باختصار: يجب محو البيانات الشخصية إذا لم تعد لازمة لغرضها، أو إذا عولجت بشكل غير مشروع، أو إذا اعترض الشخص اعتراضًا نافذًا (Art. 17 DSGVO). وهذا يسري بناءً على طلب ومن تلقاء النفس أيضًا. وتوجد استثناءات مثلًا لواجبات الحفظ القانونية ولإنفاذ المطالبات القانونية.
في خدمة الأمن تتراكم البيانات بسرعة: قوائم الزوار، وقوائم حظر الدخول، وسجلات المفاتيح، وتقارير الحوادث، ومقاطع الفيديو. جمعها مسموح في كثير من الأحيان. أما الاحتفاظ بها إلى الأبد فلا. والحق في المحو، ويُسمّى غالبًا أيضًا الحق في النسيان (Recht auf Vergessenwerden)، يضمن أن تختفي البيانات من جديد عندما يتحقق غرضها. وفي الامتحان يُسأل كثيرًا: متى يجب المحو، ومتى ينطبق استثناء.
ما ينص عليه القانون
لـ Art. 17 Abs. 1 DSGVO جانبان: يستطيع الشخص المعني أن يطلب المحو، والجهة المسؤولة عن المعالجة (Verantwortlicher) ملزمة بالمحو دون تأخير إذا وُجد سبب للمحو. وهذا الواجب قائم حتى دون طلب. فمن لديه في الخزانة قائمة زوار من عام 2019 لا ينبغي أن ينتظر حتى يشتكي أحد.
أسباب المحو
- زوال الغرض: لم تعد البيانات لازمة للغرض الذي جُمعت من أجله. وهذه هي الحالة الأكثر شيوعًا في الحياة اليومية.
- سحب الموافقة: كانت المعالجة قائمة على موافقة سُحبت، ولا يوجد أساس قانوني آخر.
- الاعتراض: اعترض الشخص وفق Art. 21 DSGVO، ولا توجد أسباب مشروعة راجحة لمواصلة المعالجة.
- المعالجة غير المشروعة: ما كان ينبغي أصلًا جمع البيانات أو تخزينها.
- واجب قانوني: قانون يفرض المحو.
- بيانات الأطفال: جُمعت البيانات في خدمة على الإنترنت بناءً على موافقة طفل.
الاستثناءات
يذكر Art. 17 Abs. 3 DSGVO حالات لا يجب فيها المحو، بقدر ما تكون المعالجة ضرورية. ومن المهم لخدمة الحراسة حالتان:
- الوفاء بواجب قانوني: واجبات الحفظ القانونية لها الأولوية. فصاحب شركة الحراسة مثلًا ملزم بحفظ مستندات معينة تتعلق بعقود الحراسة والعاملين وفق §21 BewachV (المزيد في صفحة واجبات التسجيل والحفظ). وعلى الفواتير ومستندات القيود المحاسبية تسري مهل قانون التجارة وقانون الضرائب.
- إثبات المطالبات القانونية أو ممارستها أو الدفاع ضدها: يجوز الاحتفاظ بـمقطع فيديو محفوظ من عملية سطو، ما دام لازمًا للإجراءات الجنائية أو للتعويض عن الضرر.
وتتعلق استثناءات أخرى بحرية الرأي والمعلومات، وبالصحة العامة، وبأغراض الأرشفة والبحث.
التقييد بدل المحو
أحيانًا لا يكون المحو هو الطريق الصحيح. عندئذ تُقيَّد المعالجة، ويُقال لذلك أيضًا الحجب (Sperren): تبقى البيانات مخزَّنة، لكن لا يجوز استخدامها إلا لأغراض محددة تمامًا. وينص §35 BDSG على ذلك في حالات منها: إذا كان المحو، في التخزين غير الآلي، ممكنًا فقط بجهد مرتفع بشكل غير متناسب وكانت المصلحة في المحو ضئيلة، أو إذا كان المحو سيمسّ مصالح جديرة بالحماية للشخص، أو إذا كانت مهل حفظ تعاقدية تمنعه. ولا يسري الاستثناء بسبب الجهد غير المتناسب على البيانات التي عولجت بشكل غير مشروع.
ماذا يعني المحو حقًا
لا تُعدّ المعلومة ممحوة إلا إذا لم يعد ممكنًا استعادتها بجهد معقول. وهذا يعني:
- الورق الذي يحتوي على بيانات شخصية يوضع في آلة إتلاف الورق أو في حاوية مغلقة مخصصة لحماية البيانات، لا في سلة المهملات. ولآلات إتلاف الورق مستويات أمان وفق DIN 66399.
- سحب ملف إلى سلة المحذوفات الرقمية ليس محوًا.
- والنسخ تدخل في ذلك أيضًا: الورقة المطبوعة في الدرج، والمرفق في البريد الإلكتروني، والصورة على هاتف الخدمة.
إذا كانت الجهة المسؤولة قد نقلت البيانات إلى آخرين، فعليها من حيث المبدأ وفق Art. 19 DSGVO أن تُعلمهم بالمحو. وإذا كانت قد نشرتها، فعليها وفق Art. 17 Abs. 2 DSGVO أن تتخذ خطوات مناسبة لكي تزيل جهات أخرى أيضًا الروابط والنسخ.
حالة من العمل اليومي
تعمل عند مدخل ملهى ليلي. قبل أربعة أشهر صدر بحق زائر حظر دخول لمدة سنة بسبب شجار بالأيدي. واسمه وصورته موجودان في قائمة حظر الدخول الداخلية. والآن يطلب حذفه من القائمة.
ما دام حظر الدخول ساريًا، لا يلزم المشغّل بالمحو. فالغرض، وهو تطبيق حظر الدخول عند المدخل، لا يزال قائمًا، ومصلحة المشغّل في سلامة زواره ترجح في العادة. وإذا انتهت مدة الحظر، يزول الغرض. عندئذ يجب محو القيد، حتى دون طلب جديد. أما رفض الطلب فلا يقرره حارس الباب، بل المشغّل. وعليه أن يُبلغ الزائر بالأسباب وأن ينبهه إلى حقه في تقديم شكوى. وبالنسبة لك: القوائم المطبوعة التي فيها حظر دخول منتهٍ مكانها آلة إتلاف الورق.
أخطاء شائعة في الامتحان
- واجب المحو قائم حتى دون طلب.
- واجبات الحفظ القانونية مقدَّمة على المحو، لكن فقط للبيانات المفروض حفظها فعلًا وللمدة المفروضة فعلًا.
- التقييد يعني الحجب، لا المحو. تبقى البيانات مخزَّنة.
- سلة المهملات وحاوية الورق المستعمل ليستا محوًا.
- إذا تحقق الغرض، مثلًا بانتهاء حظر الدخول، يجب المحو.
أسئلة تدريبية: الحق في المحو
6 أسئلة حول: الحق في المحو. كما في امتحان غرفة الصناعة والتجارة (IHK) تكون إجابة واحدة أو إجابتان صحيحتين، والعدد مذكور فوق كل سؤال.
In welchen Fällen müssen personenbezogene Daten nach Art. 17 DSGVO gelöscht werden?في أي حالات يجب محو البيانات الشخصية وفق Art. 17 DSGVO؟
Muss ein Verantwortlicher Daten auch dann löschen, wenn niemand einen Antrag gestellt hat?هل يجب على الجهة المسؤولة أن تمحو البيانات حتى إذا لم يقدّم أحد طلبًا؟
Welche Gründe können einer Löschung nach Art. 17 Abs. 3 DSGVO entgegenstehen?ما الأسباب التي يمكن أن تمنع المحو وفق Art. 17 Abs. 3 DSGVO؟
Ein Gast mit einem noch acht Monate gültigen Hausverbot verlangt, von der Hausverbotsliste gestrichen zu werden. Was gilt in der Regel?زائر عليه حظر دخول لا يزال ساريًا ثمانية أشهر يطلب شطبه من قائمة حظر الدخول. ما الذي ينطبق في العادة؟
Was bedeutet Einschränkung der Verarbeitung?ماذا يعني تقييد المعالجة؟
Wie entsorgst du eine ausgedruckte Besucherliste vom Vormonat richtig, deren Aufbewahrungszeit abgelaufen ist?كيف تتخلص بشكل صحيح من قائمة زوار مطبوعة من الشهر الماضي انتهت مدة حفظها؟
مزيد من الأسئلة حول «الحق في المحو» وحول مجال قانون حماية البيانات كله تجدها في التدريب على هذا المجال، ومجمّعة في صفحة أسئلة الامتحان في قانون حماية البيانات.
نص Art. 17 DSGVO كاملًا (gesetze-im-internet.de) · آخر تحديث 06.11.2026. هذا الشرح حول «الحق في المحو» لا يغني عن الاستشارة القانونية، والمعتمد هو النص الحالي للقانون.