Datenschutz und Recht im Hotelfach: Quiz für Berufsfachschüler

Question 1

Was unterscheidet personenbezogene Daten von nicht-personenbezogenen Daten?

Accepted Answer

Personenbezogene Daten können einer identifizierbaren natürlichen Person zugeordnet werden, während nicht-personenbezogene Daten dies nicht können.

Answer

Personenbezogene Daten müssen besonders geschützt werden, nicht-personenbezogene Daten hingegen nicht.

Answer

Es gibt keinen Unterschied zwischen personenbezogenen und nicht-personenbezogenen Daten.

Answer

Personenbezogene Daten können zu nicht-personenbezogenen Daten werden, aber nicht umgekehrt.

Question 2

Welche möglichen Folgen kann eine Verletzung des Datenschutzes haben?

Accepted Answer

Alle genannten Folgen

Answer

Geldstrafen

Answer

Imageschädigung

Answer

Strafrechtliche Verfolgung

Question 3

Welche Aussage zum Recht auf Auskunft ist zutreffend?

Accepted Answer

Jede Person hat das Recht, Auskunft über die zu ihrer Person gespeicherten Daten zu verlangen.

Answer

Das Recht auf Auskunft gilt nur für deutsche Staatsbürger.

Answer

Das Recht auf Auskunft kann nur schriftlich geltend gemacht werden.

Answer

Das Recht auf Auskunft ist mit Kosten verbunden.

Question 4

Welches Ziel verfolgt eine Datenschutzfolgenabschätzung?

Accepted Answer

Die Bewertung, ob die Verarbeitung personenbezogener Daten ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellt.

Answer

Die Erstellung eines Plans zur Implementierung von Datenschutzmaßnahmen.

Answer

Die Dokumentation der Rechtsgrundlage für die Datenverarbeitung.

Answer

Die Unterstützung des Datenschutzbeauftragten.

Question 5

Was ist die Aufgabe eines Datenschutzbeauftragten?

Accepted Answer

Überwachung der Einhaltung des Datenschutzes in einem Unternehmen

Answer

Durchsetzung des Datenschutzrechts durch eine staatliche Behörde

Answer

Unterstützung von Unternehmen in Datenschutzfragen als externer Berater

Answer

Schutz personenbezogener Daten mithilfe einer Software

Question 6

Welches Gesetz bildet die rechtliche Grundlage für den Datenschutz in Deutschland und der EU?

Accepted Answer

Datenschutzgrundverordnung (DSGVO)

Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Telemediengesetz (TMG)

Answer

Gesetz gegen den unlauteren Wettbewerb (UWG)

Question 7

Was versteht man unter einer Datenschutzverletzung?

Accepted Answer

Alle genannten Angaben

Answer

Verlust oder Zerstörung personenbezogener Daten

Answer

Unbefugte Verarbeitung personenbezogener Daten

Answer

Offenlegung personenbezogener Daten ohne Einwilligung

Question 8

Welche der folgenden Aussagen zur DSGVO ist korrekt?

Accepted Answer

Alle genannten Aussagen sind korrekt.

Answer

Sie gilt für alle Unternehmen, die personenbezogene Daten verarbeiten.

Answer

Sie gewährt betroffenen Personen umfassende Rechte.

Answer

Sie legt einheitliche Datenschutzbestimmungen in der EU fest.

Question 9

Was ist der Unterschied zwischen personenbezogenen Daten und anonymisierten Daten?

Accepted Answer

Personenbezogene Daten können einer identifizierten oder identifizierbaren Person zugeordnet werden, während anonymisierte Daten nicht mehr personenbezogen sind.

Answer

Anonymisierte Daten unterliegen dem Datenschutzrecht, personenbezogene Daten jedoch nicht.

Answer

Personenbezogene Daten sind immer sensibel, während anonymisierte Daten nicht sensibel sind.

Answer

Es gibt keinen Unterschied zwischen personenbezogenen Daten und anonymisierten Daten.

Question 10

Welches Bundesgesetz regelt primär den Datenschutz in Deutschland?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Datenschutz-Grundverordnung (DSGVO)

Answer

Telemediengesetz (TMG)

Answer

Urheberrechtsgesetz (UrhG)

Question 11

Was versteht man im Sinne des BDSG unter "personenbezogenen Daten"?

Accepted Answer

Informationen, die sich auf eine identifizierbare natürliche Person beziehen

Answer

Daten, die ausschließlich zur Identifizierung einer Person erforderlich sind

Answer

Informationen, die von öffentlichen Stellen erhoben werden

Answer

Daten, die ausschließlich zu kommerziellen Zwecken genutzt werden

Question 12

Wer ist in einem Unternehmen grundsätzlich für die Einhaltung der Datenschutzbestimmungen verantwortlich?

Accepted Answer

Der Geschäftsführer

Answer

Der Datenschutzbeauftragte

Answer

Jeder Mitarbeiter

Answer

Der Betriebsrat

Question 13

Was ist das erklärte Ziel des EU-US Privacy Shield?

Accepted Answer

Einigung auf Datenschutzstandards für den Datentransfer zwischen der EU und den USA

Answer

Verbot des Datentransfers zwischen der EU und den USA

Answer

Einführung eines einheitlichen Datenschutzgesetzes für die EU und die USA

Answer

Überwachung der Datenverarbeitung durch US-Unternehmen

Question 14

Was beschreibt eine Verschlüsselungsmethode?

Accepted Answer

Einen Prozess zur Umwandlung von Daten in ein unlesbares Format

Answer

Eine Methode zur Datensicherung

Answer

Einen Mechanismus zur Datenkomprimierung

Answer

Ein Verfahren zur Datenübertragung

Question 15

Welches deutsche Gesetz regelt den Schutz von persönlichen Daten?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Telekommunikationsgesetz (TKG)

Answer

Datenschutz-Grundverordnung (DSGVO)

Answer

Informationsfreiheitsgesetz (IFG)

Question 16

Welche der folgenden Vorgaben gehört nicht zu den Grundprinzipien des Bundesdatenschutzgesetzes (BDSG)?

Accepted Answer

Datenübertragbarkeit

Answer

Datensparsamkeit und Zweckbindung

Answer

Betroffenenrechte

Answer

Transparenz und Rechenschaftspflicht

Question 17

Wer ist verantwortlich für die Einhaltung des Datenschutzes in einem Unternehmen gemäß BDSG?

Accepted Answer

Geschäftsführung

Answer

Datenschutzbeauftragter

Answer

IT-Abteilung

Answer

Mitarbeiter im Umgang mit personenbezogenen Daten

Question 18

Was ist eine Auftragsdatenverarbeitung im Sinne des BDSG?

Accepted Answer

Die Verarbeitung personenbezogener Daten durch einen externen Dienstleister im Auftrag des Verantwortlichen

Answer

Der Austausch von Daten zwischen zwei Unternehmen

Answer

Die Speicherung von Daten auf einem Cloud-Server

Answer

Die Nutzung von Daten für Direktmarketing

Question 19

Welches Recht haben Betroffene nach Art. 15 DSGVO?

Accepted Answer

Recht auf Auskunft über die Verarbeitung ihrer personenbezogenen Daten

Answer

Recht auf Berichtigung unrichtiger Daten

Answer

Recht auf Löschung ihrer Daten

Answer

Recht auf Einschränkung der Verarbeitung

Question 20

Was versteht man unter dem Begriff 'personenbezogene Daten' im Sinne der DSGVO?

Accepted Answer

Daten, die eine natürliche Person identifizieren oder identifizierbar machen

Answer

Daten, die sich auf die Gesundheit einer Person beziehen

Answer

Daten, die für kommerzielle Zwecke verwendet werden

Answer

Daten, die in elektronischer Form gespeichert sind

Question 21

Was bedeutet die Abkürzung 'GDPR' im Zusammenhang mit Datenschutz?

Accepted Answer

General Data Protection Regulation

Answer

German Data Protection Regulation

Answer

Global Data Privacy Regulation

Answer

General Data Protection Rules

Question 22

Welche der folgenden Maßnahmen stellt keine technische Sicherheitsmaßnahme zum Schutz von Daten dar?

Accepted Answer

Schulung der Mitarbeiter zum Datenschutz

Answer

Einsatz einer Firewall

Answer

Verschlüsselung von Daten

Question 23

Welche Aussage zur Datenschutz-Grundverordnung (DSGVO) ist zutreffend?

Accepted Answer

Sie gilt für alle Unternehmen, die personenbezogene Daten verarbeiten.

Answer

Sie gilt nur für Unternehmen mit mehr als 250 Mitarbeitern.

Answer

Sie gilt nur für Daten, die online verarbeitet werden.

Question 24

Welche Konsequenzen kann eine Datenschutzverletzung nach sich ziehen?

Accepted Answer

Bußgelder, Imageschäden, Vertrauensverlust

Answer

Ausschließlich Imageschäden

Answer

Ausschließlich Bußgelder

Question 25

Welche Rechte haben betroffene Personen laut DSGVO?

Accepted Answer

Recht auf Auskunft, Berichtigung, Löschung

Answer

Ausschließlich Recht auf Berichtigung

Answer

Ausschließlich Recht auf Auskunft

Answer

Ausschließlich Recht auf Löschung

Question 26

Welche Maßnahme zählt zu den organisatorischen Datenschutzmaßnahmen?

Accepted Answer

Festlegung von Verantwortlichkeiten

Answer

Einsatz einer Firewall

Answer

Verschlüsselung von Daten

Answer

Zugangskontrollen

Question 27

Welche Aussage zur Verarbeitung personenbezogener Daten ist unzutreffend?

Accepted Answer

Daten dürfen uneingeschränkt verarbeitet werden.

Answer

Daten müssen auf das erforderliche Maß beschränkt werden.

Answer

Daten dürfen nur für bestimmte Zwecke verarbeitet werden.

Question 28

Welche Behörde ist für die Durchsetzung des Datenschutzes in Deutschland zuständig?

Accepted Answer

Bundesbeauftragter für Datenschutz und Informationsfreiheit (BfDI)

Answer

Internet-Beschwerdestelle

Answer

Bundesamt für Verfassungsschutz

Question 29

Was versteht man unter dem Begriff 'personenbezogene Daten'?

Accepted Answer

Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person

Answer

Alle Daten, die sich auf eine Person beziehen.

Question 30

Welche der folgenden Datenarten gilt als besonders schützenswert?

Accepted Answer

Religiöse oder weltanschauliche Überzeugungen

Answer

Familienstand

Answer

Alter und Geschlecht

Answer

Name und Anschrift

Question 31

Welche der folgenden Maßnahmen dient der Umsetzung des Datenschutzes in der Praxis?

Accepted Answer

Verschlüsselung von Daten

Answer

Weitergabe von Kundendaten an Dritte ohne deren Zustimmung

Answer

Datenerhebung bei Kunden ohne deren Einwilligung

Answer

Speicherung von Daten über einen unbegrenzten Zeitraum

Question 32

Was ist eine Datenschutzverletzung?

Accepted Answer

Ein Ereignis, das zu einer versehentlichen oder unrechtmäßigen Zerstörung, Verlust, Veränderung oder unbefugten Offenlegung von Daten führt

Answer

Eine Verletzung der Vertraulichkeit von Daten

Question 33

Welche der folgenden Folgen kann eine Datenschutzverletzung haben?

Accepted Answer

Bußgelder und Schadensersatzforderungen

Answer

Eine Belohnung durch Aufsichtsbehörden

Answer

Eine Beförderung

Answer

Keine Konsequenzen

Question 34

Was versteht man unter dem Begriff 'Rechte der betroffenen Person'?

Accepted Answer

Die Befugnisse von Personen, deren Daten verarbeitet werden

Answer

Die Pflichten von Datenschutzbeauftragten

Answer

Die Rechte von Unternehmen, die Daten verarbeiten

Question 35

Welches der folgenden Rechte gehört zu den Rechten der betroffenen Person?

Accepted Answer

Recht auf Auskunft

Answer

Recht auf eine Beförderung

Answer

Recht auf eine Steuererklärung

Question 36

Was ist die Aufgabe eines Datenschutzbeauftragten?

Accepted Answer

Überwachung der Einhaltung der Datenschutzbestimmungen innerhalb einer Organisation

Answer

Vertretung der Interessen von Kunden gegenüber Datenschutzbehörden

Answer

Entwicklung von Datenschutzrichtlinien

Question 37

Welches Gesetz in Deutschland regelt den Schutz von persönlichen Daten?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Telemediengesetz (TMG)

Answer

Informationsfreiheitsgesetz (IFG)

Answer

Gesetz über den Datenschutz in der Telekommunikation (TDG)

Question 38

Welche Art von Daten genießt besonderen Schutz gemäß der Datenschutz-Grundverordnung (DSGVO)?

Accepted Answer

Gesundheitsdaten

Answer

Berufliche Qualifikationen

Answer

Adressdaten

Answer

Bankdaten

Question 39

Welche der folgenden Maßnahmen zählt zu den technischen Schutzmaßnahmen im Sinne der DSGVO?

Accepted Answer

Verschlüsselung von Daten

Answer

Datenschutzbeauftragter

Answer

Datenschutzrichtlinie

Answer

Mitarbeiterunterweisung zum Datenschutz

Question 40

Welche Behörde in Deutschland ist für die Überwachung des Datenschutzes zuständig?

Accepted Answer

Landesdatenschutzbehörde

Answer

Zentralstelle für Informationstechnik im Sicherheitsbereich (ZITiS)

Answer

Bundeskriminalamt (BKA)

Answer

Bundesamt für Sicherheit in der Informationstechnik (BSI)

Question 41

Welche Strafe kann bei einem Verstoß gegen die DSGVO verhängt werden?

Accepted Answer

Bußgeld bis zu 20 Millionen Euro oder 4% des weltweiten Jahresumsatzes

Answer

Freiheitsstrafe bis zu 5 Jahren

Answer

Entzug der Gewerbelizenz

Answer

Verlust der Betriebserlaubnis

Question 42

Was ist das Ziel einer Datenschutz-Folgenabschätzung (DSFA)?

Accepted Answer

Bewertung der Risiken und Auswirkungen einer Datenverarbeitung auf den Schutz persönlicher Daten

Answer

Erstellung einer Datenschutzrichtlinie

Answer

Dokumentation der Datenverarbeitungsprozesse

Question 43

Welche Handlung stellt eine Verletzung des Datenschutzes dar?

Accepted Answer

Weitergabe von Kundendaten an Dritte ohne deren Einwilligung.

Answer

Verwendung von Videoüberwachung in öffentlich zugänglichen Bereichen, wenn dies deutlich gekennzeichnet ist.

Answer

Speicherung von Mitarbeiterdaten in einer verschlüsselten Datenbank, die nur von autorisierten Personen zugänglich ist.

Question 44

Wie hoch ist die maximale Bußgeldgrenze für Verstöße gegen das Bundesdatenschutzgesetz (BDSG)?

Accepted Answer

20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes des Unternehmens.

Answer

100.000 Euro.

Answer

1.000.000 Euro.

Answer

500.000 Euro.

Question 45

Welches Prinzip des Datenschutzes besagt, dass Daten nur für den ursprünglichen Zweck erhoben und verwendet werden dürfen?

Accepted Answer

Zweckbindung.

Answer

Löschung.

Answer

Verhältnismäßigkeit.

Answer

Transparenz.

Question 46

Welche der folgenden Maßnahmen dient der technischen Umsetzung des Datenschutzes?

Accepted Answer

Verschlüsselung von Kundendaten.

Answer

Verzicht auf die Nutzung von Social Media.

Answer

Regelmäßige Mitarbeiterschulungen zum Datenschutz.

Answer

Einführung eines Verhaltenskodex für Mitarbeiter.

Question 47

Wer ist in einem Hotelbetrieb in der Regel für den Datenschutz verantwortlich?

Accepted Answer

Der Hoteldirektor.

Answer

Der IT-Administrator.

Answer

Der Datenschutzbeauftragte (falls vorhanden).

Question 48

Wer hat das Recht auf Auskunft über die ihn betreffenden Daten?

Accepted Answer

Jeder, dessen Daten verarbeitet werden.

Answer

Nur Hotelgäste.

Answer

Nur Personen im öffentlichen Leben.

Answer

Nur Minderjährige.

Question 49

Welche der folgenden Optionen ist eine technische Datenschutzmaßnahme, die den unbefugten Zugriff auf Daten verhindern soll?

Accepted Answer

Firewall.

Answer

Datenschutzaudits.

Answer

Anonymisierung von Daten.

Answer

Mitarbeitervereinbarung zum Datenschutz.

Question 50

Welche Information gehört NICHT zu den sensiblen Daten, die im Hotelbereich verarbeitet werden können?

Accepted Answer

Telefonnummer des Gastes.

Answer

Politische Meinung des Gastes.

Answer

Gesundheitsdaten des Gastes.

Answer

Religiöse Zugehörigkeit des Gastes.

Question 51

Ein Hotelmitarbeiter nutzt ein System, das Kundendaten speichert, ohne die Gäste vorher um deren Einwilligung zu bitten. Welcher Grundsatz des Datenschutzes wird hier verletzt?

Accepted Answer

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben.

Answer

Integrität und Vertraulichkeit.

Answer

Zweckbindung.

Answer

Datenminimierung.

Question 52

Welche Behörde ist in Deutschland für den Datenschutz zuständig?

Accepted Answer

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).

Answer

Das Bundesamt für Sicherheit in der Informationstechnik (BSI).

Answer

Die Bundesnetzagentur.

Question 53

Welche der folgenden Maßnahmen dient effektiv der Erhöhung der Sicherheit von Kundendaten in einem Hotel?

Accepted Answer

Regelmäßige Durchführung von Sicherheitsupdates für das Hotelsystem

Answer

Weitergabe von Kundendaten an Marketingunternehmen

Answer

Verwendung schwacher Passwörter für Hotelkonten

Question 54

Welches deutsche Gesetz bildet die rechtliche Grundlage für den Datenschutz?

Accepted Answer

Datenschutz-Grundverordnung (DSGVO)

Answer

Gesetz gegen den unlauteren Wettbewerb (UWG)

Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Telemediengesetz (TMG)

Question 55

Welche rechtliche Anforderung muss ein Hotel vor der Einführung eines neuen Systems zur Verarbeitung von Gästeinformationen erfüllen?

Accepted Answer

Durchführung einer Datenschutz-Folgenabschätzung (DSFA)

Answer

Keine besonderen Maßnahmen, da es sich um ein internes System handelt

Answer

Speicherung von Daten auf öffentlichen Servern

Answer

Verkauf von Kundendaten an Dritte

Question 56

Welche der folgenden Aussagen zu den Folgen von Datenschutzverletzungen ist unzutreffend?

Accepted Answer

Datenschutzverletzungen haben keine negativen Auswirkungen auf das Hotel

Answer

Datenschutzverletzungen können dem Ruf des Hotels schaden

Answer

Datenschutzverletzungen können zu erheblichen Geldbußen führen

Question 57

Welches der folgenden Verhaltensweisen stellt eine Verletzung des Bundesdatenschutzgesetzes dar?

Accepted Answer

Verarbeitung personenbezogener Daten ohne vorherige Einwilligung

Answer

Übertragung der Datenverarbeitung an externe Dienstleister

Answer

Speicherung von Daten zu statistischen Zwecken

Question 58

Welches Datenschutzprinzip schreibt vor, dass Daten nur für den Zweck erhoben werden dürfen, für den sie ursprünglich erhoben wurden?

Accepted Answer

Zweckbindung

Answer

Datenminimierung

Answer

Datenrichtigkeit

Answer

Speicherbegrenzung

Question 59

Wer ist in einem Unternehmen für die Überwachung der Datenverarbeitung verantwortlich?

Accepted Answer

Datenschutzbeauftragte(r)

Answer

Datenschutzbehörden

Answer

Externe Datenschutzberater

Question 60

Was ist das primäre Ziel eines Informationssicherheitsmanagementsystems (ISMS)?

Accepted Answer

Schutz von Daten vor unbefugtem Zugriff, Verwendung, Offenlegung, Änderung oder Zerstörung

Answer

Durchführung von Datenschutzaudits

Answer

Überwachung der Nutzung von IT-Systemen

Question 61

Welche der folgenden Maßnahmen ist KEINE technische Datenschutzmaßnahme?

Accepted Answer

Organisationshandbuch

Answer

Zugangskontrolle

Answer

Firewall

Answer

Verschlüsselung