Datenschutz und Datensicherheit für Industriekauffrauen: Online-Quiz

Question 1

Wie lange dürfen personenbezogene Daten nach der DSGVO maximal gespeichert werden?

Accepted Answer

So lange wie zur Erfüllung des Zwecks notwendig

Answer

Maximal 5 Jahre

Answer

Maximal 10 Jahre

Answer

Unbegrenzt

Question 2

Wer trägt gemäß DSGVO die Verantwortung für die Verarbeitung personenbezogener Daten?

Accepted Answer

Beide genannten Personen

Answer

Der Auftragsverarbeiter

Answer

Der Auftraggeber

Answer

Keine der genannten Personen

Question 3

Welche der folgenden Aussagen zum Recht auf Auskunft ist korrekt?

Accepted Answer

Das Auskunftsrecht kann nur in begründeten Fällen verweigert werden.

Answer

Das Auskunftsrecht kann ausschließlich schriftlich geltend gemacht werden.

Answer

Die betroffene Person hat keinen Anspruch auf eine Kopie ihrer Daten.

Answer

Das Auskunftsrecht ist kostenpflichtig.

Question 4

Was versteht man unter einem Data Breach?

Accepted Answer

Eine unbefugte Weitergabe von Daten

Answer

Eine versehentliche Löschung von Daten

Answer

Eine Manipulation von Daten

Answer

Eine Veröffentlichung von Daten

Question 5

Welche der aufgeführten Maßnahmen gehört zur technischen Datensicherheit?

Accepted Answer

Zugangskontrollen

Answer

Schulung von Mitarbeitern

Answer

Datenschutz-Folgenabschätzung

Answer

Datenschutzbeauftragter

Question 6

Was ist eine Cloud-Computing-Lösung?

Accepted Answer

Die Nutzung von IT-Ressourcen über das Internet

Answer

Die Speicherung von Daten auf einem eigenen Server

Answer

Die Verwendung eines lokalen Netzwerks

Answer

Die Installation von Software auf dem eigenen Computer

Question 7

Welche Datenkategorien gelten nach DSGVO als besonders sensible Daten?

Accepted Answer

Gesundheitsdaten

Answer

Adressdaten

Answer

E-Mail-Adressen

Answer

Einkommensdaten

Question 8

Was besagt das Prinzip der Datenminimierung?

Accepted Answer

Es dürfen nur so viele Daten erhoben werden, wie für den jeweiligen Zweck erforderlich sind.

Answer

Daten müssen stets verschlüsselt gespeichert werden.

Answer

Daten dürfen nur an berechtigte Personen weitergegeben werden.

Answer

Daten müssen regelmäßig gelöscht werden.

Question 9

Was versteht man unter einer Auftragsdatenverarbeitung?

Accepted Answer

Die Verarbeitung von Daten durch einen externen Dienstleister im Auftrag des Verantwortlichen

Answer

Die Speicherung von Daten durch einen externen Dienstleister

Answer

Die Weitergabe von Daten an einen externen Dienstleister

Answer

Die Löschung von Daten durch einen externen Dienstleister

Question 10

Für welche Unternehmen gilt die DSGVO?

Accepted Answer

Für alle Unternehmen, die personenbezogene Daten verarbeiten

Answer

Nur für Unternehmen mit mehr als 250 Mitarbeitern

Answer

Nur für Unternehmen, die ihren Sitz in der EU haben

Answer

Nicht für öffentliche Stellen

Question 11

Welche der folgenden Maßnahmen ist ungeeignet, um das Risiko von Datendiebstahl zu verringern?

Accepted Answer

Nutzung öffentlicher WLAN-Netzwerke

Answer

Starke Passwörter

Answer

Regelmäßige Software-Updates

Answer

Datensicherung

Question 12

Was ist der Zweck einer Datenschutzfolgenabschätzung?

Accepted Answer

Analyse der Risiken und Auswirkungen einer Datenverarbeitung auf den Datenschutz

Answer

Bewertung der Wirksamkeit von Datenschutzmaßnahmen

Answer

Erstellung einer Liste aller verarbeiteten personenbezogenen Daten

Answer

Abschluss eines Vertrags mit einem externen Dienstleister

Question 13

Was ist ein Auftragsverarbeiter im Sinne der DSGVO?

Accepted Answer

Ein Unternehmen, das personenbezogene Daten im Auftrag eines anderen Unternehmens verarbeitet

Answer

Ein Mitarbeiter, der mit der Verarbeitung personenbezogener Daten betraut ist

Answer

Eine Software zur Verarbeitung personenbezogener Daten

Answer

Ein Gesetz, das die Auftragsverarbeitung regelt

Question 14

Was ist eine Datenschutz-Folgenabschätzung?

Accepted Answer

Eine Analyse der Risiken und Auswirkungen einer geplanten Datenverarbeitung

Answer

Eine Bewertung der Wirksamkeit ergriffener Maßnahmen

Answer

Eine Überprüfung der Einhaltung von Datenschutzbestimmungen

Answer

Eine Schulung zur Sensibilisierung für Datenschutz

Question 15

Was ist eine technische und organisatorische Maßnahme (TOM)?

Accepted Answer

Eine Maßnahme zur Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten

Answer

Eine Maßnahme zum Schutz personenbezogener Daten vor unbefugtem Zugriff

Answer

Eine Maßnahme zur Sensibilisierung für Datenschutz

Answer

Eine Maßnahme zur Überwachung der Verarbeitung personenbezogener Daten

Question 16

Welche der folgenden Maßnahmen widerspricht den Grundsätzen der Datenverarbeitung nach der DSGVO?

Accepted Answer

Datenverarbeitung ohne Zweckbindung

Answer

Datensparsamkeit und Datenvermeidung

Answer

Transparenz und Informationspflicht

Answer

Zweckgebundenheit und Verhältnismäßigkeit

Question 17

Was wird unter dem Ausdruck „personenbezogene Daten“ verstanden?

Accepted Answer

Alle Informationen, die eine identifizierte oder identifizierbare natürliche Person betreffen.

Answer

Sensible Daten wie Gesundheits- oder Finanzdaten.

Question 18

Welche der genannten Maßnahmen ist zum Schutz vor unbefugtem Zugriff auf Daten besonders wichtig?

Accepted Answer

Zugriffskontrollen und Verschlüsselung

Answer

Regelmäßige Datensicherungen

Answer

Schulung der Mitarbeitenden im Datenschutz

Answer

Notfallpläne für Datenverluste

Question 19

Wer ist nach der DSGVO für die Einhaltung der Datenschutzbestimmungen verantwortlich?

Accepted Answer

Der Verantwortliche, wie z. B. das Unternehmen oder die Behörde, welche die Daten verarbeitet.

Answer

Die Datenschutzaufsichtsbehörde

Answer

Der Auftragsverarbeiter, wie z. B. ein IT-Dienstleister, welcher Daten im Auftrag des Verantwortlichen verarbeitet.

Question 20

Welches Dokument ist gemäß DSGVO erforderlich, um betroffene Personen über die Datenverarbeitung zu informieren?

Accepted Answer

Datenschutzerklärung

Answer

Datenschutzvereinbarung

Answer

Einwilligungsformular

Answer

Datenschutzerhebungsbogen

Question 21

Was versteht man unter dem Begriff „Profiling“?

Accepted Answer

Die automatisierte Verarbeitung personenbezogener Daten zur Bewertung persönlicher Aspekte einer natürlichen Person.

Answer

Die Speicherung personenbezogener Daten in einer Datenbank.

Question 22

Welche Aussage zur Datensicherheit trifft zu?

Accepted Answer

Datensicherheit zielt darauf ab, die Vertraulichkeit, Integrität und Verfügbarkeit von Daten zu gewährleisten.

Answer

Datensicherheit bezieht sich ausschließlich auf den Schutz vor Cyberangriffen.

Question 23

Was ist bei der Bearbeitung von Kundendaten im Büroalltag besonders zu beachten?

Accepted Answer

Erfassung und Verarbeitung nur der für den jeweiligen Zweck erforderlichen Daten.

Answer

Weitergabe von Kundendaten an Dritte ohne deren Einwilligung

Answer

Möglichst lange Aufbewahrung von Kundendaten

Question 24

Welche Maßnahme ist empfehlenswert, um Datenlecks zu vermeiden?

Accepted Answer

Regelmäßige Schulungen der Mitarbeitenden zum Thema Datenschutz.

Answer

Verwendung schwacher Passwörter

Answer

Öffentliche Speicherung vertraulicher Daten

Question 25

Wer kann eine Beschwerde bei der Datenschutzaufsichtsbehörde einreichen?

Accepted Answer

Jede von der Datenverarbeitung betroffene Person.

Answer

Nur Datenschutzbeauftragte

Answer

Nur Unternehmen

Answer

Nur staatliche Stellen

Question 26

Welche der folgenden Aussagen zur Datenschutzgrundverordnung (DSGVO) trifft zu?

Accepted Answer

Sie gilt für alle Unternehmen, Organisationen und Behörden, die personenbezogene Daten innerhalb der EU verarbeiten.

Answer

Sie gilt nur für Unternehmen in bestimmten Branchen, wie Gesundheit und Finanzen.

Answer

Sie gilt nur für große Unternehmen mit mehr als 250 Mitarbeitern.

Question 27

Welche der folgenden Angaben gilt als personenbezogenes Datum?

Accepted Answer

Name und Adresse einer Person

Answer

Wetterdaten

Answer

Firmenname und Anschrift

Answer

Statistische Daten über Kundengruppen

Question 28

Welche der folgenden Maßnahmen dient der Erhöhung der Datensicherheit?

Accepted Answer

Einführung und Durchsetzung von Passwortrichtlinien

Answer

Regelmäßige Mitarbeiterbefragungen

Answer

Sensibilisierungskampagnen für Kunden

Answer

Schulungen zu Datenschutz

Question 29

Was ist der Hauptzweck eines Verarbeitungsverzeichnisses?

Accepted Answer

Dokumentation aller Verarbeitungstätigkeiten personenbezogener Daten

Answer

Verwaltung von Datenschutzverstößen

Answer

Speicherung von personenbezogenen Daten

Answer

Erstellung von Datenschutzrichtlinien

Question 30

Welche der folgenden Maßnahmen ist eine technische Datenschutzmaßnahme?

Accepted Answer

Verschlüsselung von personenbezogenen Daten

Answer

Datenschutzbeauftragter

Answer

Schulung der Mitarbeiter

Answer

Datenschutzrichtlinien

Question 31

Was besagt das Prinzip der Datenminimierung?

Accepted Answer

Es dürfen nur die Daten erhoben und verarbeitet werden, die für den konkreten Zweck unbedingt erforderlich sind.

Answer

Daten sollten so lange wie möglich gespeichert werden.

Question 32

Was ist eine Datenschutzverletzung?

Accepted Answer

Jede Verletzung der Sicherheit, die zur zufälligen oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung oder zur unbefugten Weitergabe personenbezogener Daten führt.

Answer

Jede Verletzung der Datenschutzgesetze

Question 33

Welche der folgenden Maßnahmen sollte im Falle einer Datenschutzverletzung ergriffen werden?

Accepted Answer

Meldung an die zuständige Aufsichtsbehörde und die betroffenen Personen

Answer

Öffentliche Bekanntmachung der Verletzung

Answer

Löschung der betroffenen Daten

Question 34

Welcher Grundsatz des Datenschutzes fordert, dass personenbezogene Daten nur erhoben werden dürfen, wenn hierfür eine rechtliche Grundlage besteht?

Accepted Answer

Rechtmäßigkeit

Answer

Zweckbindung

Answer

Transparenz

Answer

Datensparsamkeit

Question 35

Welche Art von Daten unterliegen einem besonders strengen Schutz?

Accepted Answer

Sensible Daten

Answer

Anonymisierte Daten

Answer

Nicht-personenbezogene Daten

Answer

Öffentliche Daten

Question 36

Welche Maßnahme stellt sicher, dass Daten bei Verlust wiederhergestellt werden können?

Accepted Answer

Datensicherung

Answer

Zugriffskontrolle

Answer

Verschlüsselung

Answer

Firewalls

Question 37

Welcher Grundsatz des Datenschutzes besagt, dass Daten nur so lange gespeichert werden dürfen, wie es für den Zweck ihrer Verarbeitung unbedingt erforderlich ist?

Accepted Answer

Speicherbegrenzung

Answer

Integrität

Answer

Transparenz

Answer

Vertraulichkeit

Question 38

Welche Art von Datenverarbeitung erfordert in der Regel eine ausdrückliche Einwilligung der betroffenen Person?

Accepted Answer

Verarbeitung sensibler Daten

Answer

Verarbeitung im Rahmen eines Vertrags

Answer

Verarbeitung im öffentlichen Interesse

Answer

Verarbeitung für statistische Zwecke

Question 39

Welches technische Verfahren wird zur Verschlüsselung von Daten verwendet?

Accepted Answer

Kryptografie

Answer

Hashing

Answer

Steganografie

Answer

Tokenisierung

Question 40

Welche der folgenden Maßnahmen trägt zur Datensicherheit bei?

Accepted Answer

Verschlüsselung von Daten

Answer

Freigabe von Daten für alle Mitarbeiter

Answer

Verzicht auf Passwortschutz für sensible Daten

Answer

Speichern von Daten auf ungeschützten USB-Sticks

Question 41

Was sind 'personenbezogene Daten'?

Accepted Answer

Alle Informationen über eine Person, die identifiziert oder identifizierbar ist

Answer

Alle Daten, die im Büroalltag verwendet werden

Answer

Nur besonders geschützte Daten wie Gesundheitsdaten

Question 42

Welcher Zweck rechtfertigt die Verarbeitung personenbezogener Daten?

Accepted Answer

Erfüllung eines Vertrages

Answer

Weitergabe an unbekannte Dritte

Answer

Verwendung für Werbung ohne Einwilligung

Answer

Verarbeitung ohne Rechtsgrundlage

Question 43

Wie werden personenbezogene Daten korrekt gelöscht?

Accepted Answer

Unwiderrufliche Löschung oder Anonymisierung

Answer

Übergabe an einen externen Entsorgungsdienst

Answer

Speicherung auf einem ungenutzten Datenträger

Answer

Markierung der Daten als 'gelöscht' im System

Question 44

Was ist eine datenschutzfreundliche Voreinstellung (Privacy by Default)?

Accepted Answer

Daten werden nur verarbeitet, wenn unbedingt notwendig

Answer

Daten werden nur an vertrauenswürdige Dritte weitergegeben

Answer

Daten werden immer anonym verarbeitet

Question 45

Für wen gilt die Datenschutzgrundverordnung (DSGVO)?

Accepted Answer

Für alle Unternehmen, die personenbezogene Daten verarbeiten

Answer

Nur für Unternehmen mit mehr als 50 Mitarbeitern

Answer

Nur für Unternehmen, die Daten elektronisch verarbeiten

Question 46

Was versteht man unter 'Verarbeitung von Daten'?

Accepted Answer

Jeder Vorgang mit personenbezogenen Daten, unabhängig vom Verfahren

Answer

Nur die Erhebung und Speicherung von Daten

Answer

Nur die Weitergabe von Daten an Dritte

Question 47

Welche der folgenden Daten sind personenbezogene Daten?

Accepted Answer

Name, Adresse, E-Mail-Adresse

Answer

Firmenname

Answer

Wetterdaten

Answer

Statistische Daten

Question 48

Wofür dient der Auftragsverarbeitungsvertrag?

Accepted Answer

Regelung der Rechte und Pflichten zwischen Verantwortlichem und Auftragsverarbeiter

Answer

Verarbeitung von personenbezogenen Daten

Answer

Speicherung von personenbezogenen Daten

Question 49

Was ist das Recht auf Auskunft?

Accepted Answer

Das Recht einer Person, Informationen über die zu ihrer Person gespeicherten Daten zu erhalten

Answer

Das Recht einer Person, Daten zu löschen

Answer

Das Recht einer Person, Daten zu berichtigen

Question 50

Was ist das Ziel der Datenschutz-Folgenabschätzung (DSFA)?

Accepted Answer

Ermittlung und Bewertung der Risiken für die Rechte und Freiheiten der Betroffenen

Answer

Erstellung eines Datenschutzkonzepts

Answer

Schulung der Mitarbeiter zu Datenschutzthemen

Question 51

Wann ist eine Datenschutz-Folgenabschätzung erforderlich?

Accepted Answer

Bei Verarbeitung besonderer Kategorien personenbezogener Daten oder bei Verwendung neuer Technologien

Answer

Bei jeder Verarbeitung personenbezogener Daten

Question 52

Was ist der Unterschied zwischen Pseudonymisierung und Anonymisierung?

Accepted Answer

Bei der Pseudonymisierung werden personenbezogene Daten mit einem Pseudonym ersetzt, bei der Anonymisierung werden sie irreversibel unkenntlich gemacht.

Answer

Pseudonymisierung und Anonymisierung sind gleichbedeutende Begriffe.