IAPP Certified Information Privacy Technologist (CIPT Deutsch Version) - CIPT Deutsch Exam Questions

QUESTION NO: 1
Was ist die Hauptfunktion des Amnesic Incognito Live Systems oder des TAILS-Geräts?

QUESTION NO: 2
Welche Technik erleichtert am ehesten das Löschen aller Dateninstanzen, die mit einem gelöschten Benutzerkonto verknüpft sind, aus jedem Datenspeicher einer Organisation?

QUESTION NO: 3
SZENARIO
Tom freute sich darauf, seine neue Position bei einer in den USA ansässigen Automobilleasinggesellschaft (New Company) zu beginnen, die jetzt in 32 Bundesstaaten tätig ist. New Company wurde kürzlich durch die Fusion zweier prominenter Akteure gegründet, einer aus der östlichen Region (East Company) und einer aus der westlichen Region (West Company). Tom, ein Certified Information Privacy Technologist (CIPT), ist der erste Datenschutz- und Sicherheitsbeauftragte von New Company. Er traf sich heute mit Dick von der East Company und Harry von der West Company. Dick und Harry sind erfahrene Senior-Datenschutz- und Sicherheitsexperten in ihren jeweiligen Unternehmen und leiten weiterhin die Ost- und Westabteilungen von New Company. Der Zweck des Treffens war die Durchführung einer SWOT-Analyse (Stärken/Schwächen/Chancen/Gefahren) für New Company. Ihre Schlussfolgerungen aus der SWOT-Analyse sind unten zusammengefasst.
Dick war begeistert von der Möglichkeit für das neue Unternehmen, Kosten zu senken und die Rechenleistung und Flexibilität durch Cloud-Dienste zu erhöhen. East Company hatte überlegt, in die Cloud zu wechseln, aber West Company hatte bereits einen Anbieter, der Software-as-a-Service (SaaS) bereitstellte. Dick freute sich darauf, diesen Dienst auf die östliche Region auszudehnen. Harry merkte an, dass dies ebenfalls eine Bedrohung sei, da West Company sich auf den Schutz seiner Daten durch Dritte verlassen musste.
Tom erwähnte, dass keines der alten Unternehmen über ausreichend Datenspeicherplatz verfügte, um das prognostizierte Wachstum von New Company zu bewältigen, was er als Schwäche ansah. Tom erklärte, dass eines der ersten Projekte des Teams darin bestehen würde, ein konsolidiertes New Company Data Warehouse aufzubauen. Tom würde dieses Projekt persönlich leiten und zur Rechenschaft gezogen werden, wenn Informationen während der Übertragung zum oder während der Speicherung im neuen Data Warehouse geändert wurden.
Tom, Dick und Harry stimmten darin überein, dass der Zugriff auf Mitarbeiternetzwerke sowohl als Stärke als auch als Schwäche angesehen werden kann. East Company und West Company hatten in dieser Hinsicht starke Leistungsnachweise; Beide hatten robuste Netzwerkzugriffskontrollen, die wie vorgesehen funktionierten. Während einer geplanten einjährigen Übergangszeit müssten die Mitarbeiter der New Company jedoch in der Lage sein, sich mit einem Netzwerk der New Company zu verbinden und gleichzeitig den Zugang zu den Netzwerken der East Company und der West Company zu behalten.
Welche Aussage ist richtig, wenn es darum geht, die Erwartungen der Interessengruppen neuer Unternehmen in Bezug auf den Datenschutz zu erfüllen?

QUESTION NO: 4
SZENARIO
Carol war eine in den USA ansässige Glasmacherin, die ihre Arbeiten auf Kunstfestivals verkaufte. Sie hielt die Dinge einfach, indem sie nur Bargeld und persönliche Schecks akzeptierte.
Als das Geschäft wuchs, konnte Carol mit der Nachfrage nicht Schritt halten, und das Reisen zu Festivals wurde lästig. Carol eröffnete eine kleine Boutique und stellte Sam ein, um sie zu führen, während sie im Studio arbeitete. Sam war ein geborener Verkäufer, und das Geschäft verdoppelte sich. Carol sagte zu Sam: „Ich weiß nicht, was du tust, aber mach weiter so!“ Aber Monate später war der Geschenkeladen im Chaos. Carol erkannte, dass Sam Hilfe brauchte, und stellte Jane ein, die über Geschäftskenntnisse verfügte und die Backoffice-Aufgaben erledigen konnte. Sam würde sich weiterhin auf den Verkauf konzentrieren. Carol gab Jane ein paar Wochen Zeit, um sich mit dem Handwerksbetrieb vertraut zu machen, und vereinbarte dann ein Treffen für die drei, um Janes erste Eindrücke zu besprechen.
Bei dem Treffen konnte Carol es kaum erwarten, Janes Gedanken zu hören, aber sie war nicht darauf vorbereitet, was Jane zu sagen hatte. „Carol, ich weiß, dass er es nicht bemerkt, aber einige von Sams Bemühungen, den Umsatz zu steigern, haben Sie in eine verletzliche Position gebracht. Sie schützen die persönlichen Daten Ihrer Kunden nicht so, wie Sie es sollten.“ Sam sagte: „Ich schütze unsere Informationen. Ich bewahre sie im Safe mit unserem Bankdepot auf. Es ist nur eine Liste mit den Namen, Adressen und Telefonnummern der Kunden, die ich von ihren Schecks bekomme, bevor ich sie einreiche. Ich kontaktiere sie, wenn Sie ein Stück fertigstellen, von dem ich glaube, dass es ihnen gefallen würde. Das ist die einzige Information, die ich habe. Das einzige, was ich sonst noch tue, ist, Fotos und Informationen über Ihre Arbeit auf der Foto-Sharing-Website zu posten, die ich mit Familie und Freunden nutze. Ich gebe meine E-Mail-Adresse an und Leute senden mir ihre Informationen, wenn sie mehr von deiner Arbeit sehen möchten. Online zu posten hilft wirklich dem Verkauf, Carol. Tatsächlich ist die einzige Beschwerde, die ich höre, dass ich in den Laden kommen muss, um etwas zu kaufen.“ Carol antwortete: „Jane, das klingt nicht so schlimm. Könnten Sie die Dinge einfach reparieren und uns helfen, noch mehr online zu posten?"
„Das kann ich,“ sagte Jane. „Aber ganz so einfach ist es nicht. Ich muss ein neues Programm einrichten, um sicherzustellen, dass wir die Best Practices in der Datenverwaltung befolgen. Und ich mache mir Sorgen um unsere Kunden. Sie sollten in der Lage sein, zu verwalten, wie wir ihre personenbezogenen Daten verwenden. Wir sollten auch eine Strategie für soziale Medien entwickeln.“ Sam und Jane arbeiteten im folgenden Jahr hart. Eine der Entscheidungen, die sie trafen, war, einen Vertrag mit einem externen Anbieter für die Verwaltung des Online-Verkaufs abzuschließen. Am Ende des Jahres teilte Carol einige aufregende Neuigkeiten mit . „Sam und Jane, ihr habt so tolle Arbeit geleistet, dass einer der größten Namen im Glasgeschäft uns aufkaufen will! Und Jane, sie möchten vorher mit Ihnen darüber sprechen, alle unsere Kunden- und Lieferanteninformationen mit ihren zusammenzuführen." Wenn Sie anfänglich persönliche Informationen von Kunden sammeln,

QUESTION NO: 5
Welche der folgenden Aussagen zu Softwarebenachrichtigungen und Vereinbarungen ist richtig?

QUESTION NO: 6
Das Einräumen des Rechts der betroffenen Personen auf Berichtigung, Ergänzung oder Löschung von Daten beschreibt?

QUESTION NO: 7
Ein Unternehmen konfiguriert sein Informationssystem mit den folgenden Funktionen:
Ermöglichen Sie die selektive Offenlegung von Attributen gegenüber bestimmten Parteien, aber nicht gegenüber anderen.
Erlauben Sie das Teilen von Attributreferenzen anstelle von Attributwerten – wie „Ich bin über 21“ anstelle des Geburtstagsdatums.
Lassen Sie zu, dass Informationen nach Bedarf geändert oder gelöscht werden.
Diese Funktionen tragen dazu bei, welches Datenschutz-Engineering-Ziel zu erreichen?

QUESTION NO: 8
SZENARIO
Clean-Q ist ein Unternehmen, das Haushalts- und Büroreinigungsdienste anbietet. Das Unternehmen erhält über seine Website und per Telefon Anfragen von Verbrauchern, Reinigungsdienste zu buchen. Basierend auf der Art und Größe des Dienstes beauftragt Clean-Q dann Personen, die in seiner Ressourcendatenbank registriert sind – derzeit intern vom IT-Support von Clean-Q verwaltet. Aufgrund des Geschäftsmodells von Clean-Q werden Ressourcen nach Bedarf kontrahiert und nicht dauerhaft beschäftigt.
Die folgende Tabelle zeigt einige der personenbezogenen Daten, die Clean-Q im Rahmen seiner Geschäftstätigkeit benötigt:

Clean-Q hat einen internen Mitarbeiterstamm von etwa 30 Personen. Kürzlich wurde eine Datenschutz-Compliance-Übung durchgeführt, um die Mitarbeiterdatenverwaltung und die Personalfunktionen an die geltenden Datenschutzbestimmungen anzupassen. Daher ist der feste Mitarbeiterstamm von Clean-Q nicht Teil dieses Szenarios.
Mit einer Zunahme von Bauarbeiten und Wohnsiedlungen hat Clean-Q einen Zustrom von Anfragen nach Reinigungsdiensten erhalten. Die Nachfrage hat das traditionelle Angebots- und Nachfragesystem von Clean-Q überwältigt, was zu einigen sich überschneidenden Buchungen geführt hat.
In einer Geschäftsstrategiesitzung, die kürzlich von der Geschäftsleitung abgehalten wurde, lud Clear-Q Anbieter ein, potenzielle Lösungen für ihre aktuellen betrieblichen Probleme vorzustellen. Zu diesen Anbietern gehörten Anwendungsentwickler und Lösungsanbieter von Cloud-Q, die ihre vorgeschlagenen Lösungen und Plattformen präsentierten.
Der Geschäftsführer entschied sich dafür, den Prozess zur Integration des Betriebs von Clean-Q in eine Cloud-Lösung (LeadOps) einzuleiten, die die folgende Lösung auf einer einzigen Online-Plattform bereitstellen wird: Eine Webschnittstelle, auf die Clean-Q zum Zwecke des Ressourcen- und Kundenmanagements zugreift. Dies würde das Hochladen von Ressourcen- und Kundeninformationen erfordern.
Eine kundenorientierte Webschnittstelle, die es Kunden ermöglicht, Reinigungsdienstanfragen online zu registrieren, zu verwalten und einzureichen.
Eine ressourcenorientierte Webschnittstelle, die es Ressourcen ermöglicht, ihre zugewiesenen Jobs anzuwenden und zu verwalten.
Eine Online-Zahlungsmöglichkeit für Kunden, um Dienstleistungen zu bezahlen.
Wenn Clean-Q die Dienste von LeadOps in Anspruch nehmen sollte, welche Vertragsklausel könnte in der mit LeadOps geschlossenen Vereinbarung enthalten sein?

QUESTION NO: 9
Welche der folgenden Aussagen ist KEIN Schritt in der Methodik eines Rahmens für Datenschutzrisiken?