IAPP Certified Information Privacy Professional/Europe (CIPP/E) (CIPP-E Deutsch Version) - CIPP-E Deutsch Exam Questions

QUESTION NO: 1
Welche Aussage ist richtig, wenn das Recht auf Privatsphäre nach Artikel 8 der Europäischen Menschenrechtskonvention (EMRK) geprüft wird?

QUESTION NO: 2
Was muss ein für die Datenverarbeitung Verantwortlicher tun, um personenbezogene Daten pseudonym zu machen?

QUESTION NO: 3
Bitte wählen Sie 4 der 7 Optionen unten. Es werden keine Teilgutschriften vergeben.
Welche der folgenden Grundsätze gelten im Rahmen der DSGVO als zentrale Datenschutzgrundsätze?

QUESTION NO: 4
Welche Aspekte der Verarbeitung dürfen Verarbeiter gemäß der DSGVO selbst bestimmen?

QUESTION NO: 5
Mit der Frage der Zustimmung lässt die DSGVO den Mitgliedstaaten eine Auswahl darüber, was?

QUESTION NO: 6
Wie lautete das Mannurteil des Coon of Justice der Europäischen Union (EuGH) im Fall Planet 49 in Bezug auf das Thema Cookies?

QUESTION NO: 7
SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
Zandelay Fashion ('Zandelay') ist ein erfolgreicher internationaler Online-Bekleidungshändler, der am Hauptsitz in Dublin, Irland, rund 650 Mitarbeiter beschäftigt. Martin ist der kürzlich ernannte Datenschutzbeauftragte, der die Einhaltung der Allgemeinen Datenschutzverordnung (DSGVO) und anderer Datenschutzgesetze durch das Unternehmen überwacht.
Das Unternehmen bietet sowohl männliche als auch weibliche Modelinien für alle Altersgruppen, einschließlich Kinder. Dabei verarbeitet das Unternehmen große Mengen an Informationen über solche Kunden, einschließlich Präferenzen und sensibler Finanzinformationen wie Kreditkarten- und Bankkontonummern.
In einem aggressiven Versuch, das Umsatzwachstum zu steigern, teilt Jerry, der CEO, Martin mit, dass das Unternehmen ein neues mobiles App- und Treueprogramm einführt, bei dem die Profilierung der Kunden des Unternehmens durch die Analyse ihrer Einkäufe im Vordergrund steht. Martin erklärt dem CEO: (a) Aufgrund der potenziellen Risiken solcher Aktivitäten muss Zandelay eine Datenschutz-Folgenabschätzung durchführen, um dieses neue Unternehmen und seine Auswirkungen auf die Privatsphäre zu bewerten. und (b) wenn die Ergebnisse dieser Bewertung auf ein hohes Risiko hinweisen, wenn keine geeigneten Schutzmaßnahmen getroffen wurden, muss Zandelay möglicherweise vor der Implementierung des App- und Loyalitätssystems eine vorherige Konsultation mit dem irischen Datenschutzbeauftragten durchführen.
Jerry sagt Martin, dass er sich nicht über die Aussicht freut, direkt mit einer Aufsichtsbehörde in Kontakt treten zu müssen und Details des Geschäftsplans von Zandelay und der damit verbundenen Verarbeitungsaktivitäten offenlegen zu müssen.
Was würde MOST Zandelay effektiv bei der Durchführung ihrer Datenschutz-Folgenabschätzung unterstützen?

QUESTION NO: 8
Gemäß Artikel 80 Absatz 1 der DSGVO können Einzelpersonen sich in einem Rechtsstreit oder einer Sammelklage durch eine Datenschutzgruppe von gemeinnützigen Organisationen vertreten lassen. Diese Organisationen sind allgemein bekannt als?

QUESTION NO: 9
SZENARIO
Bitte verwenden Sie zur Beantwortung der nächsten Frage:
Zandelay Fashion („Zandelay“) ist ein erfolgreicher internationaler Online-Bekleidungseinzelhändler, der an seinem Hauptsitz in Dublin, Irland, etwa 650 Mitarbeiter beschäftigt. Martin ist ihr kürzlich ernannter Datenschutzbeauftragter, der die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und anderer Datenschutzgesetze durch das Unternehmen überwacht.
Das Unternehmen bietet sowohl männliche als auch weibliche Bekleidungslinien für alle Altersgruppen, einschließlich Kinder, an. Dabei verarbeitet das Unternehmen große Mengen an Informationen über solche Kunden, darunter Präferenzen und sensible Finanzinformationen wie Kreditkarten- und Bankkontonummern.
In einem aggressiven Versuch, das Umsatzwachstum zu steigern, teilt CEO Jerry Martin mit, dass das Unternehmen eine neue mobile App und ein Treueprogramm auf den Markt bringt, das großen Wert auf die Erstellung von Profilen der Kunden des Unternehmens durch Analyse ihrer Einkäufe legt. Martin teilt dem CEO mit, dass: (a) die potenziellen Risiken solcher Aktivitäten bedeuten, dass Zandelay eine Datenschutz-Folgenabschätzung durchführen muss, um dieses neue Unternehmen und seine Auswirkungen auf den Datenschutz zu bewerten; und (b) wenn die Ergebnisse dieser Bewertung ohne geeignete Schutzmaßnahmen auf ein hohes Risiko hindeuten. Zandelay muss möglicherweise vor der Implementierung der App und des Treueprogramms eine vorherige Konsultation mit dem irischen Datenschutzbeauftragten durchführen.
Jerry teilt Martin mit, dass er nicht glücklich über die Aussicht ist, sich direkt an eine Aufsichtsbehörde wenden und Einzelheiten über den Geschäftsplan von Zandelay und die damit verbundenen Verarbeitungsaktivitäten offenlegen zu müssen.
Was muss Zandelay der Aufsichtsbehörde bei der vorherigen Konsultation zur Verfügung stellen?

QUESTION NO: 10
SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
Joe ist der neue Datenschutzmanager für Who-R-U, ein kanadisches Unternehmen, das DNA-Analysen anbietet. Das Unternehmen hat seinen Hauptsitz in Montreal und alle Mitarbeiter sind dort ansässig. Das Unternehmen bietet seine Dienste nur Kanadiern an: Die Website ist in Englisch und Französisch, akzeptiert nur kanadische Währung und blockiert den Internetverkehr von außerhalb Kanadas (obwohl diese Lösung nicht den gesamten nicht-kanadischen Verkehr verhindert). Es wird auch abgelehnt, Bestellungen zu verarbeiten, bei denen der DNA-Bericht außerhalb Kanadas gesendet werden soll, und Bestellungen mit einer nicht kanadischen Rücksendeadresse zurückzusenden.
Bob, der Präsident von Who-R-U, ist der Ansicht, dass in der EU großes Interesse an dem Produkt besteht, und das Unternehmen prüft derzeit eine Reihe von Plänen zur Erweiterung seiner Kundenbasis.
Der erste Plan, kollegial We-Track-U genannt, wird eine App verwenden, um Informationen über seinen aktuellen kanadischen Kundenstamm zu sammeln. Die Erweiterung ermöglicht es seinen kanadischen Kunden, die App auf Reisen ins Ausland zu nutzen. Er schlägt vor, dass das Unternehmen diese App verwendet, um Standortinformationen zu sammeln. Wenn der Plan vielversprechend ist, schlägt Bob vor, Push-Benachrichtigungen und Textnachrichten zu verwenden, um bestehende Kunden zu ermutigen, sich für eine EU-Version des Dienstes vorab zu registrieren. Bob nennt diesen Arbeitsplan We-Text-U. Sobald das Unternehmen genügend Vorregistrierungen gesammelt hat, wird es EU-spezifische Inhalte und Dienste entwickeln.
Ein anderer Plan heißt Customer for Life. Die Idee ist, zusätzliche Dienste über die App des Unternehmens anzubieten, wie das Speichern und Teilen von DNA-Informationen mit anderen Anwendungen und medizinischen Anbietern. Der Vertrag des Unternehmens sieht vor, dass Kunden-DNA unbegrenzt aufbewahrt und verwendet werden kann, um neue Dienstleistungen anzubieten und diese an Kunden zu vermarkten. Es heißt auch, dass Kunden damit einverstanden sind, die Zustimmung zum Direktmarketing nicht zu widerrufen. Paul, der Marketingdirektor, schlägt vor, dass das Unternehmen diese Bestimmungen vollständig nutzen sollte und dass es die Versuche der Kunden, die Einwilligung zu widerrufen, umgehen kann, da der Vertrag sie ungültig macht.
Der endgültige Plan ist die Entwicklung einer Markenpräsenz in der EU. Das Unternehmen hat diesen Prozess bereits begonnen. Derzeit werden die Namensrechte für ein Gebäude in Deutschland erworben, für das einige Büros zur Verfügung stehen, die Who-R-U-Führungskräfte auf internationalen Reisen nutzen können. Das Büro enthält keine Technologie oder Infrastruktur. Vielmehr ist es einfach ein Raum mit einem Schreibtisch und einigen Stühlen.
Auf einer kürzlichen Reise bezüglich des Namensrechtsabkommens wird Bobs Laptop gestohlen. Der Laptop enthielt unverschlüsselte DNA-Berichte über 5.000 Who-R-U-Kunden, die alle in Kanada ansässig sind. Die Berichte enthalten Kundennamen, Geburtsdatum, ethnische Zugehörigkeit, Rassenhintergrund, Namen von Verwandten, Geschlecht und gelegentlich Gesundheitsinformationen.
Wer-R-U ist NICHT verpflichtet, die örtliche deutsche Datenschutzbehörde über den Laptop-Diebstahl zu informieren, weil?

QUESTION NO: 11
SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
Das Fitnessunternehmen Vigotron hat kürzlich eine neue App namens M-Health entwickelt, die es auf seiner Website als kostenlosen Download vermarkten möchte. Der Marketingmanager von Vigotron bittet seine Assistentin Emily, eine Webseite zu erstellen, die die App beschreibt und die Nutzungsbedingungen festlegt. Emily, die neu bei Vigotron ist, freut sich über diese Aufgabe. Bei ihrem vorherigen Job nahm sie an einem Datenschutzkurs teil, und obwohl die Details etwas verschwommen sind, erkennt sie, dass Vigotron in einigen Fällen die Zustimmung des Benutzers für die Nutzung der App einholen muss. Emily skizziert den folgenden Entwurf und versucht, so viel wie möglich abzudecken, bevor sie ihn an die Rechtsabteilung von Vigotron sendet.
Anmeldeformular
Mit der neuen M-Health-App von Vigotron können Sie auf einfache Weise eine Vielzahl von gesundheitsbezogenen Aktivitäten überwachen, darunter Ernährung, Bewegung und Schlafmuster. M-Health stützt sich auf Ihre Smartphone-Einstellungen (zusammen mit anderen Apps von Drittanbietern, die Sie möglicherweise bereits haben), um Daten zu all diesen wichtigen Lebensstilelementen zu sammeln und die Informationen bereitzustellen, die Sie zur Bereicherung Ihrer Lebensqualität benötigen. (Klicken Sie hier, um eine vollständige Beschreibung der von M-Health angebotenen Dienste zu erhalten.) Vigotron schätzt Ihre Privatsphäre. Mit der M-Heaith-App können Sie entscheiden, welche Informationen darin gespeichert sind und welche Apps auf Ihre Daten zugreifen können. Wenn Ihr Gerät mit einem Passcode gesperrt ist, werden alle Ihre Gesundheits- und Fitnessdaten mit Ihrem Passcode verschlüsselt. Sie können in der Health-App gespeicherte Daten beim Cloud-Anbieter Stratculous von Vigotron sichern. (Lesen Sie hier mehr über Stratculous.) Vigotron wird niemals persönliche Informationen handeln, vermieten oder verkaufen, die über die M-Health-App gesammelt wurden. Darüber hinaus werden wir den Namen, die E-Mail-Adresse oder andere Informationen eines Kunden, die aus der App stammen, ohne Zustimmung des Kunden nicht an Dritte weitergeben, es sei denn, dies wurde von einem Gericht angeordnet, durch eine Vorladung angeordnet oder um die gesetzlichen Rechte oder den Schutz des Herstellers durchzusetzen sein Geschäft oder Eigentum.
Wir freuen uns, die M-Health App kostenlos anbieten zu können. Wenn Sie es herunterladen und verwenden möchten, bitten wir Sie, zuerst dieses Registrierungsformular auszufüllen. (Bitte beachten Sie, dass die Nutzung der M-Health-App auf Erwachsene ab 16 Jahren beschränkt ist, es sei denn, Minderjährige, die beabsichtigen, sie zu nutzen, haben die Zustimmung der Eltern erteilt.) Vorname:
Nachname:
Geburtsjahr:
Email:
Physische Adresse (optional *):
Gesundheitszustand:
* Wenn Sie an Newslettern über unsere Produkte und Dienstleistungen interessiert sind, von denen wir glauben, dass sie für Sie von Interesse sind, geben Sie bitte Ihre physische Adresse an. Wenn Sie später entscheiden, dass Sie diese Newsletter nicht erhalten möchten, können Sie sich abmelden, indem Sie eine E-Mail an [email protected] senden oder einen Brief mit Ihrer Anfrage an die unten auf dieser Seite angegebene Adresse senden.
Geschäftsbedingungen
1. Gerichtsstand. [...]
2. Anwendbares Recht. [...]
3. Haftungsbeschränkung. [...]
Zustimmung
Mit dem Ausfüllen dieses Registrierungsformulars bestätigen Sie, dass Sie mindestens 16 Jahre alt sind und der Verarbeitung Ihrer persönlichen Daten durch Vigotron zum Zwecke der Nutzung der M-Health-App zustimmen. Obwohl Sie berechtigt sind, Werbung oder Marketing abzulehnen, erklären Sie sich damit einverstanden, dass Vigotron Sie kontaktieren oder Ihnen die erforderlichen Mitteilungen, Vereinbarungen oder sonstigen Informationen zu den Diensten per E-Mail oder auf andere elektronische Weise zur Verfügung stellen kann. Sie erklären sich auch damit einverstanden, dass das Unternehmen automatisierte E-Mails mit Benachrichtigungen zu Problemen mit der M-Health-App sendet, die sich auf Ihr Wohlbefinden auswirken können.
Wenn ein Benutzer der M-Health-App beschließen würde, seine Einwilligung zu widerrufen, müsste Vigotron zunächst was tun?