باختصار: المعالجة (Verarbeitung) وفق Art. 4 Nr. 2 DSGVO هي كل عملية تتعلق بالبيانات الشخصية، من الجمع، مرورًا بالتخزين والاستعلام والنقل، وصولًا إلى الحذف والإتلاف. وكل خطوة من هذه الخطوات تحتاج إلى أساس قانوني.
اللائحة العامة لحماية البيانات (DSGVO) لا تنظم «التخزين» أو «النقل» كلًّا على حدة، بل تجمع كل شيء تحت مصطلح شامل: المعالجة. وهذا التعريف واسع عن قصد. فالمقصود ألا تبقى ثغرة يتعامل فيها أحد مع البيانات دون أن يكون ملزمًا بالقواعد. وفي الامتحان يُسأل كثيرًا هل عملية معينة هي معالجة. والجواب دائمًا تقريبًا: نعم. أما هل تُطبَّق DSGVO بعد ذلك، فيتوقف أيضًا على هل تتم المعالجة آليًا أو هل البيانات موجودة في نظام ملفات.
ما ينص عليه القانون
تصف Art. 4 Nr. 2 DSGVO المعالجة بأنها كل عملية أو مجموعة عمليات تتعلق بالبيانات الشخصية، سواء تمت بمساعدة إجراءات آلية أم لا. ثم يذكر القانون أمثلة بكلمة «مثل»: الجمع، والتسجيل، والتنظيم، والترتيب، والتخزين، والتكييف أو التغيير، والقراءة، والاستعلام، والاستخدام، والكشف عن طريق النقل أو النشر أو أي شكل آخر من أشكال الإتاحة، والمطابقة أو الربط، والتقييد، والحذف أو الإتلاف.
الكلمة الصغيرة «مثل» تبيّن أن القائمة ليست حصرية. الحاسم هو المصطلح الشامل «كل عملية». فحتى العمليات غير المذكورة صراحةً يمكن أن تكون معالجة.
الخطوات في مثال
أسهل طريقة لفهم المصطلح هي أن تتابع زائرًا في الموقع:
| العملية | المصطلح في DSGVO |
|---|---|
| تسأل الزائر عن اسمه وشركته. | الجمع (Erheben) |
| تكتب البيانات في سجل الزوار أو في البرنامج. | التسجيل، التخزين (Erfassen, Speichern) |
| البرنامج يرتّب الإدخالات حسب الشركات. | الترتيب، التنظيم (Ordnen, Organisation) |
| عند إنذار حريق تستعلم عمّن ما زال في المبنى. | الاستعلام، القراءة (Abfragen, Auslesen) |
| تطابق الاسم مع قائمة حظر الدخول. | المطابقة (Abgleich) |
| ترسل القائمة الأسبوعية إلى العميل. | الكشف عن طريق النقل (Offenlegung durch Übermittlung) |
| تصحح اسمًا مكتوبًا بشكل خاطئ. | التغيير (Veränderung) |
| بعد انتهاء المدة تُمزَّق القائمة. | الإتلاف (Vernichtung) |
بعض المصطلحات بتفصيل أكبر
الجمع (Erheben)
الجمع (Erheben) يعني الحصول على البيانات بشكل مقصود، مثلًا عن طريق السؤال أو القراءة أو التصوير. ومن يجمع البيانات يجب عليه من حيث المبدأ وفق Art. 13 DSGVO أن يُعلم الشخص المعني بمن هو المسؤول عن المعالجة وبالغرض من البيانات. وفي خدمة الحراسة يتم ذلك غالبًا عن طريق إعلان معلّق أو نشرة معلومات من العميل.
الكشف والنقل
الكشف (Offenlegung) هو كل إتاحة للبيانات لآخرين. ولا يقتصر ذلك على الإرسال. فمن يترك قائمة مكشوفة على طاولة الاستقبال بحيث يستطيع الزوار قراءتها، فهو أيضًا يتيح البيانات. وهذا يكون عندئذ كشفًا غير مسموح.
التقييد
التقييد (Einschränkung) يعني وفق Art. 4 Nr. 3 DSGVO وضع علامة على البيانات المخزنة، حتى لا تُعالج في المستقبل إلا بشكل محدود. وهذا ضروري مثلًا إذا اعترض شخص على صحة بياناته وما زال ذلك قيد الفحص. تبقى البيانات مخزنة، لكنها تُحجب.
الحذف والإتلاف
الحذف أيضًا معالجة. قد يبدو ذلك غريبًا، لكن له سبب: يجب أن يتم بشكل صحيح وآمن. ولا تكون المعلومة محذوفة إلا إذا لم يعد ممكنًا استعادتها بجهد معقول. فالشطب بقلم حبر، أو النقل إلى سلة المهملات في الحاسوب، أو تمزيق ورقة، كل ذلك لا يكفي. وللورق توجد آلات تمزيق تحدد المعيار DIN 66399 درجات الأمان فيها. وأيّ درجة تلزم لأيّ مستندات، تنظمه شركتك. ومتى يستطيع الأشخاص المعنيون أنفسهم طلب الحذف، تشرحه صفحة الحق في الحذف.
سابقًا والآن
القانون الاتحادي القديم لحماية البيانات (BDSG) قبل 2018 كان يميّز بين الجمع والمعالجة والاستخدام. وكانت المعالجة هناك مصطلحًا أضيق. أما اليوم فكل ذلك معالجة. إذا صادفت هذا التقسيم الثلاثي في مواد قديمة، فاعلم أنه لم يعد صالحًا.
حالة من العمل اليومي
في خدمة الدوريات (Revierdienst) تزور ليلًا عدة مواقع. وفي أحد المستودعات تلاحظ أن نافذة قد خُلعت. وبجانب النافذة سيارة محركها يعمل. تسجّل رقم اللوحة، وتصوّر المركبة، وتُبلغ بالأمرين عبر اللاسلكي مركز التحكم، ومركز التحكم ينقل البيانات إلى الشرطة.
في هذه الدقائق القليلة حدثت عدة عمليات معالجة: الجمع عن طريق التسجيل والتصوير، والتخزين على هاتف العمل، والنقل إلى مركز التحكم ثم إلى الشرطة. وكلها هنا لها مبرر واضح، لأن الأمر يتعلق بكشف جريمة وحماية الموقع. ولاحقًا يدخل الحذف أيضًا في ذلك: الصور لا تبقى على الهاتف بشكل دائم، بل تُنقل وفق التعليمات إلى تقرير الحادثة وتُحذف من الجهاز.
أخطاء شائعة في الامتحان
- الحذف والإتلاف أيضًا معالجة بمعنى DSGVO.
- حتى الاستعلام أو القراءة معالجة، وليس التخزين فقط.
- القائمة في Art. 4 Nr. 2 ليست حصرية.
- يمكن أن تتم المعالجة بالتقنية أو دونها. لكن في حالة الورق يتوقف تطبيق DSGVO على هل البيانات موجودة في نظام ملفات.
- الشطب ليس حذفًا.
أسئلة تدريبية: ماذا تعني معالجة البيانات؟ الجمع، التخزين، الحذف
6 أسئلة حول: ماذا تعني معالجة البيانات؟ الجمع، التخزين، الحذف. كما في امتحان غرفة الصناعة والتجارة (IHK) تكون إجابة واحدة أو إجابتان صحيحتين، والعدد مذكور فوق كل سؤال.
Welche Vorgänge sind eine Verarbeitung im Sinne von Art. 4 Nr. 2 DSGVO?أيّ العمليات معالجة بمعنى Art. 4 Nr. 2 DSGVO؟
Du lässt die Besucherliste offen auf dem Empfangstresen liegen, sodass wartende Besucher die Einträge lesen können. Wie ist das einzuordnen?تترك قائمة الزوار مكشوفة على طاولة الاستقبال، بحيث يستطيع الزوار المنتظرون قراءة الإدخالات. كيف يُصنَّف ذلك؟
Was bedeutet Einschränkung der Verarbeitung?ماذا يعني تقييد المعالجة؟
Wann ist ein personenbezogenes Datum wirksam gelöscht?متى تكون المعلومة الشخصية محذوفة فعلًا؟
Welche Aussagen zum Begriff Verarbeitung treffen zu?أيّ العبارات عن مصطلح المعالجة صحيحة؟
Im Revierdienst fotografierst du das Kennzeichen eines verdächtigen Fahrzeugs und funkst es an die Leitstelle. Welche Verarbeitungsschritte liegen mindestens vor?في خدمة الدوريات تصوّر لوحة أرقام مركبة مشبوهة وتُبلغ بها مركز التحكم عبر اللاسلكي. ما خطوات المعالجة الموجودة على الأقل؟
مزيد من الأسئلة حول «ماذا تعني معالجة البيانات؟ الجمع، التخزين، الحذف» وحول مجال قانون حماية البيانات كله تجدها في التدريب على هذا المجال، ومجمّعة في صفحة أسئلة الامتحان في قانون حماية البيانات.
نص Art. 4 DSGVO كاملًا (gesetze-im-internet.de) · آخر تحديث 06.11.2026. هذا الشرح حول «ماذا تعني معالجة البيانات؟ الجمع، التخزين، الحذف» لا يغني عن الاستشارة القانونية، والمعتمد هو النص الحالي للقانون.