Datenschutz im E-Commerce: Quizfragen und Antworten

Question 1

Welche der folgenden Maßnahmen ist sowohl eine technische als auch eine organisatorische Maßnahme zum Datenschutz im E-Commerce?

Accepted Answer

Verschlüsselung von Kundendaten

Accepted Answer

Schulung der Mitarbeiter zum Datenschutz

Answer

Einwilligung des Kunden zur Verwendung seiner Daten

Answer

Einhaltung der gesetzlichen Aufbewahrungsfristen

Question 2

Wer trägt gemäß DSGVO die Hauptverantwortung für die Einhaltung der datenschutzrechtlichen Bestimmungen?

Accepted Answer

Der Verantwortliche

Answer

Der Auftragsverarbeiter

Answer

Die Aufsichtsbehörde

Question 3

Was ist der wesentliche Unterschied zwischen personenbezogenen Daten und anonymisierten Daten?

Accepted Answer

Anonymisierte Daten können nicht mehr einer bestimmten natürlichen Person zugeordnet werden.

Answer

Personenbezogene Daten dürfen im Gegensatz zu anonymisierten Daten nicht veröffentlicht werden.

Question 4

Welche der folgenden Aussagen zur Einwilligung im Datenschutz ist zutreffend?

Accepted Answer

Die Einwilligung muss freiwillig, spezifisch, informiert und unmissverständlich sein.

Answer

Eine Einwilligung kann auch stillschweigend erteilt werden.

Question 5

Welche Behörde ist in Deutschland für die Überwachung der Einhaltung der DSGVO zuständig?

Accepted Answer

Die Datenschutzaufsichtsbehörden der einzelnen Bundesländer

Answer

Das Bundesministerium für Wirtschaft und Klimaschutz

Question 6

Welcher der folgenden Zwecke ist **nicht** Bestandteil der Datenschutzerklärung im E-Commerce?

Accepted Answer

Die Erfüllung gesetzlicher Aufbewahrungspflichten.

Answer

Die betroffene Person über die Verarbeitung ihrer personenbezogenen Daten zu informieren.

Answer

Die Einholung der Einwilligung der betroffenen Person zur Datenverarbeitung.

Question 7

Wer trägt im E-Commerce die Hauptverantwortung für die Einhaltung der DSGVO?

Accepted Answer

Der Verantwortliche

Answer

Der Auftragsverarbeiter

Answer

Der Kunde

Answer

Die Datenschutzbehörde

Question 8

Welche der folgenden Angaben **muss** gemäß Art. 13 DSGVO in einer Datenschutzerklärung enthalten sein?

Accepted Answer

Name und Kontaktdaten des Verantwortlichen

Answer

Die Höhe der Vergütung für die Datenverarbeitung

Answer

Die Anzahl der Mitarbeiter im Unternehmen

Question 9

Welche Aussage beschreibt das Recht auf Auskunft gemäß Art. 15 DSGVO korrekt?

Accepted Answer

Die betroffene Person hat das Recht, eine Bestätigung darüber zu erhalten, ob ihre personenbezogenen Daten verarbeitet werden, und Zugang zu diesen Daten zu erhalten.

Answer

Die betroffene Person hat das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.

Question 10

Was ist der wesentliche Unterschied zwischen einem Auftragsverarbeiter und einem Verantwortlichen gemäß DSGVO?

Accepted Answer

Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen. Der Verantwortliche bleibt für die Zwecke und Mittel der Verarbeitung verantwortlich.

Answer

Der Auftragsverarbeiter ist für die Datensicherheit verantwortlich, während der Verantwortliche für die Einhaltung der DSGVO verantwortlich ist.

Question 11

Was ist das primäre Ziel der Datenschutz-Grundverordnung (DSGVO)?

Accepted Answer

Den Schutz personenbezogener Daten natürlicher Personen innerhalb der Europäischen Union zu gewährleisten.

Answer

Die Förderung des E-Commerce

Question 12

Welche der folgenden Definitionen beschreibt den Begriff "personenbezogene Daten" am treffendsten?

Accepted Answer

Daten, die einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können

Answer

Daten, die ausschließlich zu statistischen Zwecken verwendet werden

Answer

Daten, die sich auf juristische Personen beziehen

Question 13

Welcher der folgenden Grundsätze ist im Datenschutzrecht von besonderer Bedeutung?

Accepted Answer

Datensparsamkeit

Answer

Datenzentralisierung

Answer

Datenvermarktung

Answer

Datenvielfalt

Question 14

Wer trägt die Hauptverantwortung für die Einhaltung der DSGVO in einem E-Commerce-Shop?

Accepted Answer

Der Shopbetreiber

Answer

Der Hosting-Anbieter

Answer

Die Zahlungsdienstleister

Answer

Die Kunden

Question 15

Welche der folgenden Maßnahmen ist unerlässlich, um eine gültige Einwilligung zur Verarbeitung personenbezogener Daten einzuholen?

Accepted Answer

Eine transparente und verständliche Erklärung

Answer

Eine mündliche Zustimmung

Answer

Eine versteckte Checkbox im Bestellvorgang

Question 16

Welche der folgenden Maßnahmen ist bei einem Datenschutzverstoß zwingend erforderlich?

Accepted Answer

Meldung an die zuständige Aufsichtsbehörde

Answer

Entlassung des Verantwortlichen

Answer

Zahlung eines Bußgeldes

Answer

Vertuschen des Vorfalls

Question 17

Welches der folgenden Dokumente ist für die Umsetzung des Datenschutzes in einem E-Commerce-Shop von zentraler Bedeutung?

Accepted Answer

Datenschutzerklärung

Answer

Impressum

Answer

Allgemeine Geschäftsbedingungen

Answer

Cookie-Richtlinie

Question 18

Welche der folgenden Aussagen zur Auftragsverarbeitung trifft zu?

Accepted Answer

Der Auftragsnehmer verarbeitet die Daten im Auftrag des Auftraggebers

Answer

Der Auftragsnehmer ist allein für die Einhaltung des Datenschutzes verantwortlich

Answer

Der Auftraggeber hat keine Kontrollpflicht gegenüber dem Auftragsnehmer

Question 19

Welche der folgenden Angaben ist **keine** Pflichtangabe im Impressum eines Online-Shops gemäß DSGVO?

Accepted Answer

Spendenkonto

Answer

Vertretungsberechtigte Personen

Answer

E-Mail-Adresse und Telefonnummer

Answer

Name und Anschrift des Verantwortlichen

Question 20

Wann liegt eine rechtmäßige Einwilligung zur Verarbeitung personenbezogener Daten vor?

Accepted Answer

Wenn die betroffene Person eine eindeutige, informierte, freiwillige und dokumentierte Willensbekundung abgibt

Answer

Wenn die Daten aus öffentlichen Quellen stammen

Answer

Wenn die Daten zur Erfüllung eines Vertrages erforderlich sind

Question 21

Welches Dokument dient als Nachweis für eine rechtmäßig eingeholte Einwilligung zur Verarbeitung personenbezogener Daten?

Accepted Answer

Einwilligungserklärung

Answer

Impressum

Answer

Datenschutzrichtlinie

Question 22

Wer trägt die rechtliche Verantwortung für die Verarbeitung personenbezogener Daten in einem Online-Shop?

Accepted Answer

Der Betreiber des Online-Shops

Answer

Der Zahlungsdienstleister

Answer

Der Kurierdienst

Answer

Der Webdesigner

Question 23

Was besagt das Recht auf Vergessenwerden?

Accepted Answer

Das Recht einer betroffenen Person, die Löschung ihrer personenbezogenen Daten zu verlangen, wenn bestimmte Voraussetzungen vorliegen

Answer

Das Recht einer betroffenen Person, die Berichtigung ihrer personenbezogenen Daten zu verlangen

Answer

Das Recht einer betroffenen Person, Auskunft über ihre personenbezogenen Daten zu verlangen

Question 24

Welche der folgenden Ausnahmen gilt für die Pflicht zur Bestellung eines Datenschutzbeauftragten in einem Unternehmen?

Accepted Answer

Weniger als 10 Mitarbeiter und keine regelmäßige und systematische Verarbeitung sensibler Daten in großem Umfang

Answer

Verarbeitung sensibler Daten

Answer

Regelmäßige Verarbeitung personenbezogener Daten

Answer

Datenverarbeitung im Rahmen eines Auftragsverhältnisses

Question 25

Welche der folgenden Datenkategorien ist nach der DSGVO besonders schützenswert?

Accepted Answer

Genetische Daten

Answer

E-Mail-Adressen

Answer

IP-Adressen

Answer

Standortdaten

Question 26

Was ist das Ziel eines Privacy by Design-Ansatzes im E-Commerce?

Accepted Answer

Datenschutz in die Entwicklung von Produkten und Dienstleistungen zu integrieren

Answer

Datenschutz ausschließlich durch technische Mittel zu gewährleisten

Answer

Datenschutzmaßnahmen nachträglich zu implementieren

Question 27

Welche der folgenden Maßnahmen ist eine Best Practice zur Einhaltung der DSGVO im E-Commerce?

Accepted Answer

Regelmäßige Schulungen der Mitarbeiter

Answer

Auslagerung des Datenschutzes an externe Dienstleister

Answer

Anschaffung teurer Datenschutzsoftware

Answer

Verzicht auf die Verarbeitung personenbezogener Daten

Question 28

Welche der folgenden Aussagen zur Datenverarbeitung im E-Commerce ist nach der DSGVO korrekt?

Accepted Answer

Personenbezogene Daten dürfen nur für festgelegte, eindeutige und legitime Zwecke verarbeitet werden.

Answer

Die Speicherung von Kundendaten ist ohne explizite Einwilligung immer zulässig.

Question 29

Ein Online-Shop möchte personalisierte Werbung an seine Kunden versenden. Welche Bedingung muss dafür nach DSGVO erfüllt sein?

Accepted Answer

Der Kunde hat seine ausdrückliche Einwilligung zum Erhalt von Werbung gegeben.

Answer

Die Werbung bezieht sich auf Produkte, die der Kunde bereits gekauft hat.

Answer

Der Kunde hat beim Bestellprozess nicht widersprochen.

Question 30

Ein Kunde möchte von seinem Recht auf Datenübertragbarkeit Gebrauch machen. Was bedeutet das für den Online-Shop?

Accepted Answer

Der Online-Shop muss dem Kunden seine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen.

Answer

Der Online-Shop muss alle Daten des Kunden unwiderruflich löschen.

Question 31

Welche der folgenden Maßnahmen ist im E-Commerce besonders wichtig, um die Vertraulichkeit von Kundendaten zu gewährleisten?

Accepted Answer

Verschlüsselung der Datenübertragung per SSL/TLS

Answer

Öffentliche Bekanntgabe der Datenschutzbestimmungen auf der Webseite

Answer

Speicherung von Kundendaten auf einem öffentlich zugänglichen Server

Answer

Verwendung von Cookies zur Speicherung von Login-Daten

Question 32

Was ist ein Auftragsverarbeiter im Sinne der DSGVO?

Accepted Answer

Ein Unternehmen, das im Auftrag eines anderen Unternehmens personenbezogene Daten verarbeitet.

Answer

Ein Unternehmen, das personenbezogene Daten für eigene Zwecke erhebt und verarbeitet.

Answer

Eine natürliche Person, die personenbezogene Daten für private Zwecke verarbeitet.

Question 33

Was ist ein Datenschutzbeauftragter und wann ist seine Bestellung im E-Commerce verpflichtend?

Accepted Answer

Ein Experte für Datenschutz, der die Einhaltung der DSGVO überwacht und dessen Bestellung verpflichtend ist, wenn der Shop umfangreiche Datenverarbeitungstätigkeiten durchführt.

Answer

Ein Mitarbeiter des Kundensupports, der für die Beantwortung von Datenschutzanfragen zuständig ist.

Question 34

Ein Kunde fordert die Löschung seiner Daten. In welchem der folgenden Fälle darf der Online-Shop die Daten trotzdem weiterhin speichern?

Accepted Answer

Zur Erfüllung gesetzlicher Aufbewahrungspflichten.

Answer

Zur Verbesserung des eigenen Produktangebots.

Answer

Zur Weitergabe an Geschäftspartner.

Answer

Zur werblichen Ansprache des Kunden.

Question 35

Was ist eine Datenschutz-Folgenabschätzung (DSFA)?

Accepted Answer

Eine systematische Prüfung der Datenschutzrisiken einer Datenverarbeitung, die bei Bedarf vorab durchgeführt werden muss.

Answer

Eine jährliche Kontrolle der Einhaltung der Datenschutzbestimmungen durch die Aufsichtsbehörde.

Question 36

Welche Behörde ist in Deutschland für die Überwachung der DSGVO im E-Commerce zuständig?

Accepted Answer

Die Landesdatenschutzbeauftragten der jeweiligen Bundesländer

Answer

Die Bundesnetzagentur

Answer

Das Bundeskartellamt

Question 37

Welche der folgenden Angaben ist gemäß DSGVO KEIN Grund für die Verarbeitung personenbezogener Daten?

Accepted Answer

Angemessenheit

Answer

Berechtigte Interessen

Answer

Erfüllung eines Vertrags

Answer

Einwilligung

Question 38

Was ist der Unterschied zwischen einem Auftragsverarbeiter und einem Verantwortlichen im Sinne der DSGVO?

Accepted Answer

Der Verantwortliche bestimmt die Zwecke und Mittel der Datenverarbeitung, während der Auftragsverarbeiter die Verarbeitung nach Anweisung des Verantwortlichen durchführt.

Answer

Der Verantwortliche ist für die Datensicherheit verantwortlich, während der Auftragsverarbeiter für die Datenverarbeitung.

Question 39

Welche der folgenden Maßnahmen ist gemäß DSGVO zur Gewährleistung der Datensicherheit NICHT erforderlich?

Accepted Answer

Regelmäßige Backups

Answer

Schulung der Mitarbeiter

Answer

Zugangskontrollen

Answer

Verschlüsselung

Question 40

Was bedeutet das Prinzip der Datenminimierung im Kontext des Datenschutzes?

Accepted Answer

Es dürfen nur die für den jeweiligen Zweck erforderlichen personenbezogenen Daten verarbeitet werden.

Answer

Daten dürfen nur für den Zweck verarbeitet werden, für den sie erhoben wurden.

Question 41

Welche der folgenden Aussagen zum Recht auf Auskunft trifft ZU?

Accepted Answer

Betroffene können Auskunft über die zu ihrer Person verarbeiteten Daten verlangen.

Answer

Der Auskunftsanspruch ist immer kostenlos.

Answer

Unternehmen können die Auskunft verweigern, wenn sie unverhältnismäßig aufwendig ist.

Question 42

Was ist der Zweck eines Datenschutzbeauftragten?

Accepted Answer

Überwachung der Einhaltung des Datenschutzes innerhalb einer Organisation.

Answer

Durchführung von Datenschutzaudits

Answer

Beratung von Kunden in Datenschutzfragen

Question 43

Welche der folgenden Maßnahmen ist KEINE rechtmäßige Möglichkeit zur Übermittlung personenbezogener Daten in Drittländer?

Accepted Answer

Übermittlung an ein Land mit einem angemessenen Datenschutzniveau

Answer

Übermittlung mit Einwilligung der betroffenen Person

Answer

Übermittlung auf Basis von Standardvertragsklauseln

Question 44

Was ist das Ziel einer Datenschutz-Folgenabschätzung?

Accepted Answer

Identifizierung und Bewertung von Risiken für die Rechte und Freiheiten betroffener Personen.

Answer

Erstellung eines Datenschutzkonzepts

Answer

Schulung von Mitarbeitern im Datenschutz

Question 45

Welche der folgenden Aussagen zur DSGVO trifft NICHT zu?

Accepted Answer

Die DSGVO gilt nur für Unternehmen mit Sitz in der Europäischen Union.

Answer

Die DSGVO hat unmittelbare Wirkung in allen Mitgliedstaaten der EU.

Answer

Unternehmen außerhalb der EU können der DSGVO unterliegen, wenn sie Daten von EU-Bürgern verarbeiten.

Question 46

Was versteht man unter dem Begriff "Profiling" im Sinne der DSGVO?

Accepted Answer

Jegliche automatisierte Verarbeitung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte.

Answer

Die Erfassung und Speicherung personenbezogener Daten