أفضل خدمات نقل الملفات الأوروبية للخصوصية

أفضل خدمات نقل الملفات الأوروبية للخصوصية في 2026 هي: HexaTransfer (فرنسا، استضافة داخل الاتحاد الأوروبي، تشفير E2EE بـ AES-256-GCM، 10 جيجابايت مجانًا)، وSwissTransfer (جنيف، 50 جيجابايت مجانًا، TLS مع AES-256 للبيانات الساكنة)، وTresorit Send (سويسرا/هنغاريا، E2EE بـ XChaCha20-Poly1305)، وProton Drive (جنيف، E2EE بـ OpenPGP)، وInternxt Send (فالنسيا، libsodium على Storj). تكتسب الاستضافة الأوروبية أهميتها من ثلاثة أسباب: إمكانية التطبيق الفعلي للائحة GDPR، والتزامات سيادة البيانات الأوروبية، والحماية من قانون CLOUD Act الأمريكي. ليست كل الخدمات "الأوروبية" متساوية؛ فبعضها يستخدم بنية تحتية مستضافة في الولايات المتحدة خلف نطاق .eu، مما يُفرغ الهدف من محتواه.

لماذا تهم الاستضافة الأوروبية فعلًا

تمنح لائحة GDPR (اللائحة 2016/679) مقيمي الاتحاد الأوروبي حقوقًا قابلة للتنفيذ في الوصول والحذف وقابلية النقل وتقييد المعالجة. تحظر المواد 44-50 نقل البيانات الشخصية خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية إلا إذا كانت الدولة المستقبِلة تتمتع بمستوى حماية "ملائم". يُلزم قانون CLOUD Act الأمريكي (2018) الشركات ذات المقار الأمريكية بتسليم البيانات أينما كانت مخزنة حول العالم، مما يُشكّل تعارضًا مع GDPR. الخدمة الأوروبية الحقيقية تعني: مقر شركي في الاتحاد الأوروبي أو سويسرا، واستضافة داخلهما، وعقودًا تنص على الاختصاص القضائي الأوروبي. نطاق .eu وحده لا يعني شيئًا.

HexaTransfer: مقرها فرنسا، استضافتها داخل الاتحاد الأوروبي

تعمل HexaTransfer في فرنسا مع مراكز بيانات داخل الاتحاد الأوروبي. يجري تشفير AES-256-GCM في المتصفح مباشرةً عبر Web Crypto API؛ لا يرى الخادم سوى النص المشفّر. لا حساب، ولا بريد إلكتروني، ولا ملفات تعريف ارتباط للتتبع. تنطبق لائحة GDPR تلقائيًا لأن الشركة وحدة تحكم أوروبية. سعة 10 جيجابايت، احتفاظ لمدة 7 أيام، وحماية اختيارية بكلمة مرور باستخدام PBKDF2 (600,000 تكرار). إنها أبسط مزيج متاح يجمع بين "عدم الحاجة لحساب + E2EE + استضافة أوروبية".

SwissTransfer: استضافة في جنيف وفق القانون السويسري

تُشغّل Infomaniak خدمة SwissTransfer من مراكز بيانات في جنيف. القانون الفيدرالي السويسري لحماية البيانات (المُعدَّل، ساري منذ سبتمبر 2023) يتوافق الآن مع GDPR، ويُضيف عدم انتماء سويسرا إلى أُطر تبادل المعلومات الاستخباراتية الأوروبية. التشفير هو TLS 1.3 مع AES-256 للبيانات الساكنة، أي من جانب الخادم لا من طرف إلى طرف. للملفات الكبيرة غير الحساسة، تُعدّ سعة 50 جيجابايت مع احتفاظ لـ 30 يومًا بدون حساب الأقوى في هذه الفئة. للمواد الحساسة، قم بالتشفير المسبق باستخدام VeraCrypt أو 7-Zip AES-256 قبل الرفع.

Tresorit: الأصول السويسرية، الجذور الهنغارية

تأسست Tresorit في بودابست عام 2011 واستحوذت عليها Swiss Post عام 2021. تعمل من سويسرا وألمانيا مع الحفاظ على بنيتها المعمارية الصفرية المعرفة. تشفير XChaCha20-Poly1305 للتدفق، واشتقاق مفتاح HKDF-SHA-256، وعمليات تدقيق دورية من جهات خارجية (Cure53، NCC Group). تُضيف درجة الأعمال SAML SSO (Okta، Microsoft Entra، Google Workspace)، وتوفير SCIM، وضوابط إدارية خاصة بـ GDPR تشمل ضمانات إقامة البيانات. جديرة بثمنها للصناعات الخاضعة للتنظيم التي تحتاج إلى E2EE ومسار توثيق الامتثال في آنٍ معًا.

Proton Drive: مكدس PGP مقره جنيف

تعمل Proton AG من جنيف مع خوادم في سويسرا وألمانيا والنرويج. تستخدم Proton Drive تشفير OpenPGP (مفاتيح ECC Curve25519 + مفاتيح جلسة AES-256-CFB) من طرف إلى طرف. تنشر الشركة تقارير شفافية دورية تُظهر عدم تسليم أي ملفات لأي جهة (لأن البنية الصفرية المعرفة تعني عدم قدرتهم على التسليم أصلًا). عملاء مفتوحو المصدر، مدققون من قِبَل SEC Consult. تجعل الحزمة المشتملة على Mail وCalendar وPass منها بديلًا أوروبيًا قويًا لـ Google Workspace.

Internxt: إسبانية، تخزين لامركزي

تتخذ Internxt من فالنسيا، إسبانيا، مقرًا لها وتخضع للائحة GDPR. يُشفّر منتجها Send الملفاتِ باستخدام libsodium secretbox (XSalsa20-Poly1305) من جانب العميل، ثم يوزع الأجزاء المرمّزة بترميز المحو عبر عُقَد Storj اللامركزية. لا ترى أي عُقدة منفردة الملف كاملًا. يسري القانون الإسباني والائحة GDPR، ويُضيف النموذج اللامركزي طبقة ثانية من التعقيد القانوني لأي جهة تسعى إلى الكشف القسري. سعة Send المجانية 5 جيجابايت.

مصفوفة المقارنة

| الخدمة | المقر | الاستضافة | التشفير | اللائحة التنظيمية | |---|---|---|---|---| | HexaTransfer | فرنسا | الاتحاد الأوروبي | E2EE AES-256-GCM | GDPR | | SwissTransfer | جنيف | سويسرا | TLS + ساكن | Swiss FADP + GDPR ملائم | | Tresorit | سويسرا (تأسست ببودابست) | CH + DE | E2EE XChaCha20-Poly1305 | Swiss FADP + GDPR | | Proton Drive | جنيف | CH + DE + NO | E2EE OpenPGP | Swiss FADP + GDPR ملائم | | Internxt | إسبانيا | Storj (موزع) | E2EE libsodium | GDPR |

خدمات تبدو أوروبية وليست كذلك

تأسست WeTransfer في هولندا، لكنها استُحوِذ عليها من قِبَل الشركة الإيطالية Bending Spoons عام 2024. تعمل بنيتها التحتية على AWS (مقره الولايات المتحدة)، مما يُعرّض البيانات لقانون CLOUD Act. تستخدم درجة Dropbox Business الأوروبية AWS Ireland وفرانكفورت لكنها تظل شركة أمريكية. يوفر Box إقامة بيانات أوروبية لخطط المؤسسات، أيضًا على AWS. اسم نطاق أوروبي بدون هيكل شركاتي أوروبي واستضافة خاضعة للاتحاد الأوروبي لا يُساوي سيادة البيانات.

حقوق GDPR على أرض الواقع

تمنحك المادة 15 الحق في الوصول إلى جميع البيانات الشخصية التي تحتفظ بها وحدة التحكم. تمنحك المادة 17 الحق في الحذف ("الحق في النسيان"). تمنحك المادة 20 قابلية النقل. بالنسبة لخدمة نقل الملفات، يعني ذلك أنه يمكنك طلب (عبر البريد الإلكتروني لمسؤول حماية البيانات) تفريغ كل ما يرتبط بعنوان IP أو بريدك الإلكتروني، وطلب الحذف الفوري، وتوقع الرد خلال 30 يومًا. تلتزم الخدمات الأوروبية الحقيقية بذلك بصورة اعتيادية. أما الخدمات ذات المقر الأمريكي التي تستضيف بيانات في أوروبا، فيجب عليها التزامًا مشابهًا، غير أن التنفيذ أكثر تعقيدًا.

Schrems II وتداعياته

أبطل حكم Schrems II (محكمة العدل الأوروبية، يوليو 2020) درع الخصوصية بين الاتحاد الأوروبي والولايات المتحدة، وإطار الخصوصية للبيانات بين الاتحاد الأوروبي والولايات المتحدة (2023) يواجه تحديًا قانونيًا قائمًا. بالنسبة لوحدات التحكم الأوروبية التي تنقل بيانات شخصية إلى معالجين أمريكيين، تبقى الأرضية القانونية غير مستقرة. الاعتماد على مكدس أوروبي بحت يتجاوز هذه الإشكالية كليًا. إذا كانت سير عملك تتضمن بيانات من الفئات الخاصة وفق المادة 9 من GDPR (صحية أو بيومترية أو آراء سياسية)، فإن تجنب البنية التحتية الأمريكية ليس وسواسًا؛ بل هو العناية الواجبة.

تسعير المكدسات الأوروبية أولًا

HexaTransfer مجانية. SwissTransfer مجانية مع دعم طوعي لـ Infomaniak. تبدأ Tresorit Business من نحو €14 لكل مستخدم شهريًا مقابل 1 تيرابايت. Proton for Business بـ €7.99 لكل مستخدم شهريًا للخطة الأعمال (500 جيجابايت للمستخدم) و€12.99 للأعمال المميزة (غير محدود). Internxt Essentials بـ €2.99 لكل مستخدم شهريًا مقابل 1 تيرابايت. للفرق الصغيرة الراغبة في مكدس أوروبي بلا تبعيات أمريكية، يصعب التفوق على مزيج Proton مع HexaTransfer للإرسال المؤقت الخارجي.

متى تتفوق سويسرا على الاتحاد الأوروبي

سويسرا ليست في الاتحاد الأوروبي، لذا تقع خارج نطاق GDPR مباشرةً، لكنها حصلت على قرار ملاءمة أوروبي. يُضيف الإطار القانوني السويسري عدم الانتماء إلى تحالف Five Eyes ومشرفًا فيدراليًا (FDPIC) ذا صلاحيات فعلية. بالنسبة للعملاء القلقين من أي باب خلفي في الدول الأعضاء (قوانين الاستخبارات الفرنسية، صلاحيات BND الألمانية)، توفر الاستضافة السويسرية هامشًا إضافيًا من الحماية. أما للمشتريات الأوروبية البحتة (مناقصات القطاع العام التي تشترط بيانات داخل الاتحاد الأوروبي فقط)، فخدمة مثل HexaTransfer المستضافة في الاتحاد الأوروبي أنسب.

جرّبها على hexatransfer.com — مجاني، بدون حساب، حتى 10 جيجابايت.