باختصار: المسؤول عن المعالجة هو من يقرر، وحده أو مع غيره، أغراض معالجة البيانات الشخصية ووسائلها. وهو في العادة شركة أو سلطة، وليس الموظف الفرد. وتقع على المسؤول عن المعالجة تقريبًا كل واجبات اللائحة العامة لحماية البيانات (DSGVO).
عندما يحدث خطأ في معالجة البيانات، تسأل السلطة الرقابية (Aufsichtsbehörde) أولًا: من المسؤول؟ ومن الإجابة يتحدد من يجب عليه تقديم المعلومات، وحذف البيانات، والإبلاغ عن الخروقات، ودفع غرامة إدارية عند الاقتضاء. في امتحان الكفاءة (Sachkundeprüfung) يُخلط هذا المفهوم كثيرًا بأدوار أخرى، مثل مسؤول حماية البيانات أو عنصر الأمن. إذا فصلت بين الأدوار بوضوح، تستطيع الإجابة عن هذه الأسئلة بثقة.
ما ينص عليه القانون
تعرّف Art. 4 Nr. 7 DSGVO المسؤول عن المعالجة بأنه الشخص الطبيعي أو الاعتباري، أو السلطة، أو المؤسسة، أو الجهة الأخرى، التي تقرر، وحدها أو مع غيرها، أغراض معالجة البيانات الشخصية ووسائلها.
السؤال الأساسي إذن: من يحدد لماذا تُعالج البيانات (الغرض)، وكيف يتم ذلك من حيث المبدأ (الوسائل)؟ من يحدد ذلك هو المسؤول، سواء تعامل مع البيانات بنفسه أو كلّف غيره بذلك.
نظرة عامة على الأدوار
| الدور | من هو؟ | مثال |
|---|---|---|
| المسؤول عن المعالجة (Verantwortlicher) | يقرر الأغراض والوسائل | مشغّل مركز تسوق يُدخل المراقبة بالفيديو |
| المعالج بالتكليف (Auftragsverarbeiter) | يعالج بتكليف ووفق التعليمات | خدمة الأمن التي تشغّل الكاميرات وفق توجيهات المشغّل |
| الشخص المعني | الإنسان الذي تتعلق به البيانات | الزبون الذي يظهر في صورة الكاميرا |
| العاملون | الأشخاص الذين يعملون تحت مسؤولية المسؤول عن المعالجة أو المعالج بالتكليف | أنت بصفتك عنصر أمن أمام الشاشات |
| المتلقي (Empfänger) | كل جهة يُفصح لها عن البيانات، سواء كانت طرفًا ثالثًا أم لا | شركة تأمين يُسلَّم إليها تسجيل بعد وقوع ضرر |
| الطرف الثالث (Dritter) | كل جهة غير الشخص المعني، والمسؤول عن المعالجة، والمعالج بالتكليف، والعاملين المخوّلين لديهم | جار يريد مشاهدة تسجيل |
| مسؤول حماية البيانات (Datenschutzbeauftragter) | يقدم المشورة ويراقب داخليًا، لكنه لا يقرر | مسؤول حماية البيانات المعيَّن لمركز التسوق |
| السلطة الرقابية (Aufsichtsbehörde) | رقابة حكومية، ويمكنها فرض غرامات إدارية | سلطة حماية البيانات في الولاية |
فروق مهمة
الشركة، لا الموظف
إذا كانت شركة هي المسؤولة عن المعالجة، فالمقصود الشركة نفسها، مثلًا الشركة ذات المسؤولية المحدودة (GmbH). وليس المدير الإداري شخصيًا، ولا مسؤول الموقع، ولا أنت. فالموظفون يتصرفون باسم الشركة، وهم ملزمون وفق Art. 29 DSGVO بتعليماتها. كما أنهم وفق Art. 4 Nr. 10 ليسوا طرفًا ثالثًا، ما داموا يتصرفون بشكل مخوَّل تحت مسؤولية صاحب العمل.
مسؤول حماية البيانات ليس هو المسؤول عن المعالجة
هذا خطأ تقليدي في الامتحان. مسؤول حماية البيانات يقدم المشورة، ويدرّب، ويراقب. أما القرارات فيتخذها ويتحمل مسؤوليتها المسؤول عن المعالجة. المزيد في الصفحة الخاصة بـمسؤول حماية البيانات.
المسؤولون المشتركون (gemeinsam Verantwortliche)
إذا قررت جهتان أو أكثر معًا أغراض المعالجة ووسائلها، فهي وفق Art. 26 DSGVO مسؤولة بشكل مشترك. ويجب عليها أن تحدد في اتفاق من يتولى أي واجبات، مثل من يجيب عن طلبات الاطلاع. ومع ذلك يمكن للأشخاص المعنيين التوجه إلى أي منها. مثال: يطوّر المنظم وخدمة الأمن معًا مفهومًا للدخول يتضمن مقارنة مع قائمة حظر الدخول (Hausverbot)، ويُدخل كل منهما فيه بياناته وأغراضه الخاصة.
واجبات المسؤول عن المعالجة
- الالتزام بالمبادئ وفق Art. 5 وإثبات ذلك (واجب المساءلة، Rechenschaftspflicht)
- أساس قانوني لكل معالجة وفق Art. 6
- إعلام الأشخاص المعنيين وفق Art. 13 وArt. 14، مثلًا عبر اللافتات الإرشادية
- تلبية حقوق الأشخاص المعنيين، مثل الاطلاع والحذف
- سجل أنشطة المعالجة وفق Art. 30
- التدابير التقنية والتنظيمية وفق Art. 32
- إبلاغ السلطة الرقابية بخروقات البيانات وفق Art. 33
- اختيار المعالجين بالتكليف ومراقبتهم وفق Art. 28
حالة من العمل اليومي
تعمل في خدمة الأمن بمركز تسوق. المشغّل ركّب كاميرات في الممرات وفي موقف السيارات متعدد الطوابق، ويحدد مدة حفظ التسجيلات. وصاحب عملك يوفّر الموظفين أمام الشاشات. ولدى محل مجوهرات في المركز كاميرات إضافية خاصة به داخل المحل، لا يحللها إلا صاحب المحل.
الكاميرات في الممرات وموقف السيارات مسؤوليتها على المشغّل، وصاحب عملك يعمل بصفته معالجًا بالتكليف. أما كاميرات المحل فصاحب محل المجوهرات هو نفسه المسؤول عنها. إذا طلب منك صاحب محل المجوهرات أن ترسل له صورًا من موقف السيارات لأنه يريد ملاحقة سارق من محله، فلا يمكنك أن تقرر ذلك بنفسك. يُحال الطلب إلى المشغّل.
زميل يلتقط بهاتفه الخاص، على الهامش، صورًا للشاشة ويشاركها في مجموعة دردشة خاصة، «لأن الأمر كان مضحكًا». بذلك يخرج عن نطاق التكليف. ووفق رأي منتشر يمكن للموظف الذي يستخدم البيانات بهذا الشكل لأغراضه الخاصة أن يصبح، في هذا الجانب، هو نفسه مسؤولًا عن المعالجة، مع كل العواقب حتى الغرامة الإدارية. وتُضاف إلى ذلك عواقب في قانون العمل.
أخطاء شائعة في الامتحان
- المسؤول هو من يقرر الأغراض والوسائل، لا من يكتب البيانات.
- مسؤول حماية البيانات ليس أبدًا المسؤول عن المعالجة بمفهوم DSGVO.
- في الشركة تكون الشركة هي المسؤولة، لا الموظف الفرد.
- يمكن أن تكون عدة جهات مسؤولة بشكل مشترك. وعندئذ يحق للأشخاص المعنيين التوجه إلى أي منها.
- من يستخدم بيانات من العمل لأغراضه الخاصة يمكن أن يصبح هو نفسه مسؤولًا عنها.
أسئلة تدريبية: من هو المسؤول عن المعالجة؟
6 أسئلة عن موضوع: من هو المسؤول عن المعالجة؟ كما في امتحان غرفة الصناعة والتجارة (IHK) تكون إجابة واحدة أو إجابتان صحيحتين، والعدد مكتوب دائمًا فوق السؤال.
Wer ist nach Art. 4 Nr. 7 DSGVO Verantwortlicher?من هو المسؤول عن المعالجة وفق Art. 4 Nr. 7 DSGVO؟
Wer kann Verantwortlicher im Sinne der DSGVO sein?من يمكن أن يكون مسؤولًا عن المعالجة بمفهوم DSGVO؟
Ein Einkaufszentrum lässt seine Kameras durch einen Sicherheitsdienst nach eigenen Vorgaben bedienen. Wer ist für die Videoaufnahmen verantwortlich?مركز تسوق يكلّف خدمة أمن بتشغيل كاميراته وفق توجيهاته الخاصة. من المسؤول عن تسجيلات الفيديو؟
Welche Pflichten treffen den Verantwortlichen nach der DSGVO?ما الواجبات التي تقع على المسؤول عن المعالجة وفق DSGVO؟
Was gilt bei gemeinsam Verantwortlichen nach Art. 26 DSGVO?ما الذي ينطبق على المسؤولين المشتركين وفق Art. 26 DSGVO؟
Ist der Datenschutzbeauftragte eines Unternehmens dessen Verantwortlicher im Sinne der DSGVO?هل مسؤول حماية البيانات في شركة ما هو المسؤول عن المعالجة لديها بمفهوم DSGVO؟
مزيد من الأسئلة حول موضوع «من هو المسؤول عن المعالجة؟» وحول مجال قانون حماية البيانات كله تجدها في التمرين الخاص بهذا المجال، ومجمّعة في صفحة أسئلة الامتحان في قانون حماية البيانات.
نص Art. 4 DSGVO (gesetze-im-internet.de) · آخر تحديث 06.11.2026. هذا الشرح عن موضوع «من هو المسؤول عن المعالجة؟» لا يغني عن الاستشارة القانونية، والمعتمد هو النص الحالي للقانون.