باختصار: تستطيع سلطات الرقابة (Aufsichtsbehörden) وفق Art. 83 DSGVO أن تفرض غرامات إدارية تصل إلى 20 مليون يورو أو 4 بالمئة من حجم المبيعات السنوي العالمي، أيهما أعلى. ويستطيع الأشخاص المعنيون أن يطلبوا التعويض عن الضرر. ومن يسيء استخدام البيانات عمدًا مقابل مال أو بقصد الإضرار قد يُعاقب وفق §42 BDSG.
لحماية البيانات أنياب. فمنذ صدور اللائحة العامة لحماية البيانات (DSGVO) توجد غرامات بمبالغ كانت في السابق لا يمكن تصورها، والأشخاص المعنيون يرفعون دعاوى التعويض أكثر من قبل. والمهم لك كعنصر أمن قبل كل شيء أن تعرف أين يقع الحد بين خطأ ترتكبه الشركة وجريمة ترتكبها أنت. وفي الامتحان يُسأل عن المبالغ القصوى، والجهات المختصة، وأركان الجرائم.
ثلاثة أنواع من العواقب
- الغرامة الإدارية: تفرضها سلطة الرقابة على حماية البيانات، وفي الغالب على الشركة
- التعويض عن الضرر: يطالب به الشخص المعني، وعند الضرورة أمام المحكمة المدنية
- العقوبة: تفرضها محكمة جنائية على الجاني بعينه
ويضاف إلى ذلك للعاملين عواقب في قانون العمل، مثل الإنذار (Abmahnung) أو الفصل (Kündigung). وفي قطاع الحراسة قد يكون للإدانة فوق ذلك دور في فحص الموثوقية (Zuverlässigkeitsprüfung).
الغرامات الإدارية وفق Art. 83 DSGVO
تعرف DSGVO مستويين:
| الدرجة | المبلغ الأقصى | أمثلة |
|---|---|---|
| Art. 83 Abs. 4 | 10 ملايين يورو أو 2 بالمئة من حجم المبيعات العالمي للسنة السابقة | واجبات الجهة المسؤولة عن المعالجة والمعالج بالتكليف، مثل غياب التدابير التقنية والتنظيمية (TOM)، أو عدم الإبلاغ عن خرق للبيانات، أو عدم تعيين مسؤول حماية البيانات |
| Art. 83 Abs. 5 | 20 مليون يورو أو 4 بالمئة من حجم المبيعات العالمي للسنة السابقة | مخالفة المبادئ، والمعالجة دون أساس قانوني، وتجاهل حقوق الأشخاص المعنيين، وعدم تنفيذ أوامر السلطة |
في الشركات يسري في كل حالة المبلغ الأعلى من الاثنين. والمبالغ القصوى حدود عليا، وليست العقوبة المعتادة. ويجب أن تكون الغرامات وفق Art. 83 Abs. 1 DSGVO فعّالة ومتناسبة ورادعة. وعند تحديد المبلغ تراعي السلطة، من بين أمور أخرى، نوع المخالفة وخطورتها ومدتها، والقصد أو الإهمال، وعدد الأشخاص المعنيين، ونوع البيانات، والمخالفات السابقة، وما إذا كانت الشركة قد حدّت من الضرر وتعاونت مع السلطة.
الجهة المختصة بالشركات هي في العادة سلطة الرقابة على حماية البيانات في الولاية التي يقع فيها مقرها. ولا تُفرض غرامات على السلطات وغيرها من الجهات العامة الاتحادية (§43 Abs. 3 BDSG). أما سلطات الولايات فتنظم أمرها قوانين حماية البيانات في الولايات، وهي في الغالب تستبعد الغرامات أيضًا.
على من تُفرض الغرامة
المخاطَب بالغرامة هو في الغالب الأعم الجهة المسؤولة، أي الشركة. وأخطاء العاملين لديها تُنسب إليها. ووفق أحكام محكمة العدل الأوروبية (EuGH) تشترط الغرامة تصرفًا فيه خطأ، لكن السلطة لا يلزمها إثبات أي مدير بعينه ارتكب الخطأ.
ويختلف الأمر إذا استخدم أحد العاملين البيانات من تلقاء نفسه لأغراضه الخاصة، مثلًا بدافع الفضول أو للإضرار بشخص ما. عندئذ يُعدّ، وفق رأي شائع، هو نفسه الجهة المسؤولة، وقد تُفرض عليه غرامة خاصة به.
التعويض عن الضرر وفق Art. 82 DSGVO
من لحقه بسبب مخالفة ضرر مادي أو معنوي، يحق له التعويض. والضرر المعنوي يعني مثلًا الفضيحة، أو الانزعاج، أو القلق من فقدان السيطرة على البيانات. ووفق محكمة العدل الأوروبية لا يوجد حد أدنى للضرر البسيط (Bagatellgrenze)، لكن يجب على الشخص المعني أن يبيّن الضرر. فمجرد المخالفة وحدها لا يكفي.
الجرائم
§42 BDSG
- الفقرة 1: من ينقل عن علم بيانات غير متاحة للعموم لعدد كبير من الأشخاص دون إذن، أو يجعلها في متناول الغير، ويتصرف في ذلك على سبيل الاحتراف، يُعاقب بالسجن حتى ثلاث سنوات أو بغرامة جنائية.
- الفقرة 2: من يعالج بيانات غير متاحة للعموم دون إذن، أو يحصل عليها بالتحايل عبر معلومات غير صحيحة، ويتصرف في ذلك مقابل مال أو بقصد الإثراء أو الإضرار، يُعاقب بالسجن حتى سنتين أو بغرامة جنائية.
- الفقرة 3: لا تُلاحق الجريمة إلا بناءً على طلب. ويحق تقديم الطلب لأطراف منها الشخص المعني والجهة المسؤولة وسلطة الرقابة.
جرائم أخرى
- §201 StGB: تسجيل الكلام غير العلني دون إذن
- §201a StGB: الصور المنتهكة للخصوصية، مثلًا من غرف تبديل الملابس أو لأشخاص عاجزين
- §202a StGB: التجسس على بيانات محمية بشكل خاص من الوصول غير المأذون به
- §33 KUG: نشر صور الأشخاص دون موافقة، ولا يُلاحق كذلك إلا بناءً على طلب
خصوصية تتعلق بـالإبلاغ عن خرق للبيانات: ما يبلّغه الملزم بالإبلاغ للسلطة لا يجوز استخدامه ضده دون موافقته في إجراءات جنائية أو إجراءات غرامة إدارية (§42 Abs. 4 و§43 Abs. 4 BDSG). لذلك فإن الإبلاغ الصادق مفيد.
حالة من العمل اليومي
تعمل في مركز مراقبة الفيديو في فندق. لاعب كرة قدم مشهور يسجّل وصوله ليلًا مع مرافقة. فينسخ زميل التسجيل على ذاكرة USB ويعرضه على صحيفة إثارة مقابل مال.
الزميل يرتكب أكثر من جريمة. فهو يعالج بيانات غير متاحة للعموم دون إذن مقابل مال (§42 Abs. 2 BDSG). وإذا نُشر الفيديو، يضاف نشر صورة شخص دون موافقة وفق §33 KUG. وفي قانون العمل يهدده الفصل دون مهلة إشعار. وبالنسبة للفندق ولخدمة الأمن يُطرح السؤال: هل كانت تدابير الحماية كافية، مثل منافذ USB المعطَّلة وتسجيل كل عمليات التصدير؟ وإذا كانت غائبة، فقد تُفرض على الشركة غرامة إضافية. وإذا لاحظت شيئًا كهذا، تبلّغ عنه فورًا.
أخطاء شائعة في الامتحان
- 20 مليون يورو أو 4 بالمئة من حجم المبيعات السنوي العالمي، أيهما أعلى. أما 10 ملايين و2 بالمئة فهما من المستوى الأدنى.
- الغرامات تفرضها سلطة الرقابة، لا المحكمة الجنائية ولا مسؤول حماية البيانات.
- §42 BDSG جريمة تتوقف على الشكوى (Antragsdelikt).
- ليست كل مخالفة لحماية البيانات جريمة. فـ §42 Abs. 2 يشترط مقابلًا ماليًا أو قصد الإثراء أو الإضرار.
- لا تُفرض غرامات على السلطات الاتحادية وفق §43 Abs. 3 BDSG. والمخاطَب بالغرامة في الحالة العادية هو الشركة.
أسئلة تدريبية: الغرامات والعقوبات عند مخالفات حماية البيانات
6 أسئلة حول: الغرامات والعقوبات عند مخالفات حماية البيانات. كما في امتحان غرفة الصناعة والتجارة (IHK) تكون إجابة واحدة أو إجابتان صحيحتين، والعدد مذكور فوق كل سؤال.
Wie hoch kann ein Bußgeld nach Art. 83 Abs. 5 DSGVO gegen ein Unternehmen höchstens sein?ما الحد الأقصى للغرامة على شركة وفق Art. 83 Abs. 5 DSGVO؟
Wer verhängt Bußgelder wegen Datenschutzverstößen gegen ein Sicherheitsunternehmen?من يفرض الغرامات على شركة أمن بسبب مخالفات حماية البيانات؟
Welche Aussagen zu §42 BDSG treffen zu?أي العبارات المتعلقة بـ §42 BDSG صحيحة؟
Ein Kollege verkauft eine Aufnahme aus der Videoleitstelle an eine Zeitung. Welche Folgen kommen in Betracht?زميل يبيع تسجيلًا من مركز مراقبة الفيديو لصحيفة. ما العواقب الممكنة؟
Was gilt für den Schadensersatz nach Art. 82 DSGVO?ما الذي ينطبق على التعويض عن الضرر وفق Art. 82 DSGVO؟
Ein Unternehmen meldet eine Datenpanne ordnungsgemäß der Aufsichtsbehörde. Was gilt für die Meldung?شركة تبلّغ سلطة الرقابة بخرق للبيانات بالشكل الصحيح. ما الذي ينطبق على البلاغ؟
مزيد من الأسئلة حول «الغرامات والعقوبات عند مخالفات حماية البيانات» وحول مجال قانون حماية البيانات كله تجدها في التدريب على هذا المجال، ومجمّعة في صفحة أسئلة الامتحان في قانون حماية البيانات.
نص Art. 83 DSGVO كاملًا (gesetze-im-internet.de) · آخر تحديث 06.11.2026. هذا الشرح حول «الغرامات والعقوبات عند مخالفات حماية البيانات» لا يغني عن الاستشارة القانونية، والمعتمد هو النص الحالي للقانون.