باختصار: تسري اللائحة العامة لحماية البيانات (DSGVO) على كل معالجة آلية كليًا أو جزئيًا للبيانات الشخصية، أي على كل ما يتم بالحواسيب أو الكاميرات أو الهواتف الذكية أو الأنظمة الإلكترونية. وعلى خلاف الورق، لا يهم هنا هل البيانات مرتبة أم لا.
خدمة الحراسة الحديثة لا يكاد يمكن تصوّرها دون تقنية. الكاميرات تسجّل، وأنظمة الدخول تسجّل كل باب، وأنظمة مراقبة جولات الحراس تخزّن جولاتك، وسيارات الدوريات ترسل موقعها إلى مركز التحكم. كل ذلك معالجة آلية. وللامتحان يجب أن تعرف لماذا هذا المصطلح مهم جدًا: فهو يشارك في تحديد هل تُطبَّق DSGVO أصلًا.
ما ينص عليه القانون
تحدد Art. 2 Abs. 1 DSGVO النطاق الموضوعي للتطبيق. تسري اللائحة على:
- المعالجة الآلية كليًا أو جزئيًا للبيانات الشخصية، و
- المعالجة غير الآلية للبيانات الشخصية المخزنة في نظام ملفات أو التي يُراد تخزينها فيه.
وبالنسبة للجهات الخاصة تأخذ §1 Abs. 1 Satz 2 BDSG بالتمييز نفسه. والفرق حاسم: في المعالجة الآلية تسري DSGVO دائمًا، باستثناء الحالات الواردة في Art. 2 Abs. 2، مثل الأنشطة الشخصية البحتة. أما في الورق فلا تسري إلا إذا كانت البيانات مرتبة في نظام ملفات أو يُراد أن تصل إليه. ولهذا الموضوع صفحة خاصة عن أنظمة الملفات غير الآلية.
ماذا يعني «آلي»
تكون المعالجة آلية إذا تمت بمساعدة تقنية معالجة البيانات. ولا يهم هل يقف خلفها مركز بيانات كبير. فصورة واحدة على هاتف العمل، أو جدول Excel، أو بريد إلكتروني، تكفي. والمصطلح محايد تقنيًا: يسري على أجهزة اليوم وأجهزة المستقبل بالقدر نفسه.
آلية كليًا
التقنية تنجز المعالجة بنفسها من البداية إلى النهاية. أمثلة من العمل:
- كاميرا فيديو تسجّل موقف السيارات، وتكتب فوق الصور بعد مدة ثابتة.
- نظام الدخول يخزّن عند كل عملية دخول رقم البطاقة والباب والوقت.
- حاجز مزوّد بالتعرّف على لوحات الأرقام لا يفتح إلا للمركبات المسجلة.
- نظام GPS في سيارة الدورية يُبلغ مركز التحكم بالموقع باستمرار.
آلية جزئيًا
جزء يتم يدويًا، وجزء بالتقنية. تُدخل بيانات الزوار يدويًا في نموذج على الشاشة، أو تمسح ضوئيًا محضر تسليم مكتوبًا بخط اليد، أو تنقل سجل الحراسة في المساء إلى جدول بالكتابة على الحاسوب. وهذا أيضًا يدخل بالكامل في نطاق DSGVO.
لماذا تتطلب التقنية عناية خاصة
البيانات الآلية يمكن البحث فيها ونسخها وربطها وإرسالها في ثوانٍ. وما يختفي في ملف ورقي، يمكن تحليله في النظام بنقرتين. ولذلك تطلب DSGVO من المسؤول عن المعالجة إجراءات تقنية وتنظيمية (technische und organisatorische Maßnahmen) وفق Art. 32، مثل صلاحيات الوصول وكلمات المرور والتشفير وتسجيل عمليات الوصول. وبالنسبة لك يعني هذا: بيانات دخول خاصة بك، وعدم مشاركة كلمات المرور، وعدم نسخ البيانات إلى أجهزة خاصة.
مراقبة الأداء والسلوك
كثير من الأنظمة في خدمة الحراسة لا تسجّل الغرباء فقط، بل تسجّلك أنت أيضًا. فنظام مراقبة جولات الحراس يبيّن متى وصلت إلى أيّ نقطة مراقبة. ونظام GPS يبيّن أين كانت سيارتك. وهذا مفيد للإثبات أمام العميل، ومسموح في العادة. أما المراقبة الشاملة السرية المستمرة للعاملين فليست مسموحة. وإذا وُجد مجلس للعاملين (Betriebsrat)، فله حق المشاركة في القرار عند إدخال مثل هذه الأجهزة التقنية وفق §87 Abs. 1 Nr. 6 من قانون تنظيم العلاقات داخل المنشأة (Betriebsverfassungsgesetz).
التمييز: القرار الفردي الآلي
لا يجوز أن تخلط بين المعالجة الآلية والقرار الآلي في الحالة الفردية وفق Art. 22 DSGVO. فهناك يتعلق الأمر بحالة أضيق: نظام يتخذ وحده، دون فحص بشري، قرارًا له أثر قانوني على الشخص أو يمسّه بشكل مماثل في الأهمية. ومن الأمثلة برنامج يستبعد المتقدمين للوظائف دون أي نظر من إنسان. ومثل هذه القرارات غير مسموحة من حيث المبدأ، إلا إذا انطبق أحد الاستثناءات في Art. 22 Abs. 2. تكاد كل معالجة في خدمة الحراسة تكون آلية، لكن قليلًا جدًا منها قرارات فردية آلية.
ويرتبط بذلك ارتباطًا وثيقًا التنميط (Profiling) وفق Art. 4 Nr. 4 DSGVO: أي التحليل الآلي للبيانات لتحليل جوانب شخصية أو التنبؤ بها، مثل سلوك الشخص أو موثوقيته أو أماكن وجوده.
حالة من العمل اليومي
يحكي مسؤول الموقع أن العميل يريد في المستقبل أن يستخدم بيانات نظام مراقبة جولات الحراس أيضًا لتحليل استراحات كل عنصر أمن بالدقيقة، وأن يضع منها ترتيبًا لـ«أبطأ من يقومون بالجولات».
هنا يتحول نظام للإثبات إلى أداة لتقييم الأداء. وهذه معالجة جديدة لغرض جديد، مع تحليل آلي للسلوك. وتقييد الغرض يضع هنا حدودًا واضحة. يجب أن يكون لها مبرر قانوني خاص، وفي العادة بالتنسيق مع مجلس العمال ومسؤول حماية البيانات. وبالنسبة لك لا يعني هذا أن ترفض القيام بالجولة. لكن يمكنك أن تعبّر عن مخاوفك عن طريق رئيسك أو مسؤول حماية البيانات لدى صاحب عملك.
أخطاء شائعة في الامتحان
- في المعالجة الآلية تسري DSGVO دائمًا، ولا يلزم وجود نظام ملفات.
- المعالجة الآلية جزئيًا تكفي، مثل نقل الورق بالكتابة على الحاسوب أو مسحه ضوئيًا.
- حتى صورة واحدة على هاتف العمل هي معالجة آلية.
- المعالجة الآلية ليست هي نفسها القرار الفردي الآلي وفق Art. 22.
- أنظمة مثل GPS أو مراقبة جولات الحراس تعالج أيضًا بيانات العاملين في الشركة نفسها.
أسئلة تدريبية: المعالجة الآلية
6 أسئلة حول: المعالجة الآلية. كما في امتحان غرفة الصناعة والتجارة (IHK) تكون إجابة واحدة أو إجابتان صحيحتين، والعدد مذكور فوق كل سؤال.
Für welche Verarbeitungen gilt die DSGVO nach Art. 2 Abs. 1?على أيّ عمليات معالجة تسري DSGVO وفق Art. 2 Abs. 1؟
Du fotografierst mit dem Diensthandy einen Besucher, der Hausverbot hat. Liegt eine automatisierte Verarbeitung vor?تصوّر بهاتف العمل زائرًا عليه حظر دخول. هل هذه معالجة آلية؟
Du schreibst das Wachbuch von Hand und tippst die Einträge am Ende der Woche in eine Tabelle ab. Wie ist das einzuordnen?تكتب سجل الحراسة بخط اليد، وفي نهاية الأسبوع تنقل الإدخالات إلى جدول بالكتابة على الحاسوب. كيف يُصنَّف ذلك؟
Was unterscheidet eine automatisierte Einzelentscheidung nach Art. 22 DSGVO von einer normalen automatisierten Verarbeitung?ما الذي يميّز القرار الفردي الآلي وفق Art. 22 DSGVO عن المعالجة الآلية العادية؟
Welche Systeme im Wachdienst verarbeiten automatisiert auch Daten der eigenen Wachpersonen?أيّ الأنظمة في خدمة الحراسة تعالج آليًا أيضًا بيانات عناصر الأمن في الشركة نفسها؟
Der Kunde will mit den Daten des Wächterkontrollsystems eine Rangliste der langsamsten Wachleute erstellen. Was trifft zu?يريد العميل أن يضع ببيانات نظام مراقبة جولات الحراس ترتيبًا لأبطأ الحراس. ما الصحيح؟
مزيد من الأسئلة حول «المعالجة الآلية» وحول مجال قانون حماية البيانات كله تجدها في التدريب على هذا المجال، ومجمّعة في صفحة أسئلة الامتحان في قانون حماية البيانات.
نص Art. 2 DSGVO كاملًا (gesetze-im-internet.de) · آخر تحديث 06.11.2026. هذا الشرح حول «المعالجة الآلية» لا يغني عن الاستشارة القانونية، والمعتمد هو النص الحالي للقانون.