Datenschutzmanagement für Verwaltungsfachangestellte: Aufbau und Umsetzung

Question 1

Was ist das Datenschutzmanagementsystem (DSMS) im Wesentlichen?

Accepted Answer

Ein wichtiger Bestandteil eines umfassenden Ansatzes zum Schutz personenbezogener Daten.

Answer

Ein System, das nur technische Datenschutzmaßnahmen umsetzt.

Answer

Ein starres System, das sich nicht an veränderte Anforderungen anpassen kann.

Answer

Ein System, das vor allem die Einhaltung von Datenschutzgesetzen sicherstellt.

Question 2

Welche der folgenden Aussagen zur Meldepflicht bei Datenschutzverletzungen ist richtig?

Accepted Answer

Die Meldepflicht gilt auch bei Verstößen gegen das Bundesdatenschutzgesetz (BDSG).

Answer

Die Meldepflicht gilt nur für Unternehmen mit über 100 Mitarbeitern.

Answer

Die Meldefrist beträgt in der Regel 24 Stunden.

Question 3

Welcher der folgenden Begriffe beschreibt den systematischen Prozess der Erkennung und Beurteilung von Risiken für den Datenschutz?

Accepted Answer

Datenschutzfolgenabschätzung

Answer

Datenschutzaudit

Answer

Datenschutzmanagement

Answer

Datenschutzbeauftragter

Question 4

Wer trägt gemäß DSGVO die Verantwortung für die Einhaltung der Datenschutzbestimmungen?

Accepted Answer

Geschäftsführung

Answer

Datenschutzbeauftragter

Answer

Mitarbeiter

Answer

Aufsichtsbehörde

Question 5

Welche der folgenden Aussagen zur Rolle des Datenschutzbeauftragten ist korrekt?

Accepted Answer

Er überwacht die Einhaltung der Datenschutzbestimmungen.

Answer

Er ist gesetzlich vorgeschrieben für Unternehmen mit mehr als 50 Mitarbeitern.

Answer

Er muss über eine juristische Ausbildung verfügen.

Answer

Er ist weisungsgebunden an die Geschäftsführung.

Question 6

Welche mögliche Folge kann eine Verletzung des Datenschutzes haben?

Accepted Answer

Alle Antworten sind korrekt

Answer

Bußgelder

Answer

Imageverlust

Answer

Vertrauensverlust

Question 7

Welche Rechtsgrundlagen sind die Grundlage für das Datenschutzmanagement in Deutschland?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Accepted Answer

Datenschutz-Grundverordnung (DSGVO)

Answer

Gesetz gegen den unlauteren Wettbewerb (UWG)

Answer

Datenschutz-Folgenabschätzung (DSFA)

Question 8

Welche drei aktuellen Trends im Datenschutzmanagement sind besonders relevant und wie wirken sie sich auf den Datenschutz aus?

Accepted Answer

Künstliche Intelligenz (KI), Dezentrale Technologien (DLT), Ethische Implikationen im Datenschutz

Answer

Cloud-Computing, Big Data, Soziale Medien

Answer

Datenschutz-Grundverordnung (DSGVO), ePrivacy-Verordnung, NIS-Richtlinie

Question 9

Welche Maßnahme dient der Minimierung von Datenschutzrisiken?

Accepted Answer

Pseudonymisierung

Answer

Datennutzung

Answer

Datenverarbeitung

Answer

Datenerhebung

Question 10

Welche Aussage zur Datenschutzrichtlinie eines Unternehmens ist korrekt?

Accepted Answer

Sie definiert die Grundsätze und Anweisungen für den Umgang mit personenbezogenen Daten.

Answer

Sie muss jährlich aktualisiert werden.

Answer

Sie gilt nur für externe Dienstleister.

Question 11

Welche Aufgabe gehört zu den Pflichten des Datenschutzbeauftragten?

Accepted Answer

Überwachung der Einhaltung der Datenschutzgesetze

Answer

Bearbeitung von Kundenbeschwerden

Answer

Erstellung von Marketingmaterialien

Question 12

Welche Aussage zur Verarbeitung von personenbezogenen Daten ist zutreffend?

Accepted Answer

Sie ist nur zulässig, wenn eine gesetzliche Grundlage vorliegt.

Answer

Sie bedarf immer einer vorherigen Einwilligung der betroffenen Person.

Answer

Sie ist grundsätzlich verboten.

Question 13

Welches Dokument ist Bestandteil eines Datenschutzmanagementsystems?

Accepted Answer

Datenschutzvereinbarung

Answer

Geschäftsordnung

Answer

Jahresabschluss

Question 14

Welche Maßnahme dient der Gewährleistung der Verfügbarkeit von personenbezogenen Daten?

Accepted Answer

Datensicherung

Answer

Zugriffskontrollen

Answer

Pseudonymisierung

Answer

Verschlüsselung

Question 15

Welche Aussage zur Umsetzung des Datenschutzmanagements ist richtig?

Accepted Answer

Es erfordert die Einbeziehung aller Unternehmensbereiche.

Answer

Es ist nur für Unternehmen mit mehr als 100 Mitarbeitern verpflichtend.

Answer

Es kann von einer Einzelperson durchgeführt werden.

Question 16

Welcher der folgenden Aspekte ist der Hauptzweck einer Datenschutzfolgenabschätzung (DSFA)?

Accepted Answer

Identifizierung und Bewertung der Auswirkungen einer Datenverarbeitung auf den Datenschutz.

Answer

Schulung der Mitarbeiter zum Datenschutz.

Answer

Dokumentation der Einhaltung der Datenschutzbestimmungen.

Question 17

Was beschreibt am besten die Rolle eines "Datenschutzbeauftragten"?

Accepted Answer

Eine Person, die innerhalb einer Organisation für die Überwachung der Einhaltung der Datenschutzbestimmungen verantwortlich ist.

Answer

Ein externer Berater, der Organisationen bei Datenschutzfragen unterstützt.

Question 18

Welche der folgenden Aussagen beschreibt KEINE Grundpflicht aus der Datenschutz-Grundverordnung (DSGVO)?

Accepted Answer

Personenbezogene Daten so lange wie möglich speichern.

Answer

Transparenz gegenüber betroffenen Personen.

Answer

Datensicherheit gewährleisten.

Question 19

Welches Konzept zielt darauf ab, Datenschutz von Anfang an in Produkte und Dienstleistungen zu integrieren?

Accepted Answer

Privacy by Design

Answer

Data Protection by Default

Answer

Security by Design

Question 20

Welcher der folgenden Standards konzentriert sich speziell auf Informationssicherheitsmanagementsysteme?

Accepted Answer

ISO 27001

Answer

ISO 9001

Answer

IEC 62351

Answer

NIST Cybersecurity Framework

Question 21

Was ist die Definition von "Data Breach"?

Accepted Answer

Eine Sicherheitsverletzung, bei der personenbezogene Daten unbefugt offengelegt werden.

Answer

Eine unbeabsichtigte Löschung von Daten.

Answer

Eine Änderung von Daten ohne Berechtigung.

Question 22

Welcher Schritt ist der erste bei der Implementierung eines Datenschutzmanagementsystems?

Accepted Answer

Festlegung des Geltungsbereichs und der Ziele

Answer

Durchführung einer Risikobewertung

Answer

Erstellung eines Maßnahmenkatalogs

Answer

Auswahl eines geeigneten Werkzeugs

Question 23

Welches Dokument definiert die Datenschutzrichtlinien und -verfahren eines Unternehmens?

Accepted Answer

Datenschutzkonzept

Answer

Datenschutzerklärung

Answer

Qualitätshandbuch

Answer

Sicherheitsrichtlinie

Question 24

Welche Technik wird zur systematischen Untersuchung von Datenschutzrisiken eingesetzt?

Accepted Answer

Datenschutz-Folgenabschätzung

Answer

Sicherheitsaudit

Answer

Geschäftsprozessanalyse

Answer

IT-Risikomanagement

Question 25

Welches datenschutzrechtliche Prinzip besagt, dass personenbezogene Daten nur für den ursprünglich festgelegten Zweck verwendet werden dürfen?

Accepted Answer

Zweckbindung

Answer

Datensparsamkeit

Answer

Verhältnismäßigkeit

Answer

Integrität

Question 26

Welche Aufgabe hat der Datenschutzbeauftragte in einem Unternehmen?

Accepted Answer

Überwachung der Einhaltung des Datenschutzes

Answer

Verwaltung der Kundendatenbank

Answer

Beratung der Geschäftsführung

Answer

Durchführung von Datenschutzschulungen

Question 27

Welche Verordnung regelt den Datenschutz in der Europäischen Union?

Accepted Answer

DSGVO (Datenschutz-Grundverordnung)

Answer

BDSG

Answer

GDPR

Answer

DSAnpUG-EU

Question 28

Was ist das Hauptziel einer Datenschutz-Risikobewertung?

Accepted Answer

Identifizierung und Bewertung von Datenschutzrisiken

Answer

Schulung von Mitarbeitern zum Datenschutz

Answer

Erstellung eines Datenschutzplans

Question 29

Welche der folgenden Aussagen zum Datenschutz beschreibt den Zweck des Prinzips der Datensparsamkeit?

Accepted Answer

Sammlung nur der für den festgelegten Zweck erforderlichen Daten

Answer

Verarbeitung von Daten nur mit Zustimmung der betroffenen Person

Answer

Speicherung von Daten für einen angemessenen Zeitraum

Question 30

Was bedeutet das Akronym DSGVO?

Accepted Answer

Datenschutz-Grundverordnung

Answer

Deutsche Datenschutz-Grundlagenverordnung

Answer

Datenschutz-Richtlinie der Europäischen Union

Answer

Datenschutzgesetz der Bundesrepublik Deutschland

Question 31

Was ist der Unterschied zwischen personenbezogenen Daten und anonymisierten Daten?

Accepted Answer

Personenbezogene Daten können einer identifizierten oder identifizierbaren Person zugeordnet werden, während anonymisierte Daten dies nicht können.

Answer

Personenbezogene Daten dürfen nur verarbeitet werden, wenn eine Einwilligung vorliegt, während anonymisierte Daten ohne Einwilligung verarbeitet werden dürfen.

Question 32

Welches der folgenden Dokumente ist in Deutschland gesetzlich vorgeschrieben, um die Einhaltung des Datenschutzes nachzuweisen?

Accepted Answer

Verzeichnis von Verarbeitungstätigkeiten (VVT)

Answer

Datenschutzrichtlinie

Answer

Datenschutz-Folgeabschätzung (DSFA)

Answer

Datenschutzplan

Question 33

Welche der folgenden Aussagen beschreibt eine der wichtigsten Aufgaben der Datenschutz-Grundverordnung (DSGVO)?

Accepted Answer

Stärkung der Rechte von Einzelpersonen in Bezug auf ihre personenbezogenen Daten

Answer

Förderung der wirtschaftlichen Entwicklung durch die Verringerung der Bürokratie

Answer

Harmonisierung der Datenschutzgesetze in der Europäischen Union

Question 34

Wer ist gemäß Datenschutz-Grundverordnung (DSGVO) für die Einhaltung der Datenschutzbestimmungen verantwortlich?

Accepted Answer

Verantwortlicher

Answer

Auftragsverarbeiter

Answer

Datenschutzbeauftragter

Answer

Aufsichtsbehörde

Question 35

Welches der folgenden ist ein unverzichtbarer Bestandteil eines Datenschutzmanagementsystems (DSMS)?

Accepted Answer

Regelmäßige Risikoanalyse

Answer

Mangelnde Dokumentation

Answer

Unbegrenzte Datenspeicherung

Answer

Sporadische Datenlöschung

Question 36

Welche EU-Verordnung legt die Grundsätze für die Verarbeitung personenbezogener Daten fest?

Accepted Answer

Datenschutz-Grundverordnung (DSGVO)

Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Europäische Datenschutzrichtlinie 95/46/EG

Answer

Telemediengesetz (TMG)

Question 37

Was ist das grundlegende Ziel einer Datenschutz-Folgenabschätzung (DSFA)?

Accepted Answer

Beurteilung der Auswirkungen einer Datenverarbeitung auf Datenschutzrisiken

Answer

Erstellung einer Übersicht über alle verarbeiteten Daten

Answer

Rechtfertigung der Datenverarbeitung

Question 38

Was besagt das Recht auf Löschung personenbezogener Daten, auch bekannt als "Recht auf Vergessenwerden"?

Accepted Answer

Das Recht, die Löschung personenbezogener Daten zu verlangen, die für die ursprünglichen Zwecke nicht mehr erforderlich sind

Answer

Das Recht, die Berichtigung falscher personenbezogener Daten zu verlangen

Question 39

Was ist das primäre Ziel eines Datenschutzmanagementsystems (DSMS)?

Accepted Answer

Die Identifizierung und Minderung von Datenschutzrisiken

Answer

Die Sammlung von Kundendaten für Marketingzwecke

Answer

Der Schutz von IT-Systemen vor unbefugtem Zugriff

Question 40

Welcher der folgenden Schritte ist NICHT Teil des PDCA-Zyklus im Datenschutzmanagement?

Accepted Answer

Standardisierung

Answer

Durchführung

Answer

Auditierung

Answer

Planung

Question 41

Wer ist für die Überwachung der Einhaltung von Datenschutzgesetzen verantwortlich?

Accepted Answer

Der Datenschutzbeauftragte

Answer

Der IT-Sicherheitsbeauftragte

Answer

Der Anwalt des Unternehmens

Question 42

Welches der folgenden Dokumente ist ein wesentliches Element eines DSMS?

Accepted Answer

Datenschutzrichtlinie

Answer

Marketingplan

Answer

Netzwerkdiagramm

Answer

Personalhandbuch

Question 43

Welche der folgenden Maßnahmen ist geeignet, das Risiko des unbefugten Zugriffs auf sensible Daten zu verringern?

Accepted Answer

Implementierung von Passwortrichtlinien

Answer

Verzicht auf Verschlüsselungstechnologien

Answer

Öffnen aller Ports für den Remote-Zugriff

Answer

Erhöhen der Anzahl von Backup-Kopien

Question 44

Was ist der Hauptzweck einer Datenschutzfolgenabschätzung (DSFA)?

Accepted Answer

Die Beurteilung der potenziellen Auswirkungen einer Datenverarbeitung auf den Datenschutz

Answer

Die Berechnung der Kosten einer Datenschutzverletzung

Answer

Die Sicherstellung der Einhaltung gesetzlicher Anforderungen

Question 45

Welche Aufgabe hat eine Datenschutzaufsichtsbehörde?

Accepted Answer

Überwachung der Einhaltung des Datenschutzrechts

Answer

Beratung von Unternehmen in Datenschutzfragen

Answer

Betrieb von Datenschutzmanagementsystemen

Answer

Durchführung von Strafverfolgungsmaßnahmen

Question 46

Welche der folgenden Maßnahmen kann zur Sensibilisierung der Mitarbeiter für Datenschutzthemen eingesetzt werden?

Accepted Answer

Schulungen

Answer

E-Mail-Filter

Answer

Datenbanken

Answer

Firewalls

Question 47

Welcher Ansatz ist am effektivsten zur Minderung von Datenschutzrisiken?

Accepted Answer

Kombination technischer und organisatorischer Maßnahmen

Answer

Alleinige Anwendung organisatorischer Maßnahmen

Answer

Alleinige Anwendung technischer Maßnahmen

Question 48

Welche Aufgabe gehört nicht zu den Verantwortlichkeiten eines Datenschutzbeauftragten?

Accepted Answer

Durchführung von Datenschutz-Audits

Answer

Überwachung der Einhaltung von Datenschutzbestimmungen

Answer

Beratung des Managements

Answer

Beschwerdebearbeitung

Question 49

Welche der folgenden Bestimmungen gilt für die Verarbeitung von Gesundheitsdaten?

Accepted Answer

Besondere Kategorien personenbezogener Daten

Answer

Einwilligung der betroffenen Person

Answer

Öffentliche Interessen

Answer

Keine der genannten Bestimmungen

Question 50

Welcher der folgenden Schritte ist der erste im Aufbau eines Datenschutzmanagementsystems?

Accepted Answer

Datenschutzanalyse

Answer

Technische Maßnahmen implementieren

Answer

Datenschutzrichtlinien formulieren

Answer

Mitarbeiter schulen

Question 51

Welche der folgenden Aussagen beschreibt den Zweck einer Datenschutzfolgenabschätzung?

Accepted Answer

Identifizierung und Bewertung potenzieller Datenschutzrisiken

Answer

Aufklärung der betroffenen Personen

Answer

Erstellung einer rechtlichen Grundlage für die Datenverarbeitung

Question 52

Welches der folgenden Prinzipien ist ein zentrales Element des Datenschutzmanagements?

Accepted Answer

Verantwortlichkeit

Answer

Datenintegrität

Answer

Datenübertragbarkeit

Answer

Datenminimierung

Question 53

Welche der folgenden Maßnahmen ist geeignet, das Risiko von Datenlecks zu verringern?

Accepted Answer

Verschlüsselung sensibler Daten

Answer

Regelmäßige Sicherheitsüberprüfungen

Answer

Schulung der Mitarbeiter

Answer

Auslagerung der Datenverarbeitung an Dritte

Question 54

Welche der folgenden Personen ist für die Umsetzung des Datenschutzmanagementsystems in einer Organisation verantwortlich?

Accepted Answer

Datenschutzbeauftragter

Answer

IT-Abteilung

Answer

Betriebsrat

Answer

Geschäftsführer

Question 55

Welches der folgenden Dokumente ist eine gesetzliche Anforderung für die Verarbeitung personenbezogener Daten?

Accepted Answer

Einwilligungserklärung

Answer

Datenschutzrichtlinie

Answer

Datenschutzfolgenabschätzung

Answer

Verarbeitungsverzeichnis

Question 56

Welche der folgenden Normen ist ein anerkannter Standard für das Datenschutzmanagement?

Accepted Answer

ISO 27001

Answer

ePrivacy-Verordnung

Answer

NIST SP 800-53

Answer

GDPR

Question 57

Welcher der folgenden Verstöße gegen das Datenschutzrecht kann zu einer Geldstrafe führen?

Accepted Answer

Unbefugte Weitergabe personenbezogener Daten

Answer

Fehlerhafte Speicherung von Daten

Answer

Nichtbeachtung von Auskunftsrechten

Answer

Unkenntnis der Datenschutzbestimmungen

Question 58

Welche der folgenden Maßnahmen ist Teil des Incident-Response-Plans im Datenschutz?

Accepted Answer

Benachrichtigung der Aufsichtsbehörde

Answer

Änderung der Datenschutzrichtlinien

Answer

Löschung betroffener Daten

Answer

Schulung der Mitarbeiter

Question 59

Welcher der folgenden Grundsätze besagt, dass personenbezogene Daten nur für die Zwecke verarbeitet werden dürfen, für die sie erhoben wurden?

Accepted Answer

Zweckbindung

Answer

Verhältnismäßigkeit

Answer

Transparenz

Answer

Datensparsamkeit

Question 60

Welches der folgenden ist ein Grundsatz des Datenschutzmanagements?

Accepted Answer

Verantwortlichkeit

Answer

Freiwilligkeit

Answer

Transparenz

Answer

Sicherheit

Question 61

Welche der folgenden ist eine Aufgabe des Datenschutzbeauftragten?

Accepted Answer

Überwachung der Einhaltung von Datenschutzbestimmungen

Answer

Erstellung von Datenschutzrichtlinien

Answer

Durchführung von Datenschutzaudits

Question 62

Welches der folgenden ist ein mögliches Datenschutzrisiko?

Accepted Answer

Unautorisierter Zugriff auf personenbezogene Daten

Answer

Geringe Mitarbeitermotivation

Answer

Schlechte Datenqualität

Answer

Hohe Betriebskosten

Question 63

Welches der folgenden ist ein Vorteil der Implementierung eines Datenschutzmanagementsystems?

Accepted Answer

Verbesserte Rechtssicherheit

Answer

Geringere Kosten

Answer

Weniger bürokratischer Aufwand

Answer

Höhere Kundenzufriedenheit

Question 64

Welches der folgenden ist ein Instrument zur Dokumentation von Datenschutzmaßnahmen?

Accepted Answer

Verfahrensverzeichnis

Answer

Datenschutzrichtlinie

Answer

Datenschutzerklärung

Answer

Löschkonzept