باختصار: حماية البيانات تحمي حق كل إنسان في أن يقرر بنفسه كيف تُستخدم بياناته الشخصية. ومن يعالج بيانات عن الآخرين يحتاج لذلك إلى أساس قانوني، ويجب أن يلتزم بمبادئ اللائحة العامة لحماية البيانات (DSGVO).
كعنصر حراسة تتعامل باستمرار مع معلومات عن أناس آخرين. تفحص بطاقات الهوية، وتكتب قوائم الزوار، وتنظر إلى صور الكاميرات، وتسجّل أرقام لوحات السيارات، وتكتب الحوادث في سجل الحراسة. وفي كل مرة يتعلق الأمر بحماية البيانات. لذلك يكون قانون حماية البيانات مجالًا مستقلًا في امتحان الكفاءة (Sachkundeprüfung). ويسأل الامتحان خصوصًا عن المفاهيم الأساسية: ما هي البيانات الشخصية، ومن المسؤول، ومتى تكون المعالجة مسموحة. ومن فهم الفكرة الأساسية يستطيع أن يستنتج أجوبة معظم الأسئلة.
ما الذي تدور حوله حماية البيانات
الاسم مضلِّل. فالمحمي ليس البيانات نفسها، بل الناس الذين تتعلق بهم البيانات. وقد صاغت المحكمة الدستورية الاتحادية (Bundesverfassungsgericht) لذلك في عام 1983، في ما يسمى حكم التعداد السكاني (Volkszählungsurteil)، مفهوم الحق في تقرير المصير المعلوماتي (Recht auf informationelle Selbstbestimmung). والمقصود: كل إنسان يجب من حيث المبدأ أن يقرر بنفسه من يعرف ماذا عنه وماذا يحدث بهذه المعلومات. وقد استنتجت المحكمة هذا الحق من الحق العام في الشخصية، أي من Art. 2 Abs. 1 مع Art. 1 Abs. 1 من القانون الأساسي (Grundgesetz).
على المستوى الأوروبي ترد حماية البيانات الشخصية صراحةً كحق أساسي في Art. 8 من ميثاق الحقوق الأساسية للاتحاد الأوروبي. وترتبط بذلك Art. 1 من اللائحة العامة لحماية البيانات (DSGVO): فاللائحة تحمي الحقوق الأساسية للأشخاص الطبيعيين، وتنظم في الوقت نفسه حرية تداول البيانات داخل الاتحاد الأوروبي. وكيف تعمل مع القانون الألماني موجود في صفحة DSGVO و BDSG.
لماذا يجب حماية البيانات أصلًا
المعلومات المنفردة تبدو غير ضارة. اسم زائر، والوقت الذي جاء فيه، والمكتب الذي قصده. لكن عند جمعها تتكوّن صورة بسرعة: من يلتقي بانتظام بمن، ومن يذهب إلى طبيب الشركة، ومن يتأخر كل يوم. وبمثل هذه الملفات الشخصية يمكن الضغط على الناس، أو التمييز ضدهم، أو فضحهم. وحماية البيانات تهدف إلى منع حدوث ذلك دون مبرر.
القاعدة الأساسية: المعالجة فقط بإذن
يعمل قانون حماية البيانات وفق مبدأ بسيط، يسمى في ألمانيا غالبًا الحظر مع التحفظ بالإذن (Verbot mit Erlaubnisvorbehalt). فمعالجة البيانات الشخصية جائزة فقط إذا سمح بها أساس قانوني. وأهم الأسس القانونية موجودة في Art. 6 DSGVO، مثل العقد، أو الالتزام القانوني، أو الموافقة، أو المصلحة المشروعة. المزيد عن ذلك في صفحة الأسس القانونية وفق Art. 6 DSGVO.
وبالإضافة إلى ذلك يجب أن تلتزم كل معالجة بـالمبادئ الواردة في Art. 5 DSGVO: أن تكون مشروعة وشفافة، وفقط لأغراض محددة، وبأقل قدر لازم من البيانات، وصحيحة، وألا تُخزَّن مدة أطول من اللازم، وأن تُحفظ بشكل آمن.
من هو محمي ومن ليس محميًا
- المحميون هم الأشخاص الطبيعيون الأحياء، أي البشر. سواء كان زائرًا، أو زبونًا، أو موظفًا لدى العميل، أو زميلك.
- غير المحميين هم الأشخاص الاعتباريون مثل شركة ذات مسؤولية محدودة (GmbH). وأرقام مبيعات شركة ما ليست حالة تخص DSGVO، لكنها قد تكون سرًا تجاريًا.
- المتوفون لا يخضعون لـ DSGVO. وهذا ما يوضحه الحيثية 27 (Erwägungsgrund 27). ومع ذلك قد تنطبق قواعد أخرى، مثل قواعد حماية الشخصية.
على من يفرض قانون حماية البيانات التزامات
تسري DSGVO على الشركات والجمعيات والجهات الرسمية. ولا يُستثنى إلا ما يفعله شخص عادي لأغراض شخصية أو عائلية فقط، مثل دفتر عناوينه الخاص. وهذا ما يسمى استثناء الأنشطة المنزلية (Haushaltsausnahme)، وهو موجود في Art. 2 Abs. 2 Buchstabe c DSGVO. وهو لا يسري عليك أبدًا أثناء الخدمة. فما تسجّله أو تصوّره أو تنقله كعنصر حراسة، تفعله لصالح صاحب عملك، أي في إطار عملك المهني.
حماية البيانات، وأمن البيانات، وحماية الأسرار
هذه المفاهيم الثلاثة يُخلط بينها كثيرًا:
- حماية البيانات (Datenschutz) تسأل هل يجوز استخدام البيانات الشخصية وكيف.
- أمن البيانات (Datensicherheit) يعني الإجراءات التقنية والتنظيمية التي تحمي البيانات من كل الأنواع من الفقدان والسرقة والتلاعب. ومن ذلك كلمة مرور على حاسوب الحراسة أو خزانة مقفلة لسجل الحراسة.
- حماية الأسرار (Geheimnisschutz) تخص أسرار العمل والأسرار التجارية للعميل، مثل رموز الإنذار أو مخططات الأقفال. وهي في الغالب ليست بيانات شخصية، لكن يجب عليك أن تحتفظ بها لنفسك بالقدر نفسه.
حالة من العمل اليومي
أنت تجلس عند بوابة مبنى مكاتب. يتصل رجل ويقول إنه أخو إحدى الموظفات. يريد أن يعرف هل أخته موجودة اليوم في المبنى، ومتى تنهي عملها عادةً. صوته لطيف ويبدو قلقًا.
لا تعطي أي معلومات. فوجود شخص ما ووقت مغادرته من البيانات الشخصية للموظفة. أنت لا تعرف من على الهاتف وما الذي ينوي فعله. وفي أسوأ الحالات تساعد شخصًا يلاحقها. الصحيح هو: أن ترفض بلطف وتعرض أن توصل رسالة. وإذا كانت تعليمات الخدمة تنص على إجراء لمثل هذه الحالات، فإنك تلتزم به.
أخطاء شائعة في الامتحان
- حماية البيانات تحمي الناس، وليس البيانات أو الحواسيب. والمصلحة المحمية هي حق الشخصية.
- الشركات كأشخاص اعتباريين ليس لها حماية بيانات وفق DSGVO. أما بيانات موظفيها فلها هذه الحماية.
- أمن البيانات جزء من حماية البيانات، لكنه ليس الشيء نفسه.
- استثناء الأنشطة المنزلية يسري فقط على الأغراض الخاصة البحتة، ولا يسري أبدًا على العمل في خدمة الأمن.
- بدون أساس قانوني تكون كل معالجة غير جائزة، حتى لو كانت مفيدة.
أسئلة تدريبية: ما هي حماية البيانات؟
6 أسئلة حول: ما هي حماية البيانات؟ كما في امتحان غرفة الصناعة والتجارة (IHK) تكون إجابة واحدة أو إجابتان صحيحتين، والعدد مذكور فوق كل سؤال.
Was ist das eigentliche Schutzgut des Datenschutzes?ما هي المصلحة المحمية الحقيقية في حماية البيانات؟
Wer wird durch die DSGVO geschützt?من تحميه DSGVO؟
Woraus hat das Bundesverfassungsgericht 1983 das Recht auf informationelle Selbstbestimmung abgeleitet?من أين استنتجت المحكمة الدستورية الاتحادية في عام 1983 الحق في تقرير المصير المعلوماتي؟
Ein Anrufer gibt sich als Bruder einer Mitarbeiterin aus und fragt an der Pforte, wann sie heute Feierabend hat. Wie verhältst du dich richtig?متصل يدّعي أنه أخو إحدى الموظفات ويسأل عند البوابة متى تنهي عملها اليوم. ما التصرف الصحيح؟
Für welche Verarbeitung gilt die DSGVO nicht?على أي معالجة لا تسري DSGVO؟
Welche Aussagen zu Datenschutz und Datensicherheit treffen zu?ما العبارات الصحيحة حول حماية البيانات وأمن البيانات؟
مزيد من الأسئلة حول «ما هي حماية البيانات؟» وحول مجال قانون حماية البيانات كله تجدها في التدريب على هذا المجال، ومجمّعة في صفحة أسئلة الامتحان في قانون حماية البيانات.
نص Art. 1 DSGVO (gesetze-im-internet.de) · آخر تحديث 06.11.2026. هذا الشرح حول «ما هي حماية البيانات؟» لا يغني عن الاستشارة القانونية، والمعتمد هو النص الحالي للقانون.