TÜV-Prüfung zum Datenschutzbeauftragten, Set 7

Die Personaldaten auf dem Rechner des Betriebsrates unterliegen zwingend der Kontrolle durch den Datenschutzbeauftragten. Diese Aussage ist:

Eine Einbindung des Datenschutzbeauftragten in die Kommunikationskette eines Unternehmens können Sie gewährleisten durch:

Ein Auftragsverarbeiter (gem. Art. 28 DSGVO) …

Was ist bei der Erstellung "Verbindlicher, konzernweiter Regelungen für den internationalen Datentransfer" (Binding Corporate Rules) zu beachten

Sie prüfen eine schriftliche Einwilligung gem. Art. 13 DSGVO des Betroffenen zur Datenerhebung. Worauf müssen Sie achten, damit diese Einwilligung formal-juristisch korrekt ist?

Datenübermittlung an Drittstaaten: In welcher Unterlage/ Register muss ein Unternehmen dies festlegen?

Was bedeutet Weisungsfreiheit und Weisungsrecht des betrieblichen Datenschutzbeauftragten?

Welche Angaben beinhaltet die Meldepflicht gem. Art. 33 DSGVO?

Wer ist für die RECHTMÄSSIGKEIT einer im Auftrag durchgeführten Verarbeitung verantwortlich?

Wem gegenüber macht der Betroffene seine Betroffenenrechte geltend, wenn die Daten im Rahmen einer Auftragsverarbeitung verarbeitet werden?

Wer hat das Verzeichnis von Verarbeitungstätigkeiten zu erstellen?

Wann muss der Verantwortliche im Falle einer Datenerhebung beim Betroffenen seinen Informationspflichten nachkommen?

Welche Vorteile hat ein "externer Datenschutzbeauftragter" gegenüber einem "internen Datenschutzbeauftragten"? Nennen Sie drei. (3 Punkte

1. verfügt über unternehmensübergreifendes Fachwissen
2. hat die nötigen Dokumente ggfs. bereits vorbereitet
3. hat Kenntnisse in der Umsetzung des Datenschutzes
4. hat umfangreichere Erfahrung und Kenntnisse in der Umsetzung des Datenschutzes
5. ist nicht betriebsblind
6. ist nicht durch andere Aufgaben (Teilzeit-DSB) im Unternehmen gebunden
7. i.d.R. keine Weiterbildungskosten

Welche Bereiche muss der Datenschutzbeauftragte bei einer "Ortsbegehung" in Augenschein nehmen? Nennen Sie drei. (3 Punkte)

Serverraum. Archiv. Personalabteilung. Unternehmensgelände (wegen Videoüberwachung., Einfriedung, Zugänglichkeit). Zentrale / Information.

Welche technischen Einrichtungen im Büroalltag sollte sich der DSB genauer anschauen bzw. hinterfragen? Nennen Sie fünf technische Büro- bzw. Kommunikationsgeräte. (5 Punkte)

Kopierer, Faxgeräte, Scanner, Multifunktionsgeräte, Telefonanlage, Arbeitsplatz-PC, Switch, Router, Smartphone, Tablets

falsch sind bspw.: Überwachungskameras, Schlüsselsysteme, usw.

Nennen Sie bitte eine mögliche Maßnahme, welche den Zugang zu einem Laptop in Ihrem Unternehmen gewährleisten könnte. (1 Punkt)

ID-Card, Token, Passwort

Nennen Sie bitte eine mögliche Maßnahme, welche die Kontrolle eines Auftragnehmers in Ihrem Unternehmen gewährleistet. (1 Punkt)

Vertrag zur Auftragsdatenverarbeitung
bzw. vertragliche Regelung

Nennen Sie drei Konfliktsituationen/ Probleme, die für den internen Datenschutzbeauftragten entstehen können. (3 Punkte)

Mangelnde Zeit; fehlende Aus- und Weiterbildung; fehlende Erfahrung; der Datenschutzbeauftragte muss auf Verletzungen zum Datenschutz hinweisen (Loyalitätsfalle); der Datenschutzbeauftragte kann und darf nicht anweisen (fehlendes Weisungsrecht); Interessenkonflikt bei eigenem Aufgabenbereich; notwendige Ressourcen werden nicht bewilligt

Nennen Sie drei Zieldefinitionen eines Unternehmens zur Risikominimierung. (3 Punkte)

Verlust („Know-How“ / Marktposition),  Imageschäden, Monetäre Schäden,  Arbeitsrechtliche Konsequenzen,  Strafrechtliche Konsequenzen

Nennen Sie drei Datenkategorien, die gem. Art. 9 DSGVO zu den besonderen Personenbezogenen Daten gehören. (3 Punkte)

rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person,

Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person ist untersagt.