Datenschutzrecht

Bitte beachten Sie die Erklärung und Hinweise weiter unten.

Welche der folgenden Rechte hat eine betroffene Person gemäß Art. 12 ff. DSGVO?

1. Das Recht auf Auskunft über gespeicherte personenbezogene Daten.

2. Das Recht auf finanzielle Entschädigung für Datenschutzverletzungen.

3. Das Recht auf Berichtigung unrichtiger personenbezogener Daten.

4. Das Recht auf uneingeschränkten Zugang zu allen Unternehmensdaten.

Welche der folgenden Grundsätze gilt für die Verarbeitung personenbezogener Daten?

1. Personenbezogene Daten dürfen ohne Rücksicht auf den Zweck der Erhebung verwendet werden.

2. Personenbezogene Daten müssen unverzüglich gelöscht werden, wenn der Zweck der Verarbeitung entfallen ist oder der Betroffene die Einwilligung widerruft.

3. Personenbezogene Daten dürfen nur rechtmäßig erhoben, gespeichert und genutzt werden.

4. Personenbezogene Daten dürfen ohne Rücksicht auf die Interessen der Betroffenen verarbeitet werden.

Wann sind die durch Videoüberwachung gewonnenen Aufnahmen gemäß § 4 BDSG zu löschen?

1. Wenn schutzwürdige Interessen mindestens eines Betroffenen einer Speicherung entgegenstehen.

2. Wenn die Videoaufnahmen älter als ein Jahr sind.

3. Wenn die Aufnahmen zur Erreichung des Zwecks der Überwachung nicht mehr erforderlich sind.

4. Wenn die Aufnahmen in einem öffentlich zugänglichen Raum gemacht wurden.

Unter welchen Umständen muss eine Organisation eine Datenschutzverletzung nicht an die zuständige Aufsichtsbehörde melden?

1. Wenn die Organisation weniger als 100 Mitarbeiter hat.

2. Wenn die Datenschutzverletzung voraussichtlich kein Risiko für die Rechte und Freiheiten der betroffenen Personen darstellt.

3. Wenn die betroffenen Personen bereits über die Datenschutzverletzung informiert wurden.

4. Wenn die Daten effektiv gesichert wurden und das Risiko eines Schadens gering ist.

Welche Aussagen über die Bestellung eines Datenschutzbeauftragten gemäß BDSG und DSGVO sind korrekt?

1. Nicht-öffentliche Stellen bestellen nur dann einen Datenschutzbeauftragten, wenn das Unternehmen mehr als 10 Personen beschäftigt.

2. Öffentliche Stellen bestellen grundsätzlich einen Datenschutzbeauftragten.

3. Nicht-öffentliche Stellen müssen unabhängig von der Anzahl der Mitarbeiter immer einen Datenschutzbeauftragten bestellen.

4. Ein Datenschutzbeauftragter muss bestellt werden, wenn die Kerntätigkeit des Unternehmens die systematische Überwachung von betroffenen Personen ist.

Unter welchen Bedingungen dürfen personenbezogene Daten gemäß DSGVO und BDSG erhoben, verarbeitet und genutzt werden?

1. Wenn das BDSG, die DSGVO oder eine andere Rechtsvorschrift dies erlauben.

2. Wenn die Daten anonymisiert wurden.

3. Wenn der Betroffene seine Einwilligung erteilt hat.

4. Wenn das Unternehmen dies für notwendig erachtet.

Welche der folgenden Aussagen über die Informationspflichten gegenüber dem Betroffenen sind korrekt?

1. Der Betroffene muss über die Verarbeitung und ggf. Weitergabe seiner Daten informiert werden.

2. Der Betroffene muss nicht über die Verarbeitung seiner Daten informiert werden, wenn dies aus arbeitsrechtlichen Gründen erfolgt.

3. Der Betroffene muss auf Wunsch auch über eventuelle Folgen der Verweigerung einer Einwilligung informiert werden.

4. Der Betroffene muss nur dann informiert werden, wenn die Daten für Marketingzwecke verwendet werden.

Welche der folgenden Aussagen beschreibt korrekt den Begriff „Speichern“ im Kontext des Datenschutzes?

1. Speichern ist die Vernichtung von Daten auf einem Datenträger.

2. Speichern ist die Analyse von Daten auf einem Datenträger.

3. Speichern ist die Erfassung, Aufnahme oder Aufbewahrung von Daten auf einem Datenträger.

4. Speichern ist die Aufnahme von Daten auf einem Blatt Papier.

Welche der folgenden Aussagen beschreibt den Grundsatz der Integrität und Vertraulichkeit?

1. Personenbezogene Daten müssen vor ungewollter Beschädigung, Löschung oder Veränderung geschützt werden.

2. Personenbezogene Daten müssen vor der Kenntnisnahme durch Unbefugte geschützt werden.

3. Personenbezogene Daten müssen nur dann geschützt werden, wenn sie besonders sensibel sind.

4. Personenbezogene Daten müssen immer öffentlich zugänglich sein.

Wann ist eine Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO durchzuführen?

1. Wenn die Verarbeitung personenbezogener Daten durch öffentliche Stellen erfolgt.

2. Wenn die Verarbeitung personenbezogener Daten voraussichtlich ein hohes Risiko für die Rechte der Betroffenen beinhaltet.

3. Wenn die Verarbeitung personenbezogener Daten kein Risiko für die Betroffenen darstellt.

4. Wenn die Datenverarbeitung ausschließlich von natürlichen Personen für familiäre Tätigkeiten erfolgt.

Welche der folgenden Angaben gehören zu den besonderen Kategorien personenbezogener Daten?

1. Daten zum Sexualleben einer natürlichen Person

2. Einkaufsverhalten einer Person

3. Religiöse Überzeugung einer Person

4. Wohnadresse einer Person

Welche Voraussetzungen müssen für die Erhebung und Verarbeitung besonderer Kategorien personenbezogener Daten erfüllt sein?

1. Die Verarbeitung dient dem Schutz lebenswichtiger Interessen des Betroffenen und der Betroffene ist nicht in der Lage, einzuwilligen.

2. Die Daten wurden von einem Familienmitglied des Betroffenen bereitgestellt.

3. Die Verarbeitung ist aus arbeits- oder sozialrechtlichen Gründen erforderlich.

4. Die Daten werden nur zu Marketingzwecken verwendet.

Welche Informationen müssen in der Meldung einer Datenschutzverletzung an die zuständige Aufsichtsbehörde enthalten sein?

1. Der Name des Geschäftsführers der Organisation.

2. Der jährliche Umsatz der Organisation.

3. Die Art der Datenschutzverletzung.

4. Die wahrscheinlichen Folgen der Datenschutzverletzung.

Welche Informationen muss eine Einwilligungserklärung zur Datenerhebung enthalten?

1. Der Betroffene muss über den jährlichen Umsatz des Unternehmens informiert werden.

2. Der Betroffene muss auf eine vorgesehene Übermittlung der Daten hingewiesen werden.

3. Der Betroffene muss über den Zweck der Speicherung informiert werden.

4. Der Betroffene muss über die Namen der Personen informiert werden, die Zugang zu den Daten haben.

Welche der folgenden Aussagen trifft auf den Anwendungsbereich des Bundesdatenschutzgesetzes (BDSG) und der Datenschutzgrundverordnung (DSGVO) zu?

1. BDSG und DSGVO gelten ausschließlich für öffentliche Stellen des Bundes und der Länder.

2. BDSG und DSGVO gelten auch für nicht-automatisiert verarbeitete personenbezogene Daten, wenn diese in einem Dateisystem gespeichert werden.

3. BDSG und DSGVO gelten nur für die automatisierte Verarbeitung personenbezogener Daten.

4. BDSG und DSGVO gelten nicht für die Verarbeitung personenbezogener Daten durch natürliche Personen zu familiären Tätigkeiten.

Wer ist verantwortlich für die Durchführung der technischen und organisatorischen Maßnahmen zur Gewährleistung der Datenschutzvorschriften?

1. Der Datenschutzbeauftragte in Unterstützung der verantwortlichen Stelle.

2. Die verantwortliche Stelle – der Inhaber, Vorstand oder Geschäftsführer.

3. Die Mitarbeiter des Unternehmens.

4. Der Datenschutzbeauftragte allein.

Welche der folgenden Aussagen beschreibt korrekt den Begriff „Erheben“ im Kontext des Datenschutzes?

1. Erheben ist die Vernichtung der Daten.

2. Erheben ist die Übertragung der Daten an Dritte.

3. Erheben ist ein Teil der Verarbeitung von Daten.

4. Erheben ist die Beschaffung der Daten.

Welche der folgenden Aussagen beschreibt korrekt personenbezogene Daten?

1. Personenbezogene Daten sind nur Informationen über bestimmte natürliche Personen.

2. Personenbezogene Daten sind nur Angaben über persönliche Verhältnisse einer Person.Personenbezogene Daten sind nur Angaben über persönliche Verhältnisse einer Person.

3. Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person.

4. Personenbezogene Daten sind auch Angaben über juristische Personen.

Unter welchen Bedingungen müssen nicht-öffentliche Stellen einen Datenschutzbeauftragten bestellen?

1. Wenn im Unternehmen mindestens zehn Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

2. Wenn das Unternehmen keine automatisierte Verarbeitung personenbezogener Daten durchführt.

3. Wenn das Unternehmen weniger als zehn Personen beschäftigt.

4. Wenn die Kerntätigkeit des Unternehmens die Verarbeitung besonders sensibler Daten umfasst.

Welche der folgenden Angaben gehören zu den besonderen Kategorien personenbezogener Daten?

1. Berufliche Qualifikationen einer Person

2. Finanzielle Informationen über eine Person

3. Politische Meinung einer Person

4. Genetische Daten (z.B. Augenfarbe) einer Person

Welche der folgenden Aussagen beschreibt korrekt den Begriff „Erheben“ im Kontext des Datenschutzes?

1. Erheben ist die Speicherung der Daten.

2. Erheben ist die Beschaffung der Daten.

3. Erheben ist die Löschung der Daten.

4. Erheben ist der erste Schritt im Umgang mit personenbezogenen Daten.

Welche Konsequenzen können bei der unzulässigen Erhebung, Verarbeitung oder Nutzung personenbezogener Daten gemäß Art. 82 DSGVO eintreten?

1. Die verantwortliche Stelle wird automatisch 5 Jahre zur Verarbeitung von Daten gesperrt.

2. Es kann ein Bußgeld von mehreren Tausend Euro verhängt werden.

3. Die verantwortliche Stelle muss eine öffentliche Entschuldigung aussprechen.

4. Die verantwortliche Stelle muss Schadenersatz leisten.

Unter welchen Bedingungen ist die Videoüberwachung gemäß § 4 BDSG zulässig?

1. Zur Wahrnehmung des Hausrechts.

2. Zur Überwachung privater Räume ohne Zustimmung der Betroffenen.

3. Zur Aufgabenerfüllung öffentlicher Stellen.

4. Zur allgemeinen Überwachung ohne spezifischen Zweck.

Was ist der Zweck des Datenschutzes nach BDSG und DSGVO?

1. Die Verarbeitung personenbezogener Daten durch natürliche Personen für familiäre Tätigkeiten zu regulieren.

2. Den Zugriff auf personenbezogene Daten vollständig zu verhindern.

3. Personenbezogene Daten vor Missbrauch zu schützen.

4. Beeinträchtigungen des Persönlichkeitsrechts durch den Missbrauch personenbezogener Daten zu verhindern.

Welche der folgenden Aussagen beschreibt den Grundsatz der Datenminimierung?

1. Personenbezogene Daten müssen vor ungewollter Beschädigung, Löschung oder Veränderung geschützt werden.

2. Personenbezogene Daten dürfen ohne Begrenzung der Menge gesammelt werden.

3. Personenbezogene Daten müssen auf das unbedingt notwendige Maß begrenzt werden.

4. Personenbezogene Daten müssen sachlich richtig und auf dem aktuellen Stand sein.

Your score is

Übungsfragen