DSGVO و BDSG: كيف يتكاملان

كثير من أسئلة الامتحان عن حماية البيانات تدور حول سؤال واحد: أيّ قانون يسري فعلًا؟ بعض مواد التعلّم القديمة ما زالت تعتمد على القانون الاتحادي لحماية البيانات في صيغته قبل 2018، وعلى مصطلحات مثل الملف (⁦Datei⁩) أو سرية البيانات (⁦Datengeheimnis⁩). هذا لم يعد صالحًا. فمنذ 25 مايو 2018 توجد القواعد الأساسية في اللائحة العامة لحماية البيانات (⁦DSGVO⁩). وأُعيدت صياغة القانون الاتحادي الألماني لحماية البيانات (⁦BDSG⁩) بالكامل في اليوم نفسه، وأصبحت له منذ ذلك الحين مهمة أخرى. إذا فهمت هذا التكامل، ستجد طريقك في كل سؤال عن حماية البيانات بسرعة أكبر.

DSGVO: قانون أوروبي يسري مباشرة

DSGVO هي اللائحة (⁦EU⁩) 2016/679. دخلت حيز النفاذ في 2016، وتُطبَّق منذ 25 مايو 2018. والمهم هنا هو الشكل القانوني: اللائحة الأوروبية (⁦Verordnung⁩) تسري مباشرة في كل الدول الأعضاء، دون حاجة إلى قانون وطني ينقلها. وهذا ما يميزها عن التوجيه الأوروبي (⁦Richtlinie⁩)، الذي لا يصبح نافذًا إلا عبر قوانين وطنية. قبل 2018 كانت حماية البيانات في الاتحاد الأوروبي منظمة بتوجيه من عام 1995، ولذلك كانت تختلف قليلًا من بلد إلى آخر.

تتكون DSGVO من 99 مادة. وقبلها 173 حيثية (⁦Erwägungsgründe⁩). الحيثيات ليست قواعد قانونية، لكنها تشرح المقصود من المواد. في الامتحان وفي العمل تحتاج قبل كل شيء إلى هذه المواد:

• Art. 4: التعريفات، مثل البيانات الشخصية ومعالجة البيانات والمسؤول عن المعالجة (⁦Verantwortlicher⁩)
• Art. 5: مبادئ معالجة البيانات
• Art. 6: الأسس القانونية
• Art. 9: الفئات الخاصة من البيانات الشخصية
• Art. 12 إلى 22: حقوق الأشخاص المعنيين
• Art. 28: المعالجة بالتكليف (⁦Auftragsverarbeitung⁩)
• Art. 33 و34: الإبلاغ عن خروقات البيانات (⁦Datenpannen⁩)
• Art. 83: الغرامات (⁦Geldbußen⁩)

BDSG: تكملة لا منافسة

عندما يسري قانون الاتحاد الأوروبي مباشرة، تكون له الأولوية على القانون الألماني. وBDSG نفسه ينص على ذلك في ⁦§1 Abs. 5⁩: لا يُطبَّق بقدر ما تسري DSGVO مباشرة. إذن لا يجوز لـ BDSG أن ينظم شيئًا يخالف DSGVO.

فلماذا ما زال BDSG موجودًا؟ لأن DSGVO تحتوي في مواضع كثيرة على ما يسمى بنود الانفتاح (⁦Öffnungsklauseln⁩). وبها تسمح للدول الأعضاء بأن تنظم بعض المسائل بنفسها بتفصيل أكبر. وقد استخدمت ألمانيا ذلك في أمور منها:

• حماية بيانات العاملين (⁦Beschäftigtendatenschutz⁩): تنظم ⁦§26 BDSG⁩ معالجة بيانات العاملين، استنادًا إلى Art. ⁦88 DSGVO⁩.
• مسؤول حماية البيانات: تحدد ⁦§38 BDSG⁩ متى يجب على الشركات الخاصة، زيادةً على ما تفرضه DSGVO، أن تعيّن مسؤولًا لحماية البيانات (⁦Datenschutzbeauftragter⁩).
• الفئات الخاصة: تذكر ⁦§22 BDSG⁩ حالات إضافية يجوز فيها مثلًا معالجة البيانات الصحية.
• تغيير الغرض: تسمح ⁦§24 BDSG⁩ للجهات الخاصة بمواصلة معالجة البيانات لغرض آخر، مثل ملاحقة الجرائم.
• الأحكام الجزائية: تعاقب ⁦§42 BDSG⁩ على بعض المخالفات الجسيمة. أما الغرامات فهي واردة مباشرة في Art. ⁦83 DSGVO⁩.

بنية BDSG

يتكون BDSG من أربعة أجزاء. الجزء 1 يحتوي على قواعد مشتركة، مثل المراقبة بالفيديو للأماكن المفتوحة للجمهور (⁦§4⁩) وسلطات الرقابة (⁦Aufsichtsbehörden⁩). الجزء 2 يكمّل DSGVO، وهو أهم جزء لخدمات الأمن الخاصة. الجزء 3 ينقل توجيهًا أوروبيًا خاصًا بالشرطة والقضاء، أي بالجهات التي تلاحق الجرائم أو تدفع المخاطر. الجزء 4 يتعلق بمجالات خارج قانون الاتحاد الأوروبي. والجزء 3 لا يسري عليك بصفتك عنصر أمن، حتى لو كنت تتعاون مع الشرطة.

مثال على حدود BDSG

ليس واضحًا دائمًا إلى أيّ حد يمكن أن يعمل BDSG إلى جانب DSGVO. ومن الأمثلة ⁦§4 BDSG⁩ عن المراقبة بالفيديو للأماكن المفتوحة للجمهور: فقد قضت المحكمة الإدارية الاتحادية (⁦Bundesverwaltungsgericht⁩) في 2019، في قضية عيادة أسنان، بأن المشغّلين من القطاع الخاص لا يمكنهم الاستناد إلى هذه المادة، بل يُحكم على وضعهم وفق Art. ⁦6 Abs. 1 Buchst⁩. f DSGVO. وفي ⁦§26 BDSG⁩ أيضًا توجد شكوك منذ حكم لمحكمة العدل الأوروبية (⁦EuGH⁩) في 2023 حول توافق الإذن العام في الفقرة 1 الجملة 1 مع DSGVO. ووفق رأي منتشر لم يعد هذا الإذن قابلًا للتطبيق، وعندها يستند أصحاب العمل مباشرة إلى Art. ⁦6 DSGVO⁩. وهناك قانون خاص بحماية بيانات العاملين مخطط له، لكنه لم يُقَرّ بعد. وللامتحان تكفيك هذه القاعدة: إذا تعارضت DSGVO و BDSG، فالغلبة لـ DSGVO.

أيّ قانون تفحصه أولًا؟

1. DSGVO: هل تقع المعالجة أصلًا في نطاق تطبيقها؟ وأيّ أساس قانوني وفق Art. 6 يمكن أن ينطبق؟
2. القانون الخاص: هل توجد قاعدة خاصة بهذا المجال؟ وفق ⁦§1 Abs. 2 BDSG⁩ تتقدم القوانين الاتحادية الأكثر تخصصًا على BDSG. ففي قطاع الحراسة مثلًا ينظم قانون تنظيم المهن (⁦Gewerbeordnung⁩) ولائحة الحراسة (⁦Bewachungsverordnung⁩) أيّ بيانات تُبلَّغ إلى سجل الحراس (⁦Bewacherregister⁩) وأيّ مستندات يجب حفظها.
3. BDSG: هل يكمّل DSGVO في هذه الحالة، مثلًا في بيانات العاملين؟

وتسري على الجهات الحكومية في الولايات بالإضافة إلى ذلك قوانين حماية البيانات الخاصة بالولايات. وهذه القوانين ليست هي المعتمدة بالنسبة لخدمة أمن خاصة. لكن الرقابة على الشركات الخاصة تتولاها سلطة حماية البيانات في الولاية التي يقع فيها مقر الشركة.

حالة من العمل اليومي

يريد مسؤول الموقع (⁦Objektleiter⁩) أن يبدأ العمل بقائمة زوار جديدة عند بوابة مركز لوجستي. ويقول زميل: لا مشكلة في ذلك، فـ DSGVO لا تسري على الشركات الألمانية إلا إذا أرسلت بيانات إلى الخارج. وهنا يسري BDSG وحده.

هذا خطأ. DSGVO تسري على كل معالجة تقوم بها شركة في الاتحاد الأوروبي، حتى لو لم تغادر البيانات الموقع أبدًا. وهل قائمة الزوار مسموحة أم لا، يتحدد وفق الأسس القانونية في Art. ⁦6 DSGVO⁩، وهنا في العادة وفق المصلحة المشروعة (⁦berechtigtes Interesse⁩) للعميل في معرفة من يوجد في الموقع. ولا يصبح BDSG مهمًا إلا عندما يتعلق الأمر ببيانات العاملين في الشركة نفسها، مثلًا إذا كانت القائمة ستسجل أيضًا أوقات خدمة الحراس.

أخطاء شائعة في الامتحان

• DSGVO لائحة وليست توجيهًا. لا تحتاج إلى قانون ينقلها إلى القانون الوطني.
• عند التعارض تتقدم DSGVO على BDSG، وليس العكس.
• BDSG في صيغته قبل 2018 لم يعد نافذًا. ومصطلحاته لم تعد لها إلا قيمة تاريخية.
• الغرامات واردة في Art. ⁦83 DSGVO⁩، والجرائم في ⁦§42 BDSG⁩.
• الجزء 3 من BDSG يتعلق بالشرطة والقضاء. ولا يمنح عناصر الأمن أي صلاحيات إضافية.

نص ⁦§1 BDSG⁩ كاملًا (⁦gesetze-im-internet.de⁩) · آخر تحديث 06.11.2026. هذا الشرح حول «DSGVO و BDSG: كيف يتكاملان» لا يغني عن الاستشارة القانونية، والمعتمد هو النص الحالي للقانون.