باختصار: لا يجوز جمع البيانات الشخصية إلا لأغراض محددة وواضحة ومشروعة، ولا يجوز مواصلة معالجتها بطريقة لا تتوافق مع هذه الأغراض. واستخدامها لغرض جديد لا يُسمح إلا إذا كان متوافقًا مع الغرض الأصلي، أو إذا سمحت به قاعدة قانونية مثل §24 BDSG.
في خدمة الأمن تنشأ باستمرار بيانات قد تكون مثيرة للاهتمام لأمور أخرى أيضًا. فنظام الدخول يبيّن من يتأخر. والكاميرا ترى من يدخن طويلًا. وسجل الزوار يحتوي على جهات اتصال يرغب فيها قسم المبيعات. وهنا بالضبط يتدخل تقييد الغرض. وهو من المبادئ التي تظهر أكثر من غيرها في الأسئلة عن الحالات، لأنه يُنتهك بسهولة في العمل اليومي.
ما ينص عليه القانون
تشترط Art. 5 Abs. 1 Buchst. b DSGVO أن تُجمع البيانات الشخصية لأغراض محددة وواضحة ومشروعة. ولا يجوز مواصلة معالجتها بطريقة لا تتوافق مع هذه الأغراض. ولأغراض الأرشفة للمصلحة العامة والبحث العلمي والإحصاء توجد قاعدة خاصة. لكنها لا تكاد تؤدي أي دور في خدمة الحراسة.
الشروط الثلاثة للغرض
- محدد: يجب أن يكون الغرض محددًا قبل الجمع. عبارة «سنرى لاحقًا لماذا نحتاج إليها» لا تصح.
- واضح: يجب أن يكون الغرض مصاغًا بوضوح. كلمة «الأمن» وحدها واسعة جدًا. والأفضل مثلًا «مراقبة من يوجد في الموقع، والإخلاء في حالة الطوارئ».
- مشروع: يجب أن يكون الغرض مسموحًا قانونيًا. فغرض مثل «مراقبة أيّ الموظفين يلتقون بمجلس العمال» ليس كذلك.
المسؤول عن المعالجة (Verantwortlicher) هو من يحدد الغرض، أي العميل أو صاحب عملك. ويجب أن يُبلغ به الأشخاص المعنيين وفق Art. 13 DSGVO، مثلًا على لافتة تنبيه أو في تنبيه حماية البيانات. وهذه المعلومة جزء من حقوق الأشخاص المعنيين.
تغيير الغرض: متى يكون مسموحًا رغم ذلك
تقييد الغرض لا يمنع كل استخدام لاحق. وهذا يسري أيضًا على تسجيلات المراقبة بالفيديو. توجد ثلاثة طرق يمكن أن تكون بها مواصلة المعالجة لغرض آخر مسموحة:
1. الموافقة أو قاعدة قانونية خاصة
إذا وافق الشخص على الغرض الجديد، أو سمحت قاعدة قانونية بتغيير الغرض، فهو مسموح. وبالنسبة للجهات الخاصة فإن §24 BDSG هي أهم قاعدة. ووفقها يجوز معالجة البيانات لغرض آخر، إذا كان ذلك ضروريًا
- لدفع المخاطر عن أمن الدولة أو الأمن العام،
- لملاحقة الجرائم، أو
- لإثبات مطالبات مدنية أو ممارستها أو الدفاع عنها،
ما لم تكن مصالح الشخص المعني في منع المعالجة هي الأرجح.
2. فحص التوافق وفق Art. 6 Abs. 4 DSGVO
إذا لم توجد لا موافقة ولا قاعدة قانونية، يفحص المسؤول عن المعالجة هل الغرض الجديد متوافق مع القديم. وتذكر Art. 6 Abs. 4 لذلك معايير: الصلة بين الغرضين، والسياق الذي جُمعت فيه البيانات، وخصوصًا العلاقة بالشخص المعني، ونوع البيانات، والعواقب المحتملة على الشخص، والضمانات الموجودة مثل التشفير أو الاستعارة. وكلما ابتعد الغرض الجديد عن القديم، وكلما زاد عبؤه على الشخص، كان أقرب إلى عدم التوافق.
3. الإعلام بالغرض الجديد
إذا تمت مواصلة المعالجة لغرض آخر بشكل مسموح، يجب من حيث المبدأ وفق Art. 13 Abs. 3 DSGVO إعلام الشخص المعني بذلك مسبقًا.
أمثلة من خدمة الحراسة
| جُمعت من أجل | الاستخدام الجديد | التقييم |
|---|---|---|
| المراقبة بالفيديو ضد السطو | تسليم تسجيل لعملية سطو إلى الشرطة | مسموح في العادة، ملاحقة جنائية وفق §24 BDSG |
| المراقبة بالفيديو ضد السطو | مراقبة مدة استراحات الموظفين | غير متوافق، غرض جديد يثقل على الشخص |
| قائمة الزوار من أجل أمن المبنى | عناوين للإعلانات تُعطى لقسم المبيعات | غير متوافق |
| قائمة الزوار من أجل أمن المبنى | مطابقة بعد سرقة لمعرفة من كان في الغرفة | مسموح في العادة، ملاحقة جنائية ومطالبات مدنية |
| سجلات الدخول لفتح الأبواب | مراقبة شاملة لوقت عمل كل الموظفين | إشكالي، يحتاج إلى أساس قانوني خاص، وغالبًا إلى مجلس العمال |
لست أنت من يقرر تغيير الغرض. فلا تسلّم تسجيلات أو قوائم من تلقاء نفسك، بل تلتزم بتعليمات الخدمة وبرئيسك.
حالة من العمل اليومي
تعمل في خدمة الاستقبال في مبنى إداري. تطلب منك رئيسة قسم: «أخبرني من فضلك كل صباح متى مرّرت السيدة S. بطاقتها عند الباب الدوّار. أظن أنها تتأخر دائمًا.»
بيانات الدخول تخدم الأمن وفتح الأبواب، وليس مراقبة أداء موظفين أفراد. ونقلها إلى الرئيسة سيكون غرضًا جديدًا لا توجد له هنا موافقة ولا أساس قانوني واضح. ترفض بلطف، وتشير إلى الطريق الرسمي عن طريق قسم شؤون الموظفين أو مسؤول الموقع أو مسؤول حماية البيانات. وهل يوجد طريق مسموح أم لا، يقرره المسؤول عن المعالجة.
أخطاء شائعة في الامتحان
- يجب أن يكون الغرض محددًا قبل الجمع، وليس بعده.
- تقييد الغرض لا يعني أن البيانات لا يجوز أبدًا استخدامها لشيء آخر. لكن يلزم لذلك مبرر.
- تسمح §24 BDSG للجهات الخاصة بتغيير الغرض للملاحقة الجنائية ودفع المخاطر وللمطالبات المدنية.
- المسؤول عن المعالجة هو من يقرر تغيير الغرض، وليس عنصر الأمن.
- بيانات الأمن ليست أداة لمراقبة الأداء سرًا.
أسئلة تدريبية: تقييد الغرض (Zweckbindung)
6 أسئلة حول: تقييد الغرض. كما في امتحان غرفة الصناعة والتجارة (IHK) تكون إجابة واحدة أو إجابتان صحيحتين، والعدد مذكور فوق كل سؤال.
Welche Anforderungen stellt Art. 5 Abs. 1 Buchstabe b DSGVO an den Zweck einer Datenerhebung?ما الشروط التي تضعها Art. 5 Abs. 1 Buchst. b DSGVO لغرض جمع البيانات؟
Videoaufnahmen zum Schutz vor Einbrüchen zeigen einen Einbrecher. Darf der Verantwortliche die Aufnahme der Polizei übergeben?تسجيلات فيديو للحماية من السطو تُظهر شخصًا يسطو. هل يجوز للمسؤول عن المعالجة أن يسلّم التسجيل إلى الشرطة؟
Eine Abteilungsleiterin möchte von dir täglich wissen, wann eine bestimmte Mitarbeiterin am Drehkreuz gebucht hat. Wie verhältst du dich?تريد رئيسة قسم أن تعرف منك يوميًا متى مرّرت موظفة معيّنة بطاقتها عند الباب الدوّار. كيف تتصرف؟
Welche Gesichtspunkte nennt Art. 6 Abs. 4 DSGVO für die Prüfung, ob ein neuer Zweck mit dem alten vereinbar ist?ما المعايير التي تذكرها Art. 6 Abs. 4 DSGVO لفحص هل الغرض الجديد متوافق مع القديم؟
Der Vertrieb des Kunden will die Besucherliste nutzen, um Besuchern Werbung zu schicken. Was gilt?يريد قسم المبيعات لدى العميل أن يستخدم قائمة الزوار لإرسال إعلانات إلى الزوار. ما الحكم؟
Wer entscheidet im Bewachungsalltag darüber, ob Daten für einen neuen Zweck genutzt werden dürfen?من يقرر في العمل اليومي للحراسة هل يجوز استخدام البيانات لغرض جديد؟
مزيد من الأسئلة حول «تقييد الغرض» وحول مجال قانون حماية البيانات كله تجدها في التدريب على هذا المجال، ومجمّعة في صفحة أسئلة الامتحان في قانون حماية البيانات.
نص Art. 5 DSGVO كاملًا (gesetze-im-internet.de) · آخر تحديث 06.11.2026. هذا الشرح حول «تقييد الغرض» لا يغني عن الاستشارة القانونية، والمعتمد هو النص الحالي للقانون.