Datenschutz und Rechtsinformatik: Online-Quiz für Studierende der Rechtswissenschaft

Question 1

Welche der folgenden Handlungen stellt rechtlich gesehen eine Verarbeitung personenbezogener Daten dar?

Accepted Answer

Speicherung von Namen und Adressen in einem CRM-System

Answer

Analyse anonymisierter Websitedaten

Answer

Verschlüsselung von Kreditkartennummern

Answer

Erstellung von Statistiken mit aggregierten Daten

Question 2

Welche Behörde in Deutschland ist für die Aufsicht über den Datenschutz zuständig?

Accepted Answer

Bundesdatenschutzbeauftragter

Answer

Bundeskartellamt

Answer

Datenschutzbehörde der Europäischen Union

Answer

Ministerium für Inneres und Sport

Question 3

Welche technische Maßnahme dient der Pseudonymisierung von Daten?

Accepted Answer

Tokenisierung

Answer

Verschlüsselung

Answer

Hashing

Answer

Anonymisierung

Question 4

Welche Pflichten treffen Unternehmen bei der Verarbeitung personenbezogener Daten?

Accepted Answer

Alle genannten Pflichten

Answer

Auskunftspflicht gegenüber Betroffenen

Answer

Berichtigungspflicht

Answer

Löschpflicht bei Widerruf der Einwilligung

Question 5

Welche Instrumente unterstützen die Umsetzung des Datenschutzrechts in der Praxis?

Accepted Answer

Alle genannten Instrumente

Answer

Datenschutzmanagement

Answer

Datenschutzfolgeabschätzung

Answer

Datenschutzbeauftragter

Question 6

Welche Aussage beschreibt den Begriff "personenbezogene Daten" gemäß DSGVO korrekt?

Accepted Answer

Informationen, die sich auf eine identifizierbare Person beziehen

Answer

Informationen, die eindeutig einer Person zugeordnet werden können

Answer

Informationen, die elektronisch gespeichert sind

Answer

Informationen, die für kommerzielle Zwecke genutzt werden

Question 7

Was ist die korrekte Definition des Begriffs personenbezogene Daten?

Accepted Answer

Alle Daten, die sich auf eine natürliche Person beziehen

Answer

Nur Daten, die Rückschlüsse auf die Identität einer natürlichen Person zulassen

Answer

Nur Daten, die von einer natürlichen Person selbst erhoben wurden

Answer

Nur Daten, die in elektronischer Form vorliegen

Question 8

Wann liegt eine wirksame Einwilligung in die Verarbeitung personenbezogener Daten vor?

Accepted Answer

Wenn die betroffene Person eine freiwillige, informierte und eindeutige Erklärung abgegeben hat

Answer

Wenn die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist

Answer

Wenn die Verarbeitung im öffentlichen Interesse erfolgt

Answer

Wenn die Verarbeitung zum Schutz lebenswichtiger Interessen erforderlich ist

Question 9

Welches ist das Hauptziel einer Datenschutzfolgenabschätzung?

Accepted Answer

Ermittlung und Bewertung der mit der Verarbeitung verbundenen Risiken

Answer

Erstellung eines Datenschutzkonzepts

Answer

Dokumentation der Verarbeitungstätigkeiten

Answer

Schulung der Mitarbeiter im Datenschutz

Question 10

Welche Rolle spielt die Rechtsinformatik im Kontext des Datenschutzes?

Accepted Answer

Unterstützung bei der Entwicklung datenschutzkonformer Lösungen

Answer

Bereitstellung von Tools für die Verarbeitung personenbezogener Daten

Answer

Überwachung der Einhaltung des Datenschutzrechts

Answer

Schulung der Mitarbeiter im Datenschutz

Question 11

Welches Grundrecht schützt personenbezogene Daten in Deutschland?

Accepted Answer

Recht auf informationelle Selbstbestimmung

Answer

Recht auf freie Meinungsäußerung

Answer

Recht auf Versammlungsfreiheit

Answer

Recht auf Eigentum

Question 12

Welche der folgenden Maßnahmen zählt nicht zu den technischen Maßnahmen zum Schutz personenbezogener Daten?

Accepted Answer

Schulung der Mitarbeiter

Answer

Verschlüsselung

Answer

Pseudonymisierung

Answer

Zugangskontrolle

Question 13

Welches Datenschutzprinzip besagt, dass Daten nur für den Zweck erhoben werden dürfen, für den sie erhoben wurden?

Accepted Answer

Zweckbindung

Answer

Datensparsamkeit

Answer

Verhältnismäßigkeit

Answer

Transparenz

Question 14

Was ist der Hauptzweck einer Datenschutz-Folgenabschätzung (DSFA)?

Accepted Answer

Bewertung des Risikos einer Datenverarbeitung

Answer

Erstellung eines Datenschutzkonzepts

Answer

Überwachung der Datenverarbeitung

Answer

Schulung der Mitarbeiter

Question 15

In welchem Gesetz ist das Recht auf Vergessenwerden in der EU verankert?

Accepted Answer

DSGVO

Answer

BDSG

Answer

StGB

Answer

GG

Question 16

Was bedeutet der Grundsatz der Datensparsamkeit im Datenschutzrecht?

Accepted Answer

Es dürfen nur die Daten verarbeitet werden, die für den vorgesehenen Zweck zwingend erforderlich sind.

Answer

Es müssen möglichst umfassende Daten erhoben werden, um ein vollständiges Bild zu gewinnen.

Answer

Daten dürfen beliebig lange gespeichert werden, solange sie für einen möglichen späteren Zweck von Nutzen sein könnten.

Answer

Daten dürfen auch für andere Zwecke weiterverarbeitet werden, wenn sie anonymisiert werden.

Question 17

Welche Aussage zum Auskunftsrecht im Datenschutzrecht ist falsch?

Accepted Answer

Es besteht auch dann, wenn keine personenbezogenen Daten verarbeitet werden.

Answer

Es umfasst das Recht auf eine Kopie der gespeicherten Daten.

Answer

Es kann grundsätzlich nur gegenüber dem Verantwortlichen geltend gemacht werden.

Answer

Es kann beliebig oft geltend gemacht werden.

Question 18

Was versteht man unter dem Begriff "Profiling" im Datenschutzrecht?

Accepted Answer

Die automatisierte Verarbeitung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte.

Answer

Die manuelle Verarbeitung personenbezogener Daten, um Rückschlüsse auf eine bestimmte Person zu ziehen.

Answer

Die Verarbeitung personenbezogener Daten zu Zwecken der Marktforschung.

Answer

Die Verarbeitung personenbezogener Daten zur Erstellung von Statistiken.

Question 19

Welche Aussage zur Datenschutzgrundverordnung (DSGVO) ist zutreffend?

Accepted Answer

Sie ist ein Rahmengesetz, das von den Mitgliedstaaten umgesetzt werden muss.

Answer

Sie gilt ausschließlich für die Verarbeitung personenbezogener Daten in öffentlichen Einrichtungen.

Answer

Sie wurde durch die ePrivacy-Verordnung abgelöst.

Answer

Sie ist nicht unmittelbar in allen EU-Mitgliedstaaten anwendbar.

Question 20

Welche Aussage zur Anonymisierung personenbezogener Daten ist falsch?

Accepted Answer

Die Anonymisierung muss der betroffenen Person mitgeteilt werden.

Answer

Anonymisierte Daten können nicht mehr auf eine bestimmte Person bezogen werden.

Answer

Anonymisierung ist ein irreversibler Prozess.

Answer

Anonymisierte Daten dürfen weiterhin für statistische Zwecke verwendet werden.

Question 21

Zum Datenschutzgrundsatz der Datensparsamkeit gehört:

Accepted Answer

Nur Daten erheben, die unbedingt erforderlich sind.

Answer

Auch Daten erheben, die nicht erforderlich sind, aber für andere Zwecke verwendet werden können.

Answer

So viele Daten wie möglich erheben, um eine umfassende Datengrundlage zu schaffen.

Answer

Beliebig viele Daten erheben, wenn sie anonymisiert werden.

Question 22

Welche der folgenden Aufgaben ist NICHT die Verantwortung des Datenschutzbeauftragten?

Accepted Answer

Verkauf von personenbezogenen Daten an Dritte

Answer

Überwachung der Einhaltung des Datenschutzes im Unternehmen

Answer

Beratung der Unternehmensleitung in Datenschutzfragen

Answer

Durchführung von Datenschutz-Folgenabschätzungen

Question 23

Was ist das Ziel einer Datenschutz-Folgenabschätzung?

Accepted Answer

Erkennen von Risiken für die Rechte und Freiheiten natürlicher Personen bei der Verarbeitung personenbezogener Daten

Answer

Erstellen einer umfassenden Dokumentation der Verarbeitungstätigkeiten

Answer

Überprüfung der Rechtmäßigkeit der Verarbeitung personenbezogener Daten

Answer

Erleichterung einer effizienten Nutzung personenbezogener Daten

Question 24

Personenbezogene Daten sind:

Accepted Answer

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Answer

Nur Informationen, die sich auf das Privatleben einer Person beziehen.

Answer

Nur Informationen, die öffentlich zugänglich sind.

Answer

Nur Informationen, die von staatlichen Stellen verarbeitet werden.

Question 25

Datenschutz by Design bedeutet:

Accepted Answer

Datenschutz soll von Anfang an in die Entwicklung technischer Systeme integriert werden.

Answer

Datenschutz darf erst nach der Entwicklung technischer Systeme berücksichtigt werden.

Answer

Datenschutz ist nur bei der Verarbeitung sensibler personenbezogener Daten erforderlich.

Answer

Datenschutz by Design ist eine rein freiwillige Maßnahme.

Question 26

Welche der folgenden Maßnahmen ist keine geeignete organisatorische Schutzmaßnahme zum Schutz personenbezogener Daten?

Accepted Answer

Auslagerung der Verarbeitung personenbezogener Daten an externe Dienstleister ohne vertragliche Absicherung

Answer

Beschränkung des Zugriffs auf personenbezogene Daten auf befugte Personen

Answer

Schulung der Mitarbeiter im Datenschutz

Answer

Regelmäßige Überprüfung der Wirksamkeit der Schutzmaßnahmen

Question 27

Welche Maßnahmen können in der Rechtsinformatik eingesetzt werden, um die datenschutzkonforme Verarbeitung personenbezogener Daten zu gewährleisten?

Accepted Answer

Anonymisierung der Daten

Accepted Answer

Verschlüsselung der Daten

Accepted Answer

Einholung einer Einwilligung der Betroffenen

Answer

Verwendung unsicherer Kommunikationskanäle

Question 28

Welche rechtlichen Konsequenzen können sich aus Verstößen gegen datenschutzrechtliche Bestimmungen ergeben?

Accepted Answer

Abmahnung

Accepted Answer

Geldstrafe

Accepted Answer

Strafanzeige

Answer

Punktabzug in Flensburg

Question 29

In welchen Rechtsgebieten finden sich Überschneidungen mit dem Datenschutzrecht?

Accepted Answer

In verschiedenen Rechtsgebieten

Answer

Nur im Strafrecht

Answer

Nur im Urheberrecht

Answer

Überhaupt nicht

Question 30

Welche rechtliche Verordnung regelt den Schutz besonders sensibler personenbezogener Daten wie Gesundheitsdaten oder genetischer Informationen?

Accepted Answer

Datenschutz-Grundverordnung (DSGVO)

Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Sozialgesetzbuch (SGB)

Answer

Strafgesetzbuch (StGB)

Question 31

Wann ist nach der Datenschutz-Grundverordnung (DSGVO) eine ausdrückliche Einwilligung zur Verarbeitung personenbezogener Daten notwendig?

Accepted Answer

Wenn keine andere Rechtsgrundlage für die Verarbeitung vorliegt

Answer

Nur bei der Verarbeitung von Gesundheitsdaten

Answer

Immer

Question 32

Welches der folgenden Prinzipien ist **nicht** in der DSGVO als Grundsatz für die Verarbeitung personenbezogener Daten aufgeführt?

Accepted Answer

Freiwilligkeit

Answer

Zweckbindung

Answer

Datensparsamkeit

Answer

Rechenschaftspflicht

Question 33

Welche der folgenden Aussagen zur Verarbeitung personenbezogener Daten nach dem Datenschutzgesetz (BDSG) ist zutreffend?

Accepted Answer

Die Verarbeitung ist nur rechtmäßig, wenn eine gesetzliche Grundlage oder eine Einwilligung der betroffenen Person vorliegt.

Answer

Die Verarbeitung ist nur rechtmäßig, wenn die betroffene Person einwilligt.

Answer

Die Verarbeitung ist immer rechtmäßig, wenn es sich um Daten von Unternehmen handelt.

Answer

Die Verarbeitung ist immer rechtmäßig, wenn es sich um Daten für wissenschaftliche Zwecke handelt.

Question 34

Welche der folgenden Maßnahmen gilt als technische Schutzmaßnahme im Sinne von Art. 32 der Datenschutz-Grundverordnung (DSGVO)?

Accepted Answer

Verschlüsselung personenbezogener Daten

Answer

Einrichtung eines betrieblichen Datenschutzbeauftragten

Answer

Aufklärung der betroffenen Personen über ihre Rechte

Answer

Schulung der Mitarbeitenden zum Thema Datenschutz

Question 35

Was ist der Kern des Rechts auf Datenübertragbarkeit gemäß Art. 20 DSGVO?

Accepted Answer

Das Recht, die eigenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln.

Answer

Das Recht, der Verarbeitung der eigenen Daten zu widersprechen.

Answer

Das Recht, die eigenen Daten löschen zu lassen.

Answer

Das Recht, über die Verwendung der eigenen Daten informiert zu werden.

Question 36

Was versteht man unter einem "Verantwortlichen" im Sinne von Art. 4 Nr. 7 DSGVO?

Accepted Answer

Die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Answer

Die Person, die personenbezogene Daten speichert.

Answer

Die Person, die personenbezogene Daten verarbeitet.

Answer

Die Person, die personenbezogene Daten übermittelt.

Question 37

Welche der folgenden Aussagen zur Anwendbarkeit der DSGVO ist zutreffend?

Accepted Answer

Sie gilt für die Verarbeitung personenbezogener Daten durch Verantwortliche mit Sitz in der EU, unabhängig vom Ort der Verarbeitung.

Answer

Sie gilt nur für die Verarbeitung personenbezogener Daten, die elektronisch gespeichert werden.

Answer

Sie gilt nur für die Verarbeitung personenbezogener Daten durch öffentliche Stellen.

Answer

Sie gilt nur für die Verarbeitung personenbezogener Daten von EU-Bürgern.

Question 38

Was ist das Ziel des Konzepts "Privacy by Design"?

Accepted Answer

Datenschutz und Privatsphäre in die Entwicklung technischer Systeme und Anwendungen von Anfang an einzubeziehen.

Answer

Das Vertrauen der Nutzer in digitale Technologien zu stärken.

Answer

Die Einhaltung der Datenschutzgesetze zu gewährleisten.

Answer

Datenschutzverletzungen zu verhindern.

Question 39

Welches der folgenden Prinzipien ist ein Grundprinzip des Datenschutzes?

Accepted Answer

Datensparsamkeit

Answer

Datenmaximierung

Answer

Datenschleuderei

Answer

Datenoffenheit

Question 40

Welche der folgenden Aussagen zur rechtmäßigen Verarbeitung personenbezogener Daten trifft zu?

Accepted Answer

Die Verarbeitung ist nur zulässig, wenn eine Einwilligung der betroffenen Person vorliegt oder eine gesetzliche Erlaubnis besteht.

Answer

Die Verarbeitung ist immer zulässig, wenn der Verantwortliche ein berechtigtes Interesse an der Verarbeitung hat.

Answer

Die Verarbeitung ist immer zulässig, wenn der Zweck der Verarbeitung legitim ist.

Question 41

Welches der folgenden Gesetze ist das zentrale Datenschutzgesetz in Deutschland?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Telemediengesetz (TMG)

Answer

Informationsfreiheitsgesetz (IFG)

Answer

Allgemeine Datenschutzverordnung (DSGVO)

Question 42

Was ist der Zweck einer Datenschutzfolgenabschätzung?

Accepted Answer

Die Bewertung von Risiken für Rechte und Freiheiten natürlicher Personen bei Verarbeitung personenbezogener Daten

Answer

Die Erstellung eines Datenschutzkonzepts

Answer

Die Dokumentation der Verarbeitungstätigkeiten

Question 43

Welche der folgenden Maßnahmen ist eine technische Sicherheitsmaßnahme zum Schutz personenbezogener Daten?

Accepted Answer

Verschlüsselung

Answer

Datenschutzrichtlinien

Answer

Schulungen

Question 44

Was ist ein Auftragsverarbeiter im Sinne des Datenschutzrechts?

Accepted Answer

Eine Stelle, die weisungsabhängig im Auftrag eines Verantwortlichen personenbezogene Daten verarbeitet

Answer

Eine Stelle, die personenbezogene Daten für eigene Zwecke verarbeitet

Answer

Eine Stelle, die selbständig personenbezogene Daten verarbeitet

Question 45

Welche der folgenden Aussagen zur Informationspflicht des Verantwortlichen gegenüber der betroffenen Person ist korrekt?

Accepted Answer

Der Verantwortliche muss die betroffene Person unverzüglich über eine Verletzung des Datenschutzes informieren, sofern diese Verletzung zu einem hohen Risiko für ihre persönlichen Rechte und Freiheiten führt.

Answer

Der Verantwortliche muss die betroffene Person nur dann informieren, wenn die Verletzung des Datenschutzes schwerwiegend ist.

Answer

Der Verantwortliche muss die betroffene Person nur informieren, wenn sie einen Antrag auf Auskunft stellt.

Question 46

Was ist das Hauptziel der EU-Datenschutz-Grundverordnung (DSGVO)?

Accepted Answer

Den Schutz natürlicher Personen bei der Verarbeitung ihrer personenbezogenen Daten zu stärken und zu vereinheitlichen

Answer

Die Harmonisierung des Datenschutzes in der Europäischen Union zu fördern

Answer

Den Schutz von Unternehmen vor Datenmissbrauch zu gewährleisten

Question 47

Welche der folgenden Aussagen zur Rolle der Aufsichtsbehörden im Datenschutz ist korrekt?

Accepted Answer

Sie überwachen die Einhaltung der Datenschutzvorschriften und können bei Verstößen Sanktionen verhängen.

Answer

Sie erstellen die Datenschutzgesetze.

Answer

Sie vertreten ausschließlich die Interessen der betroffenen Personen.

Question 48

Welche Aussage zur Verarbeitung von Gesundheitsdaten ist nach der DSGVO korrekt?

Accepted Answer

Gesundheitsdaten dürfen nur mit ausdrücklicher Einwilligung der betroffenen Person verarbeitet werden, es sei denn, es liegt eine Ausnahme nach Art. 9 DSGVO vor.

Answer

Gesundheitsdaten dürfen ohne Einwilligung der betroffenen Person verarbeitet werden, wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Question 49

Welche der folgenden Aufgaben gehört primär zum Aufgabenbereich des Datenschutzbeauftragten?

Accepted Answer

Überwachung der Einhaltung der Datenschutzvorschriften in der Organisation

Answer

Entscheidung über die Rechtmäßigkeit der Datenverarbeitung

Answer

Umsetzung technischer Sicherheitsmaßnahmen

Question 50

Welche Rechtsgrundlagen gelten für die Verarbeitung von Daten von Beschäftigten?

Accepted Answer

Die Verarbeitung von Daten von Beschäftigten unterliegt den Regelungen des BDSG und des Betriebsverfassungsgesetzes sowie der DSGVO.

Answer

Die Verarbeitung von Daten von Beschäftigten unterliegt ausschließlich den Regelungen der DSGVO.

Question 51

Welche der folgenden Angaben ist im Regelfall nicht zwingend in einer Datenschutzerklärung nach Art. 13 DSGVO enthalten?

Accepted Answer

Die Dauer der Speicherung der Daten

Answer

Der Zweck der Datenverarbeitung

Answer

Die Rechtsgrundlage der Datenverarbeitung

Answer

Die Kontaktinformationen des Verantwortlichen

Question 52

Welche Aussage zum Recht auf Auskunft nach Art. 15 DSGVO ist korrekt?

Accepted Answer

Das Recht auf Auskunft gilt für alle personenbezogenen Daten, die von einem Verantwortlichen verarbeitet werden.

Answer

Das Recht auf Auskunft gilt nur für personenbezogene Daten, die in einem automatisierten Verfahren verarbeitet werden.

Question 53

Welche Aussage zu KI-Systemen und Datenschutz ist im Kontext der DSGVO relevant?

Accepted Answer

KI-Systeme können zu einer verstärkten Verarbeitung und Erhebung personenbezogener Daten führen, die besondere datenschutzrechtliche Herausforderungen mit sich bringen.

Answer

KI-Systeme können den Datenschutz verbessern, indem sie die Effizienz der Datenverarbeitung erhöhen.

Answer

KI-Systeme haben keine Auswirkungen auf den Datenschutz.

Question 54

Welche der folgenden Maßnahmen ist eine geeignete Maßnahme zur Wahrung des Prinzips der Datensparsamkeit?

Accepted Answer

Die Erhebung nur der für den angegebenen Zweck erforderlichen Daten

Answer

Die Weitergabe aller erhobenen Daten an Dritte zur Datenauswertung.

Answer

Die Speicherung aller Daten, die möglicherweise für zukünftige Zwecke benötigt werden könnten.

Question 55

Welche der folgenden Aussagen zur Verarbeitung personenbezogener Daten im Kontext der Rechtsinformatik ist **nicht** korrekt?

Accepted Answer

Die Verarbeitung personenbezogener Daten in der Rechtsinformatik ist immer zulässig, da sie der Strafverfolgung dient.

Answer

Die Verarbeitung personenbezogener Daten muss stets rechtmäßig, fair und transparent erfolgen.

Question 56

Welches Recht gibt Personen das Recht, Auskunft über die zu ihrer Person gespeicherten Daten zu erhalten?

Accepted Answer

Recht auf Auskunft

Answer

Recht auf Vergessenwerden

Answer

Recht auf Datenübertragbarkeit

Answer

Recht auf Widerspruch

Question 57

Eine Rechtsanwaltskanzlei speichert die Daten ihrer Mandanten in einer Cloud-Lösung. Welche datenschutzrechtlichen Aspekte müssen bei der Auswahl und Nutzung der Cloud-Lösung unbedingt berücksichtigt werden?

Accepted Answer

Datenschutzrechtliche Anforderungen an Auftragsverarbeitung, Standort der Datenverarbeitung, Sicherheitsvorkehrungen der Cloud-Lösung

Answer

Nur die Rechtsgrundlage für die Datenverarbeitung

Question 58

Welche der folgenden Aussagen zur Datenschutz-Grundverordnung (DSGVO) ist **nicht** korrekt?

Accepted Answer

Die DSGVO gilt nur für Unternehmen mit Sitz in der EU.

Answer

Die DSGVO gilt für die Verarbeitung personenbezogener Daten durch Unternehmen, die in der EU tätig sind, unabhängig von ihrem Sitz.

Answer

Die DSGVO enthält strenge Regeln zum Datenschutz, wie z.B. das Recht auf Löschung.

Question 59

Welche der folgenden Maßnahmen kann dazu beitragen, die Datensicherheit in der Rechtsinformatik zu verbessern?

Accepted Answer

Implementierung eines Data Loss Prevention (DLP)-Systems

Answer

Verwendung von offenen WLAN-Netzwerken für den Datenaustausch

Answer

Speicherung von Passwörtern im Klartext auf dem Computer

Question 60

Ein Unternehmen möchte ein neues KI-System entwickeln, das auf Basis von personenbezogenen Daten Entscheidungen treffen soll. Welche datenschutzrechtlichen Aspekte müssen bei der Entwicklung und Nutzung dieses Systems insbesondere berücksichtigt werden?

Accepted Answer

Transparenz der Datenverarbeitung, Fairness und Diskriminierungsfreiheit, Recht auf Widerspruch gegen automatisierte Entscheidungen

Answer

Nur die Sicherheit der Daten

Question 61

Welche der folgenden Aussagen trifft auf die Verarbeitung personenbezogener Daten im Kontext der Rechtsinformatik **nicht** zu?

Accepted Answer

Die Verarbeitung personenbezogener Daten ist in der Rechtsinformatik nur dann zulässig, wenn sie ausdrücklich gesetzlich erlaubt ist.

Answer

Die Verarbeitung personenbezogener Daten muss in der Rechtsinformatik transparent und nachvollziehbar sein.

Question 62

Welche der folgenden Vorschriften ist **nicht** Teil der Datenschutz-Grundverordnung (DSGVO)?

Accepted Answer

Das Bundesdatenschutzgesetz (BDSG)

Answer

Das Recht auf Löschung

Answer

Das Recht auf Datenübertragbarkeit

Answer

Das Recht auf Auskunft

Question 63

Eine Kanzlei verwendet eine Software zur Verwaltung ihrer Mandantenakten. Welche der folgenden Maßnahmen wäre **am wenigsten** geeignet, um die Daten der Mandanten datenschutzkonform zu verarbeiten?

Accepted Answer

Die Software wird auf einem Server in einem Drittland ohne angemessenes Datenschutzniveau gehostet.

Answer

Die Kanzlei verwendet eine verschlüsselte Verbindung zur Übertragung von Daten.

Answer

Die Kanzlei implementiert eine Zwei-Faktor-Authentifizierung für den Zugang zur Software.

Question 64

Ein Unternehmen entwickelt eine App, die Gesundheitsdaten von Nutzern sammelt. Welche der folgenden Aussagen trifft auf die Verarbeitung dieser Daten **zu**?

Accepted Answer

Die Verarbeitung der Gesundheitsdaten ist nur zulässig, wenn eine Einwilligung der Nutzer vorliegt oder eine gesetzliche Grundlage gegeben ist.

Answer

Die Verarbeitung der Gesundheitsdaten ist ohne Einschränkungen zulässig, da es sich um anonymisierte Daten handelt.