Datenschutz und Datensicherheit für Bankkaufleute: Online-Quiz

Question 1

Welche Aussage beschreibt die Funktion des Bundesdatenschutzgesetzes (BDSG) im deutschen Datenschutzrecht am zutreffendsten?

Accepted Answer

Das BDSG bildet die rechtliche Grundlage für den Schutz personenbezogener Daten in Deutschland.

Answer

Das BDSG gilt ausschließlich für die Datenverarbeitung durch private Unternehmen.

Answer

Das BDSG ist das einzige Gesetz zum Datenschutz in Deutschland.

Question 2

Welche der folgenden Maßnahmen gehört nicht zu den technischen Maßnahmen zum Schutz von Daten?

Accepted Answer

Mitarbeiterunterweisung

Answer

Verschlüsselung

Answer

Zugriffskontrolle

Answer

Datensicherung

Question 3

Nach welchem Grundsatz der Datenschutz-Grundverordnung (DSGVO) dürfen Daten nur für bestimmte, festgelegte und legitime Zwecke verarbeitet werden?

Accepted Answer

Zweckbindung

Answer

Datensparsamkeit

Answer

Transparenz

Answer

Integrität und Vertraulichkeit

Question 4

Welches ist das Ziel der Anonymisierung von Daten?

Accepted Answer

Die Daten können nicht mehr einer bestimmten Person zugeordnet werden

Answer

Die Daten werden verschlüsselt und können nur noch mit einem Schlüssel entschlüsselt werden

Answer

Die Daten werden in eine Cloud gespeichert und können dort nicht mehr verändert werden

Answer

Die Daten werden von einem externen Dienstleister verarbeitet und dürfen nicht an Dritte weitergegeben werden

Question 5

Welches ist der Zweck des Bundesdatenschutzgesetzes (BDSG)?

Accepted Answer

Regulierung der Verarbeitung personenbezogener Daten

Answer

Strafverfolgung bei Datenschutzverletzungen

Answer

Unterstützung von Unternehmen bei der Einhaltung des Datenschutzes

Answer

Überwachung der Arbeit des Bundesbeauftragten für den Datenschutz

Question 6

Welche Aussage zur Datenschutz-Folgenabschätzung (DSFA) ist richtig?

Accepted Answer

Sie muss durchgeführt werden, wenn ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen besteht

Answer

Sie ist immer erforderlich, wenn personenbezogene Daten verarbeitet werden

Answer

Sie ist nur für große Unternehmen verpflichtend

Answer

Sie muss von einem externen Datenschutzbeauftragten durchgeführt werden

Question 7

Welche der folgenden Maßnahmen ist eine rechtliche Maßnahme zum Schutz von Daten?

Accepted Answer

Datenschutzgesetz

Answer

Verschlüsselung

Answer

Mitarbeiterunterweisung

Answer

Datensicherung

Question 8

Welches ist der Zweck einer Einwilligung zur Verarbeitung personenbezogener Daten?

Accepted Answer

Sie gibt dem Verantwortlichen die Erlaubnis, die Daten zu verarbeiten

Answer

Sie schützt die Rechte und Freiheiten der betroffenen Person

Answer

Sie ist immer erforderlich, wenn personenbezogene Daten verarbeitet werden

Answer

Sie kann von einer betroffenen Person nicht mehr widerrufen werden

Question 9

Welche der aufgeführten Maßnahmen dient primär NICHT der Datensicherheit?

Accepted Answer

Erstellung von Backups

Answer

Verschlüsselung

Answer

Passwortschutz

Answer

Einsatz einer Firewall

Question 10

Welcher Angriffstyp zielt darauf ab, Daten unbefugt zu verändern?

Accepted Answer

SQL-Injection

Answer

Phishing

Answer

Man-in-the-middle-Angriff

Answer

DDoS-Angriff

Question 11

Welches Verfahren dient dazu, Daten in einem nicht lesbaren Format zu übertragen?

Accepted Answer

Verschlüsselung

Answer

Anonymisierung

Answer

Pseudonymisierung

Answer

Tokenisierung

Question 12

Welche Aussage zum Thema Cloud-Computing und Datenschutz ist zutreffend?

Accepted Answer

Unternehmen müssen bei der Nutzung von Cloud-Services eigene Datenschutzmaßnahmen ergreifen.

Answer

Cloud-Dienste sind immer DSGVO-konform.

Answer

Der Cloud-Anbieter trägt die alleinige Verantwortung für den Datenschutz.

Answer

Cloud-Computing ist grundsätzlich unsicher für den Datenschutz.

Question 13

Welche der folgenden Aussagen zum Bundesdatenschutzgesetz (BDSG) beschreibt dessen primären Zweck korrekt?

Accepted Answer

Es regelt den Schutz personenbezogener Daten.

Answer

Es gilt ausschließlich für Unternehmen mit mehr als 50 Mitarbeitern.

Answer

Es wurde 2018 durch die Datenschutz-Grundverordnung (DSGVO) ersetzt.

Answer

Es verbietet die Verarbeitung von Gesundheitsdaten unter allen Umständen.

Question 14

Welches der folgenden Verfahren wird zur Verschlüsselung von Daten eingesetzt?

Accepted Answer

Kryptografie

Answer

Hashing

Answer

Steganografie

Answer

Pseudonymisierung

Question 15

Was ist die primäre Funktion einer Firewall?

Accepted Answer

Schutz vor unbefugtem Zugriff auf ein Netzwerk

Answer

Überwachung von Netzwerkaktivitäten

Answer

Speicherung von Nutzerdaten

Answer

Durchsetzung von Sicherheitsrichtlinien

Question 16

Welche der folgenden Maßnahmen ist eine effektive Methode zur Vermeidung von Phishing-Angriffen?

Accepted Answer

Vorsicht bei E-Mails von unbekannten Absendern

Answer

Klicken auf verdächtige Links

Answer

Weitergabe persönlicher Daten

Answer

Öffnen von E-Mail-Anhängen von unbekannten Quellen

Question 17

Was versteht man unter dem Prinzip der Datensparsamkeit?

Accepted Answer

Es sollten nur die Daten verarbeitet werden, die für den jeweiligen Zweck unbedingt erforderlich sind.

Answer

Daten sollten so lange wie möglich aufbewahrt werden.

Answer

Daten dürfen an Dritte weitergegeben werden, sofern eine Einwilligung vorliegt.

Answer

Daten sollten in unverschlüsselter Form gespeichert werden.

Question 18

Was besagt das Prinzip der Datensparsamkeit?

Accepted Answer

Nur die unbedingt notwendigen Daten erheben und verarbeiten

Answer

Daten für andere Zwecke als ursprünglich vorgesehen nutzen

Answer

Daten so lange wie möglich aufbewahren

Answer

Daten ohne Einwilligung des Betroffenen weitergeben

Question 19

Was ist eine Datenschutzfolgenabschätzung (DSFA)?

Accepted Answer

Eine Risikobewertung vor der Verarbeitung personenbezogener Daten

Answer

Ein Bericht über bereits geschehene Datenschutzverstöße

Answer

Eine Schulung für Mitarbeiter zum Thema Datenschutz

Answer

Eine technische Maßnahme zur Verschlüsselung von Daten

Question 20

Welche zwei zentralen Anforderungen ergeben sich aus der Datenschutz-Grundverordnung (DSGVO) für Unternehmen bei der Verarbeitung personenbezogener Daten?

Accepted Answer

Stärkere Pflichten zur Dokumentation und Meldung von Datenschutzverletzungen

Accepted Answer

Erhöhte Anforderungen an die Einwilligung der betroffenen Personen

Answer

Verringerte Bußgelder bei Verstößen gegen die DSGVO

Answer

Keine neuen Anforderungen an Unternehmen im Vergleich zur vorherigen Datenschutzgesetzgebung

Question 21

Was ist der Zweck einer Datenschutzfolgenabschätzung (DSFA)?

Accepted Answer

Identifizierung und Bewertung von Datenschutzrisiken

Answer

Erstellung eines Datenschutzkonzepts

Answer

Schulung von Mitarbeitern im Umgang mit Daten

Answer

Erfüllung gesetzlicher Vorgaben

Question 22

Welche der folgenden Aussagen zur Verarbeitung personenbezogener Daten ist richtig?

Accepted Answer

Sie ist zulässig, wenn ein berechtigtes Interesse besteht.

Answer

Sie ist nur mit ausdrücklicher Einwilligung der betroffenen Person zulässig.

Answer

Sie ist zu jedem Zweck zulässig.

Answer

Sie ist grundsätzlich unzulässig.

Question 23

Nenne die Aufgaben eines Datenschutzbeauftragten.

Accepted Answer

Überwachung der Einhaltung datenschutzrechtlicher Bestimmungen, Schulung von Mitarbeitern im Umgang mit Daten und Erstellung von Datenschutzkonzepten

Answer

Erstellung von Datenschutzkonzepten

Answer

Schulung von Mitarbeitern im Umgang mit Daten

Answer

Überwachung der Einhaltung datenschutzrechtlicher Bestimmungen

Question 24

Erkläre den Unterschied zwischen Datenverarbeitung und Datennutzung.

Accepted Answer

Datenverarbeitung umfasst alle Tätigkeiten mit Daten, während Datennutzung die Verwendung von Daten für einen bestimmten Zweck ist.

Answer

Es gibt keinen Unterschied zwischen Datenverarbeitung und Datennutzung.

Answer

Datennutzung umfasst alle Tätigkeiten mit Daten, während Datenverarbeitung nur die Speicherung und Verwaltung von Daten ist.

Answer

Datenverarbeitung ist nur für personenbezogene Daten zulässig, während Datennutzung auch für nicht personenbezogene Daten zulässig ist.

Question 25

Was ist das Ziel einer Risikoanalyse im Datenschutz?

Accepted Answer

Identifizierung potenzieller Datenschutzrisiken, Bewertung der Wahrscheinlichkeit und der möglichen Auswirkungen von Datenschutzverletzungen sowie Entwicklung von Maßnahmen zur Risikominimierung

Answer

Bewertung der Wahrscheinlichkeit und der möglichen Auswirkungen von Datenschutzverletzungen

Answer

Identifizierung potenzieller Datenschutzrisiken

Answer

Entwicklung von Maßnahmen zur Risikominimierung

Question 26

Welche Maßnahme ist nicht geeignet, um Datenschutzverletzungen vorzubeugen?

Accepted Answer

Verwendung schwacher Passwörter

Answer

Regelmäßige Software-Updates

Answer

Zugriffskontrollen

Answer

Sensibilisierung von Mitarbeitern

Question 27

Wer ist in einem Unternehmen hauptsächlich für die Einhaltung des Datenschutzes zuständig?

Accepted Answer

Datenschutzbeauftragte/r

Answer

Geschäftsführung

Answer

Betriebsrat

Answer

IT-Sicherheitsbeauftragte/r

Question 28

Welche Maßnahme dient dem Schutz vor unbefugtem Zugriff auf Daten?

Accepted Answer

Verschlüsselung

Answer

Backup

Answer

Löschung

Answer

Personalisierung

Question 29

Welches Gesetz regelt in Deutschland den Schutz personenbezogener Daten?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Telemediengesetz (TMG)

Answer

Urheberrechtsgesetz (UrhG)

Question 30

Welche Verarbeitungstätigkeit erfordert immer eine Einwilligung der betroffenen Person?

Accepted Answer

Erhebung von Gesundheitsdaten

Answer

Analyse von Webseitendaten

Answer

Weitergabe von Adressdaten

Answer

Speicherung von Kundendaten

Question 31

Welches Cloud-Computing-Modell bietet das höchste Maß an Datensicherheit?

Accepted Answer

Private Cloud

Answer

Community Cloud

Answer

Public Cloud

Answer

Hybrid Cloud

Question 32

Welche Anforderung muss an eine Datenschutzerklärung gestellt werden, damit sie den rechtlichen Anforderungen entspricht?

Accepted Answer

Transparenz und Verständlichkeit

Answer

Umfangreiche Details

Answer

Kurze und prägnante Fassung

Answer

Juristische Fachsprache

Question 33

Welches Ziel verfolgt das Bundesamt für Sicherheit in der Informationstechnik (BSI)?

Accepted Answer

Schutz der Informationstechnik-Infrastrukturen in Deutschland

Answer

Vergabe von IT-Zertifikaten

Answer

Überwachung des Internets

Question 34

Welche der folgenden Maßnahmen dient der Pseudonymisierung von Daten, und erschwert so die Identifizierung einer Person?

Accepted Answer

Ersetzen von personenbezogenen Daten durch zufällige Kennungen

Answer

Anonymisierung der Daten

Answer

Verschlüsselung der Daten

Question 35

Welche der folgenden Aussagen beschreibt den Geltungsbereich des Bundesdatenschutzgesetzes (BDSG) korrekt?

Accepted Answer

Es regelt den Schutz personenbezogener Daten im nicht-öffentlichen Bereich.

Answer

Es gilt nur für den öffentlichen Bereich.

Answer

Es regelt ausschließlich den Umgang mit Gesundheitsdaten.

Question 36

Welche der folgenden Maßnahmen gehört zu den technischen Maßnahmen zum Schutz von Daten?

Accepted Answer

Verschlüsselung

Answer

Aufbewahrung von Daten in Papierform

Answer

Häufige Weitergabe von Daten an Dritte

Answer

Verzicht auf Passwortschutz

Question 37

Welche der folgenden Datenarten genießt aufgrund ihrer Sensibilität einen besonders hohen Schutz?

Accepted Answer

Gesundheitsdaten

Answer

E-Mail-Adresse

Answer

Reisepassnummer

Answer

Kundennummer

Question 38

Was ist das vorrangige Ziel der Pseudonymisierung?

Accepted Answer

Die Verknüpfung von Daten mit einer identifizierbaren Person zu erschweren.

Answer

Daten nur für bestimmte Zwecke zugänglich zu machen.

Answer

Daten vollständig unkenntlich zu machen.

Question 39

Welche der folgenden Aussagen zum Recht auf Datenübertragbarkeit ist zutreffend?

Accepted Answer

Es ermöglicht Einzelpersonen, ihre Daten in einem maschinenlesbaren Format zu erhalten.

Answer

Es berechtigt Einzelpersonen, die Löschung ihrer Daten zu verlangen.

Answer

Es gilt nur für Daten, die online verarbeitet wurden.

Question 40

Welche Aufgabe erfüllt ein Verarbeitungsverzeichnis nach DSGVO?

Accepted Answer

Dokumentation aller Verarbeitungstätigkeiten personenbezogener Daten

Answer

Auflistung aller Personen, die Daten verarbeiten

Answer

Einholung von Einwilligungen zur Datenverarbeitung

Question 41

Was versteht man unter einer Auftragsdatenverarbeitung?

Accepted Answer

Datenverarbeitung durch einen Dienstleister im Auftrag des Verantwortlichen

Answer

Datenverarbeitung ausschließlich für wissenschaftliche Zwecke

Question 42

Welche der genannten Maßnahmen ist keine Best Practice für den sicheren Umgang mit sensiblen Daten?

Accepted Answer

Speicherung auf einem unverschlüsselten USB-Stick

Answer

Verwendung eines starken Passworts für den Datenzugriff

Answer

Zugriffsbeschränkung auf berechtigte Personen

Question 43

Was bedeutet Pseudonymisierung im Datenschutz?

Accepted Answer

Ersetzen personenbezogener Daten durch nicht-personenbezogene Daten

Answer

Verschlüsseln personenbezogener Daten

Answer

Entfernen personenbezogener Daten

Question 44

Was ist das Ziel einer Datenschutz-Folgenabschätzung (DSFA)?

Accepted Answer

Ermittlung und Bewertung von Risiken für die Rechte und Freiheiten natürlicher Personen

Answer

Erstellung von Datenschutzkonzepten

Answer

Nachweis der Einhaltung datenschutzrechtlicher Vorschriften

Question 45

Was bedeutet der Begriff „Privacy by Design“?

Accepted Answer

Datenschutz von Beginn an bei der Konzeption von Produkten und Dienstleistungen.

Answer

Datenschutz durch nachträgliche Integration von Maßnahmen.

Question 46

Welche Maßnahme ist **keine** technische Möglichkeit zur Anonymisierung von Daten?

Accepted Answer

Statistische Offenbarungskontrolle

Answer

t-Closeness

Answer

l-Diversität

Answer

k-Anonymität

Question 47

Welche Aufgabe hat der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)?

Accepted Answer

Überwachung der Einhaltung der Datenschutzbestimmungen in Deutschland.

Answer

Erstellung von Datenschutzgesetzen.

Answer

Beratung von Unternehmen im Datenschutz.

Question 48

Welche Verpflichtung trifft Unternehmen im Falle einer Datenschutzverletzung?

Accepted Answer

Meldepflicht

Answer

Anzeigepflicht

Answer

Beweispflicht

Answer

Haftungspflicht

Question 49

Was ist eine Pseudonymisierung?

Accepted Answer

Ersetzung personenbezogener Daten durch Kennzeichen.

Answer

Verschlüsselung von Daten.

Answer

Vollständige Anonymisierung von Daten.

Question 50

Welches Recht ermöglicht betroffenen Personen die Einsicht in die Verarbeitung ihrer Daten?

Accepted Answer

Auskunftsrecht

Answer

Recht auf Berichtigung

Answer

Recht auf Löschung

Answer

Widerspruchsrecht

Question 51

Was ist das Ziel einer Datenschutz-Folgenabschätzung?

Accepted Answer

Ermittlung und Bewertung von Risiken für den Datenschutz infolge einer Verarbeitung.

Answer

Erstellung eines Datenschutzkonzepts.

Answer

Schulung von Mitarbeitern im Datenschutz.

Question 52

Welche Behörde ist in Deutschland für die Überwachung des Datenschutzes verantwortlich?

Accepted Answer

Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)

Answer

Verbraucherschutzministerium

Answer

Bundesdatenschutzkonferenz (BfDK)

Question 53

Was bedeutet Datenportabilität?

Accepted Answer

Das Recht, Daten in einem gängigen und maschinenlesbaren Format zu erhalten und zu anderen Verantwortlichen zu übertragen.

Answer

Das Recht auf Berichtigung unrichtiger Daten.

Question 54

Welche Maßnahme dient dem Schutz von Daten vor unbefugtem Zugriff?

Accepted Answer

Verschlüsselung

Answer

Passwortschutz

Answer

Datensicherung

Question 55

Laut DSGVO muss ein Unternehmen innerhalb welcher Frist eine Datenpanne melden?

Accepted Answer

72 Stunden

Answer

24 Stunden

Answer

10 Tage

Answer

5 Tage

Question 56

Welcher der folgenden Begriffe beschreibt die befugte Verarbeitung personenbezogener Daten?

Accepted Answer

Datenverarbeitung

Answer

Datenaufbewahrung

Answer

Datenspeicherung

Answer

Datenarchivierung

Question 57

Welche der folgenden Aussagen zur Datensicherheit ist falsch?

Accepted Answer

Physische Sicherheitsmaßnahmen sind nicht erforderlich, wenn Daten nur elektronisch gespeichert werden.

Answer

Regelmäßige Sicherheitsaudits sind wichtig.

Question 58

Welches der folgenden Dokumente legt die Grundsätze für die Verarbeitung personenbezogener Daten in Deutschland fest?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Arbeitsgesetzbuch (AGB)

Answer

Datenschutz-Grundverordnung (DSGVO)

Answer

Gesetz zur Regelung der Verarbeitung personenbezogener Daten durch öffentliche Stellen (DSG NRW)

Question 59

Welche der folgenden Maßnahmen ist eine technische Maßnahme zur Sicherung der Datenintegrität?

Accepted Answer

Prüfsummen

Answer

Verschlüsselung

Answer

Zugriffskontrolle

Question 60

Welche der folgenden Pflichten haben Unternehmen im Rahmen der DSGVO?

Accepted Answer

Rechenschaftspflicht

Answer

Dokumentationspflicht

Answer

Auskunftspflicht

Answer

Meldepflicht

Question 61

Welche der folgenden Maßnahmen ist eine organisatorische Maßnahme zum Schutz von Daten vor unbefugtem Zugriff?

Accepted Answer

Schulung von Mitarbeitern

Answer

Verschlüsselung

Answer

Zutrittskontrolle

Answer

Datensicherung

Question 62

Welches der folgenden Prinzipien des Datenschutzes besagt, dass Daten nur für den Zweck erhoben und verarbeitet werden dürfen, für den sie ursprünglich erhoben wurden?

Accepted Answer

Zweckbindung

Answer

Verhältnismäßigkeit

Answer

Transparenz

Answer

Datensparsamkeit

Question 63

Welche der folgenden Maßnahmen ist eine rechtliche Maßnahme zum Schutz von Daten?

Accepted Answer

Datenschutzrechtliche Einwilligung

Answer

Verschlüsselung

Answer

Schulung von Mitarbeitern