Warum ist es bei der Überprüfung von Drittanbietern, die durch die DSGVO geschützte Daten verarbeiten, wichtig, den physischen Standort der gespeicherten personenbezogenen Daten von Kunden zu kennen?

• A. Um ihre Reaktionszeit bei Vorfällen zu bestimmen.
• B. Um die Wahrscheinlichkeit einer Sicherheitsverletzung am Standort zu bestimmen.
• C. Um die Landesgesetze zu bestimmen, die für den Vertrag gelten.
• D. Um sicherzustellen, dass das Land ausreichend geschützt ist oder wenn Sicherheitsvorkehrungen erforderlich sind.

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Es ist genau das, wovor du Angst hattest. Ohne Rücksprache mit Ihnen hat der IT-Direktor Ihres Unternehmens eine neue Initiative gestartet, um Mitarbeiter dazu zu ermutigen, private Geräte für die Geschäftsabwicklung zu verwenden. Die Initiative machte den Kauf eines neuen Laptops mit hoher Spezifikation zu einer attraktiven Option, da ermäßigte Laptops als Gehaltsabzug über ein Jahr Gehaltsschecks bezahlt wurden. Die Organisation zahlt auch die Umsatzsteuer. Es ist ein tolles Angebot, und nach einem Monat haben sich mehr als die Hälfte der Mitarbeiter des Unternehmens angemeldet und neue Laptops erworben. Wenn Sie durch die Einrichtung gehen, sehen Sie, wie sie fröhlich Notizen auf ihren neuen Computern anpassen und vergleichen, und am Ende des Tages nehmen die meisten ihre Laptops mit, die möglicherweise persönliche Daten zu sich nach Hause oder an andere unbekannte Orte tragen. Es'
Heute haben Sie in Ihrem Büro einen Vertreter der Marketingabteilung der Organisation, der Ihnen widerstrebend eine Geschichte mit potenziell schwerwiegenden Folgen erzählt. Am Abend zuvor ging er direkt von der Arbeit mit dem Laptop in der Hand in den Bull and Horn Pub, um mit seinen Freunden Billard zu spielen. Eine schöne Nacht voller Sport und Geselligkeit begann, während der Laptop "sicher" auf einer Bank unter seiner Jacke verstaut war. Später am Abend, als es Zeit zum Aufbruch war, holte er die Jacke, aber der Laptop war weg. Es war nicht unter der Bank oder auf einer anderen Bank in der Nähe. Der Kellner hatte es nicht gesehen. Seine Freunde spielten ihm keinen Streich. Nach einer schlaflosen Nacht bestätigte er es heute Morgen, als er in der Kneipe vorbeischaute, um mit der Reinigungsmannschaft zu sprechen. Sie hatten es nicht gefunden. Der Laptop fehlte. Gestohlen, wie es scheint. Er sieht dich an, verlegen und verärgert.
Sie fragen ihn, ob der Laptop persönliche Daten von Kunden enthält, und er nickt traurig, ja. Er glaubt, dass es Dateien von etwa 100 Kunden enthält, darunter Namen, Adressen und behördliche Identifikationsnummern. Er seufzt und stützt verzweifelt den Kopf in die Hände.
Wie sollte dieser Vorfall am produktivsten betrachtet werden, um die beste Vorgehensweise zu bestimmen?

• A. Als potenzielle Gefährdung persönlicher Informationen durch unbefugten Zugriff.
• B. Als Vorfall, der die abrupte Einleitung einer Benachrichtigungskampagne erfordert.
• C. Als vorsätzlicher Diebstahl von Unternehmensdaten, bis das Gegenteil bewiesen wird.
• D. Als versehentlicher Verlust von persönlichem Eigentum, das Daten enthält, die wiederhergestellt werden müssen.

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Was ist der Schlüsselfaktor, der die Grundlage für alle anderen Elemente eines Datenschutzprogramms bildet?

• A. Ein verantwortlicher interner Stakeholder
• B. Die Struktur eines Datenschutzteams
• C. Ein Datenschutzleitbild
• D. Die geltenden Datenschutzbestimmungen

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Penny ist kürzlich als neue Datenschutzbeauftragte zu Ace Space gekommen, einem Unternehmen, das Haushaltswarenzubehör online verkauft. Das Unternehmen hat seinen Sitz in Kalifornien, aber dank der großartigen Werbung eines Social-Media-Influencers im letzten Jahr hat das Unternehmen einen Zufluss von Verkäufen aus der EU erhalten und ein regionales Büro in Irland eingerichtet, um diese Expansion zu unterstützen. Um sich mit den Praktiken von Ace Space vertraut zu machen und ihre Datenschutzprioritäten einzuschätzen, hat Penny Treffen mit einer Reihe von Kollegen vereinbart, um mehr über ihre Arbeit und ihre Compliance-Bemühungen zu erfahren.
Pennys Kollege im Marketing ist begeistert von den neuen Verkäufen und den Plänen des Unternehmens, ist aber auch besorgt, dass Penny einige der von ihm geplanten Wachstumschancen einschränken könnte. Er sagt ihr: „Ich habe gehört, wie jemand im Pausenraum über neue Datenschutzgesetze gesprochen hat, aber ich glaube wirklich nicht, dass uns das betrifft. Wir sind nur ein kleines Unternehmen. Ich meine, wir verkaufen nur Zubehör online, also was ist das wirkliche Risiko?“ Er hat ihr auch gesagt, dass er mit einer Reihe kleiner Unternehmen zusammenarbeitet, die ihm helfen, Projekte schnell fertigzustellen. „Wir müssen unsere Fristen einhalten, sonst verlieren wir Geld. Ich unterschreibe einfach die Verträge und bringe Jim dazu, die Zahlung durchzusetzen. Die Überprüfung der Verträge nimmt Zeit in Anspruch, die wir einfach nicht haben.“ Bei ihrem Treffen mit einem Mitglied des IT-Teams Penny hat erfahren, dass Ace Space zwar eine Reihe von Vorkehrungen getroffen hat, um seine Website vor böswilligen Aktivitäten zu schützen, aber nicht die gleiche Sorgfalt auf seine physischen Dateien oder seine interne Infrastruktur verwendet hat. Pennys IT-Kollege hat ihr erzählt, dass ein ehemaliger Mitarbeiter einen verschlüsselten USB-Stick mit Finanzdaten verloren hat, als er ging. Das Unternehmen verlor letztes Jahr fast den Zugriff auf seine Kundendatenbank, nachdem es Opfer eines Phishing-Angriffs geworden war. Penny erfährt von ihrem IT-Kollegen, dass das IT-Team „nicht wusste, was zu tun ist oder wer was tun sollte ." Penny ist besorgt, dass diese Probleme die Privatsphäre und den Datenschutz von Ace Space gefährden könnten. es hat seinen physischen Dateien oder seiner internen Infrastruktur nicht die gleiche Sorgfalt geschenkt. Pennys IT-Kollege hat ihr erzählt, dass ein ehemaliger Mitarbeiter einen verschlüsselten USB-Stick mit Finanzdaten verloren hat, als er ging. Das Unternehmen verlor letztes Jahr fast den Zugriff auf seine Kundendatenbank, nachdem es Opfer eines Phishing-Angriffs geworden war. Penny erfährt von ihrem IT-Kollegen, dass das IT-Team „nicht wusste, was zu tun ist oder wer was tun sollte ." Penny ist besorgt, dass diese Probleme die Privatsphäre und den Datenschutz von Ace Space gefährden könnten. es hat seinen physischen Dateien oder seiner internen Infrastruktur nicht die gleiche Sorgfalt geschenkt. Pennys IT-Kollege hat ihr erzählt, dass ein ehemaliger Mitarbeiter einen verschlüsselten USB-Stick mit Finanzdaten verloren hat, als er ging. Das Unternehmen verlor letztes Jahr fast den Zugriff auf seine Kundendatenbank, nachdem es Opfer eines Phishing-Angriffs geworden war. Penny erfährt von ihrem IT-Kollegen, dass das IT-Team „nicht wusste, was zu tun ist oder wer was tun sollte ." Penny ist besorgt, dass diese Probleme die Privatsphäre und den Datenschutz von Ace Space gefährden könnten. Das Unternehmen verlor letztes Jahr fast den Zugriff auf seine Kundendatenbank, nachdem es Opfer eines Phishing-Angriffs geworden war. Penny erfährt von ihrem IT-Kollegen, dass das IT-Team „nicht wusste, was zu tun ist oder wer was tun sollte ." Penny ist besorgt, dass diese Probleme die Privatsphäre und den Datenschutz von Ace Space gefährden könnten. Das Unternehmen verlor letztes Jahr fast den Zugriff auf seine Kundendatenbank, nachdem es Opfer eines Phishing-Angriffs geworden war. Penny erfährt von ihrem IT-Kollegen, dass das IT-Team „nicht wusste, was zu tun ist oder wer was tun sollte ." Penny ist besorgt, dass diese Probleme die Privatsphäre und den Datenschutz von Ace Space gefährden könnten.
Penny ist sich bewusst, dass das Unternehmen solide Pläne hat, seinen internationalen Umsatz zu steigern, und wird eng mit dem CEO zusammenarbeiten, um die Organisation auf den neuesten Stand zu bringen. Ihre Mission ist es, eine starke Datenschutzkultur innerhalb des Unternehmens zu pflegen.
Penny hat heute ein Treffen mit dem CEO von Ace Space und wurde gebeten, ihre ersten Eindrücke und einen Überblick über ihre nächsten Schritte zu geben.
Wie kann Penny am besten den Ort, die Klassifizierung und den Verarbeitungszweck der personenbezogenen Daten von Ace Space verstehen?

• A. Prüfen Sie die Datenschutzpraktiken und -vorkehrungen aller Anbieter
• B. Überprüfen Sie alle Cloud-Verträge, um den Standort der verwendeten Datenserver zu ermitteln
• C. Analysieren Sie den Datenbestand, um Datenflüsse abzubilden
• D. Führen Sie eine Datenschutz-Folgenabschätzung für das Unternehmen durch

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Als neuer Chief Executive Officer des Unternehmens möchte Thomas Goddard als führend im Datenschutz bekannt sein. Goddard war kürzlich Chief Financial Officer von Hoopy.com, einem Pionier im Online-Video-Viewing mit Millionen von Nutzern auf der ganzen Welt. Leider ist Hoopy in Datenschutzkreisen für seine ethisch fragwürdigen Praktiken berüchtigt, einschließlich des unbefugten Verkaufs personenbezogener Daten an Vermarkter. Hoopy war auch das Ziel von Kreditkartendatendiebstahl, der weltweit für Schlagzeilen sorgte, da angenommen wurde, dass mindestens zwei Millionen Kreditkartennummern gestohlen wurden, obwohl das Unternehmen behauptete, dass „angemessene“ Datenschutzvorkehrungen getroffen worden seien. Der Skandal hat das Unternehmen getroffen. als Konkurrenten schnell ein höheres Schutzniveau auf den Markt brachten und gleichzeitig ähnliche Unterhaltungs- und Medieninhalte anboten. Innerhalb von drei Wochen nach Bekanntwerden des Skandals musste Hoopy-Gründer und CEO Maxwell Martin, Goddards Mentor, zurücktreten.
Goddard scheint jedoch auf den Beinen gelandet zu sein und sich den CEO-Posten bei Ihrem Unternehmen Medialite gesichert zu haben, das gerade aus seiner Startphase hervorgeht. Er überzeugte den Vorstand und die Investoren des Unternehmens von seiner Vision, dass Medialite seine Marke teilweise auf der Grundlage branchenführender Datenschutzstandards und -verfahren aufbaut. Er war vielleicht ein wichtiger Teil einer verfallenen oder sogar abtrünnigen Organisation in Sachen Datenschutz, aber jetzt behauptet er, reformiert zu sein und ein wahrer Anhänger des Datenschutzes zu sein. In seiner ersten Arbeitswoche ruft er Sie in sein Büro und erklärt, dass Ihre Hauptaufgabe darin besteht, seine Vision von Privatsphäre zum Leben zu erwecken. Sie stellen aber auch einige Vorbehalte fest. „Wir wollen, dass Medialite absolut die höchsten Standards hat“, sagt er. "In der Tat, Ich möchte, dass wir sagen können, dass wir der klare Branchenführer in Sachen Privatsphäre und Datenschutz sind. Allerdings muss ich auch ein verantwortungsbewusster Verwalter der Finanzen des Unternehmens sein. Während ich also die besten Lösungen auf ganzer Linie möchte, müssen sie auch kosteneffektiv sein.“ Sie werden aufgefordert, sich in einer Woche mit Ihren Empfehlungen zu melden. Beauftragt mit dieser zweideutigen Mission verlassen Sie die Chefetage und denken bereits über Ihre nach Nächste Schritte.
Sie sind dafür verantwortlich, sicherzustellen, dass Datenschutzgarantien für neue Produkte und Initiativen vorhanden sind. Was ist der beste Weg, dies zu tun?

• A. Halten Sie ein Treffen mit Interessengruppen ab, um ein abteilungsübergreifendes Protokoll für neue Initiativen zu erstellen
• B. Entwickeln Sie einen Plan zur Einführung von Datenschutzmaßnahmen in der Produktentwicklungsphase
• C. Führen Sie nach der Einführung neuer Produkte eine Lückenanalyse durch und schließen Sie dann alle aufgedeckten Lücken
• D. Prinzipien und Praktiken des „Privacy by Design“ in der gesamten Organisation einführen

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).