IAPP Certified Information Privacy Professional/Europe (CIPP/E) (CIPP-E Deutsch Version) - CIPP-E Deutsch Exam Practice Test
Unter welchen Umständen würde die DSGVO für personenbezogene Daten gelten, die in physischer Form vorliegen, z. B. Informationen in Notizbüchern oder gedruckten Dateien?
Correct Answer: C
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Die DSGVO legt Geldbußen fest, die für bestimmte Verstöße gegen die für die Verarbeitung Verantwortlichen erhoben werden können. Für welche der folgenden Verstöße würde die weniger strenge Verwaltungsstrafe von bis zu 10 Millionen Euro verhängt (oder im Falle eines Unternehmens bis zu 2% des weltweiten Gesamtjahresumsatzes des vorangegangenen Geschäftsjahres)?
Correct Answer: D
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Tanya ist der Datenschutzbeauftragte von Curtains Inc., einem GDPR-Datenverantwortlichen. Sie hat dem Unternehmen empfohlen, alle personenbezogenen Daten in Ruhe zu verschlüsseln. Welches GDPR-Prinzip verfolgt sie?
Correct Answer: C
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Welche Aussage beschreibt eine Richtlinie genau?
Correct Answer: C
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
Javier ist Mitglied des Fitnessclubs EVERFIT. Dieses Unternehmen hat Niederlassungen in vielen EU-Mitgliedstaaten, unterhält jedoch im Sinne der DSGVO seine Hauptniederlassung in Frankreich. Javier lebt in Newry, Nordirland (Teil des Vereinigten Königreichs) und pendelt über die Grenze, um in Dundalk, Irland, zu arbeiten. Vor zwei Jahren wurde Javier auf einer Geschäftsreise in einer EVERFIT-Niederlassung in Frankfurt fotografiert. Zu dieser Zeit gab Javier seine Zustimmung zur Aufnahme in das Foto, da ihm mitgeteilt wurde, dass es nur für Werbezwecke verwendet werden würde. Seitdem wird das Foto in den britischen Broschüren des Clubs verwendet und auf der Zielseite seiner britischen Website veröffentlicht. Der Fitnessclub ist jedoch in letzter Zeit aufgrund der weit verbreiteten Misshandlung von Mitgliedern in verschiedenen Zweigstellen des Clubs in mehreren EU-Mitgliedstaaten in Verruf geraten. Infolgedessen fühlt sich Javier nicht mehr wohl, wenn sein Foto öffentlich mit dem Fitnessclub in Verbindung gebracht wird.
Nach zahlreichen fehlgeschlagenen Versuchen, einen Termin mit dem Manager der örtlichen Niederlassung zu vereinbaren, um diese Angelegenheit zu besprechen, sendet Javier einen Brief an EVETFIT, in dem er darum bittet, sein Bild von der Website und allen Werbematerialien zu entfernen. Monate vergehen und Javier, der keine Bestätigung seiner Bitte erhalten hat, wird sehr besorgt über diese Angelegenheit. Nachdem er EVETFIT wiederholt nicht über alternative Kanäle kontaktiert hat, beschließt er, gegen das Unternehmen vorzugehen.
Javier kontaktiert das Büro des britischen Informationskommissars („ICO“ - die Aufsichtsbehörde des Vereinigten Königreichs), um eine Beschwerde zu diesem Thema einzureichen. Das ICO informiert gemäß Artikel 56 Absatz 3 der DSGVO die CNIL (d. H. Die Aufsichtsbehörde der Hauptniederlassung von EVERFIT) über diese Angelegenheit. Trotz der Tatsache, dass EVERFIT eine Niederlassung in Großbritannien hat, beschließt die CNIL, den Fall gemäß Artikel 60 der DSGVO zu behandeln. Die CNIL arbeitet mit dem ICO zusammen, soweit dies im Rahmen des Kooperationsverfahrens relevant ist. In Anbetracht der Probleme der Aufsichtsbehörden, eine Entscheidung zu treffen, wird das Europäische Datenschutzgremium einbezogen und erlässt gemäß dem Kohärenzmechanismus eine verbindliche Entscheidung.
Darüber hinaus verklagt Javier EVERFIT wegen der Schäden, die dadurch entstanden sind, dass er seiner Bitte, sein Foto aus der Broschüre und der Website zu entfernen, nicht nachgekommen ist.
Angenommen, mehrere EVETFIT-Niederlassungen in mehreren EU-Ländern fungieren als separate Datenverantwortliche, und jede dieser Niederlassungen war für die missbräuchliche Bearbeitung von Javiers Antrag verantwortlich. Wie kann Javier vorgehen, um eine Entschädigung zu beantragen?
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
Javier ist Mitglied des Fitnessclubs EVERFIT. Dieses Unternehmen hat Niederlassungen in vielen EU-Mitgliedstaaten, unterhält jedoch im Sinne der DSGVO seine Hauptniederlassung in Frankreich. Javier lebt in Newry, Nordirland (Teil des Vereinigten Königreichs) und pendelt über die Grenze, um in Dundalk, Irland, zu arbeiten. Vor zwei Jahren wurde Javier auf einer Geschäftsreise in einer EVERFIT-Niederlassung in Frankfurt fotografiert. Zu dieser Zeit gab Javier seine Zustimmung zur Aufnahme in das Foto, da ihm mitgeteilt wurde, dass es nur für Werbezwecke verwendet werden würde. Seitdem wird das Foto in den britischen Broschüren des Clubs verwendet und auf der Zielseite seiner britischen Website veröffentlicht. Der Fitnessclub ist jedoch in letzter Zeit aufgrund der weit verbreiteten Misshandlung von Mitgliedern in verschiedenen Zweigstellen des Clubs in mehreren EU-Mitgliedstaaten in Verruf geraten. Infolgedessen fühlt sich Javier nicht mehr wohl, wenn sein Foto öffentlich mit dem Fitnessclub in Verbindung gebracht wird.
Nach zahlreichen fehlgeschlagenen Versuchen, einen Termin mit dem Manager der örtlichen Niederlassung zu vereinbaren, um diese Angelegenheit zu besprechen, sendet Javier einen Brief an EVETFIT, in dem er darum bittet, sein Bild von der Website und allen Werbematerialien zu entfernen. Monate vergehen und Javier, der keine Bestätigung seiner Bitte erhalten hat, wird sehr besorgt über diese Angelegenheit. Nachdem er EVETFIT wiederholt nicht über alternative Kanäle kontaktiert hat, beschließt er, gegen das Unternehmen vorzugehen.
Javier kontaktiert das Büro des britischen Informationskommissars („ICO“ - die Aufsichtsbehörde des Vereinigten Königreichs), um eine Beschwerde zu diesem Thema einzureichen. Das ICO informiert gemäß Artikel 56 Absatz 3 der DSGVO die CNIL (d. H. Die Aufsichtsbehörde der Hauptniederlassung von EVERFIT) über diese Angelegenheit. Trotz der Tatsache, dass EVERFIT eine Niederlassung in Großbritannien hat, beschließt die CNIL, den Fall gemäß Artikel 60 der DSGVO zu behandeln. Die CNIL arbeitet mit dem ICO zusammen, soweit dies im Rahmen des Kooperationsverfahrens relevant ist. In Anbetracht der Probleme der Aufsichtsbehörden, eine Entscheidung zu treffen, wird das Europäische Datenschutzgremium einbezogen und erlässt gemäß dem Kohärenzmechanismus eine verbindliche Entscheidung.
Darüber hinaus verklagt Javier EVERFIT wegen der Schäden, die dadurch entstanden sind, dass er seiner Bitte, sein Foto aus der Broschüre und der Website zu entfernen, nicht nachgekommen ist.
Angenommen, mehrere EVETFIT-Niederlassungen in mehreren EU-Ländern fungieren als separate Datenverantwortliche, und jede dieser Niederlassungen war für die missbräuchliche Bearbeitung von Javiers Antrag verantwortlich. Wie kann Javier vorgehen, um eine Entschädigung zu beantragen?
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Wenn eine betroffene Person eine Beschwerde bei einer Datenschutzbehörde einreicht und keine Informationen über deren Fortschritt oder Ergebnis erhält, wie lange muss die betroffene Person warten, bevor sie vor Gericht klagen kann?
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Eine bekannte Videoproduktionsfirma mit Sitz in Spanien, die sich auf weltweit gedrehte Dokumentarfilme spezialisiert hat, hat gerade mehrere Stunden Filmmaterial mit Senioren in den Straßen von Madrid aufgenommen. Unter welchen Bedingungen müsste das Unternehmen NICHT die Zustimmung aller einholen, deren Bild sie für ihre Dokumentation verwenden?
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Ein Unternehmen hat aufgrund einer Einwilligung personenbezogene Daten für Direktmarketingzwecke erhoben. Es erwägt nun, diese Daten zu verwenden, um neue Produkte durch Analytik zu entwickeln. Was muss das Unternehmen zuerst tun?
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Mit welchen der folgenden Personen übt das Europäische Parlament gemeinsam legislative und haushaltspolitische Funktionen aus?
Correct Answer: B
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Welches der folgenden Verfahren wird in Bezug auf das Transparenzprinzip NICHT als faire Verarbeitungspraxis angesehen?
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Welches der folgenden war das erste rechtsverbindliche internationale Instrument im Bereich des Datenschutzes?
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Welcher der folgenden Punkte gehört NICHT zu den 4 Prinzipien, die von der European Al Alliance in Bezug auf den ethischen Einsatz von künstlicher Intelligenz entwickelt wurden?
Correct Answer: B
Vote an answer
Was gilt sowohl für die Allgemeine Datenschutzverordnung (DSGVO) als auch für das Übereinkommen 108 des Europarates 108?
Correct Answer: C
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).