Datenschutz in Datenbanken: Online-Quiz für Fachinformatikerinnen

Question 1

Was bedeutet Anonymisierung von Daten?

Accepted Answer

Daten so verändern, dass keine Rückschlüsse auf die betroffene Person möglich sind

Answer

Daten durch fiktive Daten ersetzen

Answer

Daten verschlüsseln

Answer

Daten pseudonymisieren

Question 2

Was ist Pseudonymisierung von Daten?

Accepted Answer

Daten durch ein Pseudonym ersetzen

Answer

Daten verschlüsseln

Answer

Daten hashen

Answer

Daten anonymisieren

Question 3

Welche technische Maßnahme kann zur Pseudonymisierung genutzt werden?

Accepted Answer

Hash-Wert erzeugen

Answer

Chiffrierung verwenden

Answer

In separater Datenbank speichern

Answer

Anonymisierung durch Entfernen von Identifikationsmerkmalen

Question 4

Was ist das Ziel einer Datenschutzfolgenabschätzung?

Accepted Answer

Risiken für die Rechte und Freiheiten von Personen bei der Datenverarbeitung identifizieren und bewerten

Answer

DSGVO-Compliance dokumentieren

Answer

Datenverarbeitung überwachen

Answer

Mitarbeiter zu Datenschutz schulen

Question 5

Wer ist in einem Unternehmen für die Einhaltung des Datenschutzes verantwortlich?

Accepted Answer

Datenschutzbeauftragter

Answer

Geschäftsführer

Answer

Betriebsrat

Answer

Datenschutzbehörde

Question 6

Wie unterscheiden sich Einwilligung und berechtigtes Interesse als Rechtsgrundlagen für die Datenverarbeitung?

Accepted Answer

Einwilligung erfordert eine aktive Handlung, während berechtigtes Interesse auf einer Interessenabwägung beruht

Answer

Berechtigtes Interesse geht immer vor Einwilligung

Answer

Einwilligung ist jederzeit widerrufbar, berechtigtes Interesse ist dauerhaft

Answer

Es besteht kein Unterschied zwischen diesen Rechtsgrundlagen

Question 7

Welche Strafe droht bei Verstößen gegen Datenschutzbestimmungen?

Accepted Answer

Geldbuße bis 20 Mio. Euro oder bis zu 4 % des weltweiten Jahresumsatzes

Answer

Freiheitsstrafe bis zu drei Jahren

Answer

Entzug der Berechtigung zur Datenverarbeitung

Answer

Schadensersatz

Question 8

Was bedeutet das Recht auf Datenübertragbarkeit?

Accepted Answer

Personen können ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an andere Unternehmen weitergeben

Answer

Personen können ihre Daten jederzeit löschen lassen

Answer

Personen können Auskunft über die Verarbeitung ihrer Daten erhalten

Answer

Personen können der Verarbeitung ihrer Daten widersprechen

Question 9

Welche Aussage zum Datenschutzrecht ist korrekt?

Accepted Answer

Alle Aussagen sind richtig.

Answer

Das Recht auf Auskunft über gespeicherte Daten ist ein absolutes Recht.

Answer

Das Recht auf Löschung von Daten gilt nur für Daten, die nicht mehr benötigt werden.

Answer

Das Recht auf Datenübertragbarkeit gilt nur für personenbezogene Daten.

Question 10

Welche Maßnahme dient dem Schutz von Daten?

Accepted Answer

Verschlüsselung bei Übertragung und Speicherung

Answer

Speicherung auf ungesicherten Datenträgern

Answer

Verzicht auf regelmäßige Datensicherung

Answer

Uneingeschränkte Zugriffsrechte für alle Mitarbeiter

Question 11

Welche Rechtsgrundlage erlaubt die Verarbeitung personenbezogener Daten, um einen Vertrag zu erfüllen?

Accepted Answer

Vertragserfüllung

Answer

Einwilligung der betroffenen Person

Answer

Berechtigte Interessen

Answer

Ausdrückliche Einwilligung

Question 12

Welche der folgenden Maßnahmen dient der Anonymisierung von Daten?

Accepted Answer

Irreversible Veränderung der Daten

Answer

Ersatz von personenbezogenen Daten durch Zufallswerte

Answer

Pseudonymisierung

Answer

Verschlüsselung

Question 13

Was versteht man unter Profiling?

Accepted Answer

Automatische Verarbeitung von Daten zur Erstellung eines Persönlichkeitsprofils

Answer

Manuelle Auswertung von Daten zur Erstellung eines Risikoprofils

Answer

Datenanalyse zur Vorhersage zukünftigen Verhaltens

Answer

Sammlung von Daten zur Erstellung eines Kundenprofils

Question 14

Welche der folgenden Angaben ist KEINE Voraussetzung für eine wirksame Einwilligung?

Accepted Answer

Höhe des Alters

Answer

Freiwilligkeit

Answer

Informiertheit

Answer

Spezifität

Question 15

Überarbeitete Fassung: Welche Aussage zum Datenschutzgesetz (DSG) trifft zu?

Accepted Answer

Überarbeitet: Es regelt den Schutz personenbezogener Daten in Deutschland.

Answer

Es wurde 1995 erlassen.

Answer

Es gilt nicht für öffentliche Stellen.

Answer

Es verbietet die Verarbeitung von Gesundheitsdaten.

Question 16

Überarbeitete Fassung: Was versteht man unter dem Begriff "personenbezogene Daten"?

Accepted Answer

Überarbeitet: Daten, die sich auf eine identifizierbare natürliche Person beziehen.

Answer

Daten, die sich auf eine juristische Person beziehen.

Answer

Daten, die sich auf eine Sache beziehen.

Answer

Daten, die sich auf einen Ort beziehen.

Question 17

Überarbeitete Fassung: Welche der folgenden Maßnahmen ist eine technische Datenschutzmaßnahme?

Accepted Answer

Überarbeitet: Verschlüsselung von Daten

Answer

Schulung von Mitarbeitern

Answer

Einhaltung von Datenschutzrichtlinien

Answer

Datenschutzbeauftragter

Question 18

Überarbeitete Fassung: Was ist der Zweck der Anonymisierung von Daten?

Accepted Answer

Überarbeitet: Daten so zu verändern, dass sie nicht mehr einer bestimmten Person zugeordnet werden können.

Answer

Daten so zu verändern, dass sie nur noch eingeschränkt einer bestimmten Person zugeordnet werden können.

Answer

Daten so zu verändern, dass sie nicht mehr für kommerzielle Zwecke verwendet werden können.

Answer

Daten so zu verändern, dass sie nicht mehr für statistische Zwecke verwendet werden können.

Question 19

Überarbeitete Fassung: Welche Behörde ist für die Überwachung des Datenschutzes in Deutschland zuständig?

Accepted Answer

Überarbeitet: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)

Answer

Bundesministerium des Innern

Answer

Bundespolizei

Answer

Verbraucherschutzministerium

Question 20

Überarbeitete Fassung: Was ist ein Datenschutzbeauftragter?

Accepted Answer

Überarbeitet: Eine Person, die für die Einhaltung des Datenschutzes in einem Unternehmen verantwortlich ist.

Answer

Eine Person, die für die technische Umsetzung von Datenschutzmaßnahmen verantwortlich ist.

Answer

Eine Person, die für die Schulung von Mitarbeitern zum Datenschutz verantwortlich ist.

Answer

Eine Person, die für die Überwachung von Datenschutzverstößen verantwortlich ist.

Question 21

Überarbeitete Fassung: Welche Aussage zur Verarbeitung von Gesundheitsdaten ist zutreffend?

Accepted Answer

Überarbeitet: Sie bedarf einer besonderen Einwilligung der betroffenen Person.

Answer

Sie ist grundsätzlich verboten.

Answer

Sie ist nur für medizinische Zwecke zulässig.

Answer

Sie ist nur für wissenschaftliche Zwecke zulässig.

Question 22

Überarbeitete Fassung: Was versteht man unter dem Begriff "Datenpanne"?

Accepted Answer

Überarbeitet: Eine Verletzung der Sicherheit, die zur zufälligen oder unrechtmäßigen Vernichtung, zum Verlust, zur Änderung oder zur unbefugten Offenlegung oder zum unbefugten Zugang zu übermittelten, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten führt.

Answer

Eine vorsätzliche Verletzung des Datenschutzes.

Answer

Eine fahrlässige Verletzung des Datenschutzes.

Answer

Eine Verletzung des Datenschutzes, die keinen Schaden verursacht.

Question 23

Was ist das primäre Ziel der Datenminimierung beim Datenschutz?

Accepted Answer

Die Erhebung von Daten auf das für den jeweiligen Zweck Notwendige zu beschränken

Answer

So viele Daten wie möglich zu sammeln

Answer

Die möglichst lange Speicherung der erhobenen Daten

Answer

Daten umfassend zu anonymisieren und zu pseudonymisieren

Question 24

Welche Methode dient der permanenten Entfernung identifizierender Merkmale aus Daten?

Accepted Answer

Anonymisierung

Answer

Pseudonymisierung

Answer

Verschlüsselung

Answer

Hashing

Question 25

Welcher Grundsatz des Datenschutzes besagt, dass Daten nur für den Zweck verarbeitet werden dürfen, für den sie erhoben wurden?

Accepted Answer

Zweckbindungsprinzip

Answer

Datenminimierungsprinzip

Answer

Verhältnismäßigkeitsprinzip

Answer

Transparenzprinzip

Question 26

Welche Art von Daten ist besonders sensibel und unterliegt strengeren Schutzbestimmungen?

Accepted Answer

Gesundheitsdaten

Answer

Finanzdaten

Answer

Kontaktdaten

Answer

Bildungsdaten

Question 27

Welche Strafe kann bei einem Verstoß gegen datenschutzrechtliche Bestimmungen verhängt werden?

Accepted Answer

Beides

Answer

Geldbuße

Answer

Freiheitsstrafe

Answer

Keine der genannten Möglichkeiten

Question 28

Welche Behörde ist in Deutschland für die Durchsetzung des Datenschutzes verantwortlich?

Accepted Answer

Alle genannten Behörden

Answer

Bundesamt für Sicherheit in der Informationstechnik (BSI)

Answer

Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)

Answer

Landesdatenschutzbeauftragte

Question 29

Welche der folgenden Maßnahmen dient der Einhaltung der Datenschutzvorschriften?

Accepted Answer

Durchführung einer Datenschutz-Folgenabschätzung

Answer

Speicherung von Daten auf unsicheren Servern

Answer

Erhebung von Nutzerdaten ohne deren Zustimmung

Answer

Weitergabe von Daten an Dritte ohne Rechtsgrundlage

Question 30

Was ist eine datenschutzfreundliche Datenverarbeitung?

Accepted Answer

Die Verarbeitung erfolgt nur für festgelegte, eindeutige und legitime Zwecke und in einem angemessenen Umfang.

Answer

Die Verarbeitung erfolgt ausschließlich mit ausdrücklicher Einwilligung der betroffenen Person.

Answer

Die Verarbeitung erfolgt ausschließlich in anonymisierter Form.

Question 31

Welche der folgenden Aussagen zur DSGVO ist korrekt?

Accepted Answer

Die DSGVO gilt für alle Unternehmen, die personenbezogene Daten verarbeiten, unabhängig von ihrer Größe oder ihrem Standort.

Answer

Die DSGVO gilt nur für Unternehmen mit mehr als 250 Mitarbeitern.

Answer

Die DSGVO gilt nur für Unternehmen, die ihren Sitz in der Europäischen Union haben.

Question 32

Was ist eine Auftragsverarbeitung?

Accepted Answer

Eine Verarbeitung personenbezogener Daten durch einen Auftragsverarbeiter im Auftrag des Verantwortlichen.

Answer

Eine Verarbeitung personenbezogener Daten durch den Verantwortlichen selbst.

Answer

Eine Verarbeitung personenbezogener Daten durch einen Dritten, der nicht im Auftrag des Verantwortlichen handelt.

Question 33

Was ist eine Datenschutzverletzung?

Accepted Answer

Eine Verletzung des Schutzes personenbezogener Daten, die zu einer zufälligen oder unrechtmäßigen Zerstörung, einem Verlust, einer Veränderung oder einer unbefugten Offenlegung führt.

Answer

Ein Cyberangriff, der auf personenbezogene Daten abzielt.

Answer

Ein Verstoß gegen die Datenschutzbestimmungen, der keine negativen Auswirkungen auf personenbezogene Daten hat.

Question 34

Welche der folgenden Maßnahmen ist eine geeignete Reaktion auf eine Datenschutzverletzung?

Accepted Answer

Benachrichtigung der betroffenen Personen und der zuständigen Aufsichtsbehörde

Answer

Zahlung eines Lösegelds an die Angreifer

Answer

Änderung der Datenschutzerklärung

Answer

Verschweigen der Datenschutzverletzung

Question 35

Welche der folgenden Aussagen zum Datenschutzmanagement ist korrekt?

Accepted Answer

Datenschutzmanagement ist ein kontinuierlicher Prozess, der alle Bereiche des Unternehmens umfasst.

Answer

Datenschutzmanagement ist nur für Unternehmen erforderlich, die im Gesundheitswesen tätig sind.

Answer

Datenschutzmanagement ist nur für Unternehmen relevant, die große Mengen an personenbezogenen Daten verarbeiten.

Question 36

Welches Gesetz bildet die rechtliche Grundlage für den Datenschutz in Deutschland?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Datenschutz-Grundverordnung (DSGVO)

Answer

Telemediengesetz (TMG)

Answer

Strafgesetzbuch (StGB)

Question 37

Was besagt der Grundsatz der Datensparsamkeit?

Accepted Answer

Es dürfen nur die Daten erhoben und verarbeitet werden, die für den jeweiligen Zweck zwingend erforderlich sind.

Answer

Daten dürfen nur mit ausdrücklicher Einwilligung der betroffenen Person verarbeitet werden.

Answer

Daten müssen stets in anonymisierter Form vorliegen.

Question 38

Welche Maßnahme dient dazu, Daten zu schützen, ohne ihre Nutzbarkeit einzuschränken?

Accepted Answer

Pseudonymisierung

Answer

Verschlüsselung

Answer

Hashing

Answer

Vollständige Anonymisierung

Question 39

Wer ist die zuständige Aufsichtsbehörde für den Datenschutz in Deutschland?

Accepted Answer

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)

Answer

Die Datenschutzbehörde des Bundeslandes

Answer

Der Beauftragte für den Datenschutz der Europäischen Union

Answer

Das Bundesministerium für Justiz und Verbraucherschutz

Question 40

Was ist der wesentliche Unterschied zwischen personenbezogenen Daten und anonymisierten Daten?

Accepted Answer

Anonymisierte Daten lassen keine Rückschlüsse mehr auf die betroffene Person zu.

Answer

Anonymisierte Daten dürfen unbegrenzt aufbewahrt werden.

Answer

Personenbezogene Daten dürfen nur mit Einwilligung der betroffenen Person verarbeitet werden.

Question 41

Was ist eine Einwilligung im Sinne des Datenschutzes?

Accepted Answer

Eine freiwillig erteilte, informierte und eindeutige Willensbekundung der betroffenen Person

Answer

Eine stillschweigende Duldung der Verarbeitung personenbezogener Daten

Answer

Eine gesetzliche Erlaubnis zur Verarbeitung personenbezogener Daten

Question 42

Was ist der Zweck des Auftragsverarbeitungsvertrags?

Accepted Answer

Rechte und Pflichten zwischen Verantwortlichem und Auftragsverarbeiter vertraglich festzulegen

Answer

Die Verarbeitungstätigkeiten zu dokumentieren

Answer

Einen Datenschutzbeauftragten zu bestellen

Answer

Die betroffenen Personen über die Verarbeitung zu informieren

Question 43

Welche der folgenden Säulen ist ein Grundpfeiler des Datenschutzes?

Accepted Answer

Datenminimierung

Answer

Datensanierung

Answer

Datensuche

Answer

Datenübermittlung

Question 44

Welches deutsche Gesetz bildet die rechtliche Grundlage für den Datenschutz?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Gesetz gegen den unlauteren Wettbewerb (UWG)

Answer

Telemediengesetz (TMG)

Answer

Datenschutz-Grundverordnung (DSGVO)

Question 45

Welcher Begriff beschreibt die Verarbeitung personenbezogener Daten für andere als die ursprünglich festgelegten Zwecke?

Accepted Answer

Zweckänderung

Answer

Datenmissbrauch

Answer

Datenweitergabe

Answer

Datenspeicherung

Question 46

Welche Aussage zur DSGVO (Datenschutz-Grundverordnung) ist **nicht zutreffend**?

Accepted Answer

Die DSGVO gilt ausschließlich für Unternehmen mit Sitz in der EU.

Answer

Die DSGVO regelt die Verarbeitung personenbezogener Daten.

Answer

Die DSGVO gewährt Personen bestimmte Rechte in Bezug auf ihre Daten.

Question 47

Welche Datenart fällt **nicht** in den Geltungsbereich der DSGVO?

Accepted Answer

Öffentlich zugängliche Daten, wie etwa Telefonnummern aus dem Telefonbuch.

Answer

Gesundheitsdaten.

Answer

Finanzdaten.

Question 48

Welche Maßnahme dient **nicht** der Anonymisierung von Daten?

Accepted Answer

Verschlüsselung der Daten mit einem öffentlichen Schlüssel.

Answer

Entfernung von Namen und Adressen.

Answer

Aggregation von Daten zu Statistiken.

Question 49

Ein Unternehmen speichert Kundendaten in einer Datenbank. Welche Vorgehensweise ist gemäß der DSGVO **zwingend erforderlich**?

Accepted Answer

Die Daten müssen durch angemessene technische und organisatorische Maßnahmen vor unbefugtem Zugriff geschützt werden.

Answer

Die Daten müssen in einer Cloud-Lösung gespeichert werden.

Question 50

Welches der folgenden Rechte hat eine Person laut DSGVO **nicht**?

Accepted Answer

Das Recht auf Löschung aller Daten, die jemals über sie gespeichert wurden.

Answer

Das Recht auf Auskunft über die über sie gespeicherten Daten.

Answer

Das Recht auf Berichtigung falscher Daten zu verlangen.

Question 51

Wie erfolgt eine **Pseudonymisierung** von Daten?

Accepted Answer

Durch die Ersetzung personenbezogener Daten durch eindeutige, jedoch nicht direkt mit der Person verknüpfbare Identifikatoren.

Answer

Durch die Verschlüsselung der Daten mit einem öffentlichen Schlüssel.

Question 52

Was ist ein **Datenschutzbeauftragter (DSB)**?

Accepted Answer

Ein Experte, der in einem Unternehmen für die Überwachung der Einhaltung von Datenschutzbestimmungen verantwortlich ist.

Answer

Ein Mitarbeiter, der die Datensicherheit in einem Unternehmen überwacht.

Question 53

Ein Unternehmen möchte eine Software entwickeln, die Nutzerdaten verarbeitet. Welcher Schritt ist hierbei aus Datenschutzperspektive **besonders wichtig**?

Accepted Answer

Durchführung einer Datenschutz-Folgenabschätzung (DSFA) zur Analyse möglicher Datenschutzrisiken.

Answer

Abschluss eines Vertrags mit einem externen Datenschutzbeauftragten.

Answer

Anonymisierung der gesammelten Daten.

Question 54

Welche Aussage zur Datenverarbeitung gemäß DSGVO ist **zutreffend**?

Accepted Answer

Die Datenverarbeitung erfordert eine rechtliche Grundlage.

Answer

Die Einwilligung der betroffenen Person ist die einzige rechtliche Grundlage für die Datenverarbeitung.

Answer

Jede Datenverarbeitung ist zulässig, wenn die Daten anonymisiert sind.

Question 55

Welche Aussage zur DSGVO ist **nicht korrekt**?

Accepted Answer

Die DSGVO gilt ausschließlich für Unternehmen mit über 250 Beschäftigten.

Answer

Nach DSGVO müssen Personen über die Verarbeitung ihrer Daten informiert werden.

Answer

Die DSGVO gewährt betroffenen Personen Auskunftsrechte über ihre Daten.

Question 56

Welches Recht steht betroffenen Personen **nicht** nach DSGVO zu?

Accepted Answer

Löschung aller gespeicherten Daten bei einem Unternehmen verlangen.

Answer

Auskunft über die verarbeiteten Daten anfordern.

Answer

Berichtigung unzutreffender Daten fordern.

Question 57

Welche Aussage zu Anonymisierung ist **richtig**?

Accepted Answer

Anonymisierte Daten können keiner bestimmten Person mehr zugeordnet werden.

Answer

Anonymisierung ist gleichbedeutend mit Pseudonymisierung.

Answer

Anonymisierte Daten können jederzeit wieder personalisiert werden.

Question 58

Ein Unternehmen erhebt Daten über die Nutzung seiner Website. Welche der genannten Daten sind gemäß DSGVO **personenbezogen**?

Accepted Answer

IP-Adresse der Besucher.

Answer

Anzahl der Website-Besuche.

Answer

Durchschnittliche Anzahl der Seitenaufrufe pro Besuch.

Answer

Durchschnittliche Verweildauer auf der Website.

Question 59

Welche Aussage zu Datenschutzrichtlinien ist **falsch**?

Accepted Answer

Datenschutzrichtlinien müssen ausschließlich in deutscher Sprache verfasst werden.

Answer

Datenschutzrichtlinien sollten verständlich und klar formuliert sein.

Answer

Datenschutzrichtlinien müssen die Rechte betroffener Personen aufzeigen.

Question 60

Welche Maßnahme ist **am effektivsten**, um den Schutz von Daten vor unbefugtem Zugriff zu gewährleisten?

Accepted Answer

Zwei-Faktor-Authentifizierung implementieren.

Answer

Betriebssystem regelmäßig aktualisieren.

Answer

Starke Passwörter verwenden.

Answer

Anti-Virus-Software installieren.