Source: https://www.memocard.ch/EN/Lernkarten/LernkartenInfo/Info/dsbs/511766b9-98e8-4fcb-8f78-f4467b87dfc2
Timestamp: 2020-05-28 11:34:53
Document Index: 116024776

Matched Legal Cases: ['Art. 37', 'Art. 37', 'Art. 39', 'Art. 38', 'Art. 33', 'Art. 33', 'Art. 12', 'Art. 3', 'Art. 7', 'Art. 38', 'Art. 46', 'Art. 38', 'Art. 3', 'Art. 5', 'Art. 83', 'Art. 1', 'Art. 99', 'Art. 5', 'Art. 9', 'Art. 28', 'Art. 28', 'Art. 82', 'Art. 7', 'Art. 6']

Flashcard - DSBs | LMS | MemoCard
Fragen DSB
416 | 4 |
Welche wesentlichen Voraussetzungen müssen entsprechend der DSGVO vorliegen, damit eine Person zum Datenschutzbeauftragten benannt werden kann?
Art. 37-39 DSGVO
Art. 37 Abs. 5 DSGVO: Fachwissen auf dem Gebiet des Datenschutzes und der Datenschutzpraxis
Fähigkeit Aufgaben gem. Art. 39 DSGVO zu erfüllen.
Art. 38 Abs. 6 S. 2 DSGVO: Nichtvorliegen eines Interessenkonflikts
Um die Rechenschaftspflichten der Unternehmen zu gewährleisten, ist es erforderlich, ein Datenschutzmanagementsystem einzuführen. Diese Aussage ist:
Was ist bei der Erstellung "Verbindlicher, konzernweiter Regelungen für den internationalen Datentransfer" (Binding Corporate Rules) zu beachten?
Die Aufsichtsbehörden müssen nicht einwilligen.
Die Aufsichtsbehörden müssen hierzu einwilligen
Welche Angaben beinhaltet die Meldepflicht gem. Art. 33 DSGVO?
Art. 33 Abs. 2b, 3a, 3c DSGVO
Handelsregisterauszug-Nr.
Wann muss der Verantwortliche im Falle einer Datenerhebung beim Betroffenen seinen Informationspflichten nachkommen?
Als "Datenschutzbeauftragter" gehört es auch zu meinen Aufgaben, dass ich….
… evtl. Betriebsstätten bzw. Filialen Vor-Ort besichtige.
… Ortsbegehungen durchführe
… zu Kontrollzwecken Einsicht in die Gesundheitsakte eines Patienten - auch ohne dessen Einverständnis - nehme.
… zu Kontrollzwecken Einsicht in die Personalakte eines Mitarbeiters - auch ohne dessen Einverständnis - nehme.
Welche Vorteile hat ein "externer Datenschutzbeauftragter" gegenüber einem "internen Datenschutzbeauftragten"? Nennen Sie drei.
1. verfügt über unternehmensübergreifendes Fachwissen
2. hat die nötigen Dokumente ggfs. bereits vorbereitet
3. hat Kenntnisse in der Umsetzung des Datenschutzes
4. hat umfangreichere Erfahrung und Kenntnisse in der Umsetzung des Datenschutzes
5. ist nicht betriebsblind
6. ist nicht durch andere Aufgaben (Teilzeit-DSB) im Unternehmen gebunden
7. i.d.R. keine Weiterbildungskosten
Nennen Sie bitte eine mögliche Maßnahme, welche die Kontrolle eines Auftragnehmers in Ihrem Unternehmen gewährleistet.
bzw. vertragliche Regelung
Wem gegenüber macht der Betroffene seine Betroffenenrechte geltend, wenn die Daten im Rahmen einer Auftragsverarbeitung verarbeitet werden?
Nennen Sie drei Konfliktsituationen/ Probleme, die für den internen Datenschutzbeauftragten entstehen können.
Mangelnde Zeit; fehlende Aus- und Weiterbildung; fehlende Erfahrung; der Datenschutzbeauftragte muss auf Verletzungen zum Datenschutz hinweisen (Loyalitätsfalle); der Datenschutzbeauftragte kann und darf nicht anweisen (fehlendes Weisungsrecht); Interessenkonflikt bei eigenem Aufgabenbereich; notwendige Ressourcen werden nicht bewilligt
Wer hat das Verzeichnis von Verarbeitungstätigkeiten zu erstellen?
Eine Einbindung des Datenschutzbeauftragten in die Kommunikationskette eines Unternehmens können Sie gewährleisten durch:
Mailumleitungen aller Mitarbeiter-Mailkonten auf Ihr eigenes Mail-Postfach
In welchem Zeitraum sind die Betroffenenrechte vom Verantwortlichen zu erfüllen?
Art. 12 Abs. DSGVO
unverzüglich, innerhalb von einem Monat
Welche/n Inhalt/e müssen Sie bei der Erstellung eines "Jahresberichtes" an die Geschäftsführung der verantwortlichen Stelle berücksichtigen?
Ihre Urlaubsplanung für das kommende Jahr
aktuelle Sachstandsmeldung
Anfragen seitens der Aufsichtsbehörden
Welche Bereiche muss der Datenschutzbeauftragte bei einer "Ortsbegehung" in Augenschein nehmen? Nennen Sie drei.
Serverraum. Archiv. Personalabteilung. Unternehmensgelände (wegen Videoüberwachung., Einfriedung, Zugänglichkeit). Zentrale / Information.
Fällt ein Unternehmen mit Geschäftssitz in den Vereinigten Staaten und ohne Niederlassung innerhalb der EU in der Anwendungsbereich der DSGVO, wenn es personenbezogene Daten von betroffenen Personen erhebt, die sich in der EU aufhalten?
Art. 3 Abs. 2 a u. b DSGVO
Ja, wenn das US-Unternehmen das Verhalten betroffener Personen (z.B. durch Tracking-Systeme) beobachtet, soweit das Verhalten in der Union erfolgt.
Ja, wenn das US-Unternehmen Waren oder Dienstleistungen auf dem europäischen Markt anbietet und die Daten der betroffenen Personen im Zusammenhang mit diesem Angebot verarbeitet.
Nein, die DSGVO entfaltet keine Bindungswirkung für US-Unternehmen.
Sie prüfen eine schriftliche Einwilligung gem. Art. 7 sowie 13 DSGVO des Betroffenen zur Datenerhebung. Worauf müssen Sie achten, damit diese Einwilligung formal-juristisch korrekt ist?
auf die Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung
Der Betroffene muss auf die Folgen der "Nichteinwilligung" schriftlich hingewiesen sein. (informed consent)
Der Betroffene muss auf den jederzeit möglichen "Widerruf" schriftlich hingewiesen sein.
Was bedeutet Weisungsfreiheit und Weisungsrecht des betrieblichen Datenschutzbeauftragten?
Art. 38 Abs. 1 DSGVO
Der Datenschutzbeauftragte kann den IT-Leiter anweisen, ein Berechtigungskonzept zu erstellen.
Der Datenschutzbeauftragte ist in Ausübung seiner Fachkunde auf dem Gebiet des Datenschutzes weisungsfrei
Für welche der nachfolgenden Länder wurde gemäß der Beurteilung der EU-Kommission nach Art. 46 Abs. 3 der Datenschutz-Grundverordnung ein angemessenes Schutzniveau verbindlich festgestellt?
Kanada (teilweise, Ausnahme für öffentliche und nichtkommerzielle Stellen)
Welche Vorteile hat ein "externer Datenschutzbeauftragter" gegenüber einem "internen Datenschutzbeauftragten"?
ist nicht betriebsblind
verfügt über unternehmensübergreifendes Fachwissen
hat die nötigen Dokumente ggfs. bereits vorbereitet
i.d.R. keine Weiterbildungskosten
Welche Stellung hat der Datenschutzbeauftragte inne?
Art. 38 Abs. 3 DSGVO
Der interne Datenschutzbeauftragte ist Angestellter des Verantwortlichen und hat auch bei Ausübung seiner Tätigkeit Weisungen des Verantwortlichen Folge zu leisten.
Der DSB "berichtet unmittelbar" der höchsten Managementebene des Verantwortlichen.
Art. 3 Abs. 2a und b DSGVO
den Namen und die Kontaktdaten des Datenschutzbeauftragten (wenn vorhanden) oder einer sonstigen Anlaufstelle für weitere Informationen
In welchem Zeitraum ist der Aufsichtsbehörde mitzuteilen, dass es zu einer Verletzung des Schutzes personenbezogener Daten gekommen ist?
Innerhalb eines Monats ab Kenntnisnahme der Verletzung
Die Meldung ist möglichst innerhalb von 72 Stunden ab Kenntnis der Verletzung vorzunehmen, wenn die Datenschutzverletzung voraussichtlich ein Risiko für die Rechte und Freiheiten der betroffenen Personen bedeutet.
Auch noch nach 72 Stunden, sofern der Verzögerung eine Begründung beigefügt ist.
Ist der Datenschutzbeauftragte der Aufsichtsbehörde mitzuteilen?
Nein, es entfallen auf Grund der Benennung des DSB
Nein, der DSB muss nicht mitgeteilt werden, die Mitteilung ist freiwillig
Es besteht eine Pflicht, den Datenschutzbeauftragten gegenüber der Aufsichtsbehörde mitzuteilen
Kann die Aufsichtsbehörde wegen einer Missachtung der Datenschutzgrundsätze in Art. 5 DSGVO Bußgelder verhängen?
Art. 83 Abs. 5a DSGVO
Die Datenschutzgrundsätze haben nur empfehlenden Charakter, ziehen aber keine Bußgeldbewehrung nach sich.
Die Verletzung der Datenschutzgrundsätze kann mit Geldbuße von bis zu 20.000.000 Euro oder 4% des weltweiten Umsatzes bestraft werden.
Die Verletzung der Datenschutzgrundsätze kann mit Geldbuße von bis zu 10.000.000 Euro oder 2% des weltweiten Umsatzes bestraft werden.
Datenübermittlung an Drittstaaten: In welcher Unterlage/ Register muss ein Unternehmen dies festlegen?
In welcher Form kann der Datenschutzbeauftragte die Mitarbeiter mit den Datenschutzgesetzen (BDSG, DSGVO) vertraut machen?
Verteilen einer PowerPoint-Schulung zur DSGVO & BDSG
Können alte Einwilligungen nach Inkrafttreten der DSGVO weiter verwendet werden?
Erwägung 171
Ja, wenn die Einwilligung einmal eingeholt wurde, gilt sie bis zum Widerruf fort, sie muss sicher nicht erneuert werden.
Es ist zu prüfen, ob die Alteinwilligungen auch den Anforderungen entsprechen, welche die DSGVO an Einwilligungen stellt. Ist dies der Fall, kann weiter auf die alte Einwilligung zurückgegriffen werden.
Der Kündigungsschutz des betrieblichen Datenschutzbeauftragten..
… ist über das BDSG "neu" weiterhin gewährleistet, sofern eine Pflicht zur Bestellung eines Datenschutzbeauftragten für den Verantwortlichen besteht.
...ist im AGG weiterihn geregelt
… ist in der DSGVO weiterhin geregelt.
Wer ist für die RECHTMÄSSIGKEIT einer im Auftrag durchgeführten Verarbeitung verantwortlich?
der Betroffene, sofern er in die Verarbeitung ausdrücklich eingewilligt hat
Die DSGVO ist für die Verantwortlichen zwingend ab wann zu beachten?
Die DSGVO ist am 24.05.2016 in Kraft getreten, verbindlich anzuwenden erst ab 25.05.2018
Am 24.05.2016 und unmittelbar anwendbar
Verstöße können auch vor dem 25.05.2018 gegen die DSGVO sanktioniert werden von den Behörden
Bitte erläutern Sie den Begriff "Pseudonymisieren".
Nennen Sie bitte eine mögliche Maßnahme, welche den Zugang zu einem Laptop in Ihrem Unternehmen gewährleisten könnte.
ID-Card, Token, Passwort
innerhalb von 42 Tagen ab Geltendmachung der Betroffenenrechte
unverzüglich bzw. grundsätzlich innerhalb von einem Monat
innerhalb von 24 Stunden nach Eingang des Antrags des Betroffenen mit der Option, diese Frist auf 72 Stunden zu verlängern
Art. 1-3 DSGVO - Verordnung aus der EU-Richlinie= Unmittelbar wenn die Verordnung in krafttritt / Seite 8 DSGVO/BDSG (Buch Info 1) Art. 99 DSGVO
…gilt unmittelbar in allen Mitgliedstaaten
… enthält Öffnungsklauseln, welche es den Mitgliedstaaten ermöglichen, im Rahmen der DSGVO ergänzend eigene Datenschutzvorschriften zu erlassen.
…muss erst in eigenes Rechts (BDSG umgesetzt werden und gilt dann unmittelbar
Wann ist ein Datenschutzbeauftragter nach der DSGVO zu bestellen?
Wenn die Kerntätigkeit des Verantwortlichen oder des Auftragverarbeiters in der umfangreichen Verarbeitung besonderer Kategorien von Daten oder von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten besteht.
Wenn die Kerntätigkeit des Verantwortlichen oder des Auftragverarbeiters in der Durchführung von Verarbeitungsvorgängen besteht, welche aufgrund ihrer Art, ihres Umfangs und/oder ihrer Zwecke eine umfangreiche und systematische Überwachung von betroffenen Personen erforderlich machen.
Wenn mindestens 10 Personen ständig mit der automatisierten Verarbeitung beschäftigt sind.
Nennen Sie drei Zieldefinitionen eines Unternehmens zur Risikominimierung.
Verlust („Know-How“ / Marktposition), Imageschäden, Monetäre Schäden, Arbeitsrechtliche Konsequenzen, Strafrechtliche Konsequenzen
Verteilen einer PowerPoint-Schulung zum Thema Datenschutz
Welche Grundsätze benennt die DSGVO?
Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit, Rechenschaftspflicht
Welche Aufgabe/n hat der Datenschutzbeauftragte?
Erstellung der DSFA
Er kann die Information / Weiterbildung der Mitarbeiter zu datenschutzrechtlichen Themen übernehmen.
Überwachung der betrieblichen Datenverarbeitung
Anonymisierte Daten..
… fallen in den Schutzbereich der DSGVO.
… fallen nicht in den Schutzbereich der DSGVO.
…werden in Art. 5 DSGVO definiert.
Die Personaldaten auf dem Rechner des Betriebsrates unterliegen zwingend der Kontrolle durch den Datenschutzbeauftragten. Diese Aussage ist:
Welche technischen Einrichtungen im Büroalltag sollte sich der DSB genauer anschauen bzw. hinterfragen? Nennen Sie fünf technische Büro- bzw. Kommunikationsgeräte.
Kopierer, Faxgeräte, Scanner, Multifunktionsgeräte, Telefonanlage, Arbeitsplatz-PC, Switch, Router, Smartphone, Tablets
falsch sind bspw.: Überwachungskameras, Schlüsselsysteme, usw.
Das BDSG "neu"...
Setzt die DSGVO um.
…ist mit Wirkung zum 25.05.2018 angepasst wurden, sowie Teil des Datenschutz-Anpassungs- u. Umsetzungsgesetz (DSAnpUG-EU), mit den zahlreichen nationalen Vorschriften.
… spezifiziert in Teil 1 und 2 datenschutzrechtliche Regelungen entsprechend der Öffnungsklauseln der DSGVO.
Nennen Sie drei Datenkategorien, die gem. Art. 9 DSGVO zu den besonderen Personenbezogenen Daten gehören.
rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person ist untersagt.
Ein Auftragsverarbeiter (gem. Art. 28 DSGVO) …
… haftet für seine Auftragsverarbeitung ggf. gegenüber dem Betroffenen. Ihn betrifft auch der Art. 28, Absatz 10, Art. 82 DSGVO.
… muss entweder einen AV-Vertrag unterzeichnen oder durch ein anderes Rechtsinstrument nach Unionsrecht oder dem Recht der Mitgliedsstaaten verpflichtet werden.
Die Verpflichtung durch einen AV-Vertrag oder ein anderes Rechtsinstrument stellt nur eine Empfehlung dar und ist nicht zwingend zu erfüllen.
Welches Strafmaß sieht die DSGVO bei Datenschutzverstößen vor?
2 Jahre Haft oder Geldbuße
4 Jahre Haft bei besonders schweren Fällen oder Geldbuße
strafrechtliche Sanktionen bleiben den Mitgliedstaaten vorbehalten
Was versteht man nach der DSGVO unter „Einschränkung der Verarbeitung“?
Jedes mit oder ohne Hilfe automatisiertes Verfahren
Jede strukturierte Sammlung personenbezogener Daten
Gibt es auch in der DSGVO noch eine Norm, welche die Datenverarbeitung zur Erfüllung des Vertrages mit der betroffenen Person erlaubt?
Nein, es ist immer eine Einwilligung für die Datenverarbeitung in Verträgen einzuholen, Art. 7 DSGVO.
Ja, die Verarbeitung personenbezogener Daten ist für die Erfüllung eines Vertrages mit der betroffenen Person zulässig, soweit die Verarbeitung erforderlich ist, Art. 6 DSGVO.