باختصار: الموافقة تعبير عن الإرادة يصدر طوعًا، ولحالة محددة، وعن علم، وبشكل لا لبس فيه، ويوافق به الشخص على معالجة بياناته. ويمكن سحبها في أي وقت بأثر على المستقبل. السكوت أو عدم القيام بأي فعل أو المربعات المؤشَّر عليها مسبقًا ليست موافقة.
يظن كثيرون أن حماية البيانات لا تعمل إلا بالتوقيع. هذا غير صحيح. الموافقة ليست إلا واحدًا من ستة أسس قانونية في Art. 6 من اللائحة العامة لحماية البيانات (DSGVO)، وفي خدمة الأمن كثيرًا ما لا تكون هي الأساس المناسب. ومع ذلك يسأل الامتحان عنها كثيرًا، لأن شروطها منظمة بوضوح ويسهل الخلط بينها. وتصبح مهمة في التطبيق عندما يتعلق الأمر بالصور أو بأنظمة إضافية طوعية أو ببيانات الزملاء.
ما ينص عليه القانون
تعرّف Art. 4 Nr. 11 DSGVO الموافقة بأنها كل تعبير عن الإرادة يصدر طوعًا لحالة محددة، وعن علم، وبشكل لا لبس فيه، في صورة إقرار أو أي فعل تأكيدي واضح آخر، يُبيّن به الشخص المعني أنه موافق على معالجة بياناته.
تضيف Art. 7 DSGVO شروطًا أخرى: يجب أن يتمكن المسؤول عن المعالجة (Verantwortlicher) من إثبات الموافقة. وإذا وردت في مستند يتضمن أمورًا أخرى، فيجب أن تكون مميزة بوضوح، ومفهومة، ومصاغة بلغة بسيطة. ويمكن سحبها في أي وقت. وعند تقدير الطوعية يجب مراعاة ما إذا كان تنفيذ عقد مشروطًا بها.
الشروط
طوعية
يجب أن يكون للشخص اختيار حقيقي، وأن يستطيع أن يقول «لا» دون أن يتضرر. وكثيرًا ما ينقص ذلك عندما يوجد تفاوت واضح في القوة. تذكر الحيثية 43 (Erwägungsgrund 43) مثال السلطة في مواجهة المواطن. وعلاقة العمل حساسة بشكل مشابه. فوفق §26 Abs. 2 من القانون الاتحادي لحماية البيانات (BDSG) يجب عند العاملين مراعاة تبعيتهم والظروف التي أُعطيت فيها الموافقة. ويمكن أن تتوفر الطوعية خصوصًا عندما يحصل العامل على ميزة قانونية أو اقتصادية، أو عندما يسعى صاحب العمل والعامل إلى مصالح متوافقة.
حظر الربط (Kopplungsverbot)
إذا جُعل تنفيذ عقد مشروطًا بالموافقة على معالجات بيانات لا يحتاجها العقد أصلًا، فإن ذلك يُعدّ وفق Art. 7 Abs. 4 مؤشرًا ضد الطوعية. مثال: لا تحصل على تذكرة إلا إذا وافقت في الوقت نفسه على رسائل إعلانية بالبريد الإلكتروني.
لحالة محددة
يجب أن تتعلق الموافقة بغرض واحد أو أكثر محدد بوضوح. والموافقة الشاملة «على كل معالجات البيانات» غير صالحة.
عن علم
يجب أن يعرف الشخص من يعالج البيانات ولأي غرض. ويجب أيضًا أن يُنبَّه قبل إعطاء الموافقة إلى حقه في سحبها.
بشكل لا لبس فيه
يلزم وجود إقرار أو فعل تأكيدي واضح، مثل النقر على مربع فارغ. وتوضح الحيثية 32: السكوت أو المربعات المؤشَّر عليها مسبقًا أو عدم القيام بأي فعل ليست موافقة. وقد أكدت محكمة العدل الأوروبية ذلك أيضًا في عام 2019 بالنسبة للمربعات المختارة مسبقًا.
الشكل والإثبات
لا تفرض DSGVO شكلًا معينًا. فحتى الموافقة الشفهية يمكن أن تكون صالحة. لكن لأن المسؤول عن المعالجة يجب أن يثبتها، تُؤخذ في التطبيق كتابيًا أو إلكترونيًا. وبالنسبة للعاملين يشترط §26 Abs. 2 BDSG صراحةً الشكل الكتابي أو الإلكتروني، ما لم يكن شكل آخر مناسبًا بسبب ظروف خاصة. ويجب على صاحب العمل أيضًا أن يشرح بشكل نصي (Textform) الغرض وحق السحب.
حالات خاصة
- الفئات الخاصة: عند البيانات الصحية أو البيانات البيومترية أو الدين يجب أن تكون الموافقة صريحة وفق Art. 9 Abs. 2 Buchstabe a.
- الأطفال والخدمات الإلكترونية: إذا قدمت شركة خدمة إلكترونية لطفل مباشرة واستندت إلى موافقة، فإن هذه الموافقة لا تكون صالحة وفق Art. 8 DSGVO إلا ابتداءً من سن 16 عامًا. ودون ذلك يجب أن يوافق الوالدان. ويجوز للدول الأعضاء خفض هذا الحد حتى 13 عامًا، ولم تفعل ألمانيا ذلك.
السحب (Widerruf)
يمكن للشخص وفق Art. 7 Abs. 3 DSGVO أن يسحب موافقته في أي وقت. ويجب أن يكون السحب سهلًا بقدر سهولة إعطاء الموافقة. وهو لا يسري إلا على المستقبل: ما عولج بشكل مشروع حتى ذلك الحين يبقى مشروعًا. ومن لحظة السحب لا يجوز الاستناد إلى الموافقة في أي شيء. لهذا السبب لا تصلح الموافقات لتدابير أمنية مطلوبة بشكل دائم.
حالة من العمل اليومي
على موقع إحدى الشركات لافتة مكتوب عليها: «بدخولك توافق على المراقبة بالفيديو.» يقول زميلك إن كل شيء قد تمّت تسويته بذلك.
هذا خطأ وفق الرأي الغالب إلى حد بعيد. فمجرد الدخول ليس فعلًا تأكيديًا واضحًا، ومن يجب عليه الذهاب إلى العمل أو إلى موعد ليس له اختيار حقيقي. لذلك تحتاج المراقبة بالفيديو إلى أساس آخر، في العادة المصلحة المشروعة وفق Art. 6 Abs. 1 Buchstabe f. اللافتة الإرشادية تهدف إلى الإعلام، لا إلى أخذ الموافقة. أما صورة الفريق لموقع الشركة الإلكتروني فالأمر فيها مختلف: هنا تكون موافقة كل زميل على حدة هي الطريق الصحيح، ومن لا يريد الظهور في الصورة لا يجوز أن يتضرر.
أخطاء شائعة في الامتحان
- السكوت وعدم القيام بأي فعل والمربعات المؤشَّر عليها مسبقًا ليست موافقة.
- السحب ممكن في أي وقت ولا يسري إلا على المستقبل.
- لا تشترط DSGVO الشكل الكتابي، لكن §26 BDSG يشترطه من حيث المبدأ بالنسبة للعاملين.
- الدخول رغم وجود لافتة الكاميرا ليس موافقة على المراقبة بالفيديو.
- الموافقة ليست أهم أساس قانوني، بل واحد من ستة أسس متساوية في المرتبة.
أسئلة تدريبية: الموافقة
6 أسئلة عن الموافقة. كما في امتحان غرفة الصناعة والتجارة (IHK) تكون إجابة واحدة أو إجابتان صحيحتين، والعدد مكتوب دائمًا فوق السؤال.
Welche Merkmale muss eine wirksame Einwilligung nach Art. 4 Nr. 11 DSGVO haben?ما الخصائص التي يجب أن تتوفر في الموافقة الصالحة وفق Art. 4 Nr. 11 DSGVO؟
Ein Besucher widerruft seine Einwilligung in die Speicherung seines Fotos. Was gilt für die bisherige Verarbeitung?زائر يسحب موافقته على حفظ صورته. ما الحكم بالنسبة للمعالجة السابقة؟
Am Eingang hängt ein Schild: Mit dem Betreten willigen Sie in die Videoüberwachung ein. Was trifft zu?عند المدخل لافتة: بدخولك توافق على المراقبة بالفيديو. ما الصحيح؟
Was gilt für die Einwilligung von Beschäftigten nach §26 Abs. 2 BDSG?ما الذي ينطبق على موافقة العاملين وفق §26 Abs. 2 BDSG؟
Ab welchem Alter kann ein Kind nach Art. 8 DSGVO in Deutschland selbst wirksam in die Verarbeitung durch einen Online-Dienst einwilligen?من أي سن يستطيع الطفل في ألمانيا وفق Art. 8 DSGVO أن يوافق بنفسه موافقة صالحة على المعالجة من قِبل خدمة إلكترونية؟
Was gilt für Einwilligungen in die Verarbeitung von Gesundheitsdaten?ما الذي ينطبق على الموافقات على معالجة البيانات الصحية؟
مزيد من الأسئلة حول الموافقة وحول مجال قانون حماية البيانات كله تجدها في التمرين الخاص بهذا المجال، ومجمّعة في صفحة أسئلة الامتحان في قانون حماية البيانات.
نص Art. 7 DSGVO (gesetze-im-internet.de) · آخر تحديث 06.11.2026. هذا الشرح عن الموافقة لا يغني عن الاستشارة القانونية، والمعتمد هو النص الحالي للقانون.