zertifizierter Datenschutzkoordinator

Was versteht man unter PDCA?

Plan, Do, Check, Act
Planen, Dranbleiben, Prüfen, Akzeptieren
Plan, Datamining, Checkpoint, all again

Welche Aussage ist richtig?

Informationssicherheit = IT-Sicherheit
IT-Sicherheit ist Teilmenge der Informationssicherheit
Datensicherheit = IT-Sicherheit

Warum muss ein Datenschutzmanagementsystem (DSMS) eingeführt werden, obwohl es nicht explizit Erwähnung findet?

Stimmt nicht.
Aufgrund der Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO
Aufgrund des PDCA aus der ISO/IEC 9001.

Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen…
Personenbezogene Daten sind alle sichtbaren Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen…
Personenbezogene Daten sind alle von der Person zur Verfügung gestellten Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen…

Welche Bußgelder werden in Art. 83 DSGVO beschrieben?

Bis zu 10 Mio EUR oder Haft.
Bußgelder werden von Betroffenen verhängt.
Bis zu 20 Mio EUR oder im Fall eines Unternehmens von bis zu 4 % seines gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahrs verhängt, je nachdem, welcher der Beträge höher ist.

Wie setzen Sie das Recht auf Vergessenwerden im Unternehmen um (Art. 17 DSGVO)?

Pb Daten können nicht vergessen werden. Das Internet vergisst nie.
Anfrage zur Löschung pb Daten wird an die IT übergeben.
Dem Wunsch auf Löschung der pb Daten des Betroffenen wird nachgekommen und der Betroffene informiert.

Wie kann ein Unternehmen der Rechenschaftspflicht nach Art. 5 DSGVO nachkommen?

Pb Daten müssen sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein. Es sind alle angemessenen Maßnahmen zu treffen, damit pb Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden.
Pb Daten sollten sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein. Es sind möglichst alle angemessenen Maßnahmen zu treffen, damit pb Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden.
Pb Daten sollten größtenteils sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein.

Was versteht die EU-DSGVO unter Datenminimierung?

Personenbezogene Daten dürfen nur in kleinen Mengen verarbeitet werden, damit die Maschinen nicht überlastet werden.
Personenbezogene Daten müssen aufgrund der Datenminimierung pseudonymisiert werden.
Personenbezogene Daten sollen nur verarbeitet werden dürfen, wenn der Zweck der Verarbeitung nicht in zumutbarer Weise durch andere Mittel erreicht werden kann, sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein.

Welche Rechte hat ein Betroffener?

Auskunftsrecht, Recht auf Berichtigung, Recht auf Löschung, Recht auf Datenübertragbarkeit, Recht auf Einschränkung der Verarbeitung, Widerspruchsrecht gegen die Verarbeitung.
Die gleichen Rechte wie vor dem 25.05.2018 (BDSG-alt).
Die Rechte des Betroffenen müssen über die Landesdatenschutzbehörde im Online-Beschwerde-Formular beschrieben werden.

Was bedeutet Zweckbindung nach Art. 5 DSGVO?

Personenbezogene Daten dürfen aufgrund der Zweckbindung nur innerhalb des Unternehmens erhoben und verarbeitet werden.
Personenbezogene Daten müssen für festgelegte, eindeutige und legitime Zwecke erhoben werden und dürfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden.
Personenbezogene Daten nach ihrem Zweck nur erhoben werden, wenn der Betroffene eingewilligt hat.

Wann sind personenbezogene Daten auf jeden Fall zu berichtigen?

regelmäßig einmal jährlich.
regelmäßig einmal jährlich und auch unterjährig.
immer dann, wenn die pb Daten falsch sind.

Wie prüfen Sie als DSB eine Internetwebsite datenschutzrechtlich?

Vereinswebsites benötigen keinen Hinweis zum Datenschutz.
Hierzu können Browser-Plugins verwendet werden, die die Tracker anzeigen. Zudem sollten Änderungen an der Website vorab dem DSB mitgeteilt werden.
Vertrauen auf die Aussagen der Web-Agentur, was installiert wurde.

In welchem Zeitraum muss eine Datenschutzverletzung gemeldet werden?

Innerhalb von 2 Tagen.
Innerhalb von 4 Tagen.
Innerhalb von 3 Tagen.

Nennen Sie die 7 Grundprinzipien nach Art. 5 DSGVO:

(1)Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, (2)Zweckbindung, (3)Datenminimierung, (4)Richtigkeit, (5)Speicherbegrenzung, (6)Integrität und Vertraulichkeit, (7)Rechenschaftspflicht
(1)Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, (2)Zweckbindung, (3)Datenminimierung, (4)Richtigkeit nur wirtschaftlich, (5)Speicher unbegrenzt (da technologisch möglich), (6)Integrität und Vertraulichkeit, (7)Rechenschaftspflicht
(1)Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, (2)Zweckbindung, (3)Massensdatenspeicherung, (4)Richtigkeit, (5)Speicherbegrenzung, (6)Integrität und Vertraulichkeit, (7) Rechenschaftspflicht

Rechtfertigt eine Einwilligung des Betroffenen immer die Zulässigkeit der Datenerhebung-, verarbeitung und –nutzung?

Nein, wenn die Erhebung der Daten gegen geltendes Recht verstoßen kann.
Ja.
Das hängt vom europäischen Land ab.

Nennen Sie Beispiele für besondere Kategorien pb Daten:

persönliche Überzeugungen, Haarfarbe, Fingernagelfarbe.
rassische & ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten, Sexualleben oder der sexuellen Orientierung.
Besondere Kategorien pb Daten müssen vom DSB festgelegt werden.

Wozu gibt es im Datenschutzrecht seit der DSGVO die Öffnungsklauseln?

Die Öffnungsklauseln stammen aus Eurasien.
Die Öffnungsklauseln gibt es nicht.
Die Öffnungsklauseln sollen den Mitgliedstaaten die Möglichkeit geben, nationale Regelungen einzubinden.

Auf welche Grundlagen kann sich der Datenschutz stützen?

DSGVO, BDSG-neu, Landesrecht, Sonderbereiche.
BDSG-alt, Rentengesetze.
BDSG-alt, Sozialgesetz X.

Womit ist in Hinblick auf die Zertifizierbarkeit des Datenschutzes nach DSGVO zu rechnen (Art. 42 DSGVO)?

Eine unübersichtliche Anzahl von Zertifizierungsmöglichkeiten nach DSGVO.
Ein von der DAkkS vorgegebener Standards, nachdem sich Unternehmen und Organisationen von Zertifizierungsgesellschaften zertifizieren lassen können, wie beispielsweise nach der ISO 27701.
Es wird hierzu keinen Standard geben.

Wer ist Verantwortlicher im Sinne des BDSG?

Der Datenschutzbeauftragte.
Jede natürliche oder juristische Person oder Stelle, die personenbezogene Daten für sich selbst erhebt, verarbeitet oder nutzt.
Der Abteilungsleiter der IT.

Dürfen Unternehmen gehackt werden, wenn keine Auslobung (nach § 657 BGB und Bug Bounty) und keine Beauftragung existiert?

Ja, wenn kein Schaden entsteht, darf ich das.
Nein, nach dem § 42 BDSG stehen hierauf Freiheitsstrafen bis zu drei Jahren.
Ja, als Datenschutzbeauftragter kann ich in meiner Freizeit machen, was ich will. Das hat keine Auswirkung auf meinen Beruf.

Was bedeutet Richtigkeit nach den Grundprinzipien Art. 5 DSGVO?

Pb Daten müssen sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein. Es sind alle angemessenen Maßnahmen zu treffen, damit pb Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden.
Pb Daten sollten sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein. Es sind möglichst alle angemessenen Maßnahmen zu treffen, damit pb Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden.
Pb Daten sollten größtenteils sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein.

Ist nach aktueller Rechtslage das Einholen einer Einwilligung für die Verwendung von Cookies auf Websites zu empfehlen?

Das würde ich als Datenschutzbeauftragter bei unserer Marketingabteilung nicht umgesetzt bekommen.
Nein, da dann das Surfverhalten stark eingeschränkt wird.
Laut Urteil des Europäischen Gerichtshofs (EuGh) vom 01.10.2019 sind Drittanbieter-Cookies ohne vorherige Einwilligung rechtswidrig.

Muss für den Urlaubskalender im Unternehmen eine Verarbeitungstätigkeit nach Art. 30 DSGVO erstellt werden?

Ja.
Verarbeitungstätigkeiten müssen nur erstellt werden, wenn das Unternehmen einen Datenschutzbeauftragten benannt hat.
Nein, da es sich nur um wenige pb Daten im Kalender handelt.

Müssen Verträge, die nach dem BDSG-alt erstellt wurden, nach Artikel 28 DSGVO neu erstellt werden?

Es ist ausreichend, den Vertragspartner per E-Mail zu informieren.
Bestehende Verträge müssen umgeschrieben bzw. neu begründet werden.
Die Auftragsdatenverarbeitungen (ADV) müssen nicht umgeschrieben werden.

Beschreiben Sie für das Datenschutz-Risikomanagement einen Notfall:

Prozesse oder Ressourcen funktionieren nicht wie vorgesehen, Schäden hoch, Geschäftsbetrieb stark beeinträchtigt, zeitnahe Behebung nicht möglich.
Großschadensereignis, das zeitlich und örtlich kaum begrenzbar ist großflächige Auswirkungen auf Menschen, Werte und Sachen. Die Existenz der Institution oder das Leben und die Gesundheit von Personen sind gefährdet.
Einmalige, weitreichende Abweichung von Normalsituation Krisenmanagement kann nur allgemein geplant werden Pläne zur Bewältigung der konkreten Situation existieren nicht

Wie können Sie im Datenschutz das Risiko am besten einschätzen?

Mit dem ALARP-Prinzip (As Low As Reasonably Practicable), um die Risiken auf das Maß zu reduzieren, welches den höchsten Grad an Sicherheit garantiert, das vernünftigerweise praktikabel ist.
Ein existentielles Risiko für die Menschheit ist ein Ereignis, welches in der Lage ist, auf der Erde entstandenes, intelligentes Leben auszulöschen, oder dessen wünschenswerte Entwicklung drastisch und permanent einzuschränken.
Mit dem Erwartungswert-Varianz-Prinzip.

Muss eine Datenschutz-Folgenabschätzung bei bereits bestehenden Verarbeitungen durchgeführt werden?

Nein, nur bei Videoüberwachungen.
Nein, da die Verarbeitung bereits die Erlaubnis bestätigt.
Ja, auch wenn die Verarbeitung bereits durchgeführt wurde, muss eine DSFA durchgeführt werden (siehe Kurzpapier Nr. 5 der DSK).

Wie können Unternehmen im Falle einer Datenschutzpanne am besten vorbereitet werden?

In Form eines beschriebenen Prozesses, einer sogenannten Arbeitsanweisung, aus der die Mitarbeiter den Ablauf klar ablesen können.
Der Datenschutzbeauftragte kümmert sich um dieses Thema.
Auf eine Datenschutzpanne kann man sich nicht vorbereiten.

Welche Sanktionen drohen bei Verletzungen des Datenschutzes?

Sanktionen drohen nur Unternehmen, die keinen Datenschutzbeauftragten benannt haben.
Die maximale Geldbuße beträgt bis zu 20 Millionen Euro oder bis zu 4% des gesamten weltweit erzielten Jahresumsatzes im vorangegangenen Geschäftsjahr; je nachdem, welcher Wert der höhere ist. Grundsätzlich gilt der Jahresumsatz des gesamten Konzerns, nicht der der einzelnen juristischen Person
Gefängnis bis zu 30 Jahre, bei Spinat mit Möhrchen.

Ist die Auskunft an einen Betroffenen stets unentgeltlich (Art. 12 DSGVO)?

Ja.
Nein, bei offenkundig unbegründeten oder insbesondere im Fall von häufiger Wiederholung – exzessiven Anträgen einer betroffenen Person kann der Verantwortliche beispielsweise ein angemessenes Entgelt verlangen.
Es kann immer ein Entgelt verlangt werden, so daß das Budget für den Datenschutz aufgebessert wird.

Welche Aussage ist richtig?

Der Datenschutzbeauftragte ist in Fragen des Datenschutzes weisungsfrei.
Das BDSG-alt gilt noch ein Jahr weiter ab dem 25.05.2018.
Sind im Betrieb weniger als 19 Mitarbeiter beschäftigt, braucht der Datenschutz nicht beachtet zu werden. Nie.

Welche Maßnahmen sind zur Umsetzung der Zutrittskontrolle sinnvoll (in Abgrenzung zu den anderen Kontrollarten)?

Einbruchhemmende Fenster und Türen.
Verschlüsselte E-Mails.
VPN-Verbindungen.

Was muss unternommen werden, um bei einer Übermittlung von personenbezogenen Daten von Deutschland in die USA den Datenschutz zu berücksichtigen?

Das US-amerikanische Unternehmen muss bei Safe Harbor eingetragen sein.
Das US-amerikanische Unternehmen muss bei EU-US Privacy Shield eingetragen sein.
Es gilt das EU-U.S. Data Privacy Framework und das Unternehmen dort muss als "selbst zertifiziert" eingetragen sein.

Welches Urteil des Bundesverfassungsgerichts war maßgeblich für die weitere Entwicklung des Datenschutzes?

Volkszählungsurteil.
Volksbegehren.
Volkspark-Urteil.

Darf eine Geburtstagsliste ohne vorherige Einwilligung im Intranet veröffentlich werden?

Ja.
Nein.
Ja, jedoch nur, wenn das Geburtsjahr nicht aufgeführt wird.

Wer ist für den Datenschutz verantwortlich, wenn die Bestellpflicht entfällt?

Der Verantwortliche.
Der Landesdatenschutzbeauftragte, dort der Präsident.
Der Bundesdatenschutzbeauftragte.

Wo ist in der EU-DSGVO die Rechenschaftspflicht geregelt?

In Art. 5 Abs. 2 DSGVO, „Der Verantwortliche ist für die Einhaltung des Absatzes 1 verantwortlich und muss dessen Einhaltung nachweisen können.“
In Art. 101 Abs. 1 DSGVO, „Der Verantwortliche ist für die Einhaltung des Absatzes 1 verantwortlich und muss dessen Einhaltung nachweisen können.“
In Art. 201 Abs. 3 DSGVO, „Der Verantwortliche ist für die Einhaltung des Absatzes 1 verantwortlich und muss dessen Einhaltung nachweisen können.“

Wo ist in der EU-DSGVO die Informationspflicht geregelt?

Art. 13 DSGVO
Art. 99 DSGVO
Art. 1 DSGVO

Was versteht man im Datenschutz unter der Datenschutzorganisation?

Lediglich das Organigramm des Unternehmens, gültiger Ausdruck in Farbe.
Festlegung von: Rollen und Verantwortlichkeiten, von Datenschutzzielen, einer Datenschutzleitlinie.
Das Festhalten an pb Daten in der Organisation.

Wann muss eine Datenschutzfolgenabschätzung (DSFA) nach Art. 35 DSGVO durchgeführt werden?

Nicht bei dem Verfahren Videoüberwachung.
Beim Erfassen von pb Daten, wenn das Unternehmen einen DSB benannt hat.
Beispielsweise bei der Verarbeitung Videoüberwachung.

Wann greift die Verpflichtung zur Benennung eines DSB?

Es besteht nach § 38 BDSG-neu weiterhin eine Pflicht zur Benennung ab 10 Personen, die ständig mit der automatisierten Datenverarbeitung beschäftigt sind.
Es besteht nach § 38 BDSG-neu weiterhin eine Pflicht zur Benennung ab 9 Personen, die ständig mit der automatisierten Datenverarbeitung beschäftigt sind.
Es besteht nach § 38 BDSG-neu weiterhin eine Pflicht zur Benennung ab mindestens 20 Personen, die ständig mit der automatisierten Datenverarbeitung beschäftigt sind.

Wer trägt die Verantwortung im Unternehmen, wenn kein Datenschutzbeauftragter benannt werden muss?

Der Berufsverband, dem das Unternehmen angehört.
Der Verantwortliche.
Keiner, da kein Datenschutzbeauftragter benannt wurde.

Was bedeutet Privacy by Design / Privacy by Default?

Datenschutz durch Technikgestaltung und Datenschutz durch datenschutzfreundliche Voreinstellungen.
Diese Themen finden nur in der Programmierung statt und müssen nur dort betrachtet werden.
Dem Datenschutz durch Technikgestaltung ist dem Datenschutz durch datenschutzfreundliche Voreinstellungen immer Vorrang zu gewähren.

Seit wann sind die neuen Regeln der EU-DSGVO umzusetzen?

Seit dem 25.05.2018.
Seit dem 30.05.2018.
Seit dem 09.09.2016.

Was ist das Besondere an einer Verordnung (im Vergleich zur Richtlinie)

Verordnungen dürfen nicht zu schnell umgesetzt werden.
Verordnungen gelten national erst mit Umsetzung.
Die Verordnung wirkt "unmittelbar".

Was steckt hinter der Entstehungsmotivation der EU-DSGVO?

Die EU-DSGVO wurde auf Drängen der Briten umgesetzt.
Der Wunsch nach Vollharmonisierung.
Die Sammelklage der Datenschutzbeauftragten.

Ist grundsätzlich ein angemessenes Datenschutznivau in Drittländern vorhanden?

Ja.
Nein.
Nur in den USA.

Nennen Sie ein Beispiel aus dem Art. 1 DSGVO:

…die DSGVO schützt die Grundrechte und Grundfreiheiten natürlicher Personen…
…die DSGVO schließt Firmendaten ein…
…die DSGVO ist nicht anzuwenden in der EU…

Was ist aus dem Volkszählungsurteil von 1983 zusammenfassend zu beschreiben?

Zensus-Umfragen dürfen nur von Nachbarn durchgeführt werden.
Zensus-Umfragen sind verboten.
„Jeder Mensch soll grundsätzlich selbst über die Preisgabe und Verwendung seiner persönlichen Daten bestimmen.“

Test Summary

Informationen

Resultate

Resultate

Kategorien

1. Frage

2. Frage

3. Frage

4. Frage

5. Frage

6. Frage

7. Frage

8. Frage

9. Frage

10. Frage

11. Frage

12. Frage

13. Frage

14. Frage

15. Frage

16. Frage

17. Frage

18. Frage

19. Frage

20. Frage

21. Frage

22. Frage

23. Frage

24. Frage

25. Frage

26. Frage

27. Frage

28. Frage

29. Frage

30. Frage

31. Frage

32. Frage

33. Frage

34. Frage

35. Frage

36. Frage

37. Frage

38. Frage

39. Frage

40. Frage

41. Frage

42. Frage

43. Frage

44. Frage

45. Frage

46. Frage

47. Frage

48. Frage

49. Frage

50. Frage

Neueste Beiträge