باختصار: لا تكون معالجة البيانات الشخصية مشروعة إلا إذا تحقق شرط واحد على الأقل من الشروط الستة في Art. 6 Abs. 1 DSGVO. وبالنسبة لخدمات الأمن الخاصة فإن أهمها العقد والالتزام القانوني، وقبل كل شيء المصلحة المشروعة (berechtigtes Interesse) وفق البند f.
أهم سؤال في حماية البيانات هو: هل يجوز لي ذلك أصلًا؟ والجواب في Art. 6 من اللائحة العامة لحماية البيانات (DSGVO). فهي تذكر بشكل حصري متى تكون المعالجة مشروعة. وما لا يدخل فيها ممنوع. وفي امتحان الكفاءة (Sachkundeprüfung) يُسأل عن الأسس القانونية الستة كثيرًا كقائمة، والأسئلة عن الحالات تدور غالبًا حول أيّها يناسب الحالة المحددة.
ما ينص عليه القانون
وفق Art. 6 Abs. 1 DSGVO لا تكون المعالجة مشروعة إلا إذا تحقق واحد على الأقل من الشروط التالية:
| البند | الأساس القانوني | مثال من خدمة الحراسة |
|---|---|---|
| a | موافقة الشخص المعني لأغراض محددة | يوافق الزملاء على نشر صورة جماعية للفريق على موقع الشركة |
| b | تنفيذ عقد مع الشخص المعني، أو إجراءات سابقة للعقد بناءً على طلبه | مطابقة تذكرة تحمل اسم الضيف مع اسمه عند المدخل |
| c | الوفاء بالتزام قانوني على المسؤول عن المعالجة | السجلات الخاصة بعناصر الأمن وفق §21 من لائحة الحراسة (Bewachungsverordnung) |
| d | حماية المصالح الحيوية للشخص المعني أو لشخص آخر | معلومات تُعطى للإسعاف عن ضيف فاقد للوعي |
| e | أداء مهمة للمصلحة العامة أو ممارسة سلطة عامة | الجهات الحكومية، ونادرًا في خدمة الحراسة الخاصة |
| f | حماية المصالح المشروعة للمسؤول عن المعالجة أو لطرف ثالث، إذا لم تكن مصالح الشخص المعني هي الأرجح | قائمة الزوار لمراقبة من يوجد في المبنى |
الأسس القانونية متساوية في المرتبة. صحيح أن الموافقة في المرتبة الأولى، لكنها ليست الأهم ولا الأفضل. بل على العكس: في خدمة الحراسة هي غالبًا الأضعف، لأنه يمكن سحبها في أي وقت. التفاصيل في صفحة الموافقة.
الأسس القانونية في خدمة الحراسة
b) العقد
المقصود هو عقد مع الشخص المعني نفسه. فعقد الحراسة بين صاحب عملك والعميل ليس عقدًا مع الزوار. ولذلك لا يكفي أساسًا قانونيًا لبياناتهم. أما بيانات عناصر الأمن فالمعتمد فيها هو عقد عملهم، مع التكملة الواردة في §26 BDSG.
c) الالتزام القانوني
هنا يُلزم قانونٌ المسؤولَ عن المعالجة بالمعالجة. وبالنسبة لشركات الحراسة من ذلك مثلًا تسجيل عناصر الأمن في سجل الحراس (Bewacherregister)، وواجبات التسجيل والحفظ الواردة في لائحة الحراسة. وتدخل في ذلك أيضًا الالتزامات الضريبية والتزامات التأمين الاجتماعي.
d) المصالح الحيوية
هذا الأساس مخصص لحالات الطوارئ. وإذا تعلق الأمر بالمصالح الحيوية لشخص آخر، فلا يُطبَّق من حيث المبدأ وفق الحيثية 46 إلا إذا كان واضحًا أنه لا يوجد أساس قانوني آخر مناسب. وعلى البيانات الصحية تسري بالإضافة إلى ذلك Art. 9 Abs. 2 Buchst. c، انظر الفئات الخاصة من البيانات الشخصية.
e) المصلحة العامة والسلطة العامة
هذا هو الأساس الخاص بالجهات الحكومية. ولا يمكن أن ينطبق على خدمات الأمن الخاصة إلا استثناءً، مثلًا إذا أُسندت إليها مهام سيادية وعملت بصفة ما يسمى الأشخاص المفوَّضين بسلطة عامة (Beliehene). وهذا ليس الحال في حماية المنشآت (Objektschutz) العادية أو في خدمة التنظيم.
f) المصلحة المشروعة
بالنسبة لخدمات الأمن الخاصة هذا هو الأساس القانوني المركزي. ويُفحص في ثلاث خطوات:
- المصلحة المشروعة: للمسؤول عن المعالجة أو لطرف ثالث هدف مشروع، مثل حماية الملكية، أو تطبيق حق صاحب المكان (Hausrecht)، أو سلامة الموظفين، أو كشف السرقات.
- الضرورة: المعالجة لازمة لتحقيق المصلحة. وإذا وُجدت وسيلة أخف وفعّالة بالقدر نفسه، فالضرورة غير متحققة.
- الموازنة: لا يجوز أن تكون مصالح الشخص المعني وحقوقه الأساسية هي الأرجح. ويُحسب في ذلك وفق الحيثية 47 أيضًا ما يمكن أن يتوقعه الشخص بشكل معقول. والأطفال جديرون بحماية خاصة.
مهم للامتحان: لا يجوز للجهات الحكومية أن تستند إلى البند f عند أداء مهامها. وهذا منصوص عليه صراحةً في Art. 6 Abs. 1 Unterabsatz 2.
حالة من العمل اليومي
في حفلة موسيقية بتذاكر تحمل أسماء أصحابها، تتحقق عند المدخل هل الاسم على التذكرة يطابق بطاقة الهوية. ويسأل ضيف: بأيّ حق تنظر إلى اسمه؟ وبعد ذلك يريد المنظّم أيضًا أن تلتقطوا صورًا للجمهور من أجل Instagram.
مطابقة الاسم ضرورية لتنفيذ عقد التذكرة الذي أبرمه الضيف مع المنظّم. وهو يعرف شروط تخصيص التذكرة باسمه مسبقًا، إذن الأساس هو البند b، مع التكملة بالمصلحة المشروعة في منع إعادة البيع والاحتيال بالتذاكر. أما صور Instagram التي يمكن فيها التعرّف على ضيوف أفراد، فلم يعد هذا الأساس مناسبًا لها. وهنا يلزم أساس قانوني خاص، وغالبًا موافقة. وهذا يوضحه المنظّم، وليس أنت عند المدخل.
أخطاء شائعة في الامتحان
- يكفي أساس قانوني واحد. لكن يمكن أن تتوفر عدة أسس في الوقت نفسه.
- الموافقة ليست لها الأولوية. إنها واحد فقط من ستة أسس متساوية في المرتبة.
- العقد وفق البند b يجب أن يكون مع الشخص المعني، وليس مع العميل فقط.
- في المصلحة المشروعة تتم الموازنة دائمًا. ودون موازنة لا مشروعية.
- لا يمكن للجهات الحكومية أن تستند إلى المصلحة المشروعة في أداء مهامها.
أسئلة تدريبية: المشروعية: الأسس القانونية وفق Art. 6 DSGVO
6 أسئلة حول: المشروعية: الأسس القانونية وفق Art. 6 DSGVO. كما في امتحان غرفة الصناعة والتجارة (IHK) تكون إجابة واحدة أو إجابتان صحيحتين، والعدد مذكور فوق كل سؤال.
Wie viele der Bedingungen aus Art. 6 Abs. 1 DSGVO müssen erfüllt sein, damit eine Verarbeitung rechtmäßig ist?كم شرطًا من شروط Art. 6 Abs. 1 DSGVO يجب أن يتحقق لكي تكون المعالجة مشروعة؟
Welche Rechtsgrundlagen nennt Art. 6 Abs. 1 DSGVO?ما الأسس القانونية التي تذكرها Art. 6 Abs. 1 DSGVO؟
Ein Bewachungsunternehmen meldet seine Wachpersonen im Bewacherregister an. Welche Rechtsgrundlage trägt das am ehesten?تسجّل شركة حراسة عناصر الأمن لديها في سجل الحراس. أيّ أساس قانوني هو الأقرب لذلك؟
Welche Schritte gehören zur Prüfung des berechtigten Interesses nach Art. 6 Abs. 1 Buchstabe f DSGVO?ما الخطوات التي تنتمي إلى فحص المصلحة المشروعة وفق Art. 6 Abs. 1 Buchst. f DSGVO؟
Kann sich der Kunde für die Daten seiner Besucher auf den Bewachungsvertrag mit dem Sicherheitsdienst als Vertrag nach Buchstabe b stützen?هل يمكن للعميل أن يستند، بالنسبة لبيانات زواره، إلى عقد الحراسة مع خدمة الأمن بوصفه عقدًا وفق البند b؟
Wer kann sich bei der Erfüllung seiner Aufgaben nicht auf das berechtigte Interesse nach Buchstabe f berufen?من لا يستطيع أن يستند إلى المصلحة المشروعة وفق البند f عند أداء مهامه؟
مزيد من الأسئلة حول «المشروعية: الأسس القانونية وفق Art. 6 DSGVO» وحول مجال قانون حماية البيانات كله تجدها في التدريب على هذا المجال، ومجمّعة في صفحة أسئلة الامتحان في قانون حماية البيانات.
نص Art. 6 DSGVO كاملًا (gesetze-im-internet.de) · آخر تحديث 06.11.2026. هذا الشرح حول «المشروعية: الأسس القانونية وفق Art. 6 DSGVO» لا يغني عن الاستشارة القانونية، والمعتمد هو النص الحالي للقانون.