مقارنة موقع الإقامة البياناتية لخدمات نقل الملفات

تتباين إقامة البيانات تباينًا كبيرًا عبر خدمات نقل الملفات. WeTransfer تخزن الملفات في أيرلندا والولايات المتحدة، Smash تستضيف في فرنسا، SwissTransfer تحتفظ بكل شيء في سويسرا، وDropbox Transfer تُقسّم بين مناطق الولايات المتحدة والاتحاد الأوروبي. للامتثال للمادة 44 من GDPR (النقل خارج المنطقة الاقتصادية الأوروبية)، اختر خدمات داخل الاتحاد الأوروبي حصرًا عند التعامل مع بيانات شخصية. HexaTransfer تستضيف حصريًا على خوادم فرنسية، مما يعني أن ملفاتك لا تعبر المحيط الأطلسي أبدًا. هذا مهم للفرق الصحية والقانونية والمالية الخاضعة لقواعد سيادة صارمة بموجب حكم Schrems II.

لماذا تهم إقامة البيانات بعد Schrems II

أبطل قرار Schrems II (يوليو 2020) درع الخصوصية بين الاتحاد الأوروبي والولايات المتحدة، تاركًا معظم النقلات عبر الأطلسي على أرض قانونية هشة. البنود التعاقدية القياسية تعمل لكن فقط حين تُقرَن بتدابير تكميلية تُثبت أن قوانين المراقبة الأمريكية (FISA 702، أمر تنفيذي 12333) لا تضر بالبيانات. جعل حكم CNIL ضد Google Analytics في فبراير 2022 هذا ملموسًا: غُرِّمت شركات أوروبية لتوجيه بيانات الزوار إلى خوادم أمريكية حتى مع وجود بنود تعاقدية قياسية.

بالنسبة لنقل الملفات، التداعيات مباشرة. أرسل عقد عميل عبر خدمة أمريكية وربما أطلقت نقلًا عابرًا للحدود يستلزم تقييم أثر النقل. أرسله عبر خدمة فرنسية أو سويسرية وبقيت ضمن اختصاصات قضائية ذات قرارات ملاءمة أو أُطر خصوصية أقوى.

WeTransfer: أيرلندا مع خوادم CDN أمريكية

يجلس التخزين الرئيسي لـ WeTransfer في أيرلندا (AWS eu-west-1)، مما يُبقي البيانات ضمن الحدود القانونية للاتحاد الأوروبي. لكن حواف شبكة CDN تمتد عالميًا، وتوجيه البيانات الوصفية يمر عبر البنية التحتية للشركة الأم. منذ 2023، تملك WeTransfer الشركة الإيطالية Bending Spoons التي نقلت بعض العمليات إلى ميلانو. الملفات نفسها تبقى في أيرلندا للمستخدمين الأوروبيين، لكن السجلات ورموز المصادقة والصور المصغّرة يمكن أن تلمس عُقَدًا أمريكية أثناء النقل.

لمكتب محاماة فرنسي يُرسل شهادات إيداع، هذا يُنشئ غموضًا. الملفات مقيمة تقنيًا في الاتحاد الأوروبي، لكن البيانات الوصفية التشغيلية ليست كذلك. سجلات نشاط المعالجة وفق المادة 30 من GDPR ستحتاج إلى توثيق هذه الدقة.

Smash: استضافة فرنسية 100% مع OVH

تستضيف Smash المنافسة المقرها باريس حصريًا مع OVH في روباي وغرافلين، فرنسا. لا AWS، لا Azure، لا Google Cloud. هذا يمنحها قصة أنظف لعملاء القطاع العام المُقيَّدين بمتطلبات SecNumCloud الفرنسية التي تستثني أي مزود خاضع للقانون الأمريكي الخارجي الإقليمي مثل CLOUD Act. نشرت Smash صفحة بنية تحتية مفصّلة في 2024 تؤكد عدم مشاركة أمريكية في مسار بياناتها.

المقايضة هي الأداء. يعاني المستخدمون في سنغافورة أو سيدني من زمن استجابة أعلى مما لو كانت الخدمة موزعة جغرافيًا. للمستخدمين الأوروبيين، هذا ميزة لا عيب.

SwissTransfer: مراكز بيانات سويسرية خضراء من Infomaniak

تعمل SwissTransfer على بنية Infomaniak التحتية في جنيف وجورا السويسرية. سويسرا ليست في الاتحاد الأوروبي، لكنها تحظى بقرار ملاءمة بموجب GDPR، مما يجعل النقلات بين الاتحاد الأوروبي وسويسرا معاملة النقلات الداخلية للمنطقة الاقتصادية الأوروبية. القانون الفيدرالي السويسري لحماية البيانات (المُعدَّل في سبتمبر 2023 ليعكس GDPR) يُضيف طبقة إضافية من التوافق القانوني.

تنشر Infomaniak بصمتها الكربونية وتعمل بالكامل على طاقة الطاقة الكهرومائية المتجددة. للمنظمات المهتمة بالاستدامة، هذه ميزة إضافية تتجاوز قصة الإقامة. تنتهي صلاحية الملفات بعد 30 يومًا مع AES-256 للبيانات الساكنة.

Dropbox Transfer: أمريكية افتراضيًا، أوروبية اختياريًا

يُعيّن Dropbox Transfer المضمَّن في خطط Dropbox المدفوعة التخزين الأمريكي افتراضيًا. يمكن لعملاء المؤسسات اختيار إقامة بيانات أوروبية مقابل رسوم إضافية، لتوجيه البيانات إلى مناطق AWS الألمانية. لكن طائرة التحكم (بيانات الحساب الوصفية، الفوترة، سجلات التدقيق) تبقى مستضافة في الولايات المتحدة. هذا النمط الذي تتبعه معظم الشركات الكبرى: طائرات بيانات إقليمية وطائرات تحكم مركزية.

بموجب إطار الخصوصية للبيانات بين الاتحاد الأوروبي والولايات المتحدة (يوليو 2023)، حصلت Dropbox على شهادة توفر أساسًا قانونيًا للنقلات. لكن DPF يُطعَن فيه قانونيًا بالفعل، وحكم Schrems III المحتمل قد يُبطله خلال سنتين. العقود طويلة الأمد ينبغي أن تأخذ هذا الخطر بعين الاعتبار.

HexaTransfer: بساطة اختصاص قضائي واحد

تخزن HexaTransfer كل شيء على خوادم فرنسية بدون نسخ خارج الاتحاد الأوروبي. تُشفَّر الملفات من جانب العميل بـ AES-256-GCM قبل الرفع، مما يعني أن البنية التحتية الفرنسية نفسها لا تحتفظ إلا بالنص المشفّر. يستخدم اشتقاق المفتاح PBKDF2 بـ 600,000 تكرار، ويحتوي رابط التنزيل على مفتاح فك التشفير كجزء URL (لا يُرسَل إلى الخادم أبدًا).

لأغراض المادة 32 من GDPR (أمان المعالجة)، تجمع هذه البنية تقليل البيانات والتشفير والاستضافة في اختصاص قضائي واحد في حزمة واحدة. تقييم أثر النقل يصبح بديهيًا: لا يوجد نقل دولي أصلًا.

جدول المقارنة

| الخدمة | الموقع الرئيسي | المواقع الثانوية | حالة GDPR | معرفة صفرية | |---|---|---|---|---| | WeTransfer | أيرلندا (AWS) | حواف CDN الأمريكية | مقيمة في الاتحاد الأوروبي | لا | | Smash | فرنسا (OVH) | لا شيء | مقيمة في الاتحاد الأوروبي | لا | | SwissTransfer | سويسرا | لا شيء | ملاءمة | جزئي | | Dropbox Transfer | افتراضيًا الولايات المتحدة، اختياريًا الاتحاد الأوروبي | عالمي | حاصلة على شهادة DPF | لا | | HexaTransfer | فرنسا | لا شيء | مقيمة في الاتحاد الأوروبي | نعم | | Tresorit | أيرلندا، سويسرا | الولايات المتحدة (إلغاء اشتراك للمؤسسات) | مقيمة في الاتحاد الأوروبي | نعم |

اعتبارات خاصة بالقطاع

تواجه المنظمات الصحية التي تتعامل مع سجلات المرضى بموجب HIPAA تعقيدًا إضافيًا: مكتب الحقوق المدنية في وزارة الصحة الأمريكية لا يعبأ بإقامة الاتحاد الأوروبي، لكنه يعبأ باتفاقيات شركاء الأعمال. خدمة فرنسية فقط قد لا تُوقّع BAA إذا لم تعمل في السوق الأمريكية. تحت نظام المساحة الأوروبية للبيانات الصحية (EHDS، نافذ 2026)، تنعكس المعادلة: إقامة الاتحاد الأوروبي تصبح شرطًا مسبقًا.

ينبغي للفرق القانونية التي ترسل ملفات القضايا بصيغ .pdf و.docx إلى المحامين المشاركين في الخارج التحقق من قواعد نقابة المحامين المحلية. نقابة المحامين في ولاية نيويورك مثلًا أبدت رأيًا بأن تخزين ملفات العملاء لدى خدمات مستضافة خارجيًا يستلزم موافقة مستنيرة. المحامون الفرنسيون بموجب RGPD يميلون في الاتجاه المعاكس: الاستضافة الأمريكية هي الاستثناء الذي يستلزم المبرر.

تحت DORA (قانون المرونة التشغيلية الرقمية، نافذ يناير 2025)، يجب على الخدمات المالية رسم خريطة جميع مزودي تقنية المعلومات الطرف الثالث وسلاسل مقاوليهم. خدمة تستضيف في بلد واحد مع بائع واحد أبسط توثيقًا من إعداد متعدد المناطق يضم خمسة معالجين فرعيين.

ما تسأل عنه مزودك الحالي

قبل تجديد أي عقد نقل ملفات، اطلب اتفاقية معالجة البيانات وتحقق من ثلاثة أشياء. أولًا: قائمة المعالجين الفرعيين وبلدانهم. ثانيًا: مخطط تدفق البيانات الذي يُظهر أين تتنقل المحتويات والبيانات الوصفية. ثالثًا: وضع التشفير، وتحديدًا ما إذا كان المزود يملك مفاتيح يمكنه من خلالها فك تشفير ملفاتك بأمر قضائي.

إذا كشفت الإجابات عن مفاجآت، التبديل سهل لنقل الملفات المؤقت (بخلاف ترحيل أرشيف تخزين سحابي). لا حاجة لنقل البيانات التاريخية؛ فقط غيّر نقطة نهاية الرفع.

جرّبها على hexatransfer.com — مجاني، بدون حساب، حتى 10 جيجابايت.