مليار دولار هو الاحتيال المتوقع على البطاقات الأوروبية وفقًا للبنك المركزي الأوروبي كل عام.

SCA مطلوبة لمعظم مدفوعات البطاقات. قد يؤدي عدم الامتثال لاتفاقية SCA إلى فشل معاملات المدفوعات ، وعواقب أخرى مكلفة. وفقًا للائحة الجديدة ، تعد المصادقة ذات العاملين إلزامية حيث سيوفر العملاء 2 من 3 معلومات رئيسية لإثبات هويتهم ، وهي كما يلي:

• شيئًا ما يمتلكونه (هاتف محمول أو رمز مميز أو بطاقة ذكية) ،
• شيء يعرفونه (رمز PIN أو كلمة المرور) ،
• شيء هم (بصمة أو نمط صوت) .

أدى ظهور مزودي الطرف الثالث إلى زيادة المنافسة والتعقيد. منذ عام 2018 ، هناك نوعان من مزودي الخدمات المصرفية المفتوحة ، كلاهما يخدم أغراضًا مختلفة.

• مقدمو خدمة بدء الدفع (PISP)
• مقدمو خدمة معلومات الحساب (AISP)

يُسمح لـ PISPs ببدء المدفوعات داخل وخارج حساب المستخدم بينما يتمتع AISPs بالقدرة على استرداد معلومات الحساب المقدمة من البنوك والمؤسسات.

يتطلب هذان المقبضان موافقة العميل للوصول إلى بيانات الخبز المفتوحة. بعبارات بسيطة ، يشرحون للعملاء ما الذي سيتم الوصول إليه ومدة ذلك ومع من سيتم مشاركته.

قد تكون الأمور مربكة بالنسبة للشركات التي لم تتعرض لمثل هذا المستوى من البيانات من قبل ، ومع ذلك ، فإن فهم الفروق الدقيقة ، ويجب على المنظمات تنفيذ القوانين المعنية لحماية مصالحها ومصالح مساهميها.

الفوائد التي تعود على التجار عبر الإنترنت:

• انخفاض معدلات الاحتيال وزيادة الثقة في العملاء
• المصادقة ذات العاملين لجعل العملية أكثر سلاسة.
• المزيد من الخيارات لمستهلكي التجارة الإلكترونية

ما الذي يمكن لشركات الإنترنت فعله:

اعرض طرق الدفع المناسبة وفقًا للسياق ، وتأكد من أن النظام الأساسي الخاص بك يحتوي على معيار ثنائي العوامل آمن ثلاثي الأبعاد.

بصرف النظر عن ما يجب القيام به ، هناك بعض الاستثناءات أيضًا من لوائح مصادقة العميل القوية التي تم شرحها بواسطة Stripe ، والتي تقوم بإجراء تحليل في الوقت الفعلي لتحديد ما إذا كان سيتم تطبيق SCA على معاملة أم لا.

المعاملات منخفضة المخاطر:

تعتبر المعاملات منخفضة المخاطر صالحة لـ SCA فقط إذا رأى مزود الدفع ذلك ضروريًا ، بعد تحليلها في الوقت الفعلي. ومع ذلك ، هناك بعض الإعفاءات الممكنة إذا لم تتجاوز مدفوعات البطاقات لمعدلات الاحتيال الإجمالية لمزود الدفع أو البنك الحدود التالية:

• 0.13٪ لإعفاء المعاملات التي تقل قيمتها عن 100 يورو
• 0.06٪ لإعفاء المعاملات التي تقل قيمتها عن 250 يورو
• 0.01٪ لإعفاء المعاملات التي تقل قيمتها عن 500 يورو

المدفوعات أقل من 30 يورو:

تعتبر المعاملات التي تقل عن 30 يورو ذات قيمة منخفضة وبالتالي يمكن إعفاؤها من SCA ، ومع ذلك ، إذا تكرر هذا السيناريو أكثر من 5 مرات وكان المبلغ يتجاوز 100 يورو ، فسيتعين على البنوك طلب المصادقة. أيضًا ، يتعين على البنوك الاحتفاظ بفحص عدد المعاملات.

الاكتتاب بمبلغ ثابت:

في هذه الحالة ، تتطلب الدفعة الأولى للعميل هيئة الأوراق المالية والسلع ، ومع ذلك قد يتم إعفاء الدفعة اللاحقة منها.

المستفيدون الموثوق بهم:

أثناء استكمال المصادقة على الدفع ، يتوفر للعملاء خيار إضافة شركة إلى قائمة السماح والتي ستتم إضافتها إلى قائمة "المستفيد الموثوق به" في البنك. سيضمن ذلك حدوث عدد أقل من حالات فشل المصادقة.

مبيعات الهاتف:

تفاصيل بطاقة العميل التي تم جمعها عبر الهاتف معفاة من SCA ولا تتطلب المصادقة.

مدفوعات الشركات:

المدفوعات التي تتم باستخدام أرقام البطاقات الافتراضية التي يشيع استخدامها في قطاع السفر هي أيضًا خارج SCA.

المدفوعات التي يجريها التاجر:

عندما يتم حفظ بطاقة في نظام التاجر ويتم الدفع باستخدام البطاقات المحفوظة ، يتم إعفاؤها من المصادقة نظرًا لأن هذه المدفوعات من الناحية الفنية خارج نطاق SCAs.

توجيه البيع عن بعد

البيع عن بعد هو ، بعبارات بسيطة ، البيع من خلال أي شكل من أشكال الوسيط بما في ذلك الرقمي ، عبر الإنترنت ، البريد ، من بين أمور أخرى. إذا كان نشاطك التجاري عبر الإنترنت المسجل في ضريبة القيمة المضافة يبيع إلى بريطانيا على سبيل المثال ولكنك غير مسجل هناك ولكن في بلد آخر في أوروبا ، فأنت تقوم بالبيع عن بعد. ليس من السهل فهمه ولكنه مهم جدًا للشركات التي لديها عملائها وعملائها المحتملين في أوروبا.

قبل البيع للعميل عن بعد ، يرجى التأكد من تضمين المعلومات التالية:

• اسم وتفاصيل الاتصال وعنوان عملك
• وصف تفصيلي لعملك
• السعر الإجمالي شاملاً جميع الضرائب وتعليمات حول كيفية سدادها.
• دفع التسليم والجدول الزمني والتكلفة
• فترة الفاتورة والحد الأدنى لمدة العقد
• شروط الودائع والضمانات المالية والعقود النهائية
• معايير إلغاء الطلب جنبًا إلى جنب مع نموذج وأي تكاليف إلغاء إن وجدت وموعد نهائي حتى يكون لديهم الحق في الإلغاء

يجب تقديم كل هذه المعلومات بتنسيق سهل الفهم.

بموجب هذا التوجيه ، يجب على شركات التجارة الإلكترونية إخبار عملائها بأنه يمكنهم إلغاء طلباتهم في غضون 14 يومًا بعد تسليمها ، ولا داعي لأي سبب للإلغاء.

تنطبق قواعد التجارة الإلكترونية في الاتحاد الأوروبي على الشركات التي تبيع الخدمات الرقمية عبر الإنترنت ويجب اتباعها بجدية.

صناعة بطاقات الدفع - الامتثال لمعايير أمان البيانات (PCI DSS)

إذا قبلت أعمال التجارة الإلكترونية الخاصة بك مدفوعات بطاقات الائتمان ، فعليك أن تكون على دراية بكيفية عمل PCI DSS ، والأهم من ذلك ، كيف ستؤثر على عملك.

بينما في العديد من الجوانب ، يتداخل نطاق PCI و GDPR مع بعضهما البعض ، إلا أن الاختلاف يكمن في الغرض منهما. تعمل اللائحة العامة لحماية البيانات (GDPR) كوسيط للمستخدمين لفهم حقوقهم وواجباتهم عندما تجمع شركة عبر الإنترنت بياناتهم ، ولكنها لا توفر الأمان.

من ناحية أخرى ، يتعامل PCI بشكل مباشر مع جوانب الأمان والحماية لبيانات حاملي البطاقات. يندرج فقدان البيانات ، والخروقات ، وسرقة الهوية ، من بين أمور أخرى ، ضمن PCI. على الرغم من أنه في هذا المعيار ، لا يتمتع العملاء بقدر كبير من التحكم في بياناتهم ، يركز PCI على الحفاظ على الخوادم آمنة ، والحد من الوصول ، والتركيز على التخفيف وإدارة المخاطر.

التوجيه الأوروبي WEEE

هذا التوجيه مهم بشكل خاص للشركات التي تتعامل في بيع وشراء السلع الإلكترونية. يحدد توجيه نفايات المعدات الكهربائية والإلكترونية (أو WEEE) أهداف التجميع وإعادة التدوير والاسترداد لجميع أنواع السلع الإلكترونية.

وفقًا لـ WEEE ، يجب تسجيل جميع المعدات الكهربائية المطروحة في السوق في الدولة المعنية والتي يتم إعطاؤها أيضًا تعليمات للاحتفاظ بدليل خاص بها.

تلتزم جميع الدول الأعضاء بالحفاظ على تقارير سنوية عن جميع المعدات الكهربائية المطروحة في السوق ، ويجب وضع بطاقات على جميع المعدات المسجلة وفقًا لذلك.

يصبح هذا تحديًا للبائعين الذين يرغبون في بيع منتجاتهم في العديد من دول الاتحاد الأوروبي حيث سيُطلب منهم التسجيل بشكل فردي في كل دولة لضمان امتثالهم لالتزامات الشركات المصنعة المحلية. إذا فشلت المنظمات في الامتثال لهذا التوجيه ، فقد يتم فرض غرامات باهظة.

على الرغم من أن هذا التوجيه لديه المزيد من العمل الذي يتعين القيام به للمصنعين ، إلا أنه لا يزال يتعين على شركات الإنترنت التأكد من أن منتجاتها تخضع للوائح المحددة.

بعض المصطلحات الشائعة المستخدمة في أوروبا والتي يجب أن تكون على دراية بها.

دعنا نحدد بعض المصطلحات الأساسية التي ستراها عند البحث عن اللائحة العامة لحماية البيانات.

• موضوع البيانات: الشخص الذي يتم تخزين بياناته الخاصة أو جمعها أو مشاركتها أو إغراقها.
• البيانات الشخصية والشخصية: أي معلومات تحدد بشكل مباشر أو غير مباشر شخصًا على قيد الحياة. على سبيل المثال ، معلومات الحساب والمعلومات الصحية والعمر والجنس وعنوان البريد الإلكتروني وتاريخ الميلاد والعنوان وعنوان IP ، وما إلى ذلك.
• مراقب البيانات: هو الشخص أو الأشخاص الذين يحددون كيفية معالجة البيانات الشخصية.
• معالج البيانات: هو شخص أو أشخاص يعالجون تلك البيانات نيابة عن المتحكم.
• التزامات المعالجات - يجب على المعالجات اتباع تعليمات وحدة التحكم في البيانات ويجب أن يكونوا قادرين على إظهار الامتثال للقانون العام لحماية البيانات (GDPR)
• مسؤول حماية البيانات - للإشراف على القانون العام لحماية البيانات (GDPR) والامتثال العام لإدارة الخصوصية وممارسات حماية البيانات ، قد تحتاج الشركات إلى تعيين موظف أو مزود خدمة للإشراف على القانون العام لحماية البيانات (GDPR).
• تقييمات تأثير الخصوصية (PIA) - يجب إجراء تقييمات تأثير الخصوصية لمعالجة البيانات على نطاق واسع لتقليل المخاطر وتحديد التدابير اللازمة للتخفيف منها.
• إخطار الخرق - يجب إخطار أصحاب المصلحة من قبل المراقب المالي في غضون 72 ساعة من علمهم بوجود خرق.

مصدر المعلومات

توجيهات وأنظمة أخرى يجب مراعاتها:

التوجيه الأوروبي لحقوق الطبع والنشر (ليس قانونًا ولكنه إطار عمل لمساعدة الدول الأعضاء في كتابة وصياغة قوانينها)

• أرسل إشعارًا بالدفع للعملاء بمجرد إتمام الدفع.
• تأكد من أن عملك مسجل في غرفة التجارة.

امنح المستخدمين لديك أي خانات محددة مسبقًا

• إشعار الدفع الإلزامي
• تحويلات العملات
• ادارة المخزون

خاتمة

نظرًا للتدقيق الذي قد يواجهه النشاط التجاري إذا لم يتبع اللوائح القانونية للتجارة الإلكترونية في المنطقة الاقتصادية الأوروبية (EEA) ، فمن المستحسن فهم القوانين المتعلقة بهم. إلى جانب ذلك ، من المهم لأصحاب الأعمال الجدد التأكد من أنهم لا يهملون حقوقهم وواجباتهم الأساسية كمقدمي الخدمات والمواطنين العالميين. إلى جانب ذلك ، يمكن أن يكون التأثير أكثر حدة على الشركات الصغيرة والمتوسطة أو الشركات الناشئة من الشركات الكبرى.