Welche der folgenden Aussagen beschreibt die Datenschutz-Folgenabschätzung nach der DSGVO und welchem Artikel und Absatz sind die einzelnen Aussagen möglicherweise zuzuordnen?
Answer
Eine Datenschutz-Folgenabschätzung ist insbesondere erforderlich bei einer systematischen umfangreichen Überwachung öffentlich zugänglicher Bereiche. Artikel 35 Absatz 3 lit. c. DSGVO
Die DSFA muss regelmäßig überprüft und aktualisiert werden, insbesondere bei Änderungen der Verarbeitung. Artikel 35 Abs. 1 DSGVO
Die DSFA muss vor Beginn der Verarbeitung durchgeführt werden, um potenzielle Risiken frühzeitig zu identifizieren. Artikel 35 Absatz 1 DSGVO
Der Verantwortliche holt bei der Durchführung einer DSFA den Ratschlag des DSB ein, sofern ein solcher benannt wurde. Artikel 35 Absatz 2 DSGVO
Eine systematische und umfassende Bewertung persönlicher Aspekte natürlicher Personen, die sich auf automatisierte Verarbeitung einschließlich Profiling gründet Artikel 35 Absatz 3 lit. a. DSGVO
Die Folgenabschätzung enthält keine Bewertung der Risiken für die Rechte und Freiheiten der betroffenen Personen.
Card 42
Question
Bei welcher der folgenden Möglichkeiten handelt es sich um „Profiling“ im Sinne der DSGVO? Beschreibe bitte warum die von Dir ausgeschlossenen Möglichkeiten kein „Profiling“ darstellen.
Answer
Katzenvideos
Allgemeine Statistiken über Produktverkäufe
Öffentliche Meinungen in Foren, die nicht zu einer Identifizierung führen
Zahlungsverhalten
Bewerbungsportale, in denen automatisch Bewerber voraussortiert werden
Ethnische Herkunft, politische Meinung, Religion
Handschriftliche Notizen zu persönlichen Vorlieben
Card 43
Question
Müssen im Verarbeitungsverzeichnis die folgenden Punkte genannt werden?
Answer
eine allgemeine Beschreibung der technischen und organisatorischen Maßnahmen gemäß § 64 BDSG?
ie Kontaktdaten der Aufsichtsbehörde?
die Telefonnummern der Mitarbeiter des Unternehmens?
Informationen über die Freizeitaktivitäten der betroffenen Personen?
der Namen des Datenschutzberaters?
die Farbpräferenzen des Unternehmenslogos?
der Einsatz und die Verwendung von Profiling?
allgemeine Verkaufszahlen oder Unternehmensstatistiken.
Card 44
Question
Artikel 26 DSGVO in Verbindung mit den passenden Erwägungsgründen wird festgelegt wer „gemeinsam Verantwortliche“ sind. Was müssen die Verantwortlichen gemeinsam festlegen, um als gemeinsam Verantwortliche im Sinne des Artikel 26 DSGVO zu gelten?
Answer
Die Zwecke der Verarbeitung.
Sie müssen festlegen, wer Zugang zu den personenbezogenen Daten hat
Die Mittel zur Verarbeitung.
Sie müssen ausschließlich festlegen, wie die Daten geschützt werden.
Sie müssen in einer Vereinbarung in intransparenter Form festlegen, wer von ihnen welche Verpflichtung gemäß dieser Verordnung erfüllt.
Ihre persönlichen Ziele.
Sie müssen festlegen, wer welchen Informationspflichten gemäß den Artikeln 48 und 49 nachkommt
Card 45
Question
In welchem Artikel wird die Verpflichtung zur Gewährleistung eines angemessenen Schutzniveaus durch geeignete technische und organisatorische Maßnahmen, wie Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der IT-Systeme, beschrieben?
Answer
In Art. 82 DSGVO
In Art. 35 DSGVO.
In Art. 45 DSGVO.
In Art. 5 DSGVO
In Art. 25 DSGVO.
In Art. 32 DSGVO.
Card 46
Question
Wie nennt man einen Einspruch, der sich darauf bezieht, ob ein Verstoß gegen die DSGVO vorliegt oder ob die beabsichtigte Maßnahme gegen den Verantwortlichen oder Auftragsverarbeiter mit der DSGVO im Einklang steht und wo ist dieser in der DSGVO geregelt?
Answer
Maßgeblicher und begründeter Einspruch
Zulässige und begründete Beschwerde
Gesetzwidriger und versuchter Rückzug
Unzulässiger und probierter Widerruf
Charakterloser und abgelehnter Verzicht
Card 47
Question
Welcher Artikel der DSGVO besagt, dass jeder Person, der aufgrund eines Verstoßes gegen diese Verordnung ein materieller oder immaterieller Schaden entstanden ist, ein Anspruch auf Schadenersatz gegen den Verantwortlichen oder den Auftragsverarbeiter zusteht?
Answer
Art. 53 DSGVO
Art. 82 DSGVO
Art. 75 DSGVO
Art. 62 DSGVO
Card 48
Question
Wann dürfen Arbeitgeber grundsätzlich Mitarbeiterdaten erheben, verarbeiten?
Answer
Wenn diese für die Aufnahme, Durchführung oder Beendigung eines Beschäftigungsverhältnisses vonnöten sind.
Wenn sie diese für Marketingzwecke nutzen möchten.
Wenn sie eine gesetzliche Verpflichtung dazu haben, unabhängig von der Notwendigkeit für das Arbeitsverhältnis.
Wenn sie die ausdrückliche Zustimmung der Mitarbeiter für jede Datenverarbeitung einholen.
Card 49
Question
Bitte vervollständige unter Bezugnahme auf Frage 5: Daten dürfen …
Answer
nach geltendem Arbeitsrecht nur für den Zweck verarbeitet und genutzt werden, für den sie bei der Erhebung gedacht waren.
nach geltendem Recht für den Zweck verarbeitet und genutzt werden, für den sie bei der Erhebung nicht gedacht waren.
nach geltendem Recht für einen fremden Zweck verarbeitet und genutzt werden, für den sie bei der Erhebung keine Grundlage haben.
nach geltendem Urheberrecht nur für den Zweck verarbeitet und genutzt werden, für den der Urheber die Erlaubnis aufgrund einer gesetzlichen Forderung erteilt hat.
Card 50
Question
Welche der hier genannten Rechte stehen einem Betroffenen gemäß der Auslegung der DSGVO/BDSG zu?
Answer
Betroffene dürfen verlangen, dass ihre Daten ohne Einschränkungen an Dritte weitergegeben werden.
Rücksichtslose Löschung von einem nicht definierten Teil aller seiner Daten.
Die betroffene Person hat kein Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen.
Bei erstmaliger Verarbeitung seiner Daten ist der Betroffene zu benachrichtigen.
Betroffene haben das Recht, dass ihre Daten unbegrenzt gespeichert werden.
Bei entstandenem Schaden durch Verletzung seiner Rechte unter Umständen Schadensersatz.
Card 51
Question
Welche Maßnahmen sind erforderlich, um Daten zu sichern?
Answer
Es ist sicher und ausreichend, sensible Daten in ungesicherten Cloud-Diensten zu speichern
Die Speichermedien werden in einen Schrank (Datenschutzschrank) verbracht und unter Verschluss gehalten.
Allen Mitarbeitern ist eine Kopie der Daten auszuhändigen, um die Daten wiederherstellen zu können, falls diese verloren gehen.
Sicherheitskopien müssen verschlüsselt abgelegt werden.
Daten sollten öffentlich freigegeben werden, um die Sicherheit zu gewährleisten.
Es ist sicher, Standardpasswörter für alle Konten zu verwenden.
Card 52
Question
In welchen Artikeln der DSGVO sind die Rechte der betroffenen Personen festgelegt?
Answer
Artikel 5 -10 DSGVO
Artikel 15 - 22, 77 DSGVO
Artikel 33 - 34 DSGVO
Artikel 83 DSGVO
Artikel 24 - 25 DSGVO
Card 53
Question
Nenne Begriffe, welche die Grundsätze einer Datenverarbeitung von personenbezogener Daten nach der DSGVO beschreiben?
Answer
Integrität und Vertraulichkeit
Datenminimierung
Datensicherheit
Speicherbegrenzung
Zweckbindung
Card 54
Question
Ergänze bitte folgenden Satz: Besondere Kategorien personenbezogener Daten sind u.a. ...
Answer
Name, Vorname
biometrische Daten
E-Mail
Alter
Religion
Hobbys
politische Meinungen
Card 55
Question
Ergänze bitte folgenden Satz: Ein Verantwortlicher im Sinne der DSGVO ist ...
Answer
andere Stellen, welche über Zwecke und Mittel der Datenverarbeitung bestimmen.
Mitarbeiter.
Haustier.
Vorstand.
eine natürliche oder juristische Person.
Behörde.
Gericht.
Card 56
Question
Welche Frist gilt für den Verantwortlichen bei der Umsetzung der Betroffenenrechte?
Answer
Innerhalb von 2 Wochen
Unverzüglich, spätestens innerhalb 72 Stunden, ab Eingang des Antrags
Innerhalb von 5 Tagen
Unverzüglich, spätestens innerhalb eines Monats, ab Eingang des Antrags
Card 57
Question
Welchen Datenverarbeitungen kann ein Betroffener widersprechen?
Answer
Datenverarbeitungen, die aufgrund einer Einwilligung durchgeführt werden.
Datenverarbeitungen, die aufgrund öffentlicher Interessen durchgeführt werden.
Datenverarbeitungen, die auf Direktwerbung abzielen
Ein Betroffener kann nur gegen die Verarbeitung seiner Daten zur Vertragsdurchführung widersprechen.
Datenverarbeitungen, die aufgrund eines Vertrages durchgeführt werden.
Ein Betroffener kann der Verarbeitung seiner Daten nur widersprechen, wenn er eine Klage eingereicht hat.
Datenverarbeitungen, die aufgrund berechtigter Interessen durchgeführt werden.
Card 58
Question
Unter welchen Voraussetzungen ist die Verarbeitung personenbezogener Daten u.a. rechtmäßig?
Answer
Die Verarbeitung personenbezogener Daten ist immer legitim, wenn die betroffene Person darüber informiert wird.
Durch einen Vertrag oder entsprechende vorvertragliche Maßnahmen.
Der Schutz lebenswichtiger Interessen steht im Vordergrund.
Eine konforme Einwilligung des Betroffenen wurde eingereicht.
Vorliegen einer rechtlichen Verpflichtung, die in Bezug auf die Verarbeitung Anwendung findet.
Card 59
Question
Was gilt grundsätzlich für die Verarbeitung personenbezogener Daten im Rahmen von E-Mail-Werbung als mögliche Variante im Online-Marketing?
Answer
Es besteht immer eine Erlaubnis zur Verarbeitung.
Es besteht generell eine Billigung ohne Vorbehalt.
Es gilt immer das sogenannte Verbot mit Erlaubnisvorbehalt.
Es gibt keine Einschränkungen zu beachten.
Es besteht grundsätzlich eine Erlaubnis mit Verbotsvorbehalt.
Card 60
Question
Ein Kollege erzählt Dir, dass er sich mit dem Thema Wirksamkeit einer Einwilligung im Sinne der DSGVO beschäftigt hat und stellt nachfolgende Thesen auf. Welche Thesen sind zutreffend?
Answer
Die Einwilligung muss einen Hinweis auf einen jederzeitigen Widerruf enthalten.
Die Einwilligungen werden immer nach der Datenverarbeitung abgegeben.
Eine Einwilligung kann auch stillschweigend angenommen werden, solange die betroffene Person nicht aktiv widerspricht.
Die Nachweisbarkeit von Einwilligungen muss immer gegeben sein
Eine Einwilligung muss in unverständlicher und schwer zugänglicher Form formuliert sein.
Eine Einwilligung kann durch eine allgemeine Datenschutzerklärung gegeben werden, die nicht spezifisch auf die Verarbeitung verweist.
How to use this set
Read the preview and check whether the content and answers suit your learning goal. You can add the public set to your sets to study it. Your account shows the available actions.