Datenschutz und IT-Sicherheit für Verkäuferinnen: Online-Quiz

Question 1

Was versteht man unter dem Prinzip der Datensparsamkeit?

Accepted Answer

Es dürfen nur so viele Daten verarbeitet werden, wie unbedingt notwendig sind.

Answer

Daten dürfen so lange gespeichert werden, wie es gesetzlich vorgeschrieben ist.

Answer

Daten dürfen nur für den Zweck verarbeitet werden, für den sie erhoben wurden.

Answer

Daten müssen allen Mitarbeitern des Unternehmens zugänglich gemacht werden.

Question 2

Was ist ein Phishing-Angriff?

Accepted Answer

Ein Versuch, an vertrauliche Informationen wie Passwörter oder Kreditkartennummern zu gelangen.

Answer

Ein Angriff, bei dem ein Computer mit Schadsoftware infiziert wird.

Answer

Ein Angriff, bei dem ein Netzwerk lahmgelegt wird.

Answer

Ein Angriff, bei dem sich ein Angreifer als legitimer Benutzer ausgibt.

Question 3

Welche der folgenden Aussagen zur Datensicherheit ist richtig?

Accepted Answer

Datensicherheit umfasst auch die Vertraulichkeit, Integrität und Verfügbarkeit von Daten.

Answer

Datensicherheit bedeutet nur, Daten vor unbefugtem Zugriff zu schützen.

Answer

Datensicherheit liegt ausschließlich in der Verantwortung des IT-Personals.

Answer

Datensicherheit ist nicht relevant für kleine Unternehmen.

Question 4

Was ist das Bundesdatenschutzgesetz (BDSG)?

Accepted Answer

Ein Gesetz, das die Verarbeitung personenbezogener Daten regelt.

Answer

Ein Gesetz, das die IT-Sicherheit in Unternehmen vorschreibt.

Answer

Ein Gesetz, das die Datenschutzbeauftragten einsetzt.

Answer

Ein Gesetz, das den Datenschutz im öffentlichen Sektor regelt.

Question 5

Welches Gesetz regelt in Deutschland den Schutz personenbezogener Daten?

Accepted Answer

Datenschutzgrundverordnung (DSGVO)

Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Europäische Datenschutzverordnung (GDPR)

Answer

Allgemeine Datenschutzverordnung (ADVG)

Question 6

Welches der folgenden Datenverarbeitungsprinzipien ist in der DSGVO verankert?

Accepted Answer

Alle genannten Prinzipien

Answer

Datenminimierung

Answer

Zweckbindung

Answer

Datenrichtigkeit

Question 7

Welches der folgenden Kriterien ist bei der Auswahl eines Dienstleisters für die Verarbeitung personenbezogener Daten wichtig?

Accepted Answer

Alle genannten Kriterien

Answer

Zertifizierung nach ISO 27001

Answer

Nachweis der technischen und organisatorischen Maßnahmen

Answer

Positive Bewertungen von anderen Unternehmen

Question 8

Welche der folgenden Strafen kann bei einem Verstoß gegen die DSGVO verhängt werden?

Accepted Answer

Alle genannten Strafen

Answer

Geldbuße

Answer

Freiheitsstrafe

Answer

Untersagung der Datenverarbeitung

Question 9

Welches Gesetz regelt den Datenschutz in Deutschland nach der DSGVO?

Accepted Answer

Datenschutzgrundverordnung (DSGVO)

Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Allgemeine Datenschutzverordnung (GDPR)

Answer

Europäische Datenschutzverordnung (eDSV)

Question 10

Welche der folgenden Datenarten unterliegen dem besonderen Schutz der DSGVO?

Accepted Answer

Gesundheitsdaten

Answer

Name und Adresse

Answer

E-Mail-Adresse

Answer

Bankverbindung

Question 11

Was ist ein Auftragsverarbeiter im Sinne der DSGVO?

Accepted Answer

Ein Unternehmen, das Daten im Auftrag eines anderen Unternehmens verarbeitet

Answer

Ein Mitarbeiter, der Daten in einem Unternehmen verarbeitet

Answer

Ein Kunde, dessen Daten von einem Unternehmen verarbeitet werden

Answer

Eine Behörde, die Daten zu Aufsichtszwecken verarbeitet

Question 12

Was versteht man unter dem Recht auf Vergessenwerden?

Accepted Answer

Das Recht, die Löschung von Daten zu verlangen

Answer

Das Recht, die Verarbeitung von Daten einzuschränken

Answer

Das Recht, Zugriff auf die eigenen Daten zu erhalten

Answer

Das Recht, Daten an Dritte weiterzugeben

Question 13

Welche der folgenden Aussagen zum Recht auf Auskunft ist richtig?

Accepted Answer

Jeder hat das Recht, Auskunft über seine gespeicherten Daten zu verlangen

Answer

Das Recht auf Auskunft kann nur innerhalb von 30 Tagen nach Erhebung der Daten ausgeübt werden

Answer

Das Recht auf Auskunft ist kostenpflichtig

Answer

Das Recht auf Auskunft kann nur von Erwachsenen ausgeübt werden

Question 14

Was ist der Unterschied zwischen einer Datenschutzverletzung und einem Datenschutzvorfall?

Accepted Answer

Eine Datenschutzverletzung ist ein Verstoß gegen den Datenschutz, während ein Datenschutzvorfall ein potenzieller Verstoß ist

Answer

Ein Datenschutzvorfall ist ein Verstoß gegen den Datenschutz, während eine Datenschutzverletzung ein potenzieller Verstoß ist

Answer

Es gibt keinen Unterschied zwischen einer Datenschutzverletzung und einem Datenschutzvorfall

Answer

Eine Datenschutzverletzung ist immer schwerwiegender als ein Datenschutzvorfall

Question 15

Was ist ein Datenschutzbeauftragter?

Accepted Answer

Eine Person, die in einem Unternehmen für die Einhaltung des Datenschutzes verantwortlich ist

Answer

Eine Behörde, die die Einhaltung des Datenschutzes überwacht

Answer

Ein Programm, das Daten vor unbefugtem Zugriff schützt

Answer

Ein Zertifikat, das bestätigt, dass ein Unternehmen den Datenschutzbestimmungen entspricht

Question 16

Welche der aufgeführten Maßnahmen ist KEINE geeignete Maßnahme zur Vorbeugung von Cyberangriffen?

Accepted Answer

Öffnen von E-Mail-Anhängen unbekannter Herkunft

Answer

Installation einer Firewall

Answer

Regelmäßige Sicherheitsupdates für Software

Answer

Regelmäßige Datensicherungen

Question 17

Welche Datenkategorie ist nach der DSGVO als besonders schutzwürdig eingestuft?

Accepted Answer

Gesundheitsdaten, Finanzdaten, politische Ansichten

Answer

Name, Adresse, E-Mail-Adresse

Answer

Größe, Gewicht, Haarfarbe

Answer

Alter, Nationalität, Geschlecht

Question 18

Welches Datenschutzprinzip besagt, dass personenbezogene Daten nur für den Zweck genutzt werden dürfen, für den sie ursprünglich erhoben wurden?

Accepted Answer

Zweckbindungsprinzip

Answer

Datenminimierungsprinzip

Answer

Transparenzprinzip

Answer

Rechenschaftsprinzip

Question 19

Welche Rechte stehen Betroffenen nach der DSGVO zu?

Accepted Answer

Alle genannten Rechte

Answer

Recht auf Auskunft

Answer

Recht auf Berichtigung

Answer

Recht auf Löschung

Question 20

Welche Sicherheitsmaßnahme dient dem Schutz vertraulicher Daten vor unbefugtem Zugriff?

Accepted Answer

Verschlüsselung

Answer

Firewall

Answer

Antivirus-Software

Answer

Backup

Question 21

Wie wichtig ist die Schulung von Mitarbeitern für den Schutz von Kundendaten?

Accepted Answer

Wichtig

Answer

Unwichtig

Answer

Nur für Führungskräfte

Question 22

Welche der folgenden Aussagen zum Bundesdatenschutzgesetz (BDSG) trifft zu?

Accepted Answer

Es regelt den Umgang mit personenbezogenen Daten.

Answer

Es ist nur für Unternehmen mit mehr als 10 Mitarbeitern gültig.

Answer

Es enthält keine Strafen für Verstöße.

Answer

Es ist nicht mehr in Kraft.

Question 23

Was ist die Aufgabe eines Datenschutzbeauftragten?

Accepted Answer

Verantwortlich für die Einhaltung des Datenschutzes in einem Unternehmen

Answer

Mitarbeiter des Bundesdatenschutzbeauftragten

Answer

Rechtsanwalt mit Spezialisierung auf Datenschutz

Answer

Keine der genannten

Question 24

Welche Aussage zur DSGVO ist falsch?

Accepted Answer

Sie enthält keine hohen Bußgelder für Verstöße.

Answer

Sie gilt nur für Unternehmen in der Europäischen Union.

Answer

Sie stärkt die Rechte betroffener Personen.

Answer

Sie ist seit 2018 gültig.

Question 25

Was versteht man unter Pseudonymisierung im Sinne der DSGVO?

Accepted Answer

Ersetzen personenbezogener Daten durch Decknamen oder Pseudonyme

Answer

Verschlüsseln personenbezogener Daten

Answer

Anonymisieren personenbezogener Daten

Answer

Keine der genannten

Question 26

Welche der folgenden Maßnahmen dient nicht der Sensibilisierung von Mitarbeitern für Datenschutz?

Accepted Answer

Überwachung des Internetverkehrs

Answer

Schulungen

Answer

Informationsmaterialien

Answer

Regelmäßige Datenschutzaudits

Question 27

Was versteht man unter einem Cyberangriff?

Accepted Answer

Jede unbefugte Handlung, die darauf abzielt, ein Computersystem zu beschädigen oder darauf zuzugreifen

Answer

Nur Angriffe von staatlichen Akteuren

Answer

Nur Angriffe, die zu finanziellen Schäden führen

Answer

Keine der genannten

Question 28

Welche Aussage definiert personenbezogene Daten gemäß der DSGVO korrekt?

Accepted Answer

Daten, die sich auf identifizierbare Personen beziehen.

Answer

Daten, die sich auf Unternehmen beziehen.

Answer

Daten, die nicht zur Identifizierung einer Person verwendet werden können.

Answer

Daten, die nur online verarbeitet werden.

Question 29

Welche der folgenden Angaben ist eine rechtliche Grundlage des Datenschutzes in Deutschland?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Arbeitszeitgesetz (ArbZG)

Answer

Strafgesetzbuch (StGB)

Question 30

Welches ist die vorrangige Aufgabe von IT-Sicherheitsmaßnahmen?

Accepted Answer

Schutz vor Cyberangriffen und Datenverlust

Answer

Verbesserung der Kundenzufriedenheit

Answer

Optimierung der Arbeitsabläufe

Question 31

Welche der folgenden Maßnahmen ist eine wichtige Sicherheitsvorkehrung zum Schutz vor Cyberangriffen?

Accepted Answer

Regelmäßige Updates der Software und Betriebssysteme

Answer

Klicken auf unbekannte Links in E-Mails

Answer

Offenlegen von Passwörtern an unbekannte Personen

Answer

Verwendung von schwachen Passwörtern

Question 32

Was bedeutet das Prinzip der Datensparsamkeit im Datenschutz?

Accepted Answer

Verarbeitung nur der Daten, die für den jeweiligen Zweck unbedingt erforderlich sind

Answer

Weitergabe von Daten ohne Zustimmung des Betroffenen

Answer

Speicherung von Daten für einen unbegrenzten Zeitraum

Question 33

Welche Behörde ist in Deutschland für die Überwachung des Datenschutzes zuständig?

Accepted Answer

Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)

Answer

Deutsche Datenschutz-Agentur (DDA)

Answer

Bundesministerium für Wirtschaft und Klimaschutz (BMWK)

Question 34

Was versteht man unter einer Auftragsdatenverarbeitung?

Accepted Answer

Verarbeitung von Daten durch einen externen Dienstleister im Auftrag des Verantwortlichen

Answer

Verarbeitung von Daten ohne Zustimmung des Betroffenen

Answer

Verarbeitung von Daten durch den Verantwortlichen selbst

Question 35

Welche der folgenden Handlungen stellt eine Verletzung des Datenschutzes dar?

Accepted Answer

Weitergabe von Kundendaten ohne deren ausdrückliche Zustimmung

Answer

Verwendung von Daten für interne Zwecke des Verantwortlichen

Answer

Verarbeitung von Daten auf Grundlage einer gültigen Rechtsgrundlage

Answer

Speicherung von Daten auf einem sicheren Server

Question 36

Welche Aufgabe hat ein Datenschutzbeauftragter in einem Unternehmen?

Accepted Answer

Überwachung der Einhaltung der Datenschutzbestimmungen und Beratung der Geschäftsführung

Answer

Untersuchung von Datenschutzverstößen

Question 37

Welche Maßnahme kann das Risiko von Phishing-Angriffen verringern?

Accepted Answer

Vorsicht bei E-Mails von unbekannten Absendern und kritische Prüfung von Links und Anhängen

Answer

Klicken auf alle Links in E-Mails

Answer

Öffnen von Anhängen in E-Mails ohne vorherige Prüfung

Answer

Weitergabe von Passwörtern auf Anfrage

Question 38

Zu welchen Maßnahmen der organisatorischen Datensicherheit gehört die Festlegung von Zugriffsrechten?

Accepted Answer

Ja

Answer

Nein

Question 39

Welche der folgenden Informationen muss ein Unternehmen nach DSGVO im Falle einer Datenschutzverletzung melden?

Accepted Answer

Art und Umfang der Verletzung, betroffene Personen, ergriffene Maßnahmen

Answer

Kosten der Verletzung und Auswirkungen auf das Unternehmen

Answer

Name des verantwortlichen Mitarbeiters und Datum der Entdeckung

Question 40

Welches Protokoll wird für die sichere Datenübertragung über das Internet verwendet?

Accepted Answer

HTTPS

Answer

HTTP

Answer

FTP

Answer

SMTP

Question 41

Welche Methode ersetzt personenbezogene Daten durch zufällige Identifikatoren?

Accepted Answer

Pseudonymisierung

Answer

Anonymisierung

Answer

Verschlüsselung

Question 42

Für wen gilt die Datenschutz-Grundverordnung (DSGVO)?

Accepted Answer

Alle Unternehmen, die personenbezogene Daten verarbeiten, unabhängig von Größe oder Standort

Answer

Nur große Unternehmen mit mehr als 100 Mitarbeitern

Answer

Nur Unternehmen mit Sitz in der Europäischen Union

Question 43

Was ist der Hauptzweck einer Datenschutzerklärung?

Accepted Answer

Kunden über die Verarbeitung ihrer personenbezogenen Daten zu informieren

Answer

Die Einhaltung von Datenschutzgesetzen nachzuweisen

Answer

Einwilligung zur Datenverarbeitung einzuholen

Question 44

In welchem Dokument sind die Grundsätze des Datenschutzes gemäß dem Bundesdatenschutzgesetz (BDSG) festgehalten?

Accepted Answer

Bundesdatenschutzgesetz

Answer

Datenschutzverordnung

Answer

Datenschutzrichtlinien

Answer

DSGVO

Question 45

Welches deutsche Gesetz regelt den Datenschutz?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Telemediengesetz (TMG)

Answer

Datenschutz-Informationsfreiheitsgesetz (DSIG)

Answer

Datenschutz-Grundverordnung (DSGVO)

Question 46

Welche Kundendaten können von einem Verkäufer auch ohne dessen Einwilligung verarbeitet werden?

Accepted Answer

Name und Anschrift

Answer

E-Mail-Adresse

Answer

Geburtsdatum

Answer

Bankverbindung

Question 47

Was besagt der Grundsatz der Zweckbindung im Datenschutz?

Accepted Answer

Personenbezogene Daten dürfen nur für den Zweck verarbeitet werden, für den sie erhoben wurden.

Answer

Die Verarbeitung personenbezogener Daten muss stets transparent sein.

Answer

Personenbezogene Daten müssen nach einer bestimmten Zeitspanne gelöscht werden.

Question 48

Was wird unter dem Recht auf Löschung (auch bekannt als Recht auf Vergessenwerden) verstanden?

Accepted Answer

Betroffene Personen haben ein Recht darauf, dass ihre personenbezogenen Daten gelöscht werden.

Answer

Betroffene Personen können verlangen, dass ihre Daten nicht weiterverarbeitet werden.

Answer

Betroffene Personen können verlangen, dass ihre Daten berichtigt werden.

Question 49

Was ist ein Cyberangriff?

Accepted Answer

Ein unbefugter Zugriff auf ein Computersystem oder Netzwerk mit böswilliger Absicht, wie z. B. Datendiebstahl oder -zerstörung.

Answer

Ein Computervirus, der Daten beschädigen kann.

Question 50

Welche der folgenden Maßnahmen stellt eine Präventionsmaßnahme gegen Cyberangriffe dar?

Accepted Answer

Einsatz von Antivirensoftware

Answer

Nutzung schwacher Passwörter

Answer

Klicken auf Links in Phishing-E-Mails

Answer

Öffnen von unbekannten E-Mail-Anhängen

Question 51

Was versteht man unter einer Datenschutzverletzung?

Accepted Answer

Eine Sicherheitsverletzung, die zu einer unbefugten Offenlegung, Nutzung, Änderung oder Vernichtung von personenbezogenen Daten führt.

Answer

Ein Verstoß gegen Datenschutzbestimmungen

Question 52

Ein Kunde verlangt die Löschung seiner Daten aus Ihrem System. Was ist Ihre Vorgehensweise?

Accepted Answer

Die Daten des Kunden löschen und ihm die Löschung schriftlich bestätigen.

Answer

Die Daten des Kunden ohne Information löschen.

Answer

Die Daten des Kunden nur löschen, wenn er eine schriftliche Vollmacht vorlegt.

Question 53

Welche der folgenden Maßnahmen ist **keine** gängige Methode zur Sicherung von Kundendaten?

Accepted Answer

Offene WLAN-Netzwerke für die Datenübertragung nutzen.

Answer

Starke Passwörter und Zwei-Faktor-Authentifizierung verwenden.

Answer

Regelmäßige Datensicherungen auf externe Datenträger durchführen.

Question 54

Was bedeutet "Verschlüsselung" im Zusammenhang mit Datensicherheit?

Accepted Answer

Daten in einen unlesbaren Code umwandeln, der nur mit einem Schlüssel entschlüsselt werden kann.

Answer

Daten auf einem separaten Server speichern, der nur befugten Personen zugänglich ist.

Question 55

Welche Aussage zur DSGVO ist **falsch**?

Accepted Answer

DSGVO gilt nur für Unternehmen mit mehr als 250 Mitarbeitern.

Answer

DSGVO gibt Kunden bestimmte Rechte, z. B. das Recht auf Auskunft über ihre Daten.

Answer

DSGVO legt fest, welche Daten Sie von Kunden speichern dürfen.

Question 56

Sie erhalten eine E-Mail mit einem Link zu einer Website, die einen kostenlosen Rabattgutschein verspricht. Wie sollten Sie reagieren?

Accepted Answer

Link nicht anklicken und E-Mail löschen (möglicher Phishing-Angriff).

Answer

E-Mail an Kollegen weiterleiten, um sie vor dem Link zu warnen.

Answer

Link sofort anklicken und Rabattgutschein einlösen.

Question 57

Welche Maßnahme ist **am effektivsten**, um Ihr Unternehmen vor Cyberangriffen zu schützen?

Accepted Answer

Umfassendes, alle relevanten Bereiche abdeckendes Sicherheitskonzept etablieren.

Answer

Antivirus-Software auf allen Geräten installieren.

Answer

Starke Passwörter für alle Accounts verwenden.

Question 58

Was ist "Social Engineering" im Kontext von Cyberangriffen?

Accepted Answer

Manipulation von Menschen, um an vertrauliche Informationen zu gelangen.

Answer

Übernahme von Konten durch gestohlene Passwörter.

Answer

Verbreitung von Computerviren über das Internet.

Question 59

Ein Kunde möchte sein Passwort ändern. Wie gehen Sie vor?

Accepted Answer

Kunden zum Passwortänderungsformular führen und unterstützen.

Answer

Passwort für den Kunden ändern und ihm das neue Passwort per E-Mail schicken.

Answer

Kunden bitten, Passwort später zu ändern.

Question 60

Sie haben Kundendaten versehentlich an eine falsche E-Mail-Adresse gesendet. Ihre Reaktion?

Accepted Answer

Fehler sofort melden und Datenrückholung einleiten.

Answer

Empfänger der E-Mail kontaktieren und um Datenlöschung bitten.

Answer

Fehler ignorieren, da es ein kleiner Fehler ist.

Question 61

Welche der folgenden Maßnahmen trägt zur IT-Sicherheit bei?

Accepted Answer

Regelmäßige Aktualisierung der Software

Answer

Freigabe von Kundendaten an Dritte ohne deren Zustimmung

Answer

Verwendung von einfachen Passwörtern

Answer

Öffnen von E-Mail-Anhängen aus unbekannten Quellen

Question 62

Welche Maßnahmen sollten Unternehmen ergreifen, um sich vor Cyberangriffen zu schützen?

Accepted Answer

Schulung der Mitarbeiter, regelmäßige Sicherung von Daten, Installation von Antivirensoftware

Answer

Speicherung von Kundendaten auf öffentlichen Cloud-Plattformen ohne angemessene Verschlüsselung

Answer

Zulassung von Fernzugriffen auf Unternehmensnetzwerke ohne entsprechende Sicherheitsvorkehrungen

Question 63

Was ist die Hauptaufgabe eines Datenschutzbeauftragten?

Accepted Answer

Überwachung der Einhaltung von Datenschutzbestimmungen

Answer

Pflege von Kundendatenbanken

Answer

Erstellung von Marketingkampagnen

Question 64

Welche der folgenden Informationen dürfen Unternehmen gemäß DSGVO nicht speichern?

Accepted Answer

Politische Ansichten

Answer

Adresse

Answer

E-Mail-Adresse

Answer

Name