التسويق عبر واتساب في الاتحاد الأوروبي قانوني تمامًا — ومنظّم تمامًا. GDPR لا يمنع دردشة الأعمال؛ فقط يتطلب منك التعامل مع رقم هاتف بنفس طريقة تعاملك مع عنوان بريد أو عنوان منزل للعميل. احصل على موافقة، كن شفافًا، لا تكدّس البيانات، ودع الناس يغادرون.
هذا الدليل العملي، ليس مشورة قانونية. إن تعاملت مع أحجام كبيرة أو فئات حساسة (صحة، مالية)، تحدث لمحامٍ. لبقية الجميع، اتبع القائمة أدناه وأنت 95% من الطريق.
ماذا يتطلب GDPR فعلًا
أربعة مبادئ تهم أكثر لتسويق واتساب:
- أساس قانوني — تحتاج سببًا قانونيًا لمعالجة كل رقم هاتف.
- الشفافية — يجب أن يعرف الشخص من أنت، لماذا لديك رقمه، وماذا ستفعل به.
- حد الغرض وتقليل البيانات — اجمع فقط ما تحتاج، استخدمها فقط للغرض المذكور.
- حقوق موضوع البيانات — الوصول، الحذف، النقل، الاعتراض، سحب الموافقة.
التشفير من طرف إلى طرف لواتساب لا يعفيك. أنت متحكم البيانات لقائمة جهات الاتصال وتاريخ الدردشة الذي تحتفظ به.
الأساسان القانونيان اللذان ستستخدمهما فعلًا
- الموافقة (م. 6(1)(أ)) — للبث التسويقي، والوصول البارد، وإضافة أحد لقائمة مقسّمة.
- المصلحة المشروعة (م. 6(1)(و)) — للرد على عميل تواصل معك أولاً، أو إرسال تحديث حالة طلب لمن اشترى منك.
click-to-chat الوارد أسهل حالة. حين يضغط عميل رابط wa.me ويراسلك، لديك مصلحة مشروعة واضحة للرد. لا تحتاج موافقة منفصلة لذلك الخيط الرد المحدد — لكنك تحتاج موافقة قبل أن تبث تسويقًا مستقبليًا لهم.
فخاخ الموافقة الثلاث التي تقع فيها معظم الأعمال
- "راسلوني، فأستطيع البث لهم." لا. الرد مقبول؛ إضافتهم لقائمة بث جماعي غرض جديد يحتاج موافقته الخاصة.
- مربعات موافقة معلّمة مسبقًا. GDPR يتطلب فعلاً غير غامض، إيجابيًا. مربع معلّم مسبقًا باطل.
- موافقة مجمّعة. "اشترك في النشرة" لا يمكن أن يتضمن "وسنراسلك على واتساب أيضًا." قنوات التسويق يجب أن تكون اختيارية ومنفصلة الاشتراك.
كيف تجمع موافقة صالحة
الصياغة التي تستخدمها في نموذج موقعك أو إيصالك أو بوت الدردشة يجب أن تكون:
- محددة — سمِّ القناة: "أرسل لي تحديثات واتساب."
- مطلعة — اربط بسياسة الخصوصية هناك.
- مقسمة — مربعات منفصلة لأنواع رسائل مختلفة (عروض مقابل تحديثات طلبات).
- مقدمة بحرية — لا خدمة يجب أن تكون مشروطة بها.
- موثقة — يجب أن تكون قادرًا على إثبات من وافق، متى، وعلى أي صياغة.
مربع اختيار امتثال أدنى:
أوافق على استقبال رسائل ترويجية عرضية من [الشركة] على واتساب. أستطيع إلغاء الاشتراك في أي وقت بالرد STOP. انظر سياسة الخصوصية.
الاحتفاظ: كم تحتفظ برقم
GDPR لا يضع فترة ثابتة. القاعدة: طالما ضروري للغرض الذي جمعته له.
افتراضات معقولة:
| الغرض | الاحتفاظ النموذجي | |---|---| | موافقة تسويق نشطة | حتى السحب أو 24 شهر من الخمول | | تاريخ طلب/دعم | 6 سنوات (كثير من الولايات الضريبية) | | تنبيه عربة مهجورة | 30-90 يومًا | | استفسار واحد، لا شراء | 6-12 شهرًا |
اضبط تذكير تقويم لتنقية جهات الاتصال غير النشطة. "نحتفظ بكل شيء للأبد" ليس جوابًا قابلاً للدفاع لسلطة إشرافية.
إشعار الخصوصية الذي يجب إظهاره
قبل أو في لحظة الجمع، أخبر الشخص:
- من أنت (الاسم القانوني والاتصال).
- لماذا تجمع الرقم.
- ما الأساس القانوني الذي تعتمد عليه.
- كم ستحتفظ به.
- مع من تشارك (WhatsApp/Meta معالج — اذكرهم).
- حقوقهم (الوصول، الحذف، الاعتراض، السحب، الشكوى للمشرف).
- هل تغادر البيانات EU (واتساب يوجّه عبر بنية ميتا — نعم، تفعل؛ اعتمد على SCCs ميتا).
تستطيع الربط بصفحة سياسة خصوصية واحدة من كل نقطة اتصال (الموقع، بوت الدردشة، رمز QR مطبوع).
معالجة طلبات الحقوق القياسية
- الوصول — أحدهم يراسل "أرسل لي بياناتي." صدّر سجل CRM + تاريخ الدردشة وأرسلها بالبريد خلال 30 يومًا.
- الحذف — أحدهم يرد "احذفني." أزلهم من جهات اتصالك، حدد قوائم البث، وأكد.
- الاعتراض على التسويق — إلغاء الاشتراك غير مشروط وفوري. رد STOP → لا تسويق أكثر. أبدًا.
- قابلية نقل البيانات — صدّر بصيغة شائعة (CSV، JSON).
اكتب قوالب لكل واحدة مسبقًا كي تستطيع الرد بدقائق، لا أيام.
قضايا خاصة بواتساب
- رفع قائمة جهات الاتصال. إن زامنت جهات هاتفك مع تطبيق WhatsApp Business، فأنت تعالج تلك البيانات. زامن فقط ما لديك موافقة عليه.
- قوائم البث مقابل المجموعات. قائمة بث تُبقي المستلمين خاصين؛ مجموعة تُظهر رقم كل شخص للجميع. المجموعات للتسويق دائمًا غير ممتثلة تقريبًا.
- إيصالات القراءة ومؤشرات الكتابة. هذه بيانات شخصية بمعايير CJEU. إشعار خصوصيتك يجب أن يذكر أنك قد تراها.
- النسخ الاحتياطية. نسخ دردشة واتساب (Google Drive/iCloud) تجلس خارج تشفير من طرف إلى طرف. إن نسخت دردشات أعمال، اذكرها.
قائمة امتثال 60 ثانية
- مربع موافقة منفصل غير مجمّع لتسويق واتساب.
- سياسة خصوصية مرتبطة من كل نقطة جمع.
- سجل موثق لمن وافق، متى، على أي صياغة.
- معالجة كلمة مفتاحية STOP في بوت دردشتك / SOP.
- جدول احتفاظ بتنقية ربع سنوية.
- قالب طلب موضوع بيانات جاهز للإرسال.
- سجل معالجة البيانات (م. 30) يدرج WhatsApp/Meta كمعالج.
- DPIA (تقييم أثر حماية البيانات) إن كنت تصنّف المستخدمين أو ترسل على نطاق واسع.
هل تحتاج DPIA؟
DPIA إلزامي إن كانت معالجتك "عالية الخطر." لمعظم الأعمال الصغيرة التي تستخدم واتساب لـ click-to-chat، الجواب لا. تحتاجه إن:
- تفعل تصنيفًا منهجيًا يقود قرارات مؤتمتة.
- تعالج بيانات فئة خاصة (صحة، بيومترية، آراء سياسية).
- تراقب منطقة عامة على نطاق واسع.
- تبث لعشرات الآلاف من المستخدمين بانتظام.
إن كنت في شك، افعل DPIA خفيف اللمس على أي حال — إنه تقييم مخاطر صفحة واحدة، ووجوده في الملف أفضل دفاعك.
إعداد عملي لعمل EU صغير
- أضف مربع اشتراك واتساب لكل نموذج على موقعك.
- احتفظ بورقة Google أو حقل CRM: جهة اتصال، طابع زمني، مصدر، إصدار صياغة الموافقة.
- انشر إشعار خصوصية يذكر WhatsApp/Meta تحديدًا.
- احفظ رد تلقائي "STOP" يؤكد إلغاء الاشتراك ويشغّل سير عمل الحذف.
- كل ربع، احذف جهات الاتصال غير النشطة وسجّل التنقية.
افعل ذلك، وGDPR ليس السبب الذي يمنعك من النمو على واتساب.
جاهز للبدء بالامتثال؟ ولّد رابط wa.me يعبّئ رسالة أولى صديقة للموافقة بـ مولّد روابط واتساب المجاني — مثلاً: "مرحبا، أودّ الحصول على تحديثات على واتساب. أؤكد قراءتي لسياسة خصوصيتكم."