Datenschutzgesetze in der Cybersicherheit: DSGVO und BDSG verstehen

Question 1

Wer trägt in erster Linie die datenschutzrechtliche Verantwortung nach der DSGVO?

Accepted Answer

Verantwortlicher

Answer

Datenschutzbeauftragter

Answer

Auftragsverarbeiter

Answer

Betroffener

Question 2

Welche Rechte haben betroffene Personen gemäß der DSGVO?

Accepted Answer

Auskunft über ihre Daten erhalten

Accepted Answer

Falsche Daten korrigieren lassen

Accepted Answer

Löschung ihrer Daten verlangen, wenn sie nicht mehr benötigt werden

Answer

Sich jederzeit von Unternehmen abmelden, die ihre Daten verarbeiten

Question 3

Welche finanziellen Strafen können Unternehmen auferlegt werden, die gegen Datenschutzgesetze verstoßen?

Accepted Answer

Bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes

Answer

Verwarnungen durch die Datenschutzbehörde

Answer

Gerichtliche Strafverfahren

Answer

Keine finanziellen Konsequenzen

Question 4

Wer ist gemäß BDSG für die Verarbeitung personenbezogener Daten verantwortlich?

Accepted Answer

Der Verantwortliche

Answer

Der Datenschutzbeauftragte

Answer

Die Aufsichtsbehörde

Answer

Der Auftragsverarbeiter

Question 5

Wann ist eine Einwilligung zur Verarbeitung personenbezogener Daten erforderlich?

Accepted Answer

Wenn keine andere Rechtsgrundlage vorliegt

Answer

Nur bei kommerziellen Zwecken

Answer

Nur bei sensiblen Daten

Answer

Nur bei öffentlichen Einrichtungen

Question 6

Welche Behörde ist für die Überwachung der Einhaltung der Datenschutzgesetze in Deutschland zuständig?

Accepted Answer

Die Datenschutzbehörden der Länder

Answer

Das Bundeskriminalamt

Answer

Die Bundesnetzagentur

Answer

Die Europäische Kommission

Question 7

Was ist das Ziel einer Datenschutzfolgenabschätzung (DSFA)?

Accepted Answer

Risiken für den Datenschutz zu identifizieren und zu bewerten

Answer

Datenschutzkonzepte zu entwickeln

Answer

Datenschutzverstöße zu untersuchen

Question 8

Welche der folgenden Aussagen ist falsch bezüglich der Löschung personenbezogener Daten?

Accepted Answer

Daten müssen nur gelöscht werden, wenn die betroffene Person dies verlangt

Answer

Daten können durch Anonymisierung gelöscht werden

Answer

Daten müssen gelöscht werden, wenn sie nicht mehr benötigt werden

Question 9

Welche der folgenden Maßnahmen ist eine organisatorische Sicherheitsmaßnahme zum Schutz personenbezogener Daten?

Accepted Answer

Schulung der Mitarbeiter zum Datenschutz

Answer

Datenbanksicherheit

Answer

Verschlüsselung

Question 10

Was versteht man unter dem Recht auf Vergessenwerden?

Accepted Answer

Das Recht, die Löschung personenbezogener Daten zu verlangen

Answer

Das Recht, personenbezogene Daten zu berichtigen

Answer

Das Recht, Zugang zu eigenen personenbezogenen Daten zu erhalten

Question 11

Welcher Grundsatz der DSGVO regelt, dass personenbezogene Daten ausschließlich für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und verarbeitet werden dürfen?

Accepted Answer

Zweckbindung

Answer

Integrität und Vertraulichkeit

Answer

Speicherbegrenzung

Answer

Datenminimierung

Question 12

Welche Behörde ist in Deutschland für die Überwachung und Durchsetzung der Datenschutzgesetze verantwortlich?

Accepted Answer

Datenschutzaufsichtsbehörden der Bundesländer

Answer

Bundesamt für Sicherheit in der Informationstechnik (BSI)

Answer

Bundesministerium für Inneres und Heimat (BMI)

Answer

Bundeskriminalamt (BKA)

Question 13

Welche der folgenden Maßnahmen dient der Umsetzung der DSGVO auf technischer Ebene?

Accepted Answer

Pseudonymisierung

Answer

Benennung eines Datenschutzbeauftragten

Answer

Mitarbeiterschulungen

Answer

Risikobewertung

Question 14

Was bezeichnet die Abkürzung PII im Zusammenhang mit Datenschutz?

Accepted Answer

Persönlich identifizierbare Informationen

Answer

Private Informationen

Answer

Personenbezogene Daten

Answer

Protokollierte Informationen

Question 15

Welche Aussage zum Bundesdatenschutzgesetz (BDSG) ist korrekt?

Accepted Answer

Es ergänzt die DSGVO und regelt datenschutzrechtliche Besonderheiten.

Answer

Es ist das einzige Datenschutzgesetz in Deutschland.

Answer

Es wurde durch die DSGVO abgelöst.

Answer

Es gilt ausschließlich für öffentliche Stellen.

Question 16

Welche der folgenden Maßnahmen ist eine organisatorische Maßnahme zur Umsetzung der DSGVO?

Accepted Answer

Datenschutzmanagement

Answer

Verschlüsselung

Answer

Firewalls

Question 17

Welche der folgenden Aussagen zum Datenschutz trifft zu?

Accepted Answer

Datenschutz ist ein fortlaufender Prozess.

Answer

Datenschutz lässt sich vollständig automatisieren.

Answer

Datenschutz ist nur für große Unternehmen relevant.

Answer

Datenschutz betrifft ausschließlich juristische Personen.

Question 18

Welches Gesetz bildet die rechtliche Grundlage für den Datenschutz in Deutschland?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Telemediengesetz (TMG)

Answer

Allgemeines Gleichbehandlungsgesetz (AGG)

Answer

Urheberrechtsgesetz (UrhG)

Question 19

Was ist das vorrangige Ziel der Datenschutz-Grundverordnung (DSGVO)?

Accepted Answer

Schutz personenbezogener Daten von EU-Bürgern

Answer

Förderung des E-Commerce

Answer

Bekämpfung von Cyberkriminalität

Answer

Regulierung sozialer Netzwerke

Question 20

Welcher Grundsatz beschreibt, dass nur die Daten erhoben werden dürfen, die für den beabsichtigten Zweck unbedingt erforderlich sind?

Accepted Answer

Datenminimierung

Answer

Zweckbindung

Answer

Datensparsamkeit

Question 21

Markieren Sie den wesentlichen Unterschied zwischen personenbezogenen und pseudonymisierten Daten:

Accepted Answer

Personenbezogene Daten ermöglichen die direkte Identifizierung einer Person, während pseudonymisierte Daten nur eine indirekte Identifizierung zulassen.

Answer

Personenbezogene Daten sind stets vertraulich, während pseudonymisierte Daten öffentlich zugänglich sein können.

Question 22

Welche Handlung stellt eine Verletzung der DSGVO dar?

Accepted Answer

Verarbeitung personenbezogener Daten ohne gültige Rechtsgrundlage

Answer

Speicherung von Daten innerhalb der gesetzlich zulässigen Fristen

Answer

Verwendung von Daten für den ursprünglich vorgesehenen Zweck

Question 23

Nennen Sie die primäre Aufgabe eines Datenschutzbeauftragten:

Accepted Answer

Überwachung der Einhaltung von Datenschutzgesetzen innerhalb einer Organisation

Answer

Durchführung von Datenschutzschulungen für Mitarbeiter

Answer

Entwicklung und Implementierung von Datenschutzmaßnahmen

Question 24

Welche Abkürzung steht im Datenschutzkontext für "Datenschutz-Folgenabschätzung"?

Accepted Answer

DSFA

Answer

DPA

Answer

PIA

Answer

PPA

Question 25

Welche Datenschutzverordnung wurde von der Europäischen Union erlassen?

Accepted Answer

Datenschutz-Grundverordnung (DSGVO)

Answer

Datenschutz-Anpassungsgesetz (DSAnpG)

Answer

General Data Protection Regulation (GDPR)

Answer

Bundesdatenschutzgesetz (BDSG)

Question 26

Was ist der primäre Zweck des Bundesdatenschutzgesetzes (BDSG)?

Accepted Answer

Schutz personenbezogener Daten im nicht-öffentlichen Bereich

Answer

Schutz personenbezogener Daten im öffentlichen Sektor

Answer

Regulierung der Verarbeitung biometrischer Daten

Question 27

Wer ist in erster Linie für die Einhaltung der DSGVO verantwortlich?

Accepted Answer

Der Verantwortliche

Answer

Der Auftragsverarbeiter

Answer

Die Aufsichtsbehörde

Question 28

Welche der folgenden Optionen stellt eine technische Sicherheitsmaßnahme im Sinne der DSGVO dar?

Accepted Answer

Verschlüsselung von Daten

Answer

Schulung von Mitarbeitern zum Datenschutz

Answer

Ernennung eines Datenschutzbeauftragten

Answer

Datenschutz-Folgenabschätzung

Question 29

Was ist der grundlegende Unterschied zwischen personenbezogenen Daten und anonymisierten Daten?

Accepted Answer

Anonymisierte Daten können nicht mehr einer bestimmten Person zugeordnet werden.

Answer

Personenbezogene Daten dürfen nur mit Einwilligung verarbeitet werden.

Answer

Anonymisierte Daten sind immer öffentlich zugänglich.

Question 30

Welche Aussage zur Verarbeitung von Gesundheitsdaten ist korrekt?

Accepted Answer

Gesundheitsdaten dürfen nur mit ausdrücklicher Einwilligung verarbeitet werden.

Answer

Gesundheitsdaten dürfen zu Forschungszwecken ohne Einwilligung verarbeitet werden.

Answer

Gesundheitsdaten dürfen ohne Einwilligung verarbeitet werden, wenn es zur Abwehr von Gefahren für die öffentliche Gesundheit erforderlich ist.

Question 31

Welche Sanktionen können bei Verstößen gegen die DSGVO verhängt werden?

Accepted Answer

Bußgelder bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes

Answer

Freiheitsstrafen

Answer

Entzug der Gewerbeerlaubnis

Question 32

Was ist die Aufgabe einer Datenschutz-Folgenabschätzung (DSFA)?

Accepted Answer

Ermittlung und Bewertung der Risiken für die Rechte und Freiheiten natürlicher Personen

Answer

Erstellung einer Datenschutzerklärung

Answer

Ernennung eines Datenschutzbeauftragten

Question 33

Welche der folgenden Maßnahmen ist kein Bestandteil des Privacy by Design-Ansatzes?

Accepted Answer

Nachträgliche Anonymisierung von Daten

Answer

Datenschutzfreundliche Voreinstellungen

Answer

Datenminimierung

Answer

Transparenz und Nutzerkontrolle

Question 34

Welches Gesetz regelt den Datenschutz in der Europäischen Union?

Accepted Answer

Datenschutz-Grundverordnung (DSGVO)

Answer

IT-Sicherheitsgesetz

Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Telekommunikationsgesetz

Question 35

Welche der folgenden Aussagen zum BDSG ist FALSCH?

Accepted Answer

Das BDSG gilt nur für Unternehmen mit Sitz in Deutschland.

Answer

Das BDSG regelt die Verarbeitung personenbezogener Daten.

Answer

Das BDSG ergänzt die DSGVO in Deutschland.

Question 36

Welche der folgenden Personenkategorien sind laut DSGVO besonders geschützt?

Accepted Answer

Kinder unter 16 Jahren

Answer

Personen mit einer bestimmten Nationalität

Answer

Personen mit bestimmten politischen Überzeugungen

Answer

Personen mit höherem Einkommen

Question 37

Was ist ein berechtigtes Interesse im Sinne der DSGVO?

Accepted Answer

Ein legitimer Grund für die Verarbeitung von Daten, der nicht auf einer Einwilligung beruht.

Answer

Ein finanzieller Gewinn durch die Nutzung von Daten.

Answer

Eine besondere Verbindung zum Betroffenen.

Question 38

Welche Pflicht hat ein Unternehmen gemäß DSGVO, wenn es Daten verarbeitet?

Accepted Answer

Die betroffenen Personen über die Verarbeitung ihrer Daten zu informieren.

Answer

Die Daten an Dritte weiterzugeben.

Answer

Die Daten für unbegrenzte Zeit zu speichern.

Question 39

Was ist der Zweck des Prinzips der Datenminimierung?

Accepted Answer

Nur die Daten zu erheben und zu verarbeiten, die für den jeweiligen Zweck unbedingt notwendig sind.

Answer

Daten nur an autorisierte Personen weiterzugeben.

Answer

Daten zu anonymisieren, um sie leichter zu verarbeiten.

Question 40

Welche Rechte haben Personen laut DSGVO?

Accepted Answer

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Answer

Verkauf ihrer Daten an Dritte.

Question 41

In welcher Situation darf ein Unternehmen Daten ohne Einwilligung der betroffenen Person verarbeiten?

Accepted Answer

Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Answer

Wenn die Daten an ein anderes Unternehmen verkauft werden.

Answer

Wenn die Daten für Marketingzwecke verwendet werden.

Question 42

Was ist ein Datenschutzbeauftragter?

Accepted Answer

Eine Person, die für die Einhaltung von Datenschutzgesetzen in einem Unternehmen verantwortlich ist.

Answer

Ein externer Berater, der Datenschutzrichtlinien entwickelt.

Answer

Ein Mitarbeiter, der Daten verarbeitet.

Question 43

Welche Konsequenzen kann ein Unternehmen erwarten, wenn es gegen Datenschutzgesetze verstößt?

Accepted Answer

Bußgelder, Schadensersatzansprüche, Rufschädigung.

Answer

Eine einfache Ermahnung durch die Aufsichtsbehörde.

Answer

Eine Verhaftung des Geschäftsführers.

Answer

Keine Konsequenzen, da es sich nur um Datenschutz handelt.