Datenschutz und Datensicherheit für Verwaltungsfachangestellte: Online-Quizzes

Question 1

Welches Prinzip besagt, dass Daten nur für den Zweck erhoben werden dürfen, für den sie benötigt werden?

Accepted Answer

Zweckbindungsprinzip

Answer

Datenminimierungsprinzip

Answer

Transparenzprinzip

Answer

Rechenschaftsprinzip

Question 2

Was versteht man unter Anonymisierung?

Accepted Answer

Entfernen von personenbezogenen Daten

Answer

Verschlüsseln von personenbezogenen Daten

Answer

Pseudonymisieren von personenbezogenen Daten

Answer

Sichern von personenbezogenen Daten

Question 3

Was ist ein Datenschutz-Audit?

Accepted Answer

Prüfung der Einhaltung von Datenschutzvorschriften

Answer

Entwicklung von Datenschutzrichtlinien

Answer

Bereitstellung von Datenschutzschulungen

Answer

Beratung in Datenschutzfragen

Question 4

Welche Maßnahme ist entscheidend für die Gewährleistung der Datensicherheit?

Accepted Answer

Regelmäßige Datensicherung

Answer

Kein Passwortschutz

Answer

Veröffentlichung vertraulicher Daten

Question 5

Wann liegt eine Verarbeitung personenbezogener Daten vor?

Accepted Answer

Bei allen genannten Vorgängen

Answer

Beim Erheben von Daten

Answer

Beim Speichern von Daten

Answer

Beim Übermitteln von Daten

Question 6

Was ist der Unterschied zwischen Auftragsverarbeitung und Datenübermittlung?

Accepted Answer

Bei der Auftragsverarbeitung bleibt der Verantwortliche für den Datenschutz, bei der Datenübermittlung geht die Verantwortung auf den Empfänger über.

Answer

Die Auftragsverarbeitung erfolgt nur innerhalb der EU, die Datenübermittlung auch in Drittländer.

Answer

Die Datenübermittlung erfordert immer eine Einwilligung der betroffenen Person, die Auftragsverarbeitung nicht.

Answer

Auftragsverarbeitung und Datenübermittlung sind rechtlich gleichbehandelt.

Question 7

Wann ist eine Einwilligung zur Verarbeitung personenbezogener Daten wirksam?

Accepted Answer

Wenn sie freiwillig und informiert erteilt wurde

Answer

Wenn sie schriftlich erteilt wurde

Answer

Wenn sie von einem Minderjährigen erteilt wurde

Answer

Wenn sie gegen eine Gegenleistung erteilt wurde

Question 8

Welches der folgenden Dokumente ist für die Implementierung eines Datenschutzmanagementsystems unerlässlich?

Accepted Answer

Alle genannten Dokumente

Answer

Datenschutzerklärung

Answer

Verarbeitungsverzeichnis

Answer

Löschkonzept

Question 9

Welche der folgenden Personen ist nach dem deutschen Datenschutzgesetz ein "Betroffener"?

Accepted Answer

Eine natürliche Person, deren Daten verarbeitet werden

Answer

Ein Mitarbeiter, dessen Daten vom Arbeitgeber verarbeitet werden

Answer

Eine verstorbene Person

Answer

Keine der genannten Personen

Question 10

Welche der folgenden Maßnahmen ist keine zulässige Möglichkeit zur Löschung personenbezogener Daten?

Accepted Answer

Archivierung

Answer

Vernichtung

Answer

Anonymisierung

Answer

Pseudonymisierung

Question 11

Welche Aussage beschreibt das Recht auf informationelle Selbstbestimmung am treffendsten?

Accepted Answer

Das Recht, selbst über die Nutzung der eigenen Daten zu entscheiden.

Answer

Das Recht, Zugang zu allen staatlichen Daten zu haben.

Answer

Das Recht, sich nicht äußern zu müssen.

Answer

Das Recht, jederzeit die Löschung der eigenen Daten zu verlangen.

Question 12

Worin liegt der Unterschied zwischen personenbezogenen und nicht-personenbezogenen Daten?

Accepted Answer

Personenbezogene Daten beziehen sich auf identifizierbare Personen, nicht-personenbezogene Daten nicht.

Answer

Personenbezogene Daten können im Gegensatz zu nicht-personenbezogenen Daten nicht anonymisiert werden.

Answer

Nicht-personenbezogene Daten werden nie gespeichert, personenbezogene Daten hingegen immer.

Answer

Es gibt keinen Unterschied zwischen personenbezogenen und nicht-personenbezogenen Daten.

Question 13

Was versteht man unter Cyberkriminalität?

Accepted Answer

Straftaten, die unter Verwendung von Computern oder dem Internet begangen werden.

Answer

Die Nutzung von Computern, um Informationen zu sammeln.

Answer

Die illegale Verbreitung von Software.

Answer

Die unbefugte Verwendung fremder Daten.

Question 14

Welcher ist der Zweck einer Datenschutz-Folgenabschätzung (DSFA)?

Accepted Answer

Ermittlung der Risiken einer Datenverarbeitung.

Answer

Nachweis der Einhaltung der DSGVO.

Answer

Sensibilisierung der Mitarbeiter für Datenschutz

Answer

Kostenschätzung einer Datenverarbeitung.

Question 15

Welche Maßnahme ist NICHT geeignet, um Mitarbeiter für den Datenschutz zu sensibilisieren?

Accepted Answer

Überwachung der Mitarbeiter

Answer

Regelmäßige Schulungen

Answer

Bereitstellung von Informationsmaterial

Answer

Einhaltung von Datenschutzrichtlinien

Question 16

Was ist ein Datenschutzbeauftragter?

Accepted Answer

Eine Person, die innerhalb einer Organisation für den Datenschutz verantwortlich ist.

Answer

Eine Behörde, die den Datenschutz überwacht.

Answer

Ein Mitarbeiter, der Daten verarbeitet.

Answer

Ein externes Unternehmen, das Datenschutzdienstleistungen erbringt.

Question 17

Welche Aussage zum Recht auf Vergessenwerden ist korrekt?

Accepted Answer

Das Recht auf Vergessenwerden gilt auch für Daten, die von Suchmaschinen verarbeitet werden.

Answer

Das Recht auf Vergessenwerden gilt nur für öffentlich zugängliche Daten.

Answer

Das Recht auf Vergessenwerden kann nur bei rechtswidriger Datenverarbeitung geltend gemacht werden.

Answer

Das Recht auf Vergessenwerden ist ein absolutes Recht.

Question 18

Was bedeutet der Begriff 'personenbezogene Daten'?

Accepted Answer

Jegliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen

Answer

Daten, die von Behörden gesammelt werden

Answer

Daten, die für kommerzielle Zwecke genutzt werden

Question 19

Welche der folgenden Maßnahmen ist ein effektiver Schutz vor Cyberkriminalität?

Accepted Answer

Verwendung komplexer Passwörter und regelmäßige Software-Updates

Answer

Klicken auf unbekannte Popup-Fenster

Answer

Öffnen von E-Mail-Anhängen unbekannter Absender

Question 20

Welche der folgenden Datenverarbeitungen ist gemäß BDSG grundsätzlich zulässig?

Accepted Answer

Datenverarbeitung mit Einwilligung der betroffenen Person

Answer

Datenverarbeitung für Werbezwecke ohne Einwilligung

Answer

Datenverarbeitung zur Erstellung von Persönlichkeitsprofilen

Question 21

Was besagt das Prinzip der 'Datensparsamkeit'?

Accepted Answer

Es dürfen nur diejenigen Daten erhoben und verarbeitet werden, die für den jeweiligen Zweck zwingend erforderlich sind

Answer

Daten können unbegrenzt gespeichert werden

Question 22

Welches Gerät verarbeitet keine personenbezogenen Daten?

Accepted Answer

PC oder Laptop ohne Internetverbindung

Answer

Fitness-Tracker mit GPS-Funktion

Answer

Smartphone

Answer

Sprachassistent mit Internetverbindung

Question 23

Welche möglichen Folgen kann eine Datenschutzverletzung haben?

Accepted Answer

Rufschädigung, finanzielle Einbußen, rechtliche Strafverfolgung

Answer

Verbesserte Kundenbindung

Answer

Erhöhte Produktivität

Question 24

Was ist das Hauptziel der DSGVO?

Accepted Answer

Stärkung des Datenschutzes für Bürger/-innen der EU und Vereinheitlichung der Datenschutzbestimmungen

Answer

Einschränkung des Zugangs zu personenbezogenen Daten für Behörden

Answer

Förderung der Datenverarbeitung zu kommerziellen Zwecken

Question 25

Welche Aussage zum Datenschutz ist korrekt?

Accepted Answer

Datenschutz ist ein Grundrecht

Answer

Jeder hat das Recht auf Löschung seiner Daten, auch wenn sie rechtmäßig verarbeitet wurden

Answer

Datenschutz betrifft nur Unternehmen

Question 26

Welche der folgenden Maßnahmen ist eine wesentliche Methode zur Gewährleistung des Datenschutzes?

Accepted Answer

Implementierung strenger Zugriffskontrollen

Answer

Ignorieren von Sicherheitsrichtlinien zum Datenschutz

Answer

Weitergabe personenbezogener Daten ohne Zustimmung

Answer

Speicherung sensibler Daten auf frei zugänglichen Servern

Question 27

Welches Prinzip ist ein wesentlicher Grundpfeiler des Datenschutzes?

Accepted Answer

Verarbeitungsbeschränkung

Answer

Uneingeschränkte Weitergabe personenbezogener Daten

Answer

Datenverarbeitung ohne definierten Zweck

Answer

Illegale Datenspeicherung

Question 28

Was ist das primäre Ziel von Datensicherheit?

Accepted Answer

Schutz der Vertraulichkeit, Integrität und Verfügbarkeit von Daten

Answer

Schutz der Privatsphäre von Nutzern

Answer

Datensicherheit ist ausschließlich für große Unternehmen relevant

Question 29

Was ist die Definition von "Cyberkriminalität"?

Accepted Answer

Gesetzeswidrige Handlungen unter Verwendung von Computern oder dem Internet

Answer

Berechtigte Nutzung des Internets für kriminelle Zwecke

Answer

Verwendung von Computern für nicht-kriminelle Zwecke

Question 30

Welche Maßnahme ist ein effektiver Schutz gegen Cyberkriminalität?

Accepted Answer

Verwendung sicherer Passwörter und Multi-Faktor-Authentifizierung

Answer

Herunterladen von Anhängen unbekannter Absender

Answer

Klicken auf sämtliche Links in E-Mails

Question 31

Was ist der wesentliche Unterschied zwischen Pseudonymisierung und Anonymisierung?

Accepted Answer

Bei der Pseudonymisierung werden identifizierende Merkmale durch fiktive ersetzt, während bei der Anonymisierung identifizierende Merkmale vollständig entfernt werden, sodass eine Personenidentifikation nicht mehr möglich ist.

Answer

Pseudonymisierung und Anonymisierung sind gleichbedeutende Begriffe.

Question 32

Was beinhaltet das Recht auf Auskunft gemäß DSGVO?

Accepted Answer

Das Recht auf Erhalt von Informationen über die Verarbeitung personenbezogener Daten

Answer

Das Recht auf Berichtigung unrichtiger personenbezogener Daten

Answer

Das Recht auf Löschung personenbezogener Daten

Question 33

In welcher Branche ist der Bedarf an Datenschutz besonders hoch?

Accepted Answer

Gesundheitswesen

Answer

Einzelhandel

Answer

Bauwesen

Answer

Transportwesen

Question 34

Welche Aussage zur Verarbeitung von Gesundheitsdaten ist korrekt?

Accepted Answer

Sie bedarf der ausdrücklichen Einwilligung der betroffenen Person.

Answer

Sie darf ausschließlich von medizinischem Fachpersonal vorgenommen werden.

Answer

Sie ist nur für Zwecke der medizinischen Forschung zulässig.

Question 35

Welche Art personenbezogener Daten ist besonders schutzwürdig?

Accepted Answer

Gesundheitsdaten

Answer

Name

Answer

Telefonnummer

Answer

Adresse

Question 36

Was versteht man unter dem Recht auf Vergessenwerden?

Accepted Answer

Das Recht, die Löschung personenbezogener Daten zu verlangen, wenn sie nicht mehr benötigt werden.

Answer

Das Recht, die Verarbeitung personenbezogener Daten zu verbieten.

Answer

Das Recht, auf personenbezogene Daten zuzugreifen.

Question 37

Welche der folgenden Maßnahmen trägt nicht zur Einhaltung des Datenschutzes bei?

Accepted Answer

Mitarbeiter nicht über Datenschutzbestimmungen informieren

Answer

Verarbeitungsverzeichnis führen

Answer

Datenschutzbeauftragten bestellen

Question 38

Welche der folgenden Aussagen gehört **nicht** zu den Grundsätzen des Datenschutzes?

Accepted Answer

Datenverarbeitung ohne gesetzliche Grundlage

Answer

Datensparsamkeit

Answer

Transparenz

Answer

Zweckbindung

Question 39

Was ist der rechtliche Begriff für Informationen, die eine natürliche Person identifizieren oder identifizierbar machen?

Accepted Answer

Personenbezogene Daten

Answer

Sensible Daten

Question 40

Was ist das vorrangige Ziel der Datenschutz-Grundverordnung (DSGVO)?

Accepted Answer

Schutz personenbezogener Daten

Answer

Bekämpfung von Cyberkriminalität

Answer

Regulierung sozialer Medien

Question 41

Welche Behörde in Deutschland trägt die Verantwortung für die Durchsetzung des Datenschutzes?

Accepted Answer

Bundesbeauftragte für den Datenschutz und die Informationsfreiheit

Answer

Ministerium für Verbraucherschutz

Answer

Bundeskriminalamt

Question 42

Was ist das Recht auf Löschung, auch bekannt als:

Accepted Answer

Recht auf Vergessenwerden

Answer

Recht auf Auskunft

Answer

Recht auf Berichtigung

Question 43

Welche Aussage über Cyberkriminalität ist **unzutreffend**?

Accepted Answer

Sie betrifft ausschließlich Großunternehmen.

Answer

Sie kann zu erheblichen finanziellen Verlusten führen.

Answer

Sie nutzt oft Phishing-E-Mails.

Answer

Sie kann Diebstahl sensibler Daten beinhalten.

Question 44

Was ist ein typisches Merkmal einer Phishing-E-Mail?

Accepted Answer

Sie erscheint glaubwürdig, ist aber gefälscht und zielt darauf ab, persönliche Daten zu erlangen.

Answer

Sie enthält einen Virus.

Answer

Sie ist mit Spam gefüllt.

Question 45

Welche Maßnahme trägt effektiv zur Reduzierung des Cyberkriminalitätsrisikos bei?

Accepted Answer

Regelmäßige Software-Aktualisierungen

Answer

Öffnen von E-Mail-Anhängen unbekannter Absender

Answer

Verwendung schwacher Passwörter

Answer

Klicken auf Pop-up-Werbung

Question 46

Was ist der Zweck eines Datensicherheitsplans?

Accepted Answer

Bereitstellung von Richtlinien und Verfahren zum Schutz personenbezogener Daten

Answer

Regulierung der Verarbeitung personenbezogener Daten

Answer

Meldung von Datenschutzverletzungen

Question 47

Was versteht man unter einer Datenpanne?

Accepted Answer

Nicht autorisierte Vernichtung, Verlust, Veränderung oder Offenlegung personenbezogener Daten

Answer

Verstoß gegen das Gebot der Vertraulichkeit

Answer

Unbefugte Verarbeitung personenbezogener Daten

Question 48

Was bedeutet das Prinzip der Datensparsamkeit?

Accepted Answer

Es dürfen nur die Daten erhoben und verarbeitet werden, die für den festgelegten Zweck unbedingt erforderlich sind

Answer

Daten müssen immer pseudonymisiert werden

Answer

Daten müssen immer verschlüsselt gespeichert werden

Question 49

Was ist eine Einwilligung im Datenschutz?

Accepted Answer

Freiwillige, spezifische, informierte und unmissverständliche Willensbekundung

Answer

Genehmigung durch einen gesetzlichen Vertreter

Answer

Schweigende Zustimmung

Question 50

Was ist Teil des Konzepts der Cybersicherheit?

Accepted Answer

Schutz von Computersystemen und Daten vor unbefugtem Zugriff, Verwendung, Offenlegung, Störung, Änderung oder Zerstörung

Answer

Cybersicherheit ist nur für große Unternehmen wichtig

Question 51

Welche der folgenden Maßnahmen ist eine physische Sicherheitsmaßnahme zum Schutz personenbezogener Daten?

Accepted Answer

Zugangskontrolle zu Räumen, in denen personenbezogene Daten verarbeitet werden

Answer

Schulung der Mitarbeiter zum Thema Datenschutz

Answer

Einsatz von Verschlüsselungstechnologien

Question 52

Der primäre Zweck des Bundesdatenschutzgesetzes (BDSG) ist der Schutz:

Accepted Answer

der informationellen Selbstbestimmung des Einzelnen

Answer

des freien Datenverkehrs im Internet

Answer

der staatlichen Überwachungsbefugnisse

Question 53

Welches Prinzip gehört NICHT zu den Grundsätzen der Datenverarbeitung nach der Datenschutz-Grundverordnung (DSGVO)?

Accepted Answer

Wirtschaftlichkeit

Answer

Transparenz

Answer

Zweckbindung

Answer

Datensparsamkeit

Question 54

Welche Person ist innerhalb eines Unternehmens primär für die Einhaltung der Datenschutzbestimmungen verantwortlich?

Accepted Answer

Datenschutzbeauftragter

Answer

Betriebsrat

Answer

Geschäftsführer

Question 55

Was ist unter dem Begriff „Cyberkriminalität“ zu verstehen?

Accepted Answer

Straftaten, die unter Einsatz von Informationstechnik begangen werden

Answer

Kriminelle Nutzung von sozialen Medien

Answer

Verstöße gegen das Urheberrecht im Internet

Question 56

Welche der folgenden Maßnahmen ist KEIN geeignetes Mittel, um sich vor Phishing-Angriffen zu schützen?

Accepted Answer

Öffnen von E-Mails unbekannter Absender

Answer

Einsatz einer Antivirensoftware

Answer

Vorsicht bei angeklickten Links in E-Mails

Question 57

Worin besteht der wesentliche Unterschied zwischen Anonymisierung und Pseudonymisierung?

Accepted Answer

Bei der Anonymisierung werden personenbezogene Daten dauerhaft entfernt, während sie bei der Pseudonymisierung durch Ersatzdaten ersetzt werden.

Answer

Bei der Anonymisierung werden personenbezogene Daten verschlüsselt, während sie bei der Pseudonymisierung gehasht werden.

Question 58

Welche der folgenden Aussagen zur Bedeutung des Datenschutzes ist FALSCH?

Accepted Answer

Datenschutz ist nur für Unternehmen und Behörden relevant.

Answer

Datenschutz ist notwendig, um Missbrauch und Diskriminierung zu verhindern.

Answer

Datenschutz ist ein Grundrecht, das die Kontrolle über die eigenen Daten gewährleistet.

Question 59

Welches der folgenden Gesetze ist die zentrale Rechtsgrundlage für den Datenschutz in der EU?

Accepted Answer

Datenschutzgrundverordnung (DSGVO)

Answer

Telemediengesetz (TMG)

Answer

Bundesdatenschutzgesetz (BDSG)

Question 60

Welche Art von Daten fallen unter den Begriff „personenbezogene Daten“ im Sinne des Datenschutzes?

Accepted Answer

Alle Informationen, die eine natürliche Person identifizieren oder identifizierbar machen.

Answer

Nur Daten, die in digitaler Form vorliegen.

Answer

Nur Name, Anschrift und Telefonnummer.

Question 61

Welche der folgenden Maßnahmen ist KEINE bewährte Vorgehensweise zur Gewährleistung von Datensicherheit?

Accepted Answer

Daten unverschlüsselt auf dem lokalen Computer speichern.

Answer

Regelmäßige Datensicherungen durchführen.

Answer

Daten in der Cloud speichern.

Question 62

Welche der folgenden Aussagen zu sicheren Passwortpraktiken ist FALSCH?

Accepted Answer

Passwörter sollten einfach zu merken sein, um sie im Gedächtnis zu behalten.

Answer

Passwörter sollten mindestens 12 Zeichen lang sein und eine Kombination aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen enthalten.

Answer

Passwörter sollten nicht für mehrere Konten verwendet werden.

Question 63

Was ist „Phishing“ im Kontext von Cyberkriminalität?

Accepted Answer

Der Versuch, über gefälschte E-Mails oder Websites an persönliche Daten zu gelangen.

Answer

Die unbefugte Übernahme von Computerkonten.

Answer

Die Verbreitung von Schadsoftware wie Viren und Trojanern.

Question 64

Welche der folgenden Maßnahmen kann dazu beitragen, sich vor Phishing-Angriffen zu schützen?

Accepted Answer

Vorsicht beim Öffnen von E-Mails von unbekannten Absendern.

Answer

Unbekannte Anhänge in E-Mails sofort öffnen.

Answer

Auf Links in E-Mails klicken, ohne die URL zu überprüfen.