Kurs Set

Question

Answer

• Es reicht aus, die Anzahl der verarbeiteten Daten zu vermerken.
• Eine Beschreibung der Kategorien von betroffenen Personen
• Eine Beschreibung der technischen und organisatorischen Maßnahmen (TOMs).
• Der Name und die Kontaktdaten des Verantwortlichen.
• Die Angabe von Sicherheitsmaßnahmen ist optional und muss nicht im Verzeichnis stehen.
• Die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden.

Question

Answer

• Privacy by Default (PbD)
• Security by Privacy (SbP)
• Privacy by Design (PbD)
• Security by Default (SbD)
• Security by Design (SbD)

Question

Answer

• Die Häufigkeit und den Zeitpunkt der Datensicherungen.
• Den Aufbewahrungsort der Backup-Datenträger.
• Die Rekonstruktionszeiten bei vorhandener Datensicherung.
• Eine Backup-Richtlinie muss keine spezifischen Sicherheitsmaßnahmen enthalten, da Backups automatisch sicher sind.
• Die Backup-Richtlinie muss keine Informationen zur Wiederherstellung von Daten enthalten, da Backups nur zur Datensicherung dienen und nicht zur Wiederherstellung.
• Die Verantwortlichkeiten für die Durchführung der Datensicherung.

Question

Answer

• Dieser bezeichnet unter anderem alle Informationen, die sich auf eine identifizierte oder identifizierbare unnatürliche Person beziehen
• Dieser bezeichnet unter anderem alle Informationen, die sich auf eine nicht identifizierte oder nicht identifizierbare juristische Person beziehen.
• Dieser bezeichnet unter anderem alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Personenbezogene Daten sind die geheime Identität von Superhelden, die im Alltag ganz normale Menschen sind.
• Personenbezogene Daten sind alle Informationen, die in einem allgemeinen Telefonbuch aufgeführt sind, unabhängig von deren Inhalt.
• Dieser bezeichnet unter anderem alle Personen, die sich auf eine identifizierte oder identifizierbare Information beziehen.

Question

Answer

• Erfolgt die Einwilligung der betroffenen Person durch eine schriftliche Erklärung, die noch andere Sachverhalte betrifft, so muss das Ersuchen um Einwilligung in verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache so erfolgen, dass es von den anderen Sachverhalten klar zu unterscheiden ist.
• Eine Einwilligung kann auch stillschweigend angenommen werden, solange die betroffene Person nicht ausdrücklich widerspricht.
• Die Einwilligung kann in Form eines vorab angekreuzten Kästchens in einem Online-Formular gegeben werden.
• Eine Einwilligung ist nur für die Verarbeitung von sensiblen Daten erforderlich, nicht für allgemeine personenbezogene Daten.
• Beruht die Verarbeitung auf einer Einwilligung, muss der Verantwortliche nachweisen können, dass die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat
• Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruferfolgten Verarbeitung nicht berührt.
• Teile der Erklärung sind dann nicht verbindlich, wenn sie einen Verstoß gegen diese Verordnung darstellen.

Question

Answer

• Unablässig
• Unverantwortlich
• Unversehrt
• Unmissverständlich
• Unverzüglich
• Unabhängig

Question

Answer

• § 30 BDSG
• § 48 BDSG
• § 37 BDSG
• § 36 BDSG
• § 39 BDSG

Question

Answer

• Pseudonymisierung
• Verbindliche interne Datenschutzvorschriften
• Maßgeblicher und begründeter Einspruch
• Dienst der Informationsgemeinschaft
• Dateisystem
• Verletzung des Schutzes personenbezogener Daten

Question

Answer

• Um ein ernsthaftes Risiko einer Umgehung der Vorschriften zu vermeiden, sollte der Schutz nicht von den verwendeten Techniken abhängen.
• Der Erwägungsgrund 15 erklärt, dass alle Technologien automatisch sicher sind, solange sie nach den Vorschriften der DSGVO eingesetzt werden.
• Der Schutz natürlicher Personen muss technologieneutral sein.
• Der Schutz natürlicher Personen sollte für die automatisierte Verarbeitung personenbezogener Daten gelten, wenn die personenbezogenen Daten in einem Dateisystem gespeichert sind.
• Akten oder Aktensammlungen sowie ihre Deckblätter, die nach bestimmten Kriterien geordnet sind, sollten nicht in den Anwendungsbereich dieser Verordnung fallen.
• Der Erwägungsgrund 15 besagt, dass die Technologie zur Datenverarbeitung die Hauptpriorität der Datenschutzmaßnahmen sein sollte.