Datenschutz und Datensicherheit im E-Commerce: Quizfragen und Antworten

Question 1

Steht die umfangreiche Erfassung von Kundendaten im E-Commerce im Einklang mit den Datenschutzbestimmungen?

Accepted Answer

Nein, denn umfangreiche Datenerfassung kann gegen die Datenschutzbestimmungen verstoßen.

Answer

Ja, denn umfangreiche Datenerfassung ist für den Erfolg im E-Commerce unerlässlich.

Question 2

Welche der folgenden Maßnahmen dient primär der Gewährleistung der Vertraulichkeit von Daten im E-Commerce?

Accepted Answer

Verschlüsselung von Daten

Answer

Übertragung von Daten über unverschlüsselte Kanäle

Answer

Speicherung von Kundendaten in Klartext

Answer

Verwendung schwacher Passwörter

Question 3

Welches zentrale deutsche Datenschutzgesetz regelt die Verarbeitung personenbezogener Daten?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Datenschutz-Grundverordnung (DSGVO)

Answer

Gesetz zur Verarbeitung personenbezogener Daten (GVP)

Answer

Telemediengesetz (TMG)

Question 4

Was ist ein wesentliches Prinzip des Datenschutzes?

Accepted Answer

Datensparsamkeit

Answer

Datenanhäufung

Question 5

Wer hat gemäß DSGVO das Recht, Auskunft über die Verarbeitung seiner personenbezogenen Daten zu verlangen?

Accepted Answer

Betroffene Person

Answer

Aufsichtsbehörde

Answer

Datenverarbeiter

Answer

Datenschutzbeauftragter

Question 6

Welches Dokument dient der Umsetzung der DSGVO in Unternehmen?

Accepted Answer

Verzeichnis von Verarbeitungstätigkeiten

Answer

Datenschutzvereinbarung

Answer

Datenschutzkonzept

Question 7

Für wen gilt die DSGVO?

Accepted Answer

Alle Unternehmen, die personenbezogene Daten verarbeiten

Answer

Nur Unternehmen mit Sitz in der EU

Answer

Nur Unternehmen im öffentlichen Sektor

Question 8

Welche Maßnahme ist bei einer Datenschutzverletzung zu ergreifen?

Accepted Answer

Betroffene Personen informieren und Aufsichtsbehörde unverzüglich melden

Answer

Nur besonders betroffene Personen informieren.

Answer

Fehler vertuschen und hoffen, dass er nicht entdeckt wird.

Question 9

Welches Zertifizierungssystem ist im Bereich Datenschutz anerkannt?

Accepted Answer

ISO 27001

Answer

ITIL

Answer

ISO 9001

Answer

PCI DSS

Question 10

Welcher Grundsatz ist bei der Verarbeitung personenbezogener Daten zu beachten?

Accepted Answer

Verbot mit Erlaubnisvorbehalt

Answer

Erlaubnis mit Verbotvorbehalt [umgekehrter Grundsatz]

Answer

Freiwilligkeit [gilt nur für die Einwilligung]

Answer

Angemessenheit [ist kein eigenständiger Grundsatz]

Question 11

Welche der folgenden Maßnahmen gehört zu den technischen Sicherheitsmaßnahmen?

Accepted Answer

Verschlüsselung

Answer

Schulung der Mitarbeiter [ist eine organisatorische Maßnahme]

Answer

Löschung nicht mehr benötigter Daten [ist eine organisatorische Maßnahme]

Answer

Datensicherung [ist eine organisatorische Maßnahme]

Question 12

Wer ist für die Einhaltung der datenschutzrechtlichen Bestimmungen verantwortlich?

Accepted Answer

Der Verantwortliche

Answer

Der Auftragsverarbeiter [ist nur für die Einhaltung der Weisungen des Verantwortlichen verantwortlich]

Answer

Der Betroffene [hat keine Verantwortung für die Einhaltung der Datenschutzbestimmungen]

Answer

Der Auftraggeber [ist in der Regel nicht der Verantwortliche]

Question 13

Welche Betroffenenrechte sind nach DSGVO vorgesehen?

Accepted Answer

Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung

Answer

Recht auf Information, Recht auf Zugang, Recht auf Löschung [sind keine eigenständigen Betroffenenrechte]

Answer

Recht auf Datenübertragbarkeit, Widerrufsrecht, Recht auf Vergessenwerden [sind ebenfalls Betroffenenrechte nach DSGVO]

Question 14

Was versteht man unter Pseudonymisierung?

Accepted Answer

Ersetzen von personenbezogenen Daten durch fiktive Daten

Answer

Völlige Anonymisierung von personenbezogenen Daten [ist nicht dasselbe wie Pseudonymisierung]

Answer

Verschlüsseln von personenbezogenen Daten [ist eine andere Maßnahme zum Schutz personenbezogener Daten]

Question 15

Was ist ein Auftragsverarbeiter?

Accepted Answer

Ein Unternehmen, das personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet

Answer

Ein Unternehmen, das personenbezogene Daten für eigene Zwecke verarbeitet [ist ein Verantwortlicher]

Answer

Ein Unternehmen, das personenbezogene Daten nur in Deutschland verarbeitet [ist keine rechtlich relevante Unterscheidung]

Question 16

Welche der folgenden Maßnahmen dient in erster Linie der technischen Datensicherheit?

Accepted Answer

Firewalls

Answer

Datenschutzbeauftragte

Answer

Sensibilisierung der Mitarbeiter

Answer

Datenschutzerklärung

Question 17

Welche Kategorie personenbezogener Daten unterliegt gemäß DSGVO besonderen Schutzbestimmungen?

Accepted Answer

Gesundheitsdaten

Answer

Kontaktdaten

Answer

Produktsuchen

Answer

IP-Adressen

Question 18

Wann ist eine Einwilligung zur Datenverarbeitung nach DSGVO erforderlich?

Accepted Answer

Wenn die Verarbeitung nicht durch eine gesetzliche Grundlage gerechtfertigt ist

Answer

Immer

Answer

Wenn sensible Daten verarbeitet werden

Question 19

Was ist der Zweck einer Auftragsverarbeitung?

Accepted Answer

Die Verarbeitung personenbezogener Daten durch einen Dritten im Auftrag des Verantwortlichen

Answer

Die Weitergabe personenbezogener Daten an andere Unternehmen

Answer

Die Speicherung personenbezogener Daten in einer Cloud

Question 20

Welche der folgenden Maßnahmen ist eine geeignete technische und organisatorische Maßnahme (TOM) zur Gewährleistung der Datensicherheit?

Accepted Answer

Passwortschutz

Answer

Newsletter-Versand

Answer

Suchmaschinenoptimierung

Answer

Social-Media-Marketing

Question 21

Was ist der wesentliche Unterschied zwischen Pseudonymisierung und Anonymisierung?

Accepted Answer

Pseudonymisierung ermöglicht die Rückverfolgung auf individuelle Personen, während Anonymisierung dies ausschließt

Answer

Pseudonymisierung macht Daten unleserlich, während Anonymisierung sie unkenntlich macht

Question 22

Welche der folgenden Aussagen zum Datenschutzbeauftragten trifft gemäß DSGVO zu?

Accepted Answer

Er muss über die erforderliche Fachkunde verfügen und unabhängig sein

Answer

Er ist in allen Unternehmen mit mehr als 50 Mitarbeitern gesetzlich vorgeschrieben

Answer

Er übt seine Tätigkeit ehrenamtlich aus

Question 23

Was ist die primäre Aufgabe einer Datenschutz-Folgenabschätzung?

Accepted Answer

Risiken für die Rechte und Freiheiten natürlicher Personen zu bewerten

Answer

Die Sensibilisierung der Mitarbeiter für Datenschutz zu fördern

Answer

Die Einhaltung des BDSG zu gewährleisten

Question 24

Welche der folgenden Maßnahmen trägt wesentlich zur Einhaltung der gesetzlichen Datenschutzanforderungen bei?

Accepted Answer

Regelmäßige Mitarbeiterfortbildungen zum Datenschutz

Answer

Verzicht auf die Verwendung personenbezogener Daten

Answer

Speicherung aller Daten in Papierform

Question 25

Welche der folgenden Maßnahmen ist KEINE wirksame Methode zur Gewährleistung der Datensicherheit im E-Commerce?

Accepted Answer

Offene Speicherung von Kundendaten

Answer

Phishing-Schulungen für Mitarbeiter

Answer

Regelmäßige Sicherheitsupdates

Answer

Verschlüsselung sensibler Daten

Question 26

Welche der folgenden gesetzlichen Vorschriften regelt in erster Linie den Datenschutz in Deutschland?

Accepted Answer

Bundesdatenschutzgesetz (BDSG) und Datenschutz-Grundverordnung (DSGVO)

Answer

Telemediengesetz (TMG)

Answer

Datenschutzrichtlinie 2002/58/EG

Answer

General Data Protection Regulation (GDPR)

Question 27

Was ist das Hauptziel der DSGVO?

Accepted Answer

Schutz personenbezogener Daten von EU-Bürgern

Answer

Verhinderung von Datenmissbrauch

Answer

Förderung des Wirtschaftswachstums

Answer

Regulierung des Online-Handels

Question 28

Welches ist ein wesentliches Merkmal der Verarbeitung personenbezogener Daten im E-Commerce?

Accepted Answer

Sensible Daten erfordern strengere Schutzmaßnahmen

Answer

Alle Daten müssen verschlüsselt werden

Answer

Die Einwilligung der betroffenen Personen ist immer erforderlich

Answer

Daten können auch offline verarbeitet werden

Question 29

Welche der folgenden Aussagen zur Datensicherheit ist zutreffend?

Accepted Answer

Technische und organisatorische Maßnahmen ergänzen sich zum Schutz von Daten vor unbefugtem Zugriff

Answer

Datensicherheit kann allein durch Verschlüsselung gewährleistet werden

Answer

Datenschutz und Datensicherheit sind identische Konzepte

Question 30

Was ist die Aufgabe eines Datenschutzbeauftragten in einem E-Commerce-Unternehmen?

Accepted Answer

Überwachung der Einhaltung von Datenschutzbestimmungen

Answer

Entwicklung neuer Produkte

Answer

Bearbeitung von Kundenbeschwerden

Question 31

Welche der folgenden Maßnahmen ist ein proaktiver Ansatz zum Datenschutz im E-Commerce?

Accepted Answer

Datenschutz durch Design und Datenschutz durch Voreinstellungen

Answer

Reaktion auf Datenschutzverletzungen

Answer

Kontinuierliche Aktualisierung von Datenschutzrichtlinien

Question 32

Welche der folgenden Empfehlungen ist für die Implementierung eines effektiven Datenschutzmanagementsystems im E-Commerce am wichtigsten?

Accepted Answer

Regelmäßige Datenschutzaudits

Answer

Unterlassung technischer Updates

Answer

Ignorieren von Anfragen von betroffenen Personen

Answer

Verzicht auf Mitarbeiterschulungen

Question 33

Was ist ein personenbezogenes Datum?

Accepted Answer

Eine Information, die einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden kann

Answer

Eine Information, die über eine juristische Person gespeichert wird

Answer

Eine Information, die anonym erhoben wurde

Question 34

Was ist eine Datenschutzverletzung?

Accepted Answer

Jede Verletzung der Sicherheit, die zur versehentlichen oder unrechtmäßigen Vernichtung, zum Verlust, zur Änderung, zur unbefugten Weitergabe oder zum Zugriff auf personenbezogene Daten führt

Answer

Eine absichtliche Weitergabe von Daten an Dritte

Question 35

Wer ist für die Einhaltung der Datenschutzbestimmungen verantwortlich?

Accepted Answer

Der Verantwortliche

Answer

Die Aufsichtsbehörde

Answer

Der Auftragsverarbeiter

Answer

Die betroffene Person

Question 36

Was ist ein Auftragsverarbeiter?

Accepted Answer

Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet

Answer

Eine natürliche Person, die Daten für private Zwecke verarbeitet

Question 37

Was ist das Ziel der Datenschutz-Grundverordnung (DSGVO)?

Accepted Answer

Den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten zu stärken

Answer

Den freien Datenverkehr im Europäischen Wirtschaftsraum zu fördern

Answer

Die Wettbewerbsfähigkeit europäischer Unternehmen zu stärken

Question 38

Welches Gesetz regelt den Datenschutz in Deutschland?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Allgemeines Gleichbehandlungsgesetz (AGG)

Answer

Telemediengesetz (TMG)

Answer

Urheberrechtsgesetz (UrhG)

Question 39

Was ist ein Auftragsdatenverarbeiter?

Accepted Answer

Eine Person oder Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet

Answer

Eine Behörde, die für die Überwachung des Datenschutzes zuständig ist

Answer

Ein Unternehmen, das Software für die Datenverarbeitung bereitstellt

Question 40

Was ist der Unterschied zwischen anonymisierten und pseudonymisierten Daten?

Accepted Answer

Pseudonymisierte Daten können durch Rückgriff auf zusätzliche Informationen wieder einer bestimmten Person zugeordnet werden, anonymisierte Daten nicht

Answer

Pseudonymisierte Daten sind sicherer als anonymisierte Daten

Question 41

Welche der folgenden Angaben ist eine datenschutzrechtliche Einwilligung?

Accepted Answer

Eine freiwillig abgegebene, informierte und unmissverständliche Erklärung einer Person

Answer

Eine gesetzliche Vorschrift

Answer

Eine stillschweigende Duldung der Datenverarbeitung

Question 42

Was ist der Zweck der Datenschutz-Folgenabschätzung?

Accepted Answer

Die systematische Analyse der Risiken für die Rechte und Freiheiten natürlicher Personen bei der Verarbeitung personenbezogener Daten

Answer

Die Ermittlung des Schadensersatzanspruchs bei Datenschutzverstößen

Question 43

Welche der folgenden Aussagen trifft auf das Recht auf Vergessenwerden zu?

Accepted Answer

Es verpflichtet Unternehmen, auf Antrag personenbezogene Daten zu löschen, wenn bestimmte Bedingungen erfüllt sind

Answer

Es gilt für alle Datenverarbeitungsprozesse

Question 44

Was ist ein Datenschutzbeauftragter?

Accepted Answer

Eine Person, die von einem Unternehmen oder einer Organisation bestellt wird, um die Einhaltung der Datenschutzbestimmungen zu überwachen

Answer

Ein Vertreter einer Datenschutzbehörde

Question 45

Welche der folgenden Aussagen trifft auf die DSGVO zu?

Accepted Answer

Sie ist eine europäische Verordnung, die den Datenschutz in allen EU-Mitgliedstaaten regelt

Answer

Sie verbietet die Verarbeitung personenbezogener Daten

Answer

Sie gilt nur für große Unternehmen

Question 46

Welches Gesetz regelt den Schutz personenbezogener Daten in Deutschland?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Datenschutz-Grundverordnung (DSGVO)

Answer

Telemediengesetz (TMG)

Answer

Gesetz gegen den unlauteren Wettbewerb (UWG)

Question 47

Welche Art von Daten fällt unter die Kategorie "personenbezogene Daten"?

Accepted Answer

Daten, die einer identifizierten oder identifizierbaren Person zugeordnet werden können

Answer

Statistische Daten

Answer

Anonymisierte Daten

Question 48

Was ist der Zweck der Datenschutzerklärung?

Accepted Answer

Transparenz über die Datenverarbeitung für betroffene Personen

Answer

Einwilligung zur Datenverarbeitung einzuholen

Answer

Strafrechtliche Verfolgung von Datenschutzverletzungen

Question 49

Welche der folgenden Aussagen zur DSGVO ist korrekt?

Accepted Answer

Sie gilt für alle Unternehmen, die personenbezogene Daten innerhalb der EU verarbeiten

Answer

Sie gilt nur für Datenverarbeitung zu Marketingzwecken

Answer

Sie gilt nur für große Unternehmen

Question 50

Was ist der Unterschied zwischen Datenminimierung und Datensparsamkeit?

Accepted Answer

Datenminimierung bezieht sich auf die Menge der erhobenen Daten, während Datensparsamkeit sich auf die Verwendung der Daten bezieht

Answer

Sie sind Synonyme für dasselbe Prinzip

Question 51

Welche der folgenden Maßnahmen ist eine effektive Möglichkeit, die Sicherheit von Passwörtern zu erhöhen?

Accepted Answer

Lange, komplexe Passwörter verwenden

Answer

Passwörter regelmäßig ändern

Answer

Passwörter mit anderen Personen teilen

Answer

Passwörter auf allen Geräten verwenden

Question 52

Was ist der Unterschied zwischen einer Datenschutzverletzung und einem Datenschutzvorfall?

Accepted Answer

Eine Datenschutzverletzung ist ein Vorfall, bei dem personenbezogene Daten unbefugt offengelegt oder verändert werden

Answer

Sie sind Synonyme für dasselbe Ereignis

Question 53

Welche der folgenden Stellen ist in Deutschland für die Überwachung des Datenschutzes zuständig?

Accepted Answer

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit

Answer

Die Landesdatenschutzbehörden

Answer

Das Bundeskriminalamt