NEUE FRAGE 133
Unternehmen X hat Anbieter Y mit der Verarbeitung seiner Gehaltsabrechnungsdaten beauftragt. Anbieter Y speichert diese Daten verschlüsselt auf seinem Server. Die IT-Abteilung von Anbieter Y stellt fest, dass es jemandem gelungen ist, sich in das System einzuhacken und eine Kopie der Daten von seinem Server zu nehmen. Wen muss Anbieter Y in diesem Fall benachrichtigen?

NEUE FRAGE 134
SCENARIO
Beantworten Sie bitte die nächste Frage anhand der folgenden Angaben:
WonderkKids bietet einen Online-Buchungsservice für Kinderbetreuung. Wonderkids hat seinen Sitz in Frankreich, betreibt seine Website aber über ein Unternehmen in der Schweiz. Im Rahmen seiner Dienstleistung gibt Wonderkids alle ihm zur Verfügung gestellten personenbezogenen Daten an den über sein System gebuchten Kinderbetreuungsanbieter weiter. Zu den auf der Website erfassten personenbezogenen Daten gehören der Name der Person, die die Kinderbetreuung bucht, Adresse und Kontaktdaten sowie Informationen über die zu betreuenden Kinder wie Name, Alter, Geschlecht und Gesundheitsdaten. Die Datenschutzerklärung auf der Wonderkids-Website besagt Folgendes:
"WonderkKids stellt die Informationen, die Sie uns über diese Website zur Verfügung stellen, Ihrem Kinderbetreuer aus Gründen der Terminplanung und der Gesundheit und Sicherheit zur Verfügung. Wir können Ihre persönlichen Daten und die Ihres Kindes auch für unsere eigenen legitimen Geschäftszwecke verwenden, und wir beauftragen einen Drittanbieter mit Sitz in der Schweiz mit der Speicherung der Daten. Wir werden Ihre persönlichen Daten und die Ihres Kindes nur an Unternehmen weitergeben, die unserer Meinung nach einen echten Mehrwert für Sie darstellen. Indem Sie uns personenbezogene Daten zur Verfügung stellen, erklären Sie sich damit einverstanden, dass diese an verbundene Unternehmen weitergegeben werden und wir Ihnen Werbeangebote zusenden dürfen.
"Wir dürfen Ihre persönlichen Daten und die Ihres Kindes nicht länger als 28 Tage aufbewahren, danach werden die Daten entpersonalisiert, es sei denn, Ihre persönlichen Daten werden für einen legitimen Geschäftszweck über die 28 Tage hinaus verwendet, dann dürfen sie bis zu zwei Jahre aufbewahrt werden."
"Wir verarbeiten die personenbezogenen Daten von Ihnen und Ihrem Kind mit Ihrer Zustimmung. Wenn Sie sich dafür entscheiden, uns bestimmte Informationen nicht zur Verfügung zu stellen, können Sie unsere Dienste möglicherweise nicht nutzen. Sie haben das Recht: Zugang zu Ihren personenbezogenen Daten und denen Ihres Kindes zu verlangen; Ihre personenbezogenen Daten oder die Ihres Kindes zu berichtigen oder zu löschen; das Recht auf Berichtigung oder Löschung Ihrer und/oder der personenbezogenen Daten Ihres Kindes; Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten und der Ihres Kindes. Sie haben auch das Recht, sich bei der Aufsichtsbehörde über unsere Datenverarbeitungsaktivitäten zu beschweren". Welche Direktmarketing-Informationen darf WonderKids ohne vorherige Zustimmung der Person, die die Kinderbetreuung gebucht hat, per E-Mail versenden?

NEUE FRAGE 135
Ein multinationales Unternehmen ernennt einen obligatorischen Datenschutzbeauftragten. Welche der folgenden Maßnahmen muss das Unternehmen zusätzlich zu den in Artikel 37 Absatz 1 der Datenschutz-Grundverordnung festgelegten Regeln ergreifen, um die Einhaltung der Vorschriften in allen EU-Ländern, in denen es tätig ist, zu gewährleisten?

NEUE FRAGE 136
SCENARIO
Beantworten Sie bitte die nächste Frage anhand der folgenden Angaben:
Das Fitnessunternehmen Vigotron hat kürzlich eine neue App namens M-Health entwickelt, die es auf seiner Website als kostenlosen Download anbieten möchte. Der Marketingleiter von Vigotron bittet seine Assistentin Emily, eine Webseite zu erstellen, die die App beschreibt und die Nutzungsbedingungen festlegt. Emily, die neu bei Vigotron ist, ist begeistert von dieser Aufgabe. Bei ihrer vorherigen Arbeitsstelle hat sie einen Datenschutzkurs besucht, und obwohl die Details etwas verschwommen sind, erkennt sie, dass Vigotron in einigen Fällen die Zustimmung der Benutzer für die Nutzung der App einholen muss. Emily skizziert den folgenden Entwurf und versucht, so viel wie möglich abzudecken, bevor sie ihn an die Rechtsabteilung von Vigotron schickt.
Anmeldeformular
Die neue M-Health-App von Vigotron macht es Ihnen leicht, eine Vielzahl von gesundheitsbezogenen Aktivitäten zu überwachen, einschließlich Ernährung, Bewegung und Schlafverhalten. M-Health stützt sich auf Ihre Smartphone-Einstellungen (zusammen mit anderen Apps von Drittanbietern, die Sie möglicherweise bereits haben), um Daten über all diese wichtigen Lebensstilelemente zu sammeln und die Informationen bereitzustellen, die Sie benötigen, um Ihre Lebensqualität zu verbessern. (Bitte klicken Sie hier, um eine vollständige Beschreibung der von M-Health angebotenen Dienste zu lesen). Vigotron schätzt Ihre Privatsphäre. Mit der M-Heaith-App können Sie entscheiden, welche Informationen in ihr gespeichert werden und welche Apps auf Ihre Daten zugreifen können. Wenn Ihr Gerät mit einem Passcode gesperrt ist, werden alle Ihre Gesundheits- und Fitnessdaten mit Ihrem Passcode verschlüsselt. Sie können die in der Health-App gespeicherten Daten bei Vigotrons Cloud-Anbieter Stratculous sichern. (Lesen Sie hier mehr über Stratculous.) Vigotron wird niemals persönliche Informationen, die von der M-Health-App gesammelt wurden, tauschen, vermieten oder verkaufen. Darüber hinaus werden wir den Namen eines Kunden, seine E-Mail-Adresse oder andere über die App gesammelte Informationen nicht ohne die Zustimmung des Kunden an Dritte weitergeben, es sei denn, dies wird von einem Gericht angeordnet, durch eine Vorladung angewiesen oder um die gesetzlichen Rechte des Herstellers durchzusetzen oder sein Geschäft oder Eigentum zu schützen.
Wir freuen uns, die M-Health-App kostenlos anbieten zu können. Wenn Sie sie herunterladen und nutzen möchten, bitten wir Sie, zunächst dieses Registrierungsformular auszufüllen. (Bitte beachten Sie, dass die M-Health-App nur von Erwachsenen ab 16 Jahren genutzt werden darf, es sei denn, Minderjährige haben die Zustimmung ihrer Eltern). Name und Vorname:
Nachname:
Geburtsjahr:
E-Mail:
Physische Adresse (fakultativ*):
Gesundheitszustand:
*Wenn Sie an der Zusendung von Newslettern über unsere Produkte und Dienstleistungen interessiert sind, die für Sie von Interesse sein könnten, geben Sie bitte Ihre physische Adresse an. Wenn Sie später entscheiden, dass Sie diese Newsletter nicht mehr erhalten möchten, können Sie sich per E-Mail an [email protected] abmelden oder einen Brief mit Ihrer Anfrage an die unten auf dieser Seite angegebene Adresse senden.
Bedingungen und Konditionen
1. Zuständigkeit. [...]
2. Anwendbares Recht. [...]
3. Begrenzung der Haftung. [...]
Zustimmung
Mit dem Ausfüllen dieses Registrierungsformulars bestätigen Sie, dass Sie mindestens 16 Jahre alt sind und dass Sie der Verarbeitung Ihrer personenbezogenen Daten durch Vigotron zum Zwecke der Nutzung der M-Health-App zustimmen. Obwohl Sie das Recht haben, Werbung oder Marketing abzulehnen, erklären Sie sich damit einverstanden, dass Vigotron Sie per E-Mail oder auf anderem elektronischem Wege kontaktiert oder Ihnen alle erforderlichen Mitteilungen, Vereinbarungen oder sonstigen Informationen zu den Dienstleistungen zukommen lässt. Sie erklären sich auch damit einverstanden, dass das Unternehmen automatisierte E-Mails mit Warnhinweisen zu Problemen mit der M-Health-App, die Ihr Wohlbefinden beeinträchtigen könnten, versenden darf.
Welches ist ein potenzielles Problem, auf das Vigotrons Alterspolitik im Rahmen der DSGVO stoßen könnte?

NEUE FRAGE 137
SCENARIO
Beantworten Sie bitte die nächste Frage anhand der folgenden Angaben:
ProStorage ist ein multinationaler Cloud-Speicheranbieter mit Hauptsitz in den Niederlanden. Sein CEO. Ruth Brown, hat eine zweigleisige Wachstumsstrategie entwickelt: 1) Ausweitung des weltweiten Kundenstamms von ProStorage und 2) Vergrößerung des ProStorage-Vertriebsteams durch effizientes Onboarding effektiver Teams. Die Umsetzung dieser Strategie wurde in letzter Zeit durch Ruths Gesundheitszustand erschwert, der ihre Arbeitszeiten und ihre Möglichkeiten, zu potenziellen Kunden zu reisen, einschränkte. Die Personalabteilung von ProStorage und Ruths Stabschef arbeiten nun zusammen, um ihren Zeitplan zu verwalten und sicherzustellen, dass sie alle ihre medizinischen Termine wahrnehmen kann. Letzteres wurde besonders wichtig nach Ruths letzter Reise nach Indien, wo sie einen medizinischen Notfall erlitt und in ein Krankenhaus in Neu-Delhi eingeliefert wurde: ProStorage Zur Unterstützung von Ruths strategischem Ziel, mehr Vertriebsmitarbeiter einzustellen, konzentriert sich das Team der Personalabteilung auf die Verbesserung seiner Prozesse, um sicherzustellen, dass neue Mitarbeiter effizient gesucht, interviewt, eingestellt und eingearbeitet werden. Zu diesem Zweck wählte Mary zwei Anbieter aus: HRYourWay, ein in Deutschland ansässiges Unternehmen, und InstaHR, ein in Australien ansässiges Unternehmen. Sie entschied sich, beide Anbieter dem ProStorage-Verfahren zur Risikoprüfung zu unterziehen, damit sie gemeinsam mit Ruth die endgültige Entscheidung treffen konnte. Im Rahmen des Überprüfungsprozesses überprüfte Jackie, die für die Pflege des Datenschutzprogramms von ProStorage verantwortlich ist (einschließlich der Pflege der BCRs für die für die Verarbeitung Verantwortlichen und der Durchführung von Risikobewertungen der Anbieter), beide Anbieter, führte aber nur für InstaHR eine Bewertung der Auswirkungen der Übertragung durch. Nach ihrer Prüfung rühmten sich beide mit einem etablierteren Datenschutzprogramm und legten Bescheinigungen Dritter vor, während HRYourWay ein kleiner Anbieter mit minimalen Datenschutzmaßnahmen war.
Daher empfahl sie InstaHR.
Das Marketingteam von ProStorage arbeitete auch daran, die strategischen Ziele des Unternehmens zu erreichen, indem es sich auf Branchen konzentrierte, in denen es seinen Marktanteil vergrößern musste. Zu diesem Zweck wählte das Team UpFinance als Partner aus, ein in den USA ansässiges Unternehmen mit guten Verbindungen zu Kunden aus der Finanzbranche. Während des Prüfungsverfahrens von ProStorage stellte Jackie vom Datenschutzteam in der Folgenabschätzung für den Transfer fest, dass UpFinance mehrere Datenschutzmaßnahmen umsetzt, darunter eine Ende-zu-Ende-Verschlüsselung, wobei die Verschlüsselungsschlüssel im Besitz des Kunden sind.
Bemerkenswert ist, dass UpFinance in den 7 Jahren seiner Geschäftstätigkeit keine Anfragen von Behörden erhalten hat. Dennoch empfahl Jackie, im Vertrag festzulegen, dass UpFinance ProStorage benachrichtigen muss, wenn es eine staatliche Anfrage zu personenbezogenen Daten erhält, die UpFinance in seinem Namen verarbeitet, bevor es diese Daten offenlegt.
Welches Übermittlungsverfahren hat ProStorage höchstwahrscheinlich genutzt, um Ruths medizinische Daten an das Krankenhaus zu übermitteln?

NEUE FRAGE 138
SCENARIO
Beantworten Sie bitte die nächste Frage anhand der folgenden Angaben:
WonderkKids bietet einen Online-Buchungsservice für Kinderbetreuung. Wonderkids hat seinen Sitz in Frankreich, betreibt seine Website aber über ein Unternehmen in der Schweiz. Im Rahmen seiner Dienstleistung gibt Wonderkids alle ihm zur Verfügung gestellten personenbezogenen Daten an den über sein System gebuchten Kinderbetreuungsanbieter weiter. Zu den auf der Website erfassten personenbezogenen Daten gehören der Name der Person, die die Kinderbetreuung bucht, Adresse und Kontaktdaten sowie Informationen über die zu betreuenden Kinder wie Name, Alter, Geschlecht und Gesundheitsdaten. Die Datenschutzerklärung auf der Wonderkids-Website besagt Folgendes:
"WonderkKids stellt die Informationen, die Sie uns über diese Website zur Verfügung stellen, Ihrem Kinderbetreuer aus Gründen der Terminplanung und der Gesundheit und Sicherheit zur Verfügung. Wir können Ihre persönlichen Daten und die Ihres Kindes auch für unsere eigenen legitimen Geschäftszwecke verwenden, und wir beauftragen einen Drittanbieter mit Sitz in der Schweiz mit der Speicherung der Daten. Wir werden Ihre persönlichen Daten und die Ihres Kindes nur an Unternehmen weitergeben, die unserer Meinung nach einen echten Mehrwert für Sie darstellen. Indem Sie uns personenbezogene Daten zur Verfügung stellen, erklären Sie sich damit einverstanden, dass diese an verbundene Unternehmen weitergegeben werden und wir Ihnen Werbeangebote zusenden dürfen.
"Wir dürfen Ihre persönlichen Daten und die Ihres Kindes nicht länger als 28 Tage aufbewahren, danach werden die Daten entpersonalisiert, es sei denn, Ihre persönlichen Daten werden für einen legitimen Geschäftszweck über die 28 Tage hinaus verwendet, dann dürfen sie bis zu zwei Jahre aufbewahrt werden."
"Wir verarbeiten die personenbezogenen Daten von Ihnen und Ihrem Kind mit Ihrer Zustimmung. Wenn Sie sich dafür entscheiden, uns bestimmte Informationen nicht zur Verfügung zu stellen, können Sie unsere Dienste möglicherweise nicht nutzen. Sie haben das Recht auf: Zugang zu Ihren und den personenbezogenen Daten Ihres Kindes; Berichtigung oder Löschung Ihrer oder der personenbezogenen Daten Ihres Kindes; das Recht auf Berichtigung oder Löschung Ihrer und/oder der personenbezogenen Daten Ihres Kindes; Widerspruch gegen die Verarbeitung Ihrer und der personenbezogenen Daten Ihres Kindes. Sie haben auch das Recht, sich bei der Aufsichtsbehörde über unsere Datenverarbeitungsaktivitäten zu beschweren". Was muss der Vertrag zwischen WonderKids und dem Hosting-Dienstleister enthalten?

NEUE FRAGE 139
Welches EU-Organ ist befugt, auf eigene Initiative neue Datenschutzvorschriften vorzuschlagen?

NEUE FRAGE 140
Wer dürfte nach der Datenschutz-Grundverordnung am wenigsten dazu berechtigt sein, sensible medizinische Daten einer betroffenen Person ohne deren Wissen oder Zustimmung zu erheben, zu verwenden und weiterzugeben?

NEUE FRAGE 141
Welche Verpflichtung hat ein für die Verarbeitung Verantwortlicher oder ein Auftragsverarbeiter, wenn er einen Datenschutzbeauftragten bestellt hat?

NEUE FRAGE 142

NEUE FRAGE 143
SCENARIO
Beantworten Sie bitte die nächste Frage anhand der folgenden Angaben:
Anna und Frank arbeiten beide an der Universität Granchester. Anna ist als Juristin für den Datenschutz zuständig, während Frank als Dozent im Fachbereich Technik tätig ist. Die Universität verwaltet eine Reihe von Aufzeichnungen:
* Studentenakten, einschließlich Namen, Matrikelnummern, Wohnadressen, Informationen über die Zeit vor dem Studium, Anwesenheits- und Leistungsnachweise an der Universität, Einzelheiten über besondere Bildungsbedürfnisse und finanzielle Informationen.
* Personalakten, einschließlich autobiografischer Materialien (z. B. Lehrpläne, Akten zu beruflichen Kontakten, Beurteilungen von Studenten und andere relevante Unterrichtsakten).
* Aufzeichnungen über Ehemalige, einschließlich Geburtsorte, Geburtsjahre, Daten der Immatrikulation und der Verleihung von Abschlüssen.
Diese Aufzeichnungen sind für ehemalige Studenten zugänglich, nachdem sie sich über das Alumni-Portal von Granchester registriert haben.
* Aufzeichnungen des Bildungsministeriums, aus denen hervorgeht, welche Fortschritte bei bestimmten demografischen Gruppen (z. B. Studenten der ersten Generation) im Durchschnitt zu erwarten sind. Diese Aufzeichnungen enthalten keine Namen oder Identifikationsnummern.
* Im Rahmen ihrer Sicherheitspolitik verschlüsselt die Universität alle personenbezogenen Datensätze bei der Übertragung und im Ruhezustand.
Um seinen Unterricht zu verbessern, möchte Frank untersuchen, wie seine Ingenieurstudenten im Vergleich zu den Erwartungen des Bildungsministeriums abschneiden. Er hat an einer Datenschutzschulung von Anna teilgenommen und weiß, dass er nicht mehr personenbezogene Daten als nötig verwenden sollte, um sein Ziel zu erreichen. Er erstellt ein Programm, das nur einige Studentendaten exportiert: die zuvor besuchten Schulen, die ursprünglich erzielten Noten, die aktuell erzielten Noten und die erstmals besuchte Universität. Er möchte die Datensätze auf der Ebene des einzelnen Schülers aufbewahren.
Mit Rücksicht auf Annas Ausbildung lässt Frank die Schülernummern durch einen Algorithmus laufen, um sie in verschiedene Referenznummern umzuwandeln. Er verwendet jedes Mal denselben Algorithmus, damit er jeden Datensatz im Laufe der Zeit aktualisieren kann.
Eine von Annas Aufgaben ist es, das Verzeichnis der Verarbeitungstätigkeiten zu vervollständigen, wie es die DSGVO vorschreibt. Nach Erhalt ihrer E-Mail-Erinnerung, wie in der DSGVO vorgeschrieben. Nach Erhalt ihrer Erinnerungs-E-Mail informiert Frank Anna über seine Leistungsdatenbank.
Ann erklärt Frank, dass die Universität nicht nur personenbezogene Daten auf ein Minimum reduzieren, sondern auch prüfen muss, ob diese neue Verwendung bestehender Daten zulässig ist. Sie vermutet auch, dass nach der Datenschutz-Grundverordnung möglicherweise eine Risikoanalyse durchgeführt werden muss, bevor die Datenverarbeitung stattfinden kann. Anna vereinbart, dies mit Frank weiter zu besprechen, nachdem sie einige zusätzliche Recherchen angestellt hat.
Frank möchte in seiner Freizeit an seiner Analyse arbeiten und überträgt sie daher auf seinen privaten Laptop (der nicht verschlüsselt ist). Als Frank den Laptop mit in die Universität nimmt, verliert er ihn leider im Zug. Frank muss sich an diesem Tag mit Anna treffen, um die kompatible Verarbeitung zu besprechen. Er weiß, dass er Sicherheitsvorfälle melden muss, also beschließt er, Anna gleichzeitig von seinem verlorenen Laptop zu erzählen.
Anna wird feststellen, dass eine Risikoanalyse in dieser Situation NICHT notwendig ist, solange?

NEUE FRAGE 144
SCENARIO
Beantworten Sie bitte die nächste Frage anhand der folgenden Angaben:
Joe gründete die Gummy Bear Company im Jahr 2000 von seinem Haus in Vermont, USA, aus. Heute ist es ein milliardenschweres Süßwarenunternehmen, das auf allen Kontinenten tätig ist. Alle IT-Server des Unternehmens befinden sich in Vermont. In diesem Jahr stellt Joe seinen Sohn Ben ein, um in das Unternehmen einzusteigen und das Projekt Big zu leiten, eine groß angelegte Marketingstrategie zur Verdreifachung des Bruttoumsatzes in nur 5 Jahren. Ben hat einen Doktortitel in Computersoftware von einer Spitzenuniversität erhalten. Ben beschließt, in das Unternehmen seines Vaters einzusteigen, arbeitet aber insgeheim auch an der Gründung einer neuen globalen Online-Dating-Website namens Ben Knows Best.
Ben weiß, dass die Gummy Bear Company Millionen von Kunden hat und glaubt, dass viele von ihnen auch daran interessiert sein könnten, ihren perfekten Partner zu finden. Für das Projekt Big gestaltet Ben das Online-Webportal des Unternehmens um und verlangt von Kunden in der Europäischen Union und anderswo zusätzliche persönliche Informationen, um Kunde zu bleiben. Projekt Ben beginnt mit der Sammlung von Daten über die philosophischen Überzeugungen, politischen Meinungen und den Familienstand der Kunden.
Wenn ein Kunde sich als Single ausweist, kopiert Ben alle persönlichen Daten dieses Kunden in eine separate Datenbank für Ben Knows Best. Ben glaubt, dass er nichts Falsches tut, weil er jeden Kunden ausdrücklich um seine Zustimmung bittet, indem er ihn auffordert, ein Kästchen anzukreuzen, bevor er seine Daten akzeptiert. Da es sich bei Project Big um ein wichtiges Projekt handelt, stellt das Unternehmen auch einen Studenten im ersten Jahr seines Informatikstudiums namens Sam ein, der Ben helfen soll.
Ben ruft aus und Sam stößt auf die Datenbank von Ben Knows Best. Sam plant, mit 10 seiner Freunde über den Frühlingsanfang nach Irland zu fahren, also kopiert er alle Kundeninformationen von Leuten, die in Irland wohnen, damit er und seine Freunde die Leute kontaktieren können, wenn sie in Irland sind.
Joe stellt auch die Tochter seines besten Freundes, Alice, ein, die gerade ihr Jurastudium in den USA abgeschlossen hat, um die neue Rechtsabteilung des Unternehmens zu leiten. Alice hat von der Datenschutz-Grundverordnung gehört und recherchiert deshalb darüber. Alice wendet sich an Joe und teilt ihm mit, dass sie verbindliche Unternehmensregeln ausgearbeitet hat, an die sich alle im Unternehmen halten müssen, da es für das Unternehmen wichtig ist, über einen rechtlichen Mechanismus für die interne Datenübermittlung von den Betrieben des Unternehmens in der Europäischen Union in die USA zu verfügen.
Joe ist der Meinung, dass Alice großartige Arbeit leistet, und teilt ihr mit, dass sie auch für die Bearbeitung einer großen Klage zuständig sein wird, die gegen das Unternehmen vor einem Bundesgericht in den USA eingereicht wurde. Um sich auf die Klage vorzubereiten, weist Alice die IT-Abteilung des Unternehmens an, Kopien der Computerfestplatten des gesamten weltweiten Vertriebsteams, einschließlich der Europäischen Union, anzufertigen und alles an sie zu schicken, damit sie die Informationen aller Mitarbeiter überprüfen kann. Alice ist davon überzeugt, dass Joe froh sein wird, dass sie die Überprüfung auf der ersten Ebene vorgenommen hat, da das Unternehmen dadurch viel Geld sparen kann, das es sonst an eine externe Anwaltskanzlei zahlen müsste.
Bens Sammlung zusätzlicher Daten von Kunden brachte mehrere potenzielle Probleme für das Unternehmen mit sich, die höchstwahrscheinlich was erfordern würden?

NEUE FRAGE 145
SCENARIO
Beantworten Sie bitte die nächste Frage anhand der folgenden Angaben:
TripBliss Inc. ist ein Reisedienstleister, der in den letzten Jahren erhebliche Umsatzeinbußen zu verzeichnen hatte. Der neue Geschäftsführer Oliver vermutet, dass dies zum Teil auf die veraltete Website des Unternehmens zurückzuführen ist. Nach einigen Nachforschungen trifft er sich mit einem Vertriebsmitarbeiter des aufstrebenden IT-Unternehmens Techiva, in der Hoffnung, dass sie eine neue, hochmoderne Website für TripBliss Inc. entwerfen können, deren Geschäft ins Stocken geraten ist.
Während der Verhandlungen beschreibt ein Techiva-Vertreter einen Plan zur Sammlung von mehr Kundeninformationen durch detaillierte Fragebögen, die verwendet werden könnten, um ihre Präferenzen auf bestimmte Reiseziele zuzuschneiden.
TripBliss Inc. kann eine beliebige Anzahl von Datenkategorien - Alter, Einkommen, ethnische Zugehörigkeit - wählen, die ihnen am besten helfen, ihre Ziele zu erreichen. Oliver ist von dieser Idee begeistert, möchte aber auch eine Möglichkeit haben, den Erfolg dieses Ansatzes zu messen, zumal die Kunden in den Fragebögen ihre ausdrückliche Zustimmung zur Erfassung ihrer Daten geben müssen. Der Techiva-Vertreter schlägt vor, ein Programm zur Analyse des Datenverkehrs auf der neuen Website zu starten, um ein besseres Verständnis dafür zu bekommen, wie die Kunden sie nutzen. Er erläutert seinen Plan, eine Reihe von Cookies auf den Geräten der Kunden zu platzieren. Die Cookies werden es dem Unternehmen ermöglichen, IP-Adressen und andere Informationen zu sammeln, z. B. die Websites, von denen die Kunden kamen, wie viel Zeit sie auf der Website von TripBliss Inc. verbringen und welche Seiten der Website sie besuchen. Alle diese Informationen werden in Protokolldateien gesammelt, die Techiva mit Hilfe eines speziellen Programms analysiert. TripBliss Inc. erhält zusammengefasste Statistiken, um die Effektivität der Website zu bewerten. Oliver engagiert Techiva mit Begeisterung für diese Dienstleistungen.
Techiva beauftragt den langjährigen Kundenbetreuer Leon Santos mit dem analytischen Teil des Projekts. Wie üblich erhält Leon Santos Administratorrechte für die Website von TripBliss Inc. und kann den Zugriff auf die dort gesammelten Protokolldateien genehmigen. Zum Unglück für TripBliss Inc. übernimmt Leon dieses neue Projekt jedoch zu einem Zeitpunkt, an dem seine Unzufriedenheit mit Techiva auf einem Höhepunkt ist. Um sich für die seiner Meinung nach ungerechte Behandlung durch das Unternehmen zu rächen, bittet Leon seinen Freund Fred, einen Hobby-Hacker, um Hilfe. Gemeinsam hecken sie folgenden Plan aus: Fred hackt sich in das System von Techiva ein und kopiert die Logdateien auf einen USB-Stick.
Trotz seiner anfänglichen Absicht, den USB-Stick an die Presse und die Datenschutzbehörde zu schicken, um Techiva anzuprangern, gerät Leon in eine Gewissenskrise und überdenkt schließlich seinen Plan. Er beschließt stattdessen, alle Daten auf dem USB-Stick sicher zu löschen und seinem Vorgesetzten mitzuteilen, dass das System der Zugangskontrolle des Unternehmens überdacht werden muss.
Wenn TripBliss Inc. beschließt, den Vorfall nicht der Aufsichtsbehörde zu melden, was wäre dann ihre BESTE Verteidigung?

NEUE FRAGE 146
Wie lautete das Urteil des Gerichtshofs der Europäischen Union (EuGH) in der Rechtssache Planet 49 in Bezug auf die Frage der Cookies?

NEUE FRAGE 147
Was ist die Folge, wenn ein Auftragsverarbeiter eine unabhängige Entscheidung über die Zwecke und Mittel der Verarbeitung trifft, die er im Auftrag eines für die Verarbeitung Verantwortlichen durchführt?

NEUE FRAGE 148
Die Datenschutzpraktiken eines Online-Unternehmens sind unterschiedlich, da es eine Vielzahl von Dienstleistungen anbietet. Wie könnte es am besten auf die Befürchtung reagieren, dass die Erklärung aller Maßnahmen unverständlich werden würde?

NEUE FRAGE 149
SCENARIO
Beantworten Sie bitte die nächste Frage anhand der folgenden Angaben:
Sie wurden gerade von einem Spielzeughersteller mit Sitz in Hongkong eingestellt. Das Unternehmen vertreibt eine breite Palette von Puppen, Actionfiguren und Plüschtieren, die international in einer Vielzahl von Einzelhandelsgeschäften zu finden sind. Obwohl der Hersteller keine Niederlassungen außerhalb Hongkongs unterhält und auch kein Personal außerhalb Hongkongs beschäftigt, hat er eine Reihe von lokalen Vertriebsverträgen abgeschlossen. Die von dem Unternehmen hergestellten Spielzeuge sind in allen gängigen Spielwarengeschäften in Europa, den Vereinigten Staaten und Asien zu finden. Ein großer Teil der Einnahmen des Unternehmens stammt aus dem internationalen Verkauf.
Das Unternehmen möchte nun eine neue Reihe von vernetzten Spielzeugen auf den Markt bringen, die mit Kindern sprechen und interagieren können. Der CEO des Unternehmens preist diese Spielzeuge als das nächste große Ding an, da sie mehr Möglichkeiten bieten: Die Figuren können die Fragen der Kinder beantworten: zu verschiedenen Themen, wie mathematische Berechnungen oder das Wetter. Jede Figur ist mit einem Mikrofon und einem Lautsprecher ausgestattet und kann über Bluetooth mit jedem Smartphone oder Tablet verbunden werden. Jedes mobile Gerät in einem Umkreis von 10 Metern kann sich ebenfalls über Bluetooth mit den Spielzeugen verbinden. Die Figuren können auch mit anderen Figuren (desselben Herstellers) verbunden werden und miteinander interagieren, um das Spielerlebnis zu verbessern.
Wenn ein Kind dem Spielzeug eine FRAGE stellt, wird die Anfrage zur Analyse an die Cloud gesendet, und die Antwort wird auf Cloud-Servern generiert und an die Figur zurückgesendet. Die Antwort wird über die integrierten Lautsprecher der Figur gegeben, so dass es den Anschein hat, dass das Spielzeug tatsächlich auf die FRAGE des Kindes antwortet. Die Verpackung des Spielzeugs enthält weder technische Details zur Funktionsweise noch einen Hinweis darauf, dass für diese Funktion eine Internetverbindung erforderlich ist. Die dafür notwendige Datenverarbeitung wurde in ein Rechenzentrum in Südafrika ausgelagert. Ihr Unternehmen hat jedoch seine für den Verbraucher sichtbaren Datenschutzrichtlinien noch nicht dahingehend geändert.
Parallel dazu plant das Unternehmen die Einführung einer neuen Reihe von Spielsystemen, mit denen die Verbraucher die Figuren spielen können, die sie im Laufe des Spiels erwerben. Das System wird mit einem Portal geliefert, das ein NFC-Lesegerät (Near-Field Communications) enthält. Dieses Gerät liest ein RFID-Etikett in der Actionfigur und erweckt diese auf dem Bildschirm zum Leben. Jede Figur hat ihre eigenen Standardfunktionen und -fähigkeiten, aber es ist auch möglich, durch das Erreichen von Spielzielen zusätzliche Fähigkeiten zu erwerben. Die einzigen Informationen, die auf dem Tag gespeichert sind, beziehen sich auf die Fähigkeiten der Figuren. Es ist einfach, während des Spiels zwischen den Figuren zu wechseln, und es ist möglich, die Figur an Orte außerhalb des Hauses zu bringen, ohne dass die Fähigkeiten der Figur verloren gehen.
Welche Praxis sollte das Unternehmen angesichts der Anforderungen von Artikel 32 der Datenschutz-Grundverordnung (in Bezug auf die Sicherheit der Verarbeitung) einführen?

NEUE FRAGE 150
Welcher Begriff beschreibt am besten das europäische Modell für den Datenschutz?

NEUE FRAGE 151
Artikel 5 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung besagt, dass personenbezogene Daten "für festgelegte eindeutige und rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden" müssen. Welche Auswirkungen hat die Auslegung des Wortes "unvereinbar" durch einen Mitgliedstaat auf der Grundlage von Artikel 5 Absatz 1 Buchstabe b?

NEUE FRAGE 152
Ein Angestellter des Unternehmens ABCD hat gerade bemerkt, dass ein Speicherstick mit Kundendaten, darunter Namen, Adressen und vollständige Kontaktangaben, verschwunden ist. Die Daten auf dem Stick sind unverschlüsselt und im Klartext. Zum jetzigen Zeitpunkt ist unklar, was mit dem Stick geschehen ist, aber wahrscheinlich ist er auf der Reise eines Mitarbeiters verloren gegangen. Was sollte das Unternehmen tun?

NEUE FRAGE 153
Was trifft zu, wenn ein Arbeitnehmer bei seinem Arbeitgeber einen Antrag auf Zugang zu den über ihn gespeicherten personenbezogenen Daten stellt?

NEUE FRAGE 154
Welches der folgenden Konzepte oder Verfahren ergibt sich nach Ansicht des Europäischen Datenschutzausschusses NICHT aus den Grundsätzen für die Verarbeitung personenbezogener Daten im Rahmen des EU-Datenschutzrechts?

NEUE FRAGE 155
Lesen Sie die folgenden Schritte:
* Entdecken Sie, welche Mitarbeiter von welchen Geräten und Anwendungen aus auf Cloud-Dienste zugreifen.
* Sperren Sie die Daten in diesen Anwendungen und Geräten
* Überwachen und Analysieren der Anwendungen und Geräte auf Konformität
* Verwaltung der Lebenszyklen von Anwendungen
* Überwachung der gemeinsamen Nutzung von Daten
Welche der folgenden Schritte sollte eine Organisation durchführen?

NEUE FRAGE 156
Unter welchen der folgenden Bedingungen gilt die Allgemeine Datenschutzverordnung NICHT für die Verarbeitung personenbezogener Daten?