Rechtliche Rahmenbedingungen im Informationsmanagement: Online-Quiz für Studierende

Question 1

Welche Rechtsvorschrift garantiert das Recht auf informationelle Selbstbestimmung?

Accepted Answer

Datenschutzgrundverordnung (DSGVO)

Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Informationsfreiheitsgesetz (IFG)

Answer

Urheberrechtsgesetz (UrhG)

Question 2

Was bedeutet der Begriff „Pseudonymisierung“?

Accepted Answer

Ersetzung personenbezogener Daten durch Fantasienamen

Answer

Verschlüsselung personenbezogener Daten

Answer

Anonymisierung personenbezogener Daten

Answer

Löschung personenbezogener Daten

Question 3

Was ist das Ziel des IT-Sicherheitsgesetzes (IT-SiG)?

Accepted Answer

Schutz kritischer Infrastrukturen vor Cyberangriffen

Answer

Verbesserung der IT-Sicherheit von Unternehmen

Answer

Stärkung der Rechte von Betroffenen

Answer

Förderung der IT-Kompetenz von Fachkräften

Question 4

Welche rechtliche Verpflichtung haben Unternehmen im Umgang mit personenbezogenen Daten?

Accepted Answer

Unternehmen müssen angemessene Maßnahmen zum Schutz personenbezogener Daten ergreifen.

Answer

Eine Einwilligung der betroffenen Person ist immer erforderlich.

Answer

Das Urheberrecht gilt nicht für Software und Datenbanken.

Answer

Die Verarbeitung personenbezogener Daten für Forschungszwecke ist immer erlaubt.

Question 5

Welche Voraussetzung ist entscheidend für die Anwendung des Urheberrechts?

Accepted Answer

Die Schöpfungshöhe

Answer

Die Registrierung des Werkes

Answer

Die kommerzielle Nutzung des Werkes

Answer

Der Schutzumfang des Werkes

Question 6

Welche gesetzliche Vorschrift legt die Sicherheitsanforderungen an IT-Systeme in Deutschland fest?

Accepted Answer

IT-Sicherheitsgesetz (IT-SiG)

Answer

ISO 27001

Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Datenschutz-Grundverordnung (DSGVO)

Question 7

Was ist das primäre Ziel der Informationssicherheit?

Accepted Answer

Schutz der Vertraulichkeit, Integrität und Verfügbarkeit von Informationen

Answer

Verhinderung von Datenverlust

Answer

Überwachung von Mitarbeitern

Answer

Einhaltung gesetzlicher Vorschriften

Question 8

Welche Maßnahme dient primär der Sicherstellung der Vertraulichkeit von Informationen?

Accepted Answer

Verschlüsselung

Answer

Zugangskontrolle

Answer

Datensicherung

Answer

Notfallplanung

Question 9

Was ist der Zweck einer Privacy Impact Assessment (PIA)?

Accepted Answer

Abschätzung der Auswirkungen einer Datenverarbeitung auf den Datenschutz

Answer

Durchführung einer Risikoanalyse

Answer

Erstellung eines Datenschutzkonzepts

Answer

Schulung von Mitarbeitern im Datenschutz

Question 10

Welche Behörde ist in Deutschland für die Durchsetzung des IT-Sicherheitsgesetzes zuständig?

Accepted Answer

Bundesamt für Sicherheit in der Informationstechnik (BSI)

Answer

Bundesdatenschutzbeauftragter

Answer

Landesdatenschutzbeauftragte

Answer

Bundeskriminalamt (BKA)

Question 11

Welche Maßnahme müssen Betreiber Kritischer Infrastrukturen (KRITIS) laut IT-Sicherheitsgesetz (IT-SiG) zwingend umsetzen?

Accepted Answer

Einführung eines Informationssicherheits-Managementsystems (ISMS)

Answer

Ernennung eines Datenschutzbeauftragten

Answer

Abschluss einer Cyberversicherung

Answer

Durchführung regelmäßiger Sicherheitsüberprüfungen

Question 12

Welches Gesetz regelt in Deutschland den Schutz personenbezogener Daten?

Accepted Answer

Datenschutz-Grundverordnung (DSGVO)

Answer

Urheberrechtsgesetz

Answer

IT-Sicherheitsgesetz

Question 13

Welche gesetzliche Vorschrift regelt den Schutz personenbezogener Daten in Deutschland?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Urheberrechtsgesetz (UrhG)

Answer

Informationstechnologierechtgesetz (ITG)

Answer

Telemediengesetz (TMG)

Question 14

Wer ist grundsätzlich Inhaber des Urheberrechts an einem Werk?

Accepted Answer

Der Urheber

Answer

Der Erwerber

Answer

Der Staat

Answer

Der Verleger

Question 15

Welches Grundprinzip des Datenschutzes besagt, dass personenbezogene Daten nur mit Einwilligung des Betroffenen erhoben und verarbeitet werden dürfen?

Accepted Answer

Prinzip der Einwilligung

Answer

Prinzip der Anonymisierung

Answer

Prinzip der Datensparsamkeit

Answer

Prinzip der Zweckbindung

Question 16

Nennen Sie den zentralen Zweck des Urheberrechts.

Accepted Answer

Schutz des geistigen Eigentums

Answer

Regulierung des Datenschutzes

Answer

Förderung des Informationsaustauschs

Answer

Sicherung der IT-Sicherheit

Question 17

Welche der genannten Handlungen stellt einen Verstoß gegen Datenschutzbestimmungen dar?

Accepted Answer

Verarbeitung personenbezogener Daten ohne Einwilligung

Answer

Nutzung öffentlich zugänglicher Daten

Answer

Speicherung von Daten für rechtmäßige Zwecke

Question 18

Welches Urheberrecht gilt für im Internet veröffentlichte Werke?

Accepted Answer

Regelungen des Urheberrechtsgesetzes

Answer

Lizenzbestimmungen des Internetanbieters

Answer

Nutzungsbedingungen der Plattform

Question 19

Was ist das Hauptziel einer Datenschutz-Folgenabschätzung?

Accepted Answer

Erkennen von Risiken für den Datenschutz

Answer

Dokumentation von Verarbeitungsvorgängen

Answer

Bewertung der Wirksamkeit von Schutzmaßnahmen

Answer

Ermöglichung der Weitergabe von Daten an Dritte

Question 20

Welche der folgenden Maßnahmen zählt zu den technischen Schutzmaßnahmen gemäß IT-Sicherheitsgesetz?

Accepted Answer

Einsatz von Firewalls

Answer

Schulung von Mitarbeitern

Answer

Etablierung von Notfallplänen

Question 21

Welches deutsche Gesetz gewährt Urhebern Urheberpersönlichkeitsrechte?

Accepted Answer

Urheberrechtsgesetz (UrhG)

Answer

Markengesetz (MarkenG)

Answer

Designschutzgesetz (DesSchG)

Answer

Patentrecht (PatG)

Question 22

Welche Aufgabe hat ein Datenschutzbeauftragter hauptsächlich?

Accepted Answer

Überwachung der Einhaltung von Datenschutzbestimmungen

Answer

Durchführung von Datenschutz-Audits

Answer

Vertretung des Unternehmens in Datenschutzfragen

Question 23

Welche Aussage zum deutschen Datenschutzrecht ist **falsch**?

Accepted Answer

Die DSGVO gilt nur für Unternehmen mit mehr als 250 Mitarbeitern.

Answer

Die DSGVO erfordert die Einwilligung der betroffenen Person für die Verarbeitung personenbezogener Daten.

Answer

Die DSGVO sichert Personen das Recht auf Auskunft, Berichtigung und Löschung ihrer Daten.

Question 24

Ein Unternehmen implementiert ein neues CRM-System zur Verarbeitung von Kundendaten. Welche Maßnahme ist **keine** rechtliche Verpflichtung im Datenschutz?

Accepted Answer

Einholung einer schriftlichen Einwilligung der Kunden für die Datenverarbeitung.

Answer

Durchführung einer Datenschutz-Folgenabschätzung (DSFA) zur Risikobewertung.

Answer

Benennung eines Datenschutzbeauftragten (falls erforderlich).

Question 25

Welches Recht schützt die Nutzung und Verbreitung von Software und digitalen Werken?

Accepted Answer

Urheberrecht

Answer

Markenrecht

Answer

Patentrecht

Question 26

Welche Handlung ist **nicht** durch das Urheberrecht geschützt?

Accepted Answer

Die Nutzung von Open-Source-Software.

Answer

Die Vervielfältigung von Musikdateien.

Answer

Die Übersetzung eines Romans.

Answer

Die Veröffentlichung von Fotos.

Question 27

Ein Unternehmen plant ein Online-Portal für den Austausch sensibler Unternehmensdaten. Welche IT-Sicherheitsmaßnahmen sind **mindestens** erforderlich?

Accepted Answer

Verschlüsselung der Datenübertragung, Zugriffskontrolle und regelmäßige Sicherheitsupdates.

Answer

Einrichtung eines Backupsystems.

Answer

Installation einer Firewall.

Question 28

Welche Aussage zum IT-Sicherheitsgesetz (IT-SiG) ist **richtig**?

Accepted Answer

Das IT-SiG verpflichtet bestimmte Unternehmen zur Implementierung technischer und organisatorischer Sicherheitsmaßnahmen.

Answer

Das IT-SiG regelt ausschließlich die Sicherheit von privaten Computern.

Question 29

Ein Mitarbeiter nutzt im Arbeitskontext einen Cloud-Speicherdienst für sensible Daten. Welche rechtlichen Vorgaben sind zu beachten?

Accepted Answer

Datenschutzrecht, IT-Sicherheitsrecht und gegebenenfalls Urheberrecht.

Answer

Nur Datenschutzrecht.

Answer

Nur IT-Sicherheitsrecht.

Question 30

Welche Maßnahme ist **am effektivsten**, um das Risiko von Datenverlusten durch Mitarbeiter zu minimieren?

Accepted Answer

Schulung der Mitarbeiter in Datenschutz und IT-Sicherheit.

Answer

Installation einer Firewall.

Answer

Einsatz von Antivirus-Software.

Question 31

Ein Unternehmen möchte Kundendaten an ein externes Dienstleistungsunternehmen in einem anderen Land übertragen. Welche rechtlichen Besonderheiten sind zu beachten?

Accepted Answer

Die DSGVO regelt die Übermittlung personenbezogener Daten in Drittländer.

Answer

Die Übermittlung von Kundendaten in ein anderes Land ist grundsätzlich verboten.

Answer

Die Übermittlung ist nur erlaubt, wenn das Dienstleistungsunternehmen in Deutschland ansässig ist.

Question 32

Welche Aussage zu den rechtlichen Rahmenbedingungen des Informationsmanagements ist **falsch**?

Accepted Answer

Die rechtlichen Vorgaben für Informationsmanagement sind statisch und ändern sich selten.

Answer

Die rechtlichen Vorgaben für Informationsmanagement sind komplex und dynamisch.

Answer

Die Einhaltung rechtlicher Vorgaben im Informationsmanagement ist für Unternehmen unverzichtbar.

Question 33

Gemäß Datenschutzgesetz (DSG) ist es in Deutschland zulässig:

Accepted Answer

personenbezogene Daten zu verarbeiten, wenn eine Einwilligung vorliegt.

Answer

personenbezogene Daten zu verkaufen.

Answer

personenbezogene Daten ohne Einwilligung zu verarbeiten.

Question 34

Welche der folgenden Aussagen zum Urheberrechtsgesetz (UrhG) ist korrekt?

Accepted Answer

Das UrhG schützt die geistigen Schöpfungen von Urhebern.

Answer

Das UrhG gilt nur für Werke aus dem Bereich der Literatur.

Answer

Das UrhG erlaubt die freie Nutzung von urheberrechtlich geschützten Werken.

Question 35

Was ist das Hauptziel des IT-Sicherheitsgesetzes (IT-SiG)?

Accepted Answer

Schutz kritischer Infrastrukturen vor Cyberangriffen

Answer

Regulierung der Nutzung von künstlicher Intelligenz

Answer

Überwachung der Internetnutzung durch Bürger

Question 36

Welche der folgenden Maßnahmen ist KEINE zulässige Maßnahme im Rahmen der Verarbeitung personenbezogener Daten gemäß DSGVO?

Accepted Answer

Verkauf personenbezogener Daten an Dritte

Answer

Speicherung personenbezogener Daten für einen begrenzten Zeitraum

Answer

Verarbeitung personenbezogener Daten mit Einwilligung des Betroffenen

Answer

Vernichtung personenbezogener Daten nach Ablauf des Verarbeitungszwecks

Question 37

Was ist der Unterschied zwischen Informationssicherheit und Datenschutz?

Accepted Answer

Informationssicherheit schützt Informationen vor unbefugtem Zugriff, während Datenschutz den Schutz personenbezogener Daten regelt.

Answer

Informationssicherheit und Datenschutz sind Synonyme.

Question 38

Welche der folgenden Maßnahmen ist KEIN Beispiel für eine technische Sicherheitsmaßnahme?

Accepted Answer

Schulung von Mitarbeitern

Answer

Implementierung von Zugangskontrollen

Answer

Verwendung von Firewalls

Answer

Verschlüsselung von Daten

Question 39

Ein Unternehmen möchte Kundendaten aus dem europäischen Wirtschaftsraum (EWR) in ein Land außerhalb des EWR übertragen. Welche rechtliche Grundlage muss das Unternehmen dafür prüfen?

Accepted Answer

Datenschutz-Grundverordnung (DSGVO)

Answer

IT-Sicherheitsgesetz (IT-SiG)

Answer

Telemediengesetz (TMG)

Answer

Gesetz über den Datenschutz (BDSG)

Question 40

Welche der folgenden Aussagen zur Verarbeitung von Personendaten im Rahmen der DSGVO ist korrekt?

Accepted Answer

Die Verarbeitung von Personendaten muss auf einer rechtlichen Grundlage basieren.

Answer

Die Verarbeitung von Personendaten ist grundsätzlich verboten.

Answer

Die Einwilligung der betroffenen Person ist immer erforderlich.

Question 41

Ein Unternehmen veröffentlicht auf seiner Website Bilder von Mitarbeitern, die bei einem Betriebsausflug fotografiert wurden. Welches Recht könnte durch diese Veröffentlichung verletzt werden?

Accepted Answer

Recht am eigenen Bild

Answer

Wettbewerbsrecht

Answer

Datenschutzrecht

Answer

Urheberrecht

Question 42

Ein Unternehmen entwickelt eine neue Software, die auf einem Algorithmus basiert, der von einem externen Entwickler erstellt wurde. Welche rechtlichen Aspekte müssen bei der Nutzung dieses Algorithmus berücksichtigt werden?

Accepted Answer

Lizenzbedingungen des Algorithmus und Urheberrechte des externen Entwicklers

Answer

Wettbewerbsrechtliche Aspekte der Softwareentwicklung

Answer

Datenschutzrechtliche Aspekte der Datenverarbeitung durch die Software

Question 43

Welche der folgenden Maßnahmen ist KEINE Pflicht nach dem IT-Sicherheitsgesetz für Unternehmen?

Accepted Answer

Implementierung einer Zwei-Faktor-Authentifizierung für alle Mitarbeiter

Answer

Durchführung von Risikoanalysen

Answer

Erstellung eines Notfallplans

Question 44

Ein Unternehmen betreibt einen Online-Shop, der Kundendaten verarbeitet. Welche Pflicht hat das Unternehmen im Falle eines Datenlecks?

Accepted Answer

Meldung des Datenlecks an die zuständige Aufsichtsbehörde

Answer

Löschung aller betroffenen Kundendaten

Answer

Öffentliche Bekanntgabe des Datenlecks

Question 45

Welche Aussage über das Urheberrecht an Software ist korrekt?

Accepted Answer

Der Urheber von Software hat das ausschließliche Recht, die Software zu vervielfältigen, zu verbreiten und öffentlich zugänglich zu machen.

Answer

Software ist nicht urheberrechtlich geschützt.

Question 46

Ein Unternehmen verwendet eine Software, die durch eine Open-Source-Lizenz geschützt ist. Welche Verpflichtungen hat das Unternehmen gegenüber dem Lizenzgeber?

Accepted Answer

Einhalten der Lizenzbedingungen, z. B. Offenlegung des Quellcodes oder Angabe der Lizenz.

Answer

Ausschließlich interne Nutzung der Software.

Answer

Zahlung von Lizenzgebühren an den Lizenzgeber.

Question 47

Welche der folgenden Aussagen über den Datenschutzbeauftragten (DSB) in einem Unternehmen ist korrekt?

Accepted Answer

Der DSB ist unabhängig in seiner Tätigkeit und berät das Unternehmen in datenschutzrechtlichen Fragen.

Answer

Der DSB ist für die Umsetzung aller datenschutzrechtlichen Vorgaben im Unternehmen verantwortlich.

Question 48

Ein Unternehmen möchte ein neues System zur Verarbeitung von Gesundheitsdaten einführen. Welche besonderen rechtlichen Aspekte müssen dabei beachtet werden?

Accepted Answer

Gesundheitsdatenschutz und Schweigepflicht des Arztes

Answer

Urheberrechtliche Schutzmöglichkeiten des Systems

Answer

IT-Sicherheitsrechtliche Anforderungen an das System

Question 49

Welche der folgenden Optionen ist KEIN Bestandteil der Datenschutzgrundverordnung (DSGVO)?

Accepted Answer

Recht auf Vergessenwerden

Answer

Recht auf Datenübertragbarkeit

Answer

Recht auf Auskunft

Answer

Recht auf Widerspruch

Question 50

Ein Unternehmen speichert Kundendaten in einer Cloud-Umgebung. Welche der folgenden Maßnahmen ist am WICHTIGSTEN, um die rechtlichen Anforderungen der DSGVO zu erfüllen?

Accepted Answer

Abschluss einer Auftragsdatenverarbeitungsvereinbarung (ADV) mit dem Cloud-Anbieter

Answer

Verwendung eines starken Passworts für den Zugriff auf die Cloud-Umgebung

Answer

Verschlüsselung der Daten während der Übertragung

Question 51

Welche der folgenden Aussagen über das Urheberrecht ist KORREKT?

Accepted Answer

Das Urheberrecht schützt die Werke von geistigen Schöpfungen, unabhängig von ihrer Form.

Answer

Das Urheberrecht erlischt nach 50 Jahren.

Answer

Das Urheberrecht schützt ausschließlich digitale Werke.

Question 52

Ein Unternehmen möchte ein Foto aus einem Online-Fotoarchiv auf seiner Website verwenden. Welche der folgenden Faktoren ist am WICHTIGSTEN zu beachten, um die rechtliche Nutzung des Fotos zu gewährleisten?

Accepted Answer

Die Lizenzbedingungen des Fotoarchivs

Answer

Der Urheber des Fotos

Answer

Die Größe des Fotos

Question 53

Welche der folgenden Maßnahmen ist KEIN Bestandteil des IT-Sicherheitsrechts?

Accepted Answer

Steigerung der Mitarbeitermotivation

Answer

Schutz vor unbefugtem Zugriff auf Daten

Answer

Verhinderung von Datenverlust

Answer

Sicherung der Verfügbarkeit von IT-Systemen

Question 54

Ein Unternehmen implementiert ein neues IT-System, das sensible Kundendaten verarbeitet. Welche der folgenden Maßnahmen ist am WICHTIGSTEN, um die Einhaltung der IT-Sicherheitsrichtlinien zu gewährleisten?

Accepted Answer

Durchführung einer Risikoanalyse und Implementierung angemessener Sicherheitsmaßnahmen

Answer

Sicherung des Systems mit einem starken Passwort

Answer

Installation einer Firewall

Question 55

Welche der folgenden Aussagen über die Auswirkungen des Datenschutzrechts auf das Informationsmanagement ist FALSCH?

Accepted Answer

Datenschutzrechtliche Vorgaben behindern die effiziente Nutzung von Informationen.

Answer

Datenschutzrechtliche Vorgaben erfordern die Implementierung von Sicherheitsmaßnahmen.

Answer

Datenschutzrechtliche Vorgaben können die Wettbewerbsfähigkeit von Unternehmen beeinflussen.

Question 56

Welches der folgenden Prinzipien ist NICHT im Rahmen des Datenschutzrechts relevant?

Accepted Answer

Effizienzsteigerung

Answer

Datenminimierung

Answer

Rechtmäßigkeit

Answer

Zweckbindung

Question 57

Ein Unternehmen verwendet ein CRM-System, das Kundendaten speichert. Welche der folgenden Maßnahmen ist am WICHTIGSTEN, um die rechtliche Nutzung des CRM-Systems zu gewährleisten?

Accepted Answer

Erstellen einer Datenverarbeitungsvereinbarung mit allen Nutzern des CRM-Systems

Answer

Einsatz einer Firewall zur Absicherung des CRM-Systems

Answer

Regelmäßige Backups der Kundendaten

Question 58

Welche der folgenden Optionen ist KEINE relevante Quelle für Informationen über die rechtlichen Rahmenbedingungen des Informationsmanagements?

Accepted Answer

Produktbeschreibungen von Softwareanbietern

Answer

Gesetzestexte

Answer

Richterliche Entscheidungen

Answer

Fachliteratur