DSGVO, Datenschutzbeauftragter

Zehn Beispielfragen aus der Prüfung

Je eine pro Kompetenzbereich, genau wie im Simulator.

1. Allgemeine Grundlagen der Datenschutz-Grundverordnung

   Ein Unternehmen mit Sitz in Singapur betreibt einen französischsprachigen Onlineshop und liefert regelmäßig an Kunden mit Wohnsitz in Frankreich und Belgien. Unterliegt dieses Unternehmen der DSGVO?

   1. Nein, weil sein Hauptsitz außerhalb der Europäischen Union liegt und es keine Niederlassung in der EU hat
   2. Nur bei Zahlungen mit einer Bankkarte, die von einer europäischen Bank ausgestellt wurde
   3. Nur wenn sein Umsatz in der EU 10 Millionen Euro pro Jahr übersteigt
   4. Ja, weil es Personen, die sich in der EU befinden, Waren oder Dienstleistungen anbietet

2. Technische und organisatorische Sicherheitsmaßnahmen

   Ein Marketingteam möchte bei der Anmeldung zu einem Kundenbindungsprogramm Namen, E-Mail-Adresse, Geburtsdatum, Postanschrift, Telefonnummer, Beruf, Einkommen und Hobbys der Kunden erheben. Welcher Grundsatz der DSGVO ist vorrangig betroffen, wenn einige dieser Angaben durch die erklärten Programmzwecke nicht gerechtfertigt sind?

   1. Der Grundsatz der Rechtmäßigkeit (Art. 5 Abs. 1 Buchst. a)
   2. Der Grundsatz der Datenminimierung (Art. 5 Abs. 1 Buchst. c)
   3. Der Grundsatz der Richtigkeit (Art. 5 Abs. 1 Buchst. d)
   4. Der Grundsatz der Integrität und Vertraulichkeit (Art. 5 Abs. 1 Buchst. f)

3. Rechenschaftspflicht und Datenschutzorganisation

   Nach der Rechenschaftspflicht in Art. 5 Abs. 2 DSGVO muss der Verantwortliche die Einhaltung der Grundsätze aus Art. 5 Abs. 1 nachweisen können. Welche der folgenden Vorgehensweisen ist dafür am wenigsten geeignet?

   1. Ein ausführliches und aktuelles Verzeichnis von Verarbeitungstätigkeiten führen (Art. 30)
   2. Sich ohne schriftliche Dokumentation auf mündliche Zusagen und ein internes Vertrauensklima verlassen
   3. Datenschutz-Folgenabschätzungen und Prüfungen der Rechtsgrundlagen dokumentieren
   4. Schriftliche Verfahren zur Bearbeitung von Betroffenenanträgen und zur Meldung von Datenschutzverletzungen einführen

4. Allgemeine Grundlagen der Datenschutz-Grundverordnung

   Welcher der folgenden Verarbeitungsvorgänge ist nach Art. 2 vom sachlichen Anwendungsbereich der DSGVO ausgenommen?

   1. Die Verarbeitung durch eine natürliche Person ausschließlich im Rahmen einer rein persönlichen oder familiären Tätigkeit
   2. Die Verarbeitung durch eine Behörde bei der Wahrnehmung ihrer öffentlichen Aufgaben
   3. Die Verarbeitung von Daten durch einen gemeinnützigen Verein zur Mitgliederverwaltung
   4. Die Verarbeitung personenbezogener Daten durch ein in der EU ansässiges KMU zur Kundenverwaltung

5. Technische und organisatorische Sicherheitsmaßnahmen

   Eine Organisation bewahrt vollständige Sicherungskopien ihrer Kundendatenbanken aus Gründen der technischen Wiederherstellung 3 Jahre lang auf. Welchen Anforderungen der DSGVO unterliegt diese Praxis?

   1. Die Aufbewahrung muss für Wiederherstellungszweck und Risiko erforderlich, verhältnismäßig, gesichert und dokumentiert sein; ein wirksamer Löschanspruch ist im normalen Sicherungszyklus umzusetzen, ohne die Daten erneut produktiv zu verwenden
   2. Sicherungskopien fallen nicht unter die DSGVO, weil sie ausschließlich dem technischen Zweck der Aufrechterhaltung des Geschäftsbetriebs dienen
   3. Jede Aufbewahrung über die aktive Nutzungsdauer der Hauptverarbeitung hinaus ist durch die Speicherbegrenzung nach Art. 5 Abs. 1 Buchst. e strikt verboten
   4. Sicherungskopien dürfen unbegrenzt aufbewahrt werden, sofern sie mit einem starken Algorithmus verschlüsselt und offline gespeichert werden

6. Rechenschaftspflicht und Datenschutzorganisation

   Eine Person richtet einen Auskunftsantrag nach Art. 15 DSGVO an einen Verantwortlichen. Innerhalb welcher Frist und auf welche Weise muss dieser reagieren?

   1. Innerhalb von 72 Stunden nach Eingang des Antrags, wie bei der Meldung einer Datenschutzverletzung
   2. Innerhalb eines Monats, bei komplexen oder zahlreichen Anträgen verlängerbar um bis zu zwei weitere Monate
   3. Innerhalb von genau 30 Tagen, unabhängig von der Komplexität des Antrags ohne jede Verlängerungsmöglichkeit
   4. Ohne von der DSGVO vorgegebene Frist, solange die Antwort vor Ende des laufenden Kalenderjahres erfolgt

7. Allgemeine Grundlagen der Datenschutz-Grundverordnung

   Ein US-Unternehmen ohne Niederlassung in der EU verarbeitet die Daten seiner eigenen Beschäftigten in den USA. Einige von ihnen übernehmen gelegentlich mehrtägige Einsätze in Spanien. Gilt die DSGVO für diese Verarbeitung im Personalwesen?

   1. Ja, sobald ein Beschäftigter das EU-Gebiet betritt, unterliegt die gesamte Verarbeitung im Personalwesen der DSGVO
   2. Nein. Ohne eine Niederlassung im Sinne von Art. 3 Abs. 1 gilt die DSGVO für diese gewöhnliche Personalverarbeitung nur, wenn sie ein Angebot an Personen in der Union oder die Beobachtung ihres Verhaltens in der Union im Sinne von Art. 3 Abs. 2 betrifft; dafür enthält der Sachverhalt keine Anhaltspunkte
   3. Ja, aber nur für Daten, die während des Aufenthalts des Beschäftigten in Europa vor Ort erhoben werden
   4. Die DSGVO gilt nur, wenn das Unternehmen einen Vertreter in der EU im Sinne von Art. 27 benannt hat

8. Technische und organisatorische Sicherheitsmaßnahmen

   Was ist Pseudonymisierung nach Art. 4 Abs. 5 DSGVO, und welchen rechtlichen Anforderungen unterliegt sie?

   1. Eine Umwandlungstechnik, die Daten vollständig anonym macht und endgültig aus dem Anwendungsbereich der DSGVO herausnimmt
   2. Das bloße Umbenennen einer Variablen oder Spalte in einer Datenbank ohne weitere technische Maßnahmen
   3. Eine Verarbeitung, die eine Zuordnung ohne gesondert aufbewahrte zusätzliche Informationen verhindert
   4. Eine bei jeder automatisierten Verarbeitung personenbezogener Daten zwingend und systematisch anzuwendende Maßnahme

9. Rechenschaftspflicht und Datenschutzorganisation

   Art. 22 DSGVO regelt das Recht der betroffenen Person, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden. In welchen Fällen greift dieser Schutz?

   1. Bei jeder automatisierten Entscheidung, unabhängig von Art, Folgen und Umfang menschlicher Beteiligung
   2. Bei ausschließlich automatisierten Entscheidungen einschließlich Profiling, die rechtliche Wirkung entfalten oder die Person erheblich beeinträchtigen (Art. 22 Abs. 1)
   3. Bei jeder Entscheidung mit Algorithmusbeteiligung, auch wenn ein Mensch das Ergebnis vor der Umsetzung manuell bestätigt
   4. Nur bei Entscheidungen von Behörden im Rahmen ihrer öffentlichen Aufgaben

10. Allgemeine Grundlagen der Datenschutz-Grundverordnung

    Welche der folgenden Angaben stellt nach Art. 4 Abs. 1 DSGVO für sich genommen und ohne weiteren Kontext KEIN personenbezogenes Datum dar?

    1. Der gesamte Jahresumsatz eines Handelsunternehmens ohne Bezug zu einer natürlichen Person
    2. Ein Kfz-Kennzeichen, das mit dem nationalen Fahrzeugregister verknüpft ist
    3. Eine statische IP-Adresse, die einem einzelnen Anschlussinhaber eines Internetzugangsanbieters zugewiesen ist
    4. Ein Foto des Gesichts eines Beschäftigten, das zusammen mit seinem Namen und seiner Personalnummer in einer Personaldatenbank gespeichert ist

Beantworten Sie dieselben zehn Fragen im Simulator und sehen Sie die Erklärung zu jeder Option, auch zu den falschen. Er öffnet sich ohne Registrierung →

Zur offiziellen Prüfung: Format, Dauer und Anzahl der Fragen legt die zertifizierende Stelle fest; sie können sich ändern. Bitte prüfen Sie sie vor der Anmeldung in deren Unterlagen. Dieses Material trainiert die Norm, nicht die Prüfung einer bestimmten Stelle, und hilft daher auch bei einer Zertifizierung anderswo.