Source: https://www.gdd.de/aktuelles/startseite/datenschutz-quiz-aufloesung/?format=print
Timestamp: 2018-10-21 01:19:26+00:00

Document:
Datenschutz-Quiz: Auflösung
Das Datenschutz-Quiz der GDD anlässlich des 12. Europäischen Datenschutztages 2018 ist beendet. Herzlichen Glückwunsch allen Gewinnern! Hier nun die Auflösung der Quizfragen
Antwort: 72 Stunden. Gem. Art. 33 Abs. 1 DS-GVO meldet der Verantwortliche unverzüglich und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde.
Antwort: Ja. Der Verantwortliche oder der Auftragsverarbeiter veröffentlicht die Kontaktdaten des Datenschutzbeauftragten ab dem 25. Mai 2018 und teilt diese Daten gem. Art. 37 Abs. 7 DS-GVO der Aufsichtsbehörde mit.
Antwort: 10 Millionen Euro oder im Fall eines Unternehmens bis zu 2% des gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahrs. Der pflichtwidrige Verzicht auf einen Vertrag stellt einen Verstoß gegen Art. 83 Abs. 4 lit. a iVm Art. 28 DS.GVO dar.
Antwort: Nein. Weder Art. 4 Nr. 11 noch Art. 7 DS-GVO machen die wirksame Einwilligung von der Schriftform abhängig. Erwägungsgrund 32 führt aus, dass die Erklärung ggf. elektronisch oder mündlich erfolgen kann, bzw. durch Anklicken eines Kästchens beim Besuch einer Internetseite u.s.w. Hauptsache, der Nachweis ist gewährleistet. (Besonders aufmerksame Teilnehmer verwiesen auf das Schriftformerfordernis des § 26 Abs. 2 Satz 3 BDSG 2018. Doch selbst hiervon kann abgewichen werden, wenn wegen besonderer Umstände eine andere Form angemessen ist.)
Antwort: Grundsätzlich ja. Es müssen allerdings die Voraussetzungen des Art. 28 Abs. 2 und 4 DS-GVO eingehalten sein. (Wer hier unter Verweis auf Art. 28 Abs. 2 Satz 1 DS-GVO zunächst auf "nein" getippt hat, lag ebenfalls richtig; es kommt wie immer auf die Begründung an.)

References: Art. 33
 Art. 37
 Art. 83
 Art. 28
 Art. 4
 Art. 7
 § 26
 Art. 28
 Art. 28