Datenschutz in Cloud-Anwendungen: Quiz und Übungen

Question 1

Welche der folgenden Aussagen beschreibt die Europäische Datenschutz-Grundverordnung (DSGVO) am zutreffendsten?

Accepted Answer

Eine EU-Verordnung, die den Schutz natürlicher Personen bei der Datenverarbeitung personenbezogener Daten regelt

Answer

Eine deutsche Richtlinie zur Datensicherheit in Unternehmen

Answer

Ein internationales Abkommen zum Datenaustausch über Landesgrenzen hinweg

Answer

Eine juristische Grundlage für die Nutzung von Cloud-Anwendungen

Question 2

Welche der folgenden Anforderungen stellt die DSGVO an Cloud-Anbieter?

Accepted Answer

Alle genannten Anforderungen

Answer

Verarbeitung personenbezogener Daten nur mit Zustimmung der betroffenen Personen

Answer

Bereitstellung von Informationen über die Verarbeitung personenbezogener Daten

Answer

Benennung eines Datenschutzbeauftragten

Question 3

Was versteht man unter dem Begriff "Datenschutz durch Technikgestaltung"?

Accepted Answer

Datenschutzmaßnahmen, die in Hard- oder Software integriert sind

Answer

Datenschutzrichtlinien, die Beschäftigten bereitgestellt werden

Answer

Datenschutzschulungen für Endnutzer

Answer

Regelmäßige Sicherheitsüberprüfungen

Question 4

Welche der folgenden Best Practices wird für die sichere Datenspeicherung in der Cloud empfohlen?

Accepted Answer

Alle genannten Best Practices

Answer

Verschlüsselung von Daten im Ruhezustand sowie bei der Übertragung

Answer

Zugriffskontrollen zur Einschränkung des Zugriffs auf Daten

Answer

Regelmäßige Datensicherungen

Question 5

Wie lässt sich das Risiko einer Datenschutzverletzung in der Cloud minimieren?

Accepted Answer

Durch alle genannten Maßnahmen

Answer

Durch sorgfältige Prüfung der Sicherheitspraktiken des Cloud-Anbieters

Answer

Durch Implementierung strenger Identitäts- und Zugriffskontrollen

Answer

Durch regelmäßige Sicherheitsüberprüfungen und Überwachung

Question 6

Welche der folgenden Zertifizierungen bestätigt die Einhaltung von Datenschutzstandards für Cloud-Anbieter?

Accepted Answer

Alle genannten Zertifizierungen

Answer

ISO 27001

Answer

SOC 2 Type II

Answer

GDPR-Konformitätszertifizierung

Question 7

Was ist der Unterschied zwischen Datenverarbeitung und Datenspeicherung im Cloud-Kontext?

Accepted Answer

Datenverarbeitung umfasst die Bearbeitung von Daten, während Datenspeicherung die Aufbewahrung von Daten beinhaltet

Answer

Datenverarbeitung ist ein Teil der Datenspeicherung

Answer

Datenspeicherung ist ein Teil der Datenverarbeitung

Answer

Zwischen Datenverarbeitung und Datenspeicherung besteht kein Unterschied

Question 8

Welche der folgenden Best Practices sollten bei der Datenspeicherung in der Cloud unter Berücksichtigung von Datenlokalisierungsanforderungen beachtet werden?

Accepted Answer

Daten nur in Ländern speichern, in denen das Unternehmen tätig ist.

Accepted Answer

Daten in verschlüsselter Form speichern.

Answer

Daten in mehreren Ländern speichern, um Redundanz zu gewährleisten.

Answer

Daten regelmäßig löschen, um den Speicherplatz zu optimieren.

Question 9

Welche Aufgabe gehört NICHT zu den Aufgaben des Datenschutzbeauftragten in der Cloud?

Accepted Answer

Durchführung von Audits

Answer

Überwachung der Datenschutzbestimmungen

Answer

Beratung zu Datenschutzfragen

Answer

Unterstützung bei Datenschutzerklärungen

Question 10

Welcher Aspekt ist entscheidend für den Datenschutz in Cloud-Anwendungen?

Accepted Answer

Datensicherheit

Answer

Rechenleistung

Answer

Skalierbarkeit

Question 11

Welche gesetzliche Regelung regelt primär den Datenschutz in Cloud-Anwendungen in Deutschland?

Accepted Answer

Datenschutz-Grundverordnung (DSGVO)

Answer

Allgemeine Geschäftsbedingungen (AGB)

Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Telemediengesetz (TMG)

Question 12

Welche Best Practice sollte beim Datenschutz in Cloud-Anwendungen unbedingt beachtet werden?

Accepted Answer

Datensparsamkeit

Answer

Datenverarbeitung

Answer

Datenspeicherung

Answer

Datenmaximierung

Question 13

Welche Maßnahme ist unerlässlich, um die Datensicherheit in Cloud-Anwendungen zu gewährleisten?

Accepted Answer

Verschlüsselung

Answer

Lastausgleich

Answer

Replikation

Answer

Provisionierung

Question 14

Welche vertragliche Maßnahme sollte der Kunde treffen, um den Datenschutz in Cloud-Anwendungen sicherzustellen?

Accepted Answer

Vereinbarung zur Auftragsverarbeitung (AVV)

Answer

Lizenzvereinbarung

Answer

Service-Level-Vereinbarung (SLA)

Question 15

Welcher Ansatz ist entscheidend für die Einhaltung von Datenschutzbestimmungen in Cloud-Anwendungen?

Accepted Answer

Privacy by Design

Answer

Privacy by Obscurity

Answer

Privacy by Policy

Answer

Privacy by Default

Question 16

Welche Behörde ist in Deutschland für die Durchsetzung des Datenschutzes zuständig?

Accepted Answer

Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)

Answer

Landesdatenschutzbeauftragte

Answer

Europäische Datenschutzbehörde (EDSA)

Question 17

Die Verantwortung für den Datenschutz in Cloud-Anwendungen liegt:

Accepted Answer

beim Anbieter und beim Nutzer gemeinsam

Answer

ausschließlich beim Nutzer

Answer

ausschließlich beim Anbieter

Question 18

Welche Maßnahme erhöht den Datenschutz in Cloud-Anwendungen effektiv?

Accepted Answer

Verschlüsselung der Daten

Answer

Verwenden von Einmalpasswörtern

Answer

Redundante Datenspeicherung

Question 19

Welches Cloud-Service-Modell bietet den höchsten Datenschutz?

Accepted Answer

Private Cloud

Answer

Community Cloud

Answer

Public Cloud

Question 20

Die Verarbeitung personenbezogener Daten in Cloud-Anwendungen erfordert grundsätzlich:

Accepted Answer

die Einwilligung der betroffenen Person

Answer

das Vorliegen eines öffentlichen Interesses

Answer

die Erfüllung eines Vertrags

Question 21

Um Datenlecks in Cloud-Anwendungen zu verhindern, ist es wichtig:

Accepted Answer

regelmäßige Sicherheitsaudits durchzuführen

Answer

unsichere Passwörter zu verwenden

Answer

Unbefugten Zugriff auf Daten zu gewähren

Question 22

Welches Dokument sollten Nutzer vor der Nutzung einer Cloud-Anwendung unbedingt lesen?

Accepted Answer

Datenschutzbestimmungen

Answer

Nutzungsbedingungen

Answer

Notfallplan

Question 23

Welche Norm legt Anforderungen an Datenschutzmanagementsysteme fest?

Accepted Answer

ISO 27701

Answer

ISO 27017

Answer

ISO 27001

Question 24

Für die Cloud-Datensicherheit ist es unerlässlich:

Accepted Answer

Daten sowohl während der Übertragung als auch im Ruhezustand zu verschlüsseln

Answer

Daten nur im Ruhezustand zu verschlüsseln

Answer

Daten nur während der Übertragung zu verschlüsseln

Question 25

Welches Cloud-Anwendungs-Szenario birgt das größte Datenschutzrisiko?

Accepted Answer

Unverschlüsselte Speicherung vertraulicher Kundendaten in einer Public Cloud

Answer

Verschlüsselte Speicherung von Kundendaten in einer Private Cloud

Answer

Speicherung von Finanzdaten in einer Hybrid Cloud

Question 26

Wer ist ein Auftragsverarbeiter im Sinne des Datenschutzrechts?

Accepted Answer

Eine Person oder Stelle, die personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet.

Answer

Eine Person, die personenbezogene Daten zu eigenen Zwecken verarbeitet.

Answer

Eine Stelle, die personenbezogene Daten speichert, ohne sie zu verarbeiten.

Question 27

Welche Maßnahmen sind den technischen Sicherheitsmaßnahmen zuzuordnen?

Accepted Answer

Verschlüsselung, Firewalls, Zwei-Faktor-Authentifizierung

Answer

Schulungen für Mitarbeiter, Datenschutzhinweise

Answer

Erstellung von Verfahrensanweisungen, Benennung eines Datenschutzbeauftragten

Question 28

Wann ist eine Datenschutz-Folgenabschätzung (DSFA) zwingend durchzuführen?

Accepted Answer

Wenn die Verarbeitung ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen birgt.

Answer

Wenn die Verarbeitung sensible Daten betrifft.

Answer

Wenn die Verarbeitung eine große Anzahl personenbezogener Daten umfasst.

Question 29

Welche Kategorien personenbezogener Daten dürfen nicht in der Cloud verarbeitet werden?

Accepted Answer

Besondere Kategorien personenbezogener Daten, wie Gesundheitsdaten oder genetische Daten

Answer

Daten von Kunden

Answer

Öffentlich zugängliche Daten

Question 30

Welche der folgenden Zertifizierungen belegt, dass ein Cloud-Anbieter die Anforderungen der DSGVO erfüllt?

Accepted Answer

ISO 27018 oder ISO 27017

Answer

Sitz des Anbieters in der EU

Answer

Benennung eines Datenschutzbeauftragten

Question 31

Was ist das vorrangige Ziel eines Datenschutzmanagementsystems (DSMS)?

Accepted Answer

Systematische und kontinuierliche Verbesserung des Datenschutzes in einer Organisation.

Answer

Verhinderung von Datenschutzverletzungen

Answer

Sicherstellung der Einhaltung gesetzlicher Vorschriften

Question 32

Welche Vorteile bietet die Verarbeitung personenbezogener Daten in der Cloud?

Accepted Answer

Skalierbarkeit, Kosteneffizienz, ortsunabhängiger Zugriff

Answer

Reduzierte Compliance-Anforderungen

Answer

Erhöhte Datensicherheit

Question 33

Welches Cloud-Bereitstellungsmodell bietet die höchste Kontrolle über Datenschutz und Sicherheit für Unternehmen?

Accepted Answer

Private Cloud

Answer

Community Cloud

Answer

Public Cloud

Answer

Hybrid Cloud

Question 34

Welches Protokoll dient zur sicheren Übertragung vertraulicher Daten in der Cloud?

Accepted Answer

TLS (Transport Layer Security)

Answer

IMAP (Internet Message Access Protocol)

Answer

SMTP (Simple Mail Transfer Protocol)

Answer

HTTP (Hypertext Transfer Protocol)

Question 35

Welche der aufgeführten Maßnahmen ist eine empfohlene Vorgehensweise für die Pseudonymisierung personenbezogener Daten in Cloud-Anwendungen?

Accepted Answer

Ersetzen identifizierender Merkmale durch Platzhalter

Answer

Verwendung von Anonymisierungstechniken

Answer

Verschlüsselung der Daten mit starken Algorithmen

Question 36

Welche internationale Norm definiert Anforderungen an Informationssicherheits-Managementsysteme?

Accepted Answer

ISO 27001

Answer

Health Insurance Portability and Accountability Act (HIPAA)

Answer

NIST Cybersecurity Framework (NIST CSF)

Answer

Service Organization Control 2 (SOC 2)

Question 37

Welche Behörde ist in Deutschland für die Durchsetzung des Datenschutzes in Cloud-Anwendungen zuständig?

Accepted Answer

Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)

Answer

Bundesamt für Sicherheit in der Informationstechnik (BSI)

Answer

Bundesministerium des Innern und für Heimat (BMI)

Question 38

Welche der folgenden Maßnahmen ist ein wirksames Mittel zur Abwehr von Datenschutzverletzungen in Cloud-Anwendungen?

Accepted Answer

Regelmäßige Sicherheitsaudits

Answer

Verzicht auf Datensicherungsmaßnahmen

Answer

Missachtung gesetzlicher Datenschutzbestimmungen

Answer

Keine Schulung der Mitarbeiter zum Thema Datenschutz

Question 39

Welche der folgenden Aussagen zur DSGVO ist korrekt?

Accepted Answer

Sie findet Anwendung auf Unternehmen, die personenbezogene Daten von EU-Bürgern verarbeiten, unabhängig von ihrem Standort.

Answer

Sie sieht keine Sanktionen für Verstöße gegen Datenschutzbestimmungen vor.

Answer

Sie gilt nur für Unternehmen mit Sitz in der Europäischen Union.

Question 40

Welches Datenschutzprinzip besagt, dass personenbezogene Daten nur für den Zweck erhoben und verarbeitet werden dürfen, für den sie ursprünglich erhoben wurden?

Accepted Answer

Zweckbindung

Answer

Datensparsamkeit

Answer

Integrität

Answer

Transparenz

Question 41

Welche Cloud-Zertifizierung ist speziell auf Datenschutz ausgerichtet?

Accepted Answer

Certified Information Systems Security Professional - Information Systems Security Management Professional (CISSP-ISSMP)

Answer

Certified Information Systems Auditor (CISA)

Answer

GIAC Security Essentials (GSEC)

Answer

Certified Ethical Hacker (CEH)

Question 42

Welches der folgenden Grundprinzipien des Datenschutzes bedeutet, dass nur die Daten erhoben und verarbeitet werden dürfen, die für den spezifischen Zweck unbedingt erforderlich sind?

Accepted Answer

Datenminimierung

Answer

Datenspeicherung

Answer

Datenaggregation

Answer

Datenmaximierung

Question 43

Welche der folgenden Maßnahmen ist eine bewährte Praxis zum Schutz personenbezogener Daten in der Cloud?

Accepted Answer

Verschlüsselung sowohl während der Übertragung als auch im Ruhezustand

Answer

Unverschlüsselte Speicherung

Answer

Zugriff durch unbefugte Personen

Answer

Öffentliche Freigabe

Question 44

Welche der folgenden Rollen ist in erster Linie für die Einhaltung des Datenschutzes in Cloud-Anwendungen verantwortlich?

Accepted Answer

Datenschutzbeauftragter

Answer

Systemadministrator

Answer

Cloud-Anbieter

Answer

Datennutzer

Question 45

Was ist der Zweck einer Datenschutzfolgenabschätzung (DSFA)?

Accepted Answer

Identifizierung und Bewertung potenzieller Datenschutzrisiken, die mit der Verarbeitung personenbezogener Daten verbunden sind.

Answer

Implementierung von Sicherheitsmaßnahmen

Answer

Erstellung einer Datenschutzrichtlinie

Question 46

Welches der folgenden Cloud-Bereitstellungsmodelle bietet die größte Kontrolle über Datenschutz und Sicherheit?

Accepted Answer

Private Cloud

Answer

Hybride Cloud

Answer

Community Cloud

Answer

Öffentliche Cloud

Question 47

Was ist ein "Data Breach" im Sinne des Datenschutzes?

Accepted Answer

Unbefugter Zugriff, Nutzung, Weitergabe, Offenlegung, Änderung oder Vernichtung von Daten

Answer

Fehlerhafte Dateneingabe

Answer

Datenverlust

Question 48

Welche der folgenden Maßnahmen ist eine Anforderung der DSGVO für die Verarbeitung personenbezogener Daten?

Accepted Answer

Transparenz und Information der betroffenen Personen

Answer

Datenverarbeitung ohne Rechtsgrundlage

Answer

Einwilligung des Arbeitgebers

Question 49

Welche der folgenden Maßnahmen ist eine Best Practice für die sichere Speicherung von Cloud-Daten?

Accepted Answer

Regelmäßige Backups und ein Disaster Recovery-Plan

Answer

Speicherung in unverschlüsselter Form

Answer

Zugriff für unbefugte Personen

Answer

Keine der genannten

Question 50

Gemäß der Datenschutz-Grundverordnung (DSGVO) ist im Falle einer Nutzung von Cloud-Anwendungen:

Accepted Answer

der Kunde für die Einhaltung der Datenschutzbestimmungen verantwortlich.

Answer

der Datenschutz nicht relevant.

Answer

der Cloud-Anbieter für die Einhaltung der Datenschutzbestimmungen verantwortlich.

Question 51

Welche der folgenden Maßnahmen wird zur Gewährleistung des Datenschutzes in Cloud-Anwendungen empfohlen?

Accepted Answer

Datenminimierung

Answer

Keine der genannten Möglichkeiten

Answer

Freigabe von Daten an Dritte

Answer

Datenmaximierung

Question 52

Welche der folgenden Maßnahmen kann zur Verbesserung des Datenschutzes in Cloud-Anwendungen beitragen?

Accepted Answer

Verschlüsselung von Daten

Answer

Keine der genannten Möglichkeiten

Answer

Verzicht auf Sicherheitsupdates

Answer

Freigabe von Daten an Dritte

Question 53

Was umfasst der Begriff "Datenverarbeitung" im Zusammenhang mit dem Datenschutz in Cloud-Anwendungen?

Accepted Answer

Jegliche Operation oder Abfolge von Operationen, die an personenbezogenen Daten durchgeführt wird.

Answer

Die Übertragung personenbezogener Daten

Answer

Die Speicherung personenbezogener Daten

Question 54

Welche der folgenden Maßnahmen wird empfohlen, um das Datenschutzrisiko in Cloud-Anwendungen zu minimieren?

Accepted Answer

Regelmäßige Sicherheitsaudits

Answer

Übermäßige Datenspeicherung

Answer

Verzicht auf Sicherheitsmaßnahmen

Question 55

Was ist der Zweck einer Datenschutzvereinbarung bei der Nutzung von Cloud-Anwendungen?

Accepted Answer

Festlegung der Verantwortlichkeiten und Verpflichtungen beider Parteien zum Schutz personenbezogener Daten

Answer

Übertragung der gesamten Haftung an den Cloud-Anbieter

Question 56

Welches Cloud-Bereitstellungsmodell bietet das höchste Maß an Datenschutzkontrolle?

Accepted Answer

Private Cloud

Answer

Multi Cloud

Answer

Hybrid Cloud

Answer

Public Cloud

Question 57

Was ist ein wichtiges Kriterium bei der Auswahl eines Cloud-Anbieters für den Schutz personenbezogener Daten?

Accepted Answer

Nachweisbare Datenschutzzertifizierungen

Answer

Größte Marktpräsenz

Answer

Niedrigste Kosten

Question 58

Welche Datenschutzgrundverordnung (DSGVO)-Anforderungen müssen Cloud-Anbieter gemäß Artikel 25 DSGVO erfüllen, um personenbezogene Daten von EU-Bürgern zu verarbeiten?

Accepted Answer

Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Artikel 25 Absatz 1 DSGVO), Transparenz und Zugang zu Daten (Artikel 15 DSGVO), Recht auf Löschung (Artikel 17 DSGVO) und Datenübertragbarkeit (Artikel 20 DSGVO).

Answer

Keine spezifischen Anforderungen, da die DSGVO nur für Unternehmen gilt, die ihren Sitz in der EU haben.

Question 59

Welche der folgenden Best Practices unterstützt den Schutz von Daten in Cloud-Anwendungen gemäß Artikel 32 DSGVO?

Accepted Answer

Verschlüsselung von Daten sowohl während der Übertragung als auch in Ruhe.

Answer

Verwenden von kostenlosen Cloud-Diensten, da diese in der Regel die höchsten Sicherheitsstandards bieten.

Answer

Speichern von allen sensiblen Daten in der Cloud, um den Zugriff für alle Benutzer zu ermöglichen.

Question 60

Was ist ein Datenverarbeitungsvertrag (DVP) im Kontext des Datenschutzes in Cloud-Anwendungen gemäß Artikel 28 DSGVO?

Accepted Answer

Ein Vertrag, der die Verantwortlichkeiten und Pflichten des Cloud-Anbieters und des Kunden (als Verantwortlicher) bei der Verarbeitung personenbezogener Daten regelt.

Answer

Ein Vertrag, der die Nutzung von Cloud-Diensten regelt, ohne explizite Bezugnahme auf den Datenschutz.

Question 61

Welche Rolle spielt die Pseudonymisierung bei der Verbesserung des Datenschutzes in Cloud-Anwendungen gemäß Artikel 32 DSGVO?

Accepted Answer

Sie ersetzt persönliche Daten durch einen eindeutigen, aber nicht direkt identifizierenden Code, wodurch die Daten weniger sensibel werden und die Wahrscheinlichkeit einer Personenbeziehbarkeit verringert wird.

Answer

Sie löscht alle persönlichen Daten vollständig und unwiderruflich und stellt somit die Anonymisierung der Daten sicher.

Question 62

Welches Prinzip des Datenschutzes bezieht sich auf die Minimierung der Datensammlung und -verarbeitung auf das Notwendige, um die Datensparsamkeit zu gewährleisten?

Accepted Answer

Datenminimierung (Artikel 5 Absatz 1 lit. c) DSGVO)

Answer

Verantwortlichkeit (Artikel 5 Absatz 2 DSGVO)

Answer

Transparenz (Artikel 12 und 13 DSGVO)

Answer

Integrität und Vertraulichkeit (Artikel 5 Absatz 1 lit. f) DSGVO)

Question 63

Welche der folgenden Aussagen beschreibt die Rolle eines Datenschutzbeauftragten (DSB) in einem Unternehmen, das Cloud-Anwendungen nutzt gemäß Artikel 37 und 39 DSGVO?

Accepted Answer

Der DSB überwacht die Einhaltung der Datenschutzbestimmungen, berät das Unternehmen bei der Umsetzung von Datenschutzmaßnahmen in Cloud-Anwendungen und ist Anlaufstelle für Aufsichtsbehörden und betroffene Personen.

Answer

Der DSB ist verantwortlich für die technische Umsetzung von Sicherheitsmaßnahmen in der Cloud.

Question 64

Welche der folgenden Technologien kann zur sicheren Datenübertragung in Cloud-Anwendungen gemäß Artikel 32 DSGVO verwendet werden?

Accepted Answer

TLS/SSL (Transport Layer Security/Secure Sockets Layer) verschlüsselt die Daten während der Übertragung über Netzwerke.

Answer

FTP (File Transfer Protocol) ist ein unverschlüsseltes Protokoll und bietet keinen Schutz vor Datenabfangen.

Answer

HTTP (Hypertext Transfer Protocol) ist ein unverschlüsseltes Protokoll und bietet keinen Schutz vor Datenabfangen.