Datenschutz bei der Datenverarbeitung: Online-Quiz für Verwaltungsfachangestellte

Question 1

Welche technische Maßnahme dient insbesondere der Verhinderung unbefugten Zugriffs auf personenbezogene Daten?

Accepted Answer

Zugangskontrolle

Answer

Verschlüsselung

Answer

Pseudonymisierung

Answer

Anonymisierung

Question 2

Welches Prinzip des Datenschutzes besagt, dass personenbezogene Daten nur für festgelegte, eindeutige und legitime Zwecke verarbeitet werden dürfen?

Accepted Answer

Zweckbindung

Answer

Datensparsamkeit

Answer

Verhältnismäßigkeit

Answer

Transparenz

Question 3

Wer ist primär für die Einhaltung der datenschutzrechtlichen Anforderungen verantwortlich?

Accepted Answer

Der Verantwortliche

Answer

Der Auftragsverarbeiter

Answer

Die Aufsichtsbehörde

Answer

Die betroffene Person

Question 4

Welches Dokument muss nach Art. 30 DSGVO erstellt werden, wenn personenbezogene Daten an Dritte übermittelt werden?

Accepted Answer

Datenübermittlungsprotokoll

Answer

Verzeichnis der Verarbeitungstätigkeiten

Answer

Datenschutzfolgenabschätzung

Answer

Löschkonzept

Question 5

Welche Gesetze bilden die rechtliche Grundlage für den Datenschutz in Deutschland?

Accepted Answer

Bundesdatenschutzgesetz (BDSG) und Datenschutzgrundverordnung (DSGVO)

Answer

Datenschutzgrundverordnung (DSGVO) und Telemediengesetz (TMG)

Answer

Bundesdatenschutzgesetz (BDSG) und Telekommunikationsgesetz (TKG)

Answer

Datenschutzgrundverordnung (DSGVO) und Bundesverfassungsgericht (BVerfG)

Question 6

Welche Sanktionen können bei Verstößen gegen das BDSG verhängt werden?

Accepted Answer

Beide genannten Optionen

Answer

Geldbuße

Answer

Freiheitsstrafe

Answer

Keine der genannten Optionen

Question 7

Welche der folgenden Aussagen zum Datenschutz im öffentlichen Dienst ist zutreffend?

Accepted Answer

Alle genannten Aussagen sind zutreffend.

Answer

Öffentliche Stellen müssen die Verhältnismäßigkeit beachten.

Answer

Die Verarbeitung von Gesundheitsdaten ist grundsätzlich unzulässig.

Answer

Öffentliche Stellen unterliegen strengeren Datenschutzregeln als private Unternehmen.

Question 8

Welche Aufgabe ist **zentral** bei einer Datenschutz-Folgenabschätzung (DSFA)?

Accepted Answer

Erstellung einer Risikoanalyse

Answer

Aufzeichnung der Verarbeitungstätigkeiten

Answer

Benennung eines Datenschutzbeauftragten

Answer

Durchführung von Schulungen für Mitarbeiter

Question 9

Wer ist in erster Linie für die Einhaltung des Datenschutzes im Unternehmen verantwortlich?

Accepted Answer

Geschäftsführung

Answer

Datenschutzbeauftragter

Answer

Mitarbeiter

Answer

Betriebsrat

Question 10

Welche Auskunftsrechte haben Personen, deren Daten von Unternehmen verarbeitet werden?

Accepted Answer

Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch

Answer

Recht auf Auskunft, Sperrung, Löschung und Berichtigung

Answer

Recht auf Auskunft, Widerspruch, Löschung und Übertragbarkeit

Answer

Recht auf Berichtigung, Einschränkung, Widerspruch und Löschung

Question 11

Welche der folgenden Aussagen zur Verarbeitung personenbezogener Daten ist zutreffend?

Accepted Answer

Eine Verarbeitung ist grundsätzlich zulässig, wenn ein berechtigtes Interesse besteht.

Answer

Eine Verarbeitung ist nur zulässig, wenn eine Einwilligung vorliegt.

Answer

Eine Verarbeitung ist grundsätzlich unzulässig.

Answer

Eine Verarbeitung ist nur zulässig, wenn keine andere Möglichkeit besteht.

Question 12

Was ist das Ziel von Privacy by Design?

Accepted Answer

Datenschutz von Anfang an in die Entwicklung von Produkten und Prozessen zu integrieren.

Answer

Datenschutzmaßnahmen im Nachhinein zu implementieren.

Answer

Die Verarbeitung personenbezogener Daten so weit wie möglich zu vermeiden.

Answer

Die Betroffenen umfassend über die Verarbeitung ihrer Daten aufzuklären.

Question 13

Welche der folgenden Maßnahmen ist eine technische Maßnahme zum Schutz personenbezogener Daten?

Accepted Answer

Verschlüsselung von Daten

Answer

Sensibilisierungsschulungen für Mitarbeiter

Answer

Datenschutzhinweise

Answer

Rollen- und Berechtigungskonzept

Question 14

Welche der folgenden Pflichten trifft den Verantwortlichen für die Verarbeitung personenbezogener Daten?

Accepted Answer

Alle genannten Pflichten.

Answer

Die Einhaltung der Grundsätze der Datenverarbeitung.

Answer

Die Bestellung eines Datenschutzbeauftragten.

Answer

Die Durchführung von Datenschutz-Folgenabschätzungen.

Question 15

Was ist ein Auftragsverarbeiter?

Accepted Answer

Eine Person oder Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Answer

Eine Person oder Stelle, die personenbezogene Daten für eigene Zwecke verarbeitet.

Answer

Eine Person oder Stelle, die die Einhaltung datenschutzrechtlicher Vorschriften überwacht.

Answer

Eine Person oder Stelle, die die Betroffenen über die Verarbeitung ihrer Daten informiert.

Question 16

Welche der folgenden Maßnahmen kann zur Umsetzung des Rechts auf Vergessenwerden getroffen werden?

Accepted Answer

Löschung personenbezogener Daten.

Answer

Einschränkung der Verarbeitung personenbezogener Daten.

Answer

Berichtigung personenbezogener Daten.

Answer

Übermittlung personenbezogener Daten an einen anderen Verantwortlichen.

Question 17

Welche der folgenden Maßnahmen sollte in einem Unternehmen ergriffen werden, um das Recht auf Auskunft der Betroffenen sicherzustellen?

Accepted Answer

Alle genannten Maßnahmen.

Answer

Einrichtung eines Auskunftsportals.

Answer

Bereitstellung eines Auskunftsformulars.

Answer

Schulung der Mitarbeiter im Umgang mit Auskunftsersuchen.

Question 18

Welche Aufgabe gehört **nicht** zu den Pflichten des Datenschutzbeauftragten?

Accepted Answer

Verarbeitung personenbezogener Daten

Answer

Überwachung der Einhaltung des Datenschutzes

Answer

Durchführung von Datenschutzfolgenabschätzungen

Answer

Vertretung des Unternehmens in Datenschutzangelegenheiten

Question 19

Was versteht man unter dem Begriff Auftragsverarbeitung?

Accepted Answer

Übertragung der Verarbeitung personenbezogener Daten an einen externen Dienstleister

Answer

Übermittlung von Daten an Behörden

Answer

Gemeinsame Verarbeitung von Daten durch mehrere Verantwortliche

Answer

Selbstständige Verarbeitung von Daten durch die betroffene Person

Question 20

Was ist die Aufgabe eines Datenschutzbeauftragten?

Accepted Answer

Überwachung der Einhaltung von Datenschutzvorschriften innerhalb einer Organisation

Answer

Ahndung von Datenschutzverstößen durch eine Behörde

Answer

Zuständigkeit für die Datensicherheit innerhalb einer Organisation

Question 21

Wann ist eine Datenverarbeitung nach dem Bundesdatenschutzgesetz unzulässig?

Accepted Answer

Wenn das schutzwürdige Interesse der betroffenen Person das Interesse an der Datenverarbeitung überwiegt

Answer

Wenn die Daten für einen bestimmten Zweck benötigt werden

Answer

Wenn eine Einwilligung der betroffenen Person vorliegt

Question 22

Was beinhaltet das Recht auf Vergessenwerden?

Accepted Answer

Das Recht, die Löschung personenbezogener Daten zu verlangen, wenn bestimmte Voraussetzungen erfüllt sind

Answer

Das Recht, eine Einschränkung der Verarbeitung personenbezogener Daten zu verlangen

Answer

Das Recht, die Berichtigung personenbezogener Daten zu verlangen

Question 23

Welche der folgenden Maßnahmen dient dem Schutz personenbezogener Daten und ist eine technische Maßnahme?

Accepted Answer

Verschlüsselung

Answer

Aufklärungsaktionen zur Sensibilisierung

Answer

Sensibilisierungsschulungen für Mitarbeiter

Question 24

Wann ist eine Einwilligung zur Datenverarbeitung rechtlich wirksam?

Accepted Answer

Wenn die betroffene Person eine eindeutige Erklärung abgegeben hat

Answer

Wenn die betroffene Person ihr Einverständnis schweigend erteilt

Answer

Wenn die Datenverarbeitung im berechtigten Interesse des Verantwortlichen erfolgt

Question 25

Was beinhaltet das Recht auf Auskunft gemäß der Datenschutz-Grundverordnung (DSGVO)?

Accepted Answer

Die betroffene Person hat das Recht, zu erfahren, ob personenbezogene Daten über sie verarbeitet werden und welche das sind

Answer

Die betroffene Person hat das Recht, die Löschung ihrer personenbezogenen Daten zu verlangen

Question 26

Unter welchen Umständen ist eine Datenschutz-Folgenabschätzung (DSFA) durchzuführen?

Accepted Answer

Bei Verarbeitungen mit hohem Risiko für die Rechte und Freiheiten natürlicher Personen

Answer

Nur bei Verarbeitungen besonders sensibler Daten

Answer

Bei allen Verarbeitungen personenbezogener Daten

Question 27

Welche der folgenden Maßnahmen dient dem Schutz vor Datenpannen und ist eine technische Maßnahme?

Accepted Answer

Firewall

Answer

Aufklärungsaktionen zur Sensibilisierung

Answer

Ernennung eines Datenschutzbeauftragten

Answer

Schulung der Mitarbeiter

Question 28

Was ist das primäre Ziel einer Datenschutz-Zertifizierung?

Accepted Answer

Nachweis der Einhaltung von Datenschutzstandards

Answer

Befreiung von der Anwendung der DSGVO

Answer

Steigerung des Kundenvertrauens

Answer

Reduzierung des Risikos von Bußgeldern

Question 29

Welche der folgenden Maßnahmen dient der technischen Absicherung personenbezogener Daten?

Accepted Answer

Verschlüsselungstechniken

Answer

Schulung des Personals

Answer

Regelmäßige Datenschutz-Audits

Answer

Einrichtung eines Datenschutzbeauftragten

Question 30

Welches Datenschutzprinzip regelt die Beschränkung der Datenerhebung auf das notwendige Maß?

Accepted Answer

Datensparsamkeit

Answer

Anonymität

Answer

Datenübertragbarkeit

Answer

Verarbeitungsfreiheit

Question 31

Welche Voraussetzung muss für die rechtmäßige Verarbeitung personenbezogener Daten erfüllt sein?

Accepted Answer

Zweckgebundenheit

Answer

Erhebung für beliebige Zwecke

Answer

Unbegrenzte Speicherung

Answer

Weitergabe ohne Empfängerangabe

Question 32

In welche Kategorie fallen Gesundheitsdaten im Datenschutz?

Accepted Answer

Besondere Kategorie

Answer

Allgemeine Kategorie

Answer

Nicht-personenbezogene Daten

Answer

Öffentliche Daten

Question 33

Was ist der zentrale Aspekt eines Datenschutz-Audits?

Accepted Answer

Unabhängige Überprüfung der Datenschutzkonformität

Answer

Überwachung der Datensicherheit

Answer

Analyse von Datenflüssen

Question 34

Welches Ziel verfolgt eine Datenschutz-Folgenabschätzung?

Accepted Answer

Identifizierung und Bewertung von Datenschutzrisiken

Answer

Durchführung von Sicherheitsüberprüfungen

Answer

Erstellung einer Verarbeitungsdokumentation

Question 35

Welche der folgenden Maßnahmen gehört zu den organisatorischen Datenschutzmaßnahmen?

Accepted Answer

Festlegung von Zugriffsberechtigungen

Answer

Durchführung von Sicherheitsaudits

Answer

Einsatz von Firewalls

Answer

Datenverschlüsselung

Question 36

Welche technische Sicherheitsmaßnahme dient dem Schutz von personenbezogenen Daten vor unbefugtem Zugriff?

Accepted Answer

Verschlüsselung von Daten

Answer

Einhaltung von Geheimhaltungspflichten

Answer

Vernichtung von Daten nach Ablauf der Aufbewahrungsfrist

Answer

Regelmäßige Schulung der Mitarbeiter zum Thema Datenschutz

Question 37

Wer trägt gemäß DSGVO die Hauptverantwortung für die Einhaltung der datenschutzrechtlichen Vorschriften in einem Unternehmen?

Accepted Answer

Der Verantwortliche

Answer

Jeder einzelne Mitarbeiter

Answer

Der Datenschutzbeauftragte

Answer

Der Betriebsrat

Question 38

Unter welchen Voraussetzungen ist eine Verarbeitung personenbezogener Daten nach DSGVO rechtmäßig?

Accepted Answer

Es liegt eine Einwilligung der betroffenen Person vor, die Verarbeitung ist gesetzlich vorgeschrieben oder die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich.

Answer

Es liegt ein wirtschaftliches Interesse des Unternehmens vor.

Answer

Es liegt eine Freigabe durch den Betriebsrat vor.

Answer

Es liegt ein begründetes Interesse des Unternehmens vor.

Question 39

Wann ist eine Datenschutzfolgenabschätzung durchzuführen?

Accepted Answer

Wenn eine Verarbeitung personenbezogener Daten voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat.

Answer

Wenn die Daten besonders sensibel sind.

Answer

Wenn die Daten von mehr als 100 Personen verarbeitet werden.

Question 40

Das Löschprinzip der DSGVO besagt, dass personenbezogene Daten

Accepted Answer

zu löschen sind, sobald sie für den vorgesehenen Zweck nicht mehr benötigt werden.

Answer

nur mit Zustimmung der betroffenen Person gelöscht werden dürfen.

Answer

unbegrenzt aufbewahrt werden dürfen.

Question 41

Wer ist ein Auftragsverarbeiter im Sinne der DSGVO?

Accepted Answer

Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Answer

Die Geschäftsführung des Unternehmens

Answer

Eine Aufsichtsbehörde für den Datenschutz

Question 42

Welche der folgenden Maßnahmen ist **keine** technische Sicherheitsmaßnahme zum Schutz personenbezogener Daten?

Accepted Answer

Schulung der Mitarbeiter

Answer

Verschlüsselung

Answer

Zugangskontrolle

Answer

Firewall

Question 43

Welche der folgenden Verarbeitungsvorgänge ist **nicht** vom Datenschutzrecht erfasst?

Accepted Answer

Anonymisierung

Answer

Speicherung

Answer

Übermittlung

Question 44

Welche der folgenden Maßnahmen ist **keine** technische Sicherheitsmaßnahme zum Schutz personenbezogener Daten?

Accepted Answer

Schulung der Mitarbeiter

Answer

Firewall

Answer

Zugangskontrolle

Answer

Verschlüsselung

Question 45

Welche der folgenden Aussagen beschreibt am besten das Konzept der Datensparsamkeit?

Accepted Answer

Nur die für den Zweck **unbedingt** erforderlichen Daten erheben und verarbeiten

Answer

So viele Daten wie möglich sammeln, um ein umfassendes Profil der betroffenen Person zu erstellen

Answer

Alle verfügbaren Daten sammeln, um sicherzustellen, dass alle relevanten Informationen vorliegen

Question 46

Was versteht man unter dem Begriff "personenbezogene Daten"?

Accepted Answer

Alle Informationen, die sich auf eine identifizierte oder **identifizierbare** natürliche Person beziehen

Answer

Nur Informationen, die den Namen oder die Adresse einer Person enthalten

Question 47

Welche der folgenden Maßnahmen ist eine technische Maßnahme zum Schutz personenbezogener Daten?

Accepted Answer

Verschlüsselung

Answer

Beschwerdemanagement

Answer

Regelmäßige Audits

Answer

Schulungen für Mitarbeiter

Question 48

Wer ist in Deutschland für die Überwachung der Einhaltung der Datenschutzbestimmungen verantwortlich?

Accepted Answer

Die Datenschutzbehörden der **Länder**

Answer

Die Bundesregierung

Answer

Die Europäische Union

Question 49

Welche der folgenden Pflichten haben Unternehmen bei der Verarbeitung personenbezogener Daten?

Accepted Answer

Rechenschaftspflicht

Answer

Öffentlichkeitsarbeit

Answer

Wohltätigkeit

Answer

Sponsoring

Question 50

Was ist die maximale Geldbuße, die Unternehmen in Deutschland bei Verstößen gegen die Datenschutzbestimmungen auferlegt werden kann?

Accepted Answer

20 Millionen Euro oder 4 % des jährlichen Gesamtumsatzes

Answer

1 Million Euro

Answer

100.000 Euro

Question 51

Welches Recht haben betroffene Personen im Zusammenhang mit ihren personenbezogenen Daten?

Accepted Answer

Recht auf Auskunft

Answer

Recht auf kostenlose Parkplätze

Answer

Recht auf Steuervergünstigungen

Answer

Recht auf kostenlose Rechtsberatung

Question 52

Was versteht man unter dem Begriff "Datenschutz durch Technikgestaltung"?

Accepted Answer

Datenschutzmaßnahmen bereits bei der Entwicklung **technischer Systeme** berücksichtigen

Answer

Datenschutzmaßnahmen erst nach der Implementierung technischer Systeme hinzufügen

Answer

Datenschutzmaßnahmen nur für sicherheitskritische Systeme berücksichtigen

Question 53

Welche der folgenden Aussagen beschreibt am besten die Rolle eines Datenschutzbeauftragten?

Accepted Answer

Unabhängiger Berater, der Unternehmen bei der Einhaltung der Datenschutzbestimmungen **unterstützt**

Answer

Mitarbeiter der Personalabteilung, der für die Schulung der Mitarbeiter im Datenschutz zuständig ist

Answer

Leiter der IT-Abteilung, der für die technische Umsetzung des Datenschutzes verantwortlich ist

Question 54

Welche der folgenden Aussagen zur Datenschutz-Grundverordnung (DSGVO) ist zutreffend?

Accepted Answer

Sie gilt für alle Unternehmen und Organisationen, die personenbezogene Daten in der EU verarbeiten.

Answer

Sie gilt nur für große Unternehmen mit mehr als 250 Mitarbeitern.

Answer

Sie gilt nur für Unternehmen mit Sitz in der EU.

Question 55

Welcher der folgenden Verarbeitungszwecke personenbezogener Daten ist laut DSGVO zulässig?

Accepted Answer

Zur Erfüllung eines Vertrages oder einer rechtlichen Verpflichtung

Answer

Zur Erstellung von Persönlichkeitsprofilen ohne Zustimmung der betroffenen Person

Answer

Zur Weitergabe von Daten an Dritte ohne Einwilligung

Answer

Zur unbegrenzten Speicherung von Daten ohne Löschfristen

Question 56

Was bedeutet der Begriff "Privacy by Design" im Zusammenhang mit Datenschutz?

Accepted Answer

Datenschutzmaßnahmen, die bereits bei der Entwicklung von Produkten und Dienstleistungen berücksichtigt werden

Answer

Datenschutzmaßnahmen, die nachträglich in bestehende Systeme integriert werden

Question 57

Welche der folgenden Maßnahmen ist eine geeignete technische Sicherheitsmaßnahme zum Schutz personenbezogener Daten?

Accepted Answer

Verschlüsselung

Answer

Verwendung von Standardpasswörtern

Answer

Öffentlicher Zugang zu Datenbanken

Answer

Speicherung von Daten auf unverschlüsselten USB-Sticks

Question 58

Welche Maßnahme sollte im Falle einer Datenschutzverletzung ergriffen werden?

Accepted Answer

Meldung an die zuständige Aufsichtsbehörde

Answer

Verschweigen der Verletzung

Answer

Bezahlung eines Lösegelds an die Angreifer

Answer

Keine Maßnahmen ergreifen

Question 59

Welchem Zweck dient das Bundesdatenschutzgesetz (BDSG)?

Accepted Answer

Ergänzung der DSGVO in Deutschland

Answer

Regelung des Datenschutzes bei der Verarbeitung von Gesundheitsdaten

Answer

Regelung des Datenschutzes nur im öffentlichen Bereich

Answer

Ersetzung der DSGVO in Deutschland

Question 60

Welches Prinzip des Datenschutzes besagt, dass personenbezogene Daten nur für festgelegte, eindeutige und legitime Zwecke erhoben werden dürfen?

Accepted Answer

Zweckbindung

Answer

Rechenschaftspflicht

Answer

Transparenz

Answer

Datenminimierung

Question 61

Ein Unternehmen möchte Kundendaten für personalisierte Werbung nutzen. Welche Rechtsgrundlage der DSGVO ist hierfür am ehesten relevant?

Accepted Answer

Einwilligung

Answer

Berechtigtes Interesse

Answer

Gesetzliche Verpflichtung

Answer

Vertragserfüllung

Question 62

Welche der folgenden Maßnahmen ist KEINE technische Maßnahme zum Schutz personenbezogener Daten?

Accepted Answer

Schulung der Mitarbeiter zum Datenschutz

Answer

Verschlüsselung von Daten

Answer

Zugangskontrolle zu Datenverarbeitungssystemen

Answer

Einsatz von Firewalls

Question 63

Was ist unter dem Prinzip der Datenminimierung im Datenschutz zu verstehen?

Accepted Answer

Es dürfen nur die Daten erhoben und verarbeitet werden, die für den jeweiligen Zweck erforderlich sind.

Answer

Personenbezogene Daten müssen gelöscht werden, sobald sie nicht mehr benötigt werden.

Question 64

Ein Unternehmen möchte die Daten seiner Mitarbeiter an einen externen Dienstleister zur Lohnbuchhaltung weitergeben. Was muss das Unternehmen in diesem Fall beachten?

Accepted Answer

Das Unternehmen muss einen Auftragsverarbeitungsvertrag mit dem Dienstleister abschließen.

Answer

Das Unternehmen muss die Einwilligung aller Mitarbeiter einholen, bevor es die Daten an den Dienstleister weitergibt.

Answer

Das Unternehmen muss die Daten der Mitarbeiter anonymisieren, bevor es sie an den Dienstleister weitergibt.