Kurs Set

Question

Answer

• Das Schulungskonzept des/der IT-Security-Beauftragten
• Das Schnittstellenkonzept von Office-Produkten.
• Das Migrationskonzept für Fremddaten.
• Das Datensicherungs- oder Back-Up-Konzept.

Question

Answer

• soweit diese im Rahmen der Tätigkeiten einer Niederlassung eines Verantwortlichen oder eines Auftragsverarbeiters in der Union erfolgt, unabhängig davon, ob die Verarbeitung in der Union stattfindet.
• von nicht betroffenen Personen, die sich in der Union befinden, durch einen nicht in der Union niedergelassenen Verantwortlichen.
• von betroffenen juristischen Personen, die sich nicht im räumliche Anwendungsbereich befinden.
• durch einen nicht in der Union niedergelassenen Verantwortlichen an einem Ort, der aufgrund Völkerrechts dem Recht eines Mitgliedstaats unterliegt

Question

Answer

• Wenn der Verantwortliche oder der Auftragsverarbeiter Verarbeitungen vornimmt, die nicht zum Zweck der Markt- und Meinungsforschung dienen.
• Soweit der Verantwortliche und der Auftragsverarbeiter in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen.
• Wenn der Verantwortliche oder der Auftragsverarbeiter Verarbeitungen vornimmt, die einer Datenschutz-Folgenabschätzung nach Art. 35 der DSGVO unterliegen.
• Wenn der Verantwortliche oder der Auftragsverarbeiter die personenbezogenen Daten geschäftsmäßig zum Zweck der Übermittlung verarbeitet.

Question

Answer

• Die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen.
• Ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Unwirksamkeit der technischen und organisatorischen Maßnahmen zu etablieren.
• Die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung auf Dauer sicherzustellen.
• Die professionelle Entpseudonymisierung und Entschlüsselung personenbezogener Daten.

Question

Answer

• Daten, die Auskunft geben über die Prüfung oder die Untersuchung eines Körperteils oder einer körpereigenen Substanz einer Person
• Daten aus anonymisierten Umfragen zu Gesundheitsdienstleistungen
• Daten etwa über Krankheiten, Behinderungen, Krankheitsrisiken, Vorerkrankungen einer Person
• Daten, die Auskunft geben über Veranlagungen einer Person aufgrund familiärer Vorbelastungen

Question

Answer

• den Umfang ihrer Verbreitung.
• ihre Speicherfrist.
• ihren Speicherort.
• die Menge der erhobenen personenbezogenen Daten.
• die Anzahl der Social-Media-Follower des Unternehmens.
• ihre Zulänglichkeit.
• die täglichen Verkaufszahlen des Unternehmens.
• die Anzahl der Kundenbeschwerden.

Question

Answer

• Daten, die vor dem Inkrafttreten der DSGVO erhoben wurden
• personenbezogene Daten von Beschäftigten
• anonymisierte Daten
• Daten, die sich auf juristische Personen (z. B. Unternehmen) beziehen.
• Patientendaten
• Kundendaten
• persönliche oder familiäre Angelegenheiten
• statistische Daten, die keine Identifikation von Personen ermöglichen
• Daten, die in nicht-automatisierten Verarbeitungssystemen gespeichert sind und nicht mit anderen Daten verknüpft werden können
• Daten Verstorbener

Question

Answer

• Erfüllung rechtlicher Verpflichtungen
• Erfüllung Vertrag oder vorvertragliche Maßnahmen
• Erfüllung einer Aufgabe im nicht-öffentlichen Interesse
• Lebenswichtige Interessen der betroffenen Person
• Einwilligung von Minderjährigen ohne elterliche Zustimmung
• Erfüllung von internen Unternehmensrichtlinien

Question

Answer

• Kategorisierte Daten über Altersgruppen (z. B. 18-24 Jahre) ohne Identifikation
• Alter in Jahren
• Kreditkartennummer
• Wohnungszustände
• Informationen über die Produktverkäufe eines Unternehmens
• Vermögensverhältnisse

Question

Answer

• Zusammenführen der Daten mit anderen nicht-personenbezogenen Daten
• das Magnetisieren von Festplatten
• die Vernichtung von Ausdrucken mittels Shredder
• die Übertragung der Daten an Dritte
• die mechanische Vernichtung von Datenträgern
• die Entsorgung durch nicht fachkundige Unternehmen

Question

Answer

• familiäre Gruppierung
• Gerichte
• natürliche oder juristische Person
• Behörde
• Einrichtung
• fiktive Charaktere oder Avatare in Online-Spielen
• virtuelle Gemeinschaften ohne festgelegte Struktur
• Privatpersonen ohne erkennbare Verantwortlichkeit

Question

Answer

• Pseudomorphose
• Pseudonymisierung
• Pseudomonaden
• Pseudomyopie

Question

Answer

• Packungsbeilage in Fertigarzneimittelverpackungen
• Einwilligungstexte
• Allgemeine Unternehmensrichtlinien zur Mitarbeitermotivation
• Wurfsendung von Pizzalieferdiensten
• Jahresabschlussberichte des Unternehmens für das Du tätig bist
• Datenschutzerklärungen
• Interne Richtlinien zur Urlaubsplanung

Question

Answer

• Das Recht, personenbezogene Daten ohne Rücksicht auf den Verarbeitungszweck weiterzugeben.
• Die betroffene Person hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln.
• Das Recht gemäß Art. 15 DSGVO darf die Rechte und Freiheiten anderer Personen beeinträchtigen
• Das Recht auf unbeschränkten Zugang zu internen Unternehmensdaten.
• Das Recht, jederzeit und ohne Grund eine vollständige Löschung des Unternehmens zu verlangen.
• Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Dieses Recht gilt auch für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt.

Question

Answer

• Art. 5 DSGVO u. EG 17
• Art. 88 DSGVO u. EG 155
• Art. 66 DSGVO u. EG 135, 145
• Art. 85 DSGVO u. EG 115, 116

Question

Answer

• Die Überwachung der Pausenräume der Mitarbeiter ist immer zulässig.
• Die Videoüberwachung stellt auf Grund einer kontinuierlichen Überwachung keinen besonders gravierenden Eingriff in die informationelle Selbstbestimmung der Betroffenen dar.
• Eine Überwachung eines Einzelplatzes ist nur dann gerechtfertigt, wenn der AG ein überwiegend schutzwürdiges Interesse geltend machen kann und wenn es das einzige Mittel der Beweissicherung darstellt.
• Eine komplette Überwachung der Mitarbeiter während der gesamten Arbeitszeit ist nicht zulässig.
• Eine Videoüberwachung ist als technische Einrichtung grundsätzlich nicht dazu geeignet, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen.

Question

Answer

• Der Unterauftragnehmer muss in der gleichen geografischen Region ansässig sein wie der Hauptauftragnehmer.
• Mit schriftlicher Genehmigung des Verantwortlichen.
• Stillschweigen des Verantwortlichen.
• Wenn dem Unterauftragnehmer dieselben Datenschutzpflichten auferlegt wurden.
• Unterauftragsverhältnisse sind im Rahmen der Auftragsverarbeitung nicht gestattet.
• Der Hauptauftragnehmer muss sicherstellen, dass der Unterauftragnehmer über eine entsprechende Zertifizierung verfügt.

Question

Answer

• Innerhalb von 1 Woche
• Unverzüglich, spätestens innerhalb eines Monats, nach Bekanntwerden der Verletzung
• Innerhalb von 4 Wochen
• Unverzüglich, spätestens innerhalb 72 Stunden, nach Bekanntwerden der Verletzung

Question

Answer

• Es haftet jeder Verantwortliche oder jeder Auftragsverarbeiter für einen Teil des Schadens, damit kein wirksamer Schadenersatz für die betroffene Person sichergestellt ist.
• Niemand haftet für den Schaden, da gar kein Schaden entstanden ist.
• Jeder an einer Verarbeitung beteiligte Verantwortliche haftet nicht für den Schaden, der durch eine unsachgemäße Anwendung verursacht wurde.
• Hat ein Verantwortlicher oder Auftragsverarbeiter vollständigen Schadenersatz für den erlittenen Schaden gezahlt, so sind diese Zahlungen bei der Aufsichtsbehörde zurückzufordern.
• Jede Person, der wegen eines Verstoßes gegen diese Verordnung ein materieller oder immaterieller Schaden entstanden ist, hat Anspruch auf Schadenersatz gegen den Verantwortlichen oder gegen den Auftragsverarbeiter.
• Schadensersatz muss der einzelne Mitarbeiter leisten, welcher einen Verstoß gegen die DSGVO begangen hat.

Question

Answer

• Wenn die Verarbeitung zur Wahrnehmung einer Aufgabe erfolgt, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt.
• Wenn der Betroffene Auskunft nach Artikel 15 DSGVO verlangt.
• In jedem Fall, in dem die Zweckbindung weggefallen ist.
• Wenn die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist, an dem die betroffene Person beteiligt ist.
• Wenn die Richtigkeit der personenbezogenen Daten vom Betroffenen bestritten wird.
• Wenn die Daten anonymisiert oder aggregiert wurden, sodass sie nicht mehr auf eine identifizierbare Person zurückgeführt werden können.
• Immer dann, wenn die Verarbeitung rechtmäßig erfolgt.