Thema 3: Datenschutz #1

A Recht auf vorläufige Jedermannfestnahme B Recht auf körperliche Unversehrtheit C Recht auf informationelle Selbstbestimmung D Recht auf freie Meinungsäußerung E Recht auf uneingeschränkte Datennutzung durch Privatunternehmen F Recht auf automatische Löschung aller amtlichen Registereinträge

A Zuverlässigkeitsanalyse B Vertrauensseligkeit C Gerechtigkeitsprinzip D Verhältnismäßigkeitsgrundsatz E Pflicht zur uneingeschränkten Datenspeicherung F Vorrang der wirtschaftlichen Interessen des Unternehmens

A Für jegliche Art der Erhebung, Nutzung und Verarbeitung personenbezogener Daten B Für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten C Für die nichtautomatisierte Verarbeitung falls die Daten noch gespeichert werden sollen D Für die Verarbeitung dieser Daten zu rein familiären Zwecken durch natürliche Personen E Ausschließlich für mündlich ausgetauschte Informationen ohne jede Speicherung F Nur für Datenverarbeitung durch Gerichte im Strafverfahren

A Privates Adressbuch B Kundendatenbank C Digitale Hausverbotsliste D Handschriftliche Notizen E Elektronisch geführte Personalliste eines Unternehmens F Videoaufzeichnung im Kassenbereich eines Geschäfts

A Wenn die zuständige Polizeibehörde die Rechtmäßigkeit der Videoüberwachung geprüft und eine entsprechende schriftliche Genehmigung erteilt hat B Falls die Beeinträchtigung der schutzwürdigen Interessen des Betroffenen durch ein Jedermannsrecht gerechtfertigt ist C Soweit die Videoüberwachung zur Wahrnehmung berechtigter Interessen für konkret festgelegte Zwecke erforderlich ist D Wenn die Videoüberwachung zur Aufgabenerfüllung öffentlicher Stellen oder zur Wahrnehmung des Hausrechts erforderlich ist E Wenn die Aufnahmen ohne jeden festgelegten Zweck dauerhaft gespeichert werden F Wenn die Überwachung allein aus allgemeiner Neugier des Betreibers erfolgt

A Das BDSG ersetzt die Datenschutz-Grundverordnung in Deutschland vollständig. B Das BDSG gilt ausschließlich für automatisierte Datenverarbeitung. C Das BDSG enthält ergänzende nationale Regelungen zur Verarbeitung personenbezogener Daten. D Das BDSG enthält unter anderem Regelungen zu Betroffenenrechten, Datenschutzaufsicht und Sanktionen. E Das BDSG regelt ausschließlich steuerrechtliche Daten. F Das BDSG gilt ausschließlich für Daten juristischer Personen.

A Ein Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen. B Jeder Dritte darf personenbezogene Daten ohne Rechtsgrundlage verarbeiten.. C Eine mündliche Absprache reicht grundsätzlich immer aus. D Datenschutzrecht gilt bei einer Auftragsverarbeitung nicht. E Die Auftragsverarbeitung muss auf einem Vertrag oder einem anderen Rechtsinstrument nach Art. 28 DSGVO beruhen. F Ein Auftragsverarbeiter bestimmt Zwecke und Mittel der Verarbeitung stets unabhängig vom Verantwortlichen.

A für die Behörden der Länder B für die Behörden der Bundesverwaltung und die sonstigen öffentlichen Stellen des Bundes C für alle nicht öffentlichen Stellen D für kommunale Stellen E für private Unternehmen ohne Begrenzung

A Name, Wohnanschrift B Politische Meinungen C Sozialversicherungnummer D Gewerkschaftszugehörigkeit und Gesundheitsdaten E Telefonnummer F Mail-Adresse

A Immer, wenn die Daten technisch erreichbar sind. B Wenn mindestens eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO vorliegt, beispielsweise eine Einwilligung, ein Vertrag, eine rechtliche Verpflichtung oder ein berechtigtes Interesse. C Nur wenn die Daten bereits öffentlich im Internet zu finden sind. D Immer dann, wenn ein Unternehmen die Verarbeitung intern für nützlich hält. E Ausschließlich bei öffentlichen Stellen.

A Datenschutz-Grundverordnung (DSGVO) B Bürgerliches Gesetzbuch (BGB) C Strafgesetzbuch (StGB) D Bundesdatenschutzgesetz (BDSG) E Handelsgesetzbuch (HGB) F Straßenverkehrsordnung (StVO)

A Wahrnehmung des Hausrechts, z. B. zum Schutz vor Ladendiebstahl B Aufgabenerfüllung öffentlicher Stellen C Dauerhafte Leistungs- und Pausenkontrolle von Beschäftigten ohne weiteren Rechtsgrund D Private Unterhaltung des Betreibers E Dauerhafte Beobachtung ohne festgelegten Zweck F Veröffentlichung der Aufnahmen zu Werbezwecken ohne Rechtsgrundlage

A Die gesamten Datenträger müssen in jedem Fall vernichtet werden B Die Daten dürfen unbegrenzt gespeichert bleiben, wenn sie mit einem Passwort geschützt sind C Die personenbezogenen Daten sind so zu löschen, dass sie nicht weiter verarbeitet werden können D Die Daten dürfen beliebig an Dritte weitergegeben werden E Die Daten müssen zwingend ausgedruckt und dauerhaft archiviert werden

A Geeignete Maßnahmen zur Gewährleistung von Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme B Ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der Schutzmaßnahmen C Zwingende Videoüberwachung jedes Arbeitsplatzes, an dem personenbezogene Daten verarbeitet werden D Verzicht auf technische Schutzmaßnahmen, wenn die Daten nur intern genutzt werden E Unbeschränkter Datenzugriff für alle Beschäftigten des Unternehmens F Speicherung sämtlicher Passwörter im Klartext

A Jeder Kunde B Ausschließlich der Datenschutzbeauftragte C Das verantwortliche Unternehmen beziehungsweise der Verantwortliche D Die Polizei E Ausschließlich die einzelnen Beschäftigten privat

A Diese Daten dürfen zeitlich unbegrenzt gespeichert werden B Diese Daten müssen spätestens nach sechs Monaten gelöscht werden C Diese Daten sind unverzüglich zu löschen, sobald der mit ihnen verfolgte Zweck erreicht wurde D Diese Daten dürfen nur mit Zustimmung aller betroffenen Personen gelöscht werden E Diese Daten sind dauerhaft zu speichern, um sie jederzeit für zukünftige Verfahren verwenden zu können

A Ausschließlich das Löschen personenbezogener Daten B Ausschließlich das Speichern personenbezogener Daten C Nur die Weitergabe personenbezogener Daten an Behörden D Jeden Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Speichern, Verändern, Übermitteln oder Löschen E Nur die automatisierte Auswertung besonderer Kategorien personenbezogener Daten

A ohne jegliche Zweckbindung zulässig B zur Wahrnehmung des Hausrechts zulässig, soweit die Videoüberwachung erforderlich ist und keine überwiegenden schutzwürdigen Interessen der betroffenen Personen entgegenstehen C zur Aufgabenerfüllung öffentlicher Stellen zulässig, soweit die Videoüberwachung erforderlich ist und keine überwiegenden schutzwürdigen Interessen der betroffenen Personen entgegenstehen D zur dauerhaften Überwachung von Arbeitnehmern am Arbeitsplatz erlaubt E auch ohne Hinweis für betroffene Personen erlaubt, wenn dies der Sicherheit dient F zu beliebigen Werbezwecken ohne Rechtsgrundlage zulässig

A Die DSGVO schützt Grundrechte und Grundfreiheiten natürlicher Personen, insbesondere deren Recht auf Schutz personenbezogener Daten B Das BDSG erlaubt Unternehmen die uneingeschränkte Nutzung personenbezogener Daten C Das BDSG ersetzt die DSGVO in Deutschland vollständig D Das BDSG ergänzt die unmittelbar geltende DSGVO durch nationale Regelungen E Datenschutzrecht schützt ausschließlich Geschäfts- und Betriebsgeheimnisse F Die DSGVO gilt in Deutschland nur, wenn das BDSG dies ausdrücklich anordnet

A Für die Verarbeitung muss eine Rechtsgrundlage bestehen, beispielsweise eine wirksame Einwilligung oder eine andere Rechtsgrundlage nach Art. 6 DSGVO B Personenbezogene Daten dürfen ohne Einschränkung für beliebige Zwecke verwendet werden C Personenbezogene Daten müssen grundsätzlich für festgelegte, eindeutige und legitime Zwecke verarbeitet werden D Personenbezogene Daten dürfen unabhängig vom Zweck unbegrenzt gespeichert werden E Betroffene Personen besitzen keinerlei Rechte hinsichtlich ihrer personenbezogenen Daten F Einmal rechtmäßig erhobene Daten dürfen anschließend für jeden beliebigen Zweck genutzt werden

A Eine Verarbeitung kann rechtmäßig sein, wenn sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist B Eine wirksame Einwilligung der betroffenen Person kann eine Rechtsgrundlage für die Verarbeitung sein C Jedes geschäftliche Interesse erlaubt automatisch jede Datenverarbeitung D Personenbezogene Daten dürfen ohne Rechtsgrundlage verarbeitet werden, wenn dies interne Abläufe erleichtert E Öffentlich zugängliche personenbezogene Daten dürfen stets ohne weitere Prüfung für jeden Zweck verarbeitet werden F Eine automatisierte Verarbeitung ist bereits deshalb immer rechtmäßig

A Personenbezogene Daten dürfen ohne festgelegten Zweck erhoben und später beliebig verwendet werden B Es sollen vorsorglich möglichst viele Daten erhoben werden, auch wenn sie nicht benötigt werden C Personenbezogene Daten müssen für festgelegte, eindeutige und legitime Zwecke verarbeitet werden D Personenbezogene Daten dürfen unabhängig vom Zweck zeitlich unbegrenzt gespeichert werden E Die Verarbeitung ist auf das für den jeweiligen Zweck notwendige Maß zu beschränken F Für personenbezogene Daten gelten keine Anforderungen an sachliche Richtigkeit

A Die Videoüberwachung ist allein deshalb zulässig, weil der Raum öffentlich zugänglich ist B Ein Hinweis auf die Videoüberwachung ist entbehrlich, wenn der Betreiber Sicherheitsinteressen geltend macht C Die Videoüberwachung muss für die Wahrnehmung des Hausrechts erforderlich sein und schutzwürdige Interessen der betroffenen Personen dürfen nicht überwiegen D Im Rahmen des Hausrechts ist eine Videoüberwachung immer und ohne besondere Voraussetzungen oder Hinweisschilder erlaubt. E Die Videoüberwachung darf ohne Interessenabwägung zur Leistungskontrolle aller Beschäftigten eingesetzt werden F Eine dauerhafte allgemeine Verhaltenskontrolle ohne festgelegten Zweck ist unzulässig

A Es sollen grundsätzlich alle verfügbaren Daten gespeichert werden B Personenbezogene Daten sind auf das für den jeweiligen Verarbeitungszweck notwendige Maß zu beschränken C Daten dürfen nur dann verarbeitet werden, wenn sie ausgedruckt vorliegen D Nur besonders sensible Daten unterliegen dem Grundsatz der Datenminimierung E Datenminimierung bedeutet, personenbezogene Daten möglichst lange aufzubewahren

A Datenschutz ist eine freiwillige unternehmensinterne Regel B Datenschutz gilt ausschließlich für Behörden C Datenschutz schützt natürliche Personen bei der Verarbeitung ihrer personenbezogenen Daten und insbesondere ihr Recht auf Schutz dieser Daten D Datenschutz betrifft nur besondere Kategorien personenbezogener Daten E Datenschutz gilt ausschließlich bei elektronischer Datenverarbeitung

A Sie hat grundsätzlich ein Recht auf Auskunft über die personenbezogenen Daten, die zu ihrer Person verarbeitet werden. B Sie hat das Recht, Auskunft über die Daten von Familienangehörigen ohne deren Zustimmung zu verlangen C Werden personenbezogene Daten nicht bei ihr selbst erhoben, muss sie grundsätzlich über die Verarbeitung informiert werden, soweit keine gesetzliche Ausnahme besteht. D Sie hat das Recht, personenbezogene Daten beliebiger Dritter ohne rechtliche Grundlage einzusehen E Sie hat das Recht, eigenständig sämtliche gespeicherten Daten in fremden Systemen zu verändern oder zu löschen F Eine betroffene Person hat grundsätzlich kein Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.

A Videoüberwachung kann zur Wahrnehmung des Hausrechts zulässig sein, wenn sie erforderlich ist und keine überwiegenden schutzwürdigen Interessen der betroffenen Personen entgegenstehen. B Videoüberwachung ist nur auf vollständig umfriedetem Betriebsgelände zulässig. C Rechtmäßig erhobene Videoaufnahmen dürfen für einen anderen Zweck weiterverarbeitet werden, soweit dies zur Verfolgung von Straftaten erforderlich ist. D Videoüberwachung darf ohne Hinweis auf den Verantwortlichen erfolgen, wenn ein Sicherheitsinteresse besteht. E Videoaufnahmen dürfen unabhängig vom ursprünglichen Zweck unbegrenzt gespeichert werden. F Bei öffentlich zugänglichen Räumen ist eine Interessenabwägung gesetzlich ausgeschlossen.

A Vollständig anonymisierte Angaben ohne Bezug zu einer identifizierten oder identifizierbaren natürlichen Person. B Angaben zu Vermögens- und Einkommensverhältnissen einer natürlichen Person. C Reine Unternehmenskennzahlen einer juristischen Person ohne Bezug zu natürlichen Personen. D Name, Vorname und Personalausweisnummer einer natürlichen Person. E Reine statistische Daten, aus denen keine natürliche Person identifiziert werden kann. F Eine rein technische Produktnummer ohne Bezug zu einer natürlichen Person.

A Es sollen vorsorglich möglichst viele personenbezogene Daten erhoben werden. B Personenbezogene Daten dürfen ohne festgelegten Zweck gesammelt werden. C Personenbezogene Daten müssen dem Zweck angemessen und auf das für die Verarbeitung notwendige Maß beschränkt sein. D Datenminimierung bedeutet, personenbezogene Daten möglichst lange aufzubewahren. E Der Grundsatz gilt nur für besondere Kategorien personenbezogener Daten.

A Personenbezogene Daten dürfen grundsätzlich ohne Rechtsgrundlage verarbeitet werden. B Für die Verarbeitung muss mindestens eine Rechtsgrundlage nach Art. 6 DSGVO vorliegen, zum Beispiel eine Einwilligung, ein Vertrag, eine rechtliche Verpflichtung oder ein berechtigtes Interesse. C Unternehmen dürfen personenbezogene Daten unbegrenzt speichern, solange diese nur intern verwendet werden. D Eine Verarbeitung ist immer erlaubt, wenn sie technisch möglich ist. E Einmal erhobene personenbezogene Daten dürfen anschließend für jeden beliebigen Zweck verwendet werden.

A Eine Verarbeitung ist bereits deshalb rechtmäßig, weil sie von einem Unternehmen vorgenommen wird B Eine Verarbeitung kann rechtmäßig sein, wenn sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist C Eine Verarbeitung ist immer zulässig, wenn dadurch kein erkennbarer Schaden entsteht D Eine wirksame Einwilligung der betroffenen Person kann eine Rechtsgrundlage für die Verarbeitung sein E Allgemein zugängliche personenbezogene Daten dürfen ohne Zweckprüfung für jede beliebige Nutzung verarbeitet werden F Technische Durchführbarkeit ersetzt eine Rechtsgrundlage

A Sie ist immer zulässig, wenn der Betreiber ein allgemeines Sicherheitsinteresse nennt B Sie ist nur nach vorheriger Einzelgenehmigung der Datenschutzaufsichtsbehörde zulässig C Sie darf ohne festgelegten Zweck und ohne Interessenabwägung erfolgen D Sie kann unter anderem zur Wahrnehmung des Hausrechts oder berechtigter Interessen für konkret festgelegte Zwecke zulässig sein, soweit sie erforderlich ist und keine überwiegenden schutzwürdigen Interessen der Betroffenen entgegenstehen E Sie ist nur in nicht öffentlich zugänglichen Räumen zulässig

A Wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig sind B Immer nach exakt sechs Monaten, unabhängig vom Verarbeitungszweck C Sobald ein Unternehmen eine interne Speicherfrist festlegt, auch wenn gesetzliche Aufbewahrungspflichten entgegenstehen D Wenn die Verarbeitung unrechtmäßig ist E Immer auf bloßen Wunsch, selbst wenn zwingende gesetzliche Aufbewahrungspflichten bestehen F Nur dann, wenn die Datenschutzaufsichtsbehörde zuvor eine gerichtliche Entscheidung erwirkt hat

A Ein Datenschutzbeauftragter ist bei jedem Unternehmen unabhängig von Tätigkeit und Mitarbeiterzahl zwingend zu benennen B Ein Datenschutzbeauftragter ist grundsätzlich zu benennen, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind; besondere Fälle können unabhängig von dieser Zahl eine Benennungspflicht auslösen C Ein Datenschutzbeauftragter darf nur von einer Behörde benannt werden D Die Pflicht entsteht ausschließlich ab 100 Beschäftigten E Ein Datenschutzbeauftragter ist in allen Datenschutzfragen an Einzelweisungen der Geschäftsleitung gebunden

A Die Verarbeitung muss nach Berechenbarkeit und Verlässlichkeit erfolgen B Personenbezogene Daten dürfen nur für festgelegte, eindeutige und legitime Zwecke erhoben werden C Personenbezogene Daten dürfen unbegrenzt gespeichert werden, solange sie irgendwann noch nützlich sein könnten D Sachlich unrichtige Daten dürfen aus Bequemlichkeit unverändert gespeichert bleiben E Personenbezogene Daten dürfen ohne Zweckbindung für beliebige zukünftige Anwendungen gesammelt werden F Der Grundsatz der Datenminimierung verlangt, möglichst viele Daten vorsorglich zu erheben

A Eine betroffene Person hat nur dann ein Auskunftsrecht, wenn sie zuvor ein besonderes rechtliches Interesse nachweist. B Das Auskunftsrecht besteht ausschließlich gegenüber Behörden. C Die betroffene Person kann vom Verantwortlichen eine Bestätigung verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden, und bei Verarbeitung Auskunft über diese Daten und weitere Informationen erhalten. D Auskunft darf grundsätzlich nur aufgrund einer gerichtlichen Anordnung erteilt werden. E Das Auskunftsrecht erlaubt der betroffenen Person, sämtliche Unternehmensunterlagen unabhängig von einem Personenbezug einzusehen.

A Eine Verarbeitung kann rechtmäßig sein, wenn sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. B Eine Verarbeitung ist bereits deshalb rechtmäßig, weil sie einem Unternehmen wirtschaftliche Vorteile bringt. C Eine interne Genehmigung durch den Datenschutzbeauftragten ersetzt jede gesetzliche Rechtsgrundlage. D Eine wirksame Einwilligung der betroffenen Person kann eine Rechtsgrundlage für die Verarbeitung sein. E Öffentlich auffindbare personenbezogene Daten dürfen stets ohne Zweckprüfung beliebig weiterverarbeitet werden. F Technische Durchführbarkeit allein macht eine Verarbeitung rechtmäßig.

A Wenn es sich bei den überwachten Bereichen um öffentlich zugängliche Straßen, Wege oder Plätze außerhalb von Gebäuden handelt B Wenn der Umstand der Beobachtung sowie Name und Kontaktdaten des Verantwortlichen durch geeignete Maßnahmen zum frühestmöglichen Zeitpunkt erkennbar gemacht werden. C Wenn die Videoüberwachung dazu dient, das Verhalten und die Arbeitsleistung der Beschäftigten am Arbeitsplatz zu kontrollieren D Wenn die Videoüberwachung zur Wahrung des Hausrechts erforderlich ist und keine überwiegenden schutzwürdigen Interessen der betroffenen Personen entgegenstehen E Wenn die Videoüberwachung ohne jeglichen Hinweis erfolgt, um mögliche Straftäter besser zu überführen, unabhängig von den Rechten der Betroffenen F Wenn die Videoaufzeichnungen unabhängig vom Zweck zeitlich unbegrenzt gespeichert werden.

A Es sollen vorsorglich möglichst viele personenbezogene Daten erhoben werden. B Personenbezogene Daten dürfen ohne festgelegten Zweck gesammelt werden. C Der Grundsatz gilt ausschließlich für besondere Kategorien personenbezogener Daten. D Personenbezogene Daten müssen dem Zweck angemessen und auf das für die Verarbeitung notwendige Maß beschränkt sein. E Datenminimierung bedeutet, personenbezogene Daten möglichst lange aufzubewahren.

A Personenbezogene Daten dürfen nur verarbeitet werden, wenn hierfür eine Rechtsgrundlage nach der DSGVO oder eine sonstige zulässige Rechtsgrundlage besteht. B Personenbezogene Daten dürfen ohne Einschränkung für beliebige Zwecke verwendet werden, sobald sie einmal erhoben wurden C Unternehmen müssen geeignete technische und organisatorische Maßnahmen treffen, um personenbezogene Daten zu schützen D Personenbezogene Daten dürfen grundsätzlich an Dritte weitergegeben werden, auch ohne Rechtsgrundlage oder Einwilligung E Datenschutz gilt ausschließlich für Behörden und nicht für private Unternehmen F Personenbezogene Daten dürfen nach ihrer erstmaligen Erhebung ohne weitere Prüfung für jeden neuen Zweck genutzt werden.

A Wenn es sich bei den öffentlich zugänglichen Bereichen um Straßen, Wege oder Plätze außerhalb von Gebäuden handelt B Wenn der Umstand der Beobachtung sowie Name und Kontaktdaten des Verantwortlichen durch geeignete Maßnahmen zum frühestmöglichen Zeitpunkt erkennbar gemacht werden. C Wenn die Videoüberwachung dazu dient, das Verhalten und die Leistung der Mitarbeiter am Arbeitsplatz zu kontrollieren D Wenn die Videoüberwachung zur Wahrung des Hausrechts erforderlich ist und keine überwiegenden schutzwürdigen Interessen der Betroffenen entgegenstehen E Wenn die Überwachung ohne Hinweis erfolgt, um Straftäter besser zu überführen, unabhängig von den Rechten der Betroffenen F Wenn die Aufzeichnungen unabhängig vom Zweck und von Erforderlichkeit zeitlich unbegrenzt gespeichert werden.

A Es sollen vorsorglich möglichst viele personenbezogene Daten erhoben werden. B Personenbezogene Daten dürfen ohne festgelegten Zweck gesammelt werden. C Der Grundsatz gilt ausschließlich für besondere Kategorien personenbezogener Daten. D Personenbezogene Daten müssen dem Zweck angemessen und auf das für die Verarbeitung notwendige Maß beschränkt sein. E Datenminimierung bedeutet, personenbezogene Daten möglichst lange aufzubewahren.

A Eine betroffene Person kann vom Verantwortlichen Auskunft darüber verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden und – wenn dies der Fall ist – Auskunft über diese Daten und weitere Informationen erhalten. B Eine betroffene Person hat grundsätzlich kein Recht, unrichtige personenbezogene Daten berichtigen zu lassen. C Eine betroffene Person kann grundsätzlich die Berichtigung sie betreffender unrichtiger personenbezogener Daten verlangen. D Betroffenenrechte bestehen ausschließlich gegenüber Behörden. E Ein Auskunftsrecht besteht nur nach vorheriger gerichtlicher Genehmigung. F Der Verantwortliche kann Betroffenenrechte ohne gesetzliche Grundlage vollständig ausschließen.

A Eine Verarbeitung kann rechtmäßig sein, wenn sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. B Eine Verarbeitung ist bereits deshalb rechtmäßig, weil sie für ein Unternehmen wirtschaftlich interessant ist. C Die Zustimmung des Datenschutzbeauftragten ersetzt jede sonst erforderliche Rechtsgrundlage. D Eine wirksame Einwilligung der betroffenen Person kann eine Rechtsgrundlage für die Verarbeitung darstellen. E Öffentlich auffindbare personenbezogene Daten dürfen stets ohne Zweckprüfung beliebig weiterverarbeitet werden. F Technische Durchführbarkeit allein macht eine Verarbeitung rechtmäßig.

A Ausschließlich Angaben, die von einer Behörde erhoben wurden. B Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. C Ausschließlich vollständig anonymisierte Informationen ohne Personenbezug. D Nur Daten, die schriftlich gespeichert werden. E Nur Angaben über die finanzielle Situation einer Person.

A Es handelt sich um eine strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich ist und nicht automatisiert verarbeitet wird. B Jeder ungeordnete Papierstapel ohne irgendeine Struktur ist automatisch eine datenschutzrechtliche Datei. C Auch systematisch geordnete Personalakten können eine nicht automatisierte Datei darstellen. D Nur vollständig automatisierte elektronische Datenbanken sind nicht automatisierte Dateien. E Der Begriff ist auf Datenträger wie Festplatten beschränkt. F Eine Sammlung muss zwingend öffentlich zugänglich sein.

A Das BDSG besteht ausschließlich aus Bußgeldvorschriften. B Das BDSG ergänzt die unmittelbar geltende DSGVO in den Bereichen, in denen das Unionsrecht nationale Regelungen zulässt oder vorsieht. C Datenschutzrecht schützt Informationen, die sich auf identifizierte oder identifizierbare natürliche Personen beziehen. D Das BDSG erlaubt eine uneingeschränkte Verarbeitung personenbezogener Daten ohne Rechtsgrundlage. E Datenschutzrecht gilt ausschließlich für Behörden und niemals für private Unternehmen. F Die DSGVO ist in Deutschland rechtlich unverbindlich.

A Nach § 38 BDSG ist grundsätzlich ein Datenschutzbeauftragter zu benennen, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. B Die DSGVO verlangt in jedem Fall eine handschriftlich unterzeichnete Bestellungsurkunde als Wirksamkeitsvoraussetzung. C Ein Datenschutzbeauftragter darf ohne Kenntnisse des Datenschutzrechts benannt werden. D Der Datenschutzbeauftragte ist insbesondere aufgrund seiner beruflichen Qualifikation und seines Fachwissens im Datenschutzrecht und in der Datenschutzpraxis zu benennen. E Ein Datenschutzbeauftragter ist ausschließlich für die technische Wartung von Computern zuständig. F Die Benennung eines Datenschutzbeauftragten ist bei privaten Unternehmen gesetzlich niemals vorgeschrieben.

A Unternehmen sollen personenbezogene Daten ohne Einschränkungen wirtschaftlich verwerten dürfen. B Arbeitgeber sollen ohne Rechtsgrundlage das gesamte Privatleben ihrer Beschäftigten überwachen dürfen. C Datenschutzrecht schützt ausschließlich Betriebs- und Geschäftsgeheimnisse von Unternehmen. D Natürliche Personen sollen beim Umgang mit ihren personenbezogenen Daten und ihren damit verbundenen Rechten geschützt werden. E Datenschutzrecht regelt ausschließlich Datenspeicherung, nicht aber andere Verarbeitungsvorgänge.

A Immer dann, wenn keine Aufsichtsbehörde anwesend ist. B Wenn eine Rechtsgrundlage nach Art. 6 DSGVO oder eine sonstige einschlägige gesetzliche Grundlage besteht, etwa eine wirksame Einwilligung. C Allein weil ein Unternehmen wirtschaftliches Interesse an den Daten hat. D Allein aufgrund der Entscheidung eines einzelnen Mitarbeiters. E Bei öffentlich auffindbaren Daten stets für jeden beliebigen Zweck.

A Personenbezogene Daten dürfen grundsätzlich immer ohne Rechtsgrundlage gespeichert werden, wenn sie später gelöscht werden. B Das Datenschutzrecht gilt ausschließlich für Behörden. C Betroffene Personen haben kein Recht darauf zu erfahren, welche Daten über sie gespeichert sind. D Eine Einwilligung zur Verarbeitung personenbezogener Daten muss grundsätzlich freiwillig erfolgen. E Videoaufzeichnungen dürfen grundsätzlich unbegrenzt gespeichert werden.

A Es schützt natürliche Personen bei der Verarbeitung ihrer personenbezogenen Daten und gewährleistet ihre Datenschutzrechte. B Es erlaubt Arbeitgebern die unbegrenzte Auswertung des Privatlebens ihrer Beschäftigten. C Es schützt ausschließlich Betriebs- und Geschäftsgeheimnisse. D Es erleichtert Behörden den Zugriff auf personenbezogene Daten ohne Rechtsgrundlage. E Es gilt nur für Papierakten.

A Nach § 38 BDSG ist grundsätzlich ein Datenschutzbeauftragter zu benennen, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. B Die Wirksamkeit der Benennung setzt in jedem Fall eine handschriftlich unterschriebene Bestellungsurkunde voraus. C Der Datenschutzbeauftragte ist aufgrund seiner beruflichen Qualifikation und seines Fachwissens im Datenschutzrecht und in der Datenschutzpraxis auszuwählen. D Ein Datenschutzbeauftragter wird bei privaten Unternehmen vom Gewerbeamt bestimmt. E Datenschutzbeauftragte benötigen keinerlei Fachkenntnisse. F Private Unternehmen können gesetzlich niemals zur Benennung eines Datenschutzbeauftragten verpflichtet sein.

A Eine wirksame Einwilligung kann eine Rechtsgrundlage für die Verarbeitung sein. B Eine Verarbeitung ist allein deshalb rechtmäßig, weil sie technisch möglich ist. C Öffentlich auffindbare personenbezogene Daten dürfen immer für jeden beliebigen Zweck verwendet werden. D Eine Verarbeitung kann rechtmäßig sein, wenn sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. E Ein wirtschaftliches Interesse ersetzt jede datenschutzrechtliche Rechtsgrundlage. F Die Zustimmung eines beliebigen Mitarbeiters ersetzt Art. 6 DSGVO.

A Personenbezogene Daten müssen für festgelegte, eindeutige und legitime Zwecke erhoben werden. B Personenbezogene Daten dürfen ausschließlich verarbeitet werden, wenn die betroffene Person ausdrücklich eingewilligt hat. C Personenbezogene Daten dürfen unbegrenzt gespeichert werden, wenn sie ausreichend technisch geschützt sind. D Nach dem Grundsatz der Datenminimierung dürfen nur solche Daten verarbeitet werden, die für den jeweiligen Zweck erforderlich sind. E Die Informationspflicht gegenüber der betroffenen Person entsteht grundsätzlich erst, wenn diese ausdrücklich danach fragt. F Pseudonymisierte Daten gelten grundsätzlich nicht mehr als personenbezogene Daten.

A Nur Daten, die von Behörden erhoben werden. B Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. C Ausschließlich vollständig anonymisierte Informationen. D Nur Angaben über Einkommen und Vermögen. E Nur schriftlich gespeicherte Daten.

A Datenschutzrecht ist nur von Datenschutzbeauftragten zu beachten. B Wer dienstlich personenbezogene Daten verarbeitet, muss die einschlägigen Datenschutzvorschriften beachten. C Personenbezogene Daten dürfen im Sicherheitsdienst grundsätzlich beliebig weitergegeben werden. D Datenschutzrecht gilt nur für Behörden. E Sicherheitsmitarbeiter dürfen personenbezogene Daten unabhängig von einer Rechtsgrundlage für private Zwecke nutzen.

A Personenbezogene Daten dürfen für jeden beliebigen späteren Zweck unbegrenzt genutzt werden. B Personenbezogene Daten müssen dem Zweck angemessen und auf das notwendige Maß beschränkt sein. C Eine Verarbeitung benötigt grundsätzlich eine Rechtsgrundlage. D Technische Durchführbarkeit allein macht jede Verarbeitung rechtmäßig. E Richtigkeit personenbezogener Daten ist datenschutzrechtlich bedeutungslos. F Personenbezogene Daten müssen grundsätzlich zeitlich unbegrenzt gespeichert werden.

A Eine wirksame Einwilligung kann eine Rechtsgrundlage sein. B Wirtschaftliches Interesse allein ersetzt jede Rechtsgrundlage. C Öffentlich auffindbare Daten dürfen immer für beliebige Zwecke verarbeitet werden. D Eine Verarbeitung kann rechtmäßig sein, wenn sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. E Die Zustimmung eines beliebigen Kollegen genügt immer. F Datenschutzrechtliche Rechtsgrundlagen gelten ausschließlich für Behörden.

A Personenbezogene Daten dürfen grundsätzlich unbegrenzt zweckfrei genutzt werden. B Mit Datenverarbeitung befasste Personen dürfen personenbezogene Daten nicht unbefugt verarbeiten. C Das Datengeheimnis endet automatisch mit dem Ausscheiden aus dem Unternehmen. D Personenbezogene Daten dürfen ohne Rechtsgrundlage an beliebige Dritte weitergegeben werden. E Das Datengeheimnis besteht nach § 53 BDSG auch nach Beendigung der Tätigkeit fort. F Datenschutz gilt nur für elektronische Datenbanken.