Prüfungsfragen: Datenschutzrecht

Was ist das eigentliche Schutzgut des Datenschutzes?

• A) Die Datenbestände eines Unternehmens als wirtschaftlicher Wert
• B) Die IT-Systeme und Server des Auftraggebers vor Angriffen
• C) Das Persönlichkeitsrecht der Menschen, über die Daten verarbeitet werden
• D) Die Geschäftsgeheimnisse des Bewachungsunternehmens gegenüber Konkurrenten

Wer wird durch die DSGVO geschützt?

• A) Lebende natürliche Personen
• B) Eine GmbH als juristische Person
• C) Besucher eines Objekts, über die Daten erfasst werden
• D) Verstorbene Personen in gleichem Umfang wie Lebende

Woraus hat das Bundesverfassungsgericht 1983 das Recht auf informationelle Selbstbestimmung abgeleitet?

• A) Aus dem Brief-, Post- und Fernmeldegeheimnis nach Art. 10 Abs. 1 des Grundgesetzes
• B) Aus dem allgemeinen Persönlichkeitsrecht (Art. 2 Abs. 1 mit Art. 1 Abs. 1 GG)
• C) Aus der Unverletzlichkeit der Wohnung nach Art. 13 Abs. 1 des Grundgesetzes
• D) Aus der Berufsfreiheit und der Eigentumsgarantie nach Art. 12 und 14 GG

Ein Anrufer gibt sich als Bruder einer Mitarbeiterin aus und fragt an der Pforte, wann sie heute Feierabend hat. Wie verhältst du dich richtig?

• A) Du nennst die Uhrzeit, weil Familienangehörige ein Auskunftsrecht haben
• B) Du gibst die Auskunft, wenn er ihren vollständigen Namen kennt
• C) Du lehnst die Auskunft ab und bietest an, eine Nachricht weiterzugeben
• D) Du nennst nur, ob sie heute anwesend ist, aber nicht die Uhrzeit

Für welche Verarbeitung gilt die DSGVO nicht?

• A) Für die Besucherliste, die an der Pforte eines Unternehmens geführt wird
• B) Für das private Adressbuch einer Person mit Kontakten aus Familie und Freundeskreis
• C) Für Notizen, die eine Wachperson im Dienst über einen nächtlichen Vorfall auf dem Handy macht
• D) Für die Mitgliederdaten eines eingetragenen Sportvereins auf seiner Internetseite

Welche Aussagen zu Datenschutz und Datensicherheit treffen zu?

• A) Datensicherheit umfasst technische und organisatorische Maßnahmen gegen Verlust und Missbrauch von Daten
• B) Datenschutz und Datensicherheit bedeuten rechtlich genau dasselbe
• C) Datenschutz regelt, ob und wie personenbezogene Daten verwendet werden dürfen
• D) Datensicherheit gilt nur für Daten, die auf Papier geführt werden

Seit wann gilt die DSGVO in Deutschland unmittelbar?

• A) Seit dem 1. Januar 2016 mit ihrer Veröffentlichung im Amtsblatt
• B) Seit dem 25. Mai 2018
• C) Seit dem 25. Mai 2020 nach einer zweijährigen Übergangsfrist
• D) Erst seit dem Inkrafttreten eines deutschen Umsetzungsgesetzes im Jahr 2019

Was gilt, wenn eine Vorschrift des BDSG der DSGVO widerspricht?

• A) Das BDSG geht vor, weil es das speziellere deutsche Gesetz ist
• B) Es gilt immer die Vorschrift, die für die betroffene Person günstiger ist
• C) Die DSGVO geht vor, weil unmittelbar geltendes EU-Recht Vorrang hat
• D) Beide gelten nebeneinander, die Aufsichtsbehörde entscheidet im Einzelfall

Welche Themen regelt das BDSG ergänzend zur DSGVO?

• A) Die Verarbeitung von Beschäftigtendaten
• B) Die Begriffsbestimmung der personenbezogenen Daten
• C) Die Grundsätze der Verarbeitung wie Zweckbindung und Datenminimierung
• D) Strafvorschriften für bestimmte schwere Datenschutzverstöße

Was ist eine Öffnungsklausel?

• A) Eine Regel, nach der Unternehmen Daten in Notfällen auch ohne jede Rechtsgrundlage verarbeiten dürfen
• B) Eine Stelle in der DSGVO, die den Mitgliedstaaten eigene, genauere Regelungen erlaubt
• C) Eine Pflicht, Datenverarbeitungen öffentlich bekannt zu machen
• D) Eine Ausnahme, nach der kleine Unternehmen die DSGVO nicht beachten müssen

Für wen gilt Teil 3 des BDSG?

• A) Für private Sicherheitsdienste bei der Zusammenarbeit mit der Polizei
• B) Für Behörden, die Straftaten verfolgen oder Gefahren abwehren
• C) Für alle Unternehmen mit mehr als 20 Beschäftigten
• D) Für Polizei und Justiz bei der Verarbeitung zu diesen Zwecken

Ein Kollege sagt, für ein deutsches Bewachungsunternehmen gelte nur das BDSG, solange keine Daten ins Ausland gehen. Was stimmt?

• A) Das stimmt, die DSGVO betrifft nur grenzüberschreitende Datenübermittlungen in andere Staaten
• B) Das stimmt nur für Unternehmen mit weniger als 250 Beschäftigten
• C) Das ist falsch, die DSGVO gilt für jede Verarbeitung durch Unternehmen in der EU
• D) Das stimmt, solange die Daten nur auf Papier geführt werden

Wie definiert die DSGVO personenbezogene Daten?

• A) Nur Angaben wie Name, Anschrift und Geburtsdatum, die eine Person eindeutig und ohne Zusatzwissen benennen
• B) Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen
• C) Alle Daten, die in einem Computer gespeichert sind, unabhängig davon, ob sie einen Menschen betreffen
• D) Nur Informationen, die eine Person selbst über sich angegeben hat

Welche der folgenden Angaben sind personenbezogene Daten?

• A) Das Kennzeichen des privaten Pkw eines Besuchers
• B) Die Anzahl aller Besucher an einem Messetag ohne weitere Angaben
• C) Die einem Mitarbeiter zugeordnete Nummer seines Zutrittstransponders
• D) Der Jahresumsatz einer GmbH, die im Objekt ein Büro hat

Im Schichtplan stehen statt Namen die Kürzel WP01 bis WP12. Im Büro liegt eine Liste, welches Kürzel zu welchem Kollegen gehört. Wie sind die Daten im Schichtplan einzuordnen?

• A) Als anonyme Daten, für die die DSGVO nicht gilt
• B) Als Sachdaten ohne jeden Personenbezug
• C) Als pseudonymisierte Daten, die weiterhin personenbezogen sind
• D) Als besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO

Du schreibst in den Wachbericht: Der Hausmeister aus Gebäude C hat die Rolltür offen gelassen. Ist das ein personenbezogenes Datum?

• A) Nein, weil im Bericht weder ein Name noch eine Personalnummer steht
• B) Ja, weil die Person über ihre Funktion im Objekt bestimmbar ist
• C) Nein, weil es nur um den Zustand einer Tür und nicht um einen Menschen geht
• D) Nur dann, wenn der Bericht später eingescannt oder digital gespeichert wird

Für welche Daten gilt die DSGVO nicht?

• A) Für Daten, die vollständig anonymisiert wurden und keinen Personenbezug mehr erlauben
• B) Für Videobilder, auf denen Personen ohne Namensangabe zu erkennen sind
• C) Für Daten verstorbener Personen
• D) Für persönliche Einschätzungen einer Wachperson über einen Gast

Was meint der Begriff betroffene Person?

• A) Die Wachperson, die die Daten im Dienst erfasst und aufgeschrieben hat
• B) Den Auftraggeber, in dessen Objekt die Daten bei der Bewachung anfallen
• C) Den Datenschutzbeauftragten, der die Verarbeitung im Unternehmen überwacht
• D) Den Menschen, auf den sich die personenbezogenen Daten beziehen

Welche Daten gehören zu den besonderen Kategorien nach Art. 9 Abs. 1 DSGVO?

• A) Gesundheitsdaten
• B) Die Bankverbindung einer Person
• C) Religiöse oder weltanschauliche Überzeugungen
• D) Die private Telefonnummer und die Wohnanschrift

Wo sind Daten über Straftaten und strafrechtliche Verurteilungen geregelt?

• A) In Art. 9 DSGVO als besondere Kategorie
• B) In Art. 10 DSGVO mit eigenen strengen Regeln
• C) Nirgends, sie dürfen von jedem frei verarbeitet werden
• D) Nur im Strafgesetzbuch, nicht im Datenschutzrecht

Ein bewusstloser Gast wird vom Rettungsdienst übernommen. Du weißt, dass er Epileptiker ist. Darfst du das dem Rettungsdienst sagen?

• A) Nein, Gesundheitsdaten dürfen nie ohne schriftliche Einwilligung weitergegeben werden
• B) Ja, zum Schutz seiner lebenswichtigen Interessen, weil er nicht einwilligen kann
• C) Nein, solche Angaben darf nur ein Arzt an einen anderen Arzt weitergeben
• D) Nur wenn ein Angehöriger vor Ort ist und der Weitergabe vorher zustimmt

Wann ist ein Foto ein biometrisches Datum im Sinne der DSGVO?

• A) Immer, weil auf jedem Foto ein Gesicht oder eine Statur zu erkennen sein kann
• B) Nur wenn es in Farbe und mit einer hohen Auflösung aufgenommen wurde
• C) Wenn es mit spezieller Technik zur eindeutigen Identifizierung ausgewertet wird
• D) Nur wenn es von einer Behörde für einen Pass oder Ausweis aufgenommen wurde

Was gilt für die Einwilligung in die Verarbeitung von Gesundheitsdaten?

• A) Sie muss sich ausdrücklich auf diese Daten beziehen
• B) Es genügt, wenn die Person der Verarbeitung nicht widerspricht
• C) Sie muss für einen oder mehrere festgelegte Zwecke erteilt werden
• D) Sie gilt automatisch, wenn die Person freiwillig ein Objekt betritt

Dein Arbeitgeber führt ein Zutrittssystem mit Fingerabdruck für alle Wachleute ein. Was trifft zu?

• A) Fingerabdrücke sind keine personenbezogenen Daten, weil kein Name gespeichert wird
• B) Es sind biometrische Daten, erlaubt nur unter einer Ausnahme nach Art. 9 Abs. 2
• C) Der Arbeitgeber darf das ohne weitere Prüfung anordnen, weil er das Weisungsrecht hat
• D) Das System ist zulässig, sobald am Eingang ein deutliches Hinweisschild hängt

Nachts ruft ein angeblicher Kriminalbeamter an und verlangt die privaten Handynummern aller Schlüsselträger. Wie gehst du richtig vor?

• A) Du nennst die Nummern, weil die Polizei immer ein Auskunftsrecht hat
• B) Du notierst seine Angaben und rufst über die offizielle Nummer der Polizei zurück
• C) Du nennst die Nummern nur, wenn er dir seine Dienstnummer am Telefon durchgibt
• D) Du informierst nach Dienstanweisung deinen Einsatzleiter, bevor etwas herausgegeben wird

Wer ist im Wachdienst in der Regel Verantwortlicher im Sinne der DSGVO?

• A) Die einzelne Wachperson, die die Daten im Dienst aufschreibt und abheftet
• B) Der Datenschutzbeauftragte, den das Bewachungsunternehmen benannt hat
• C) Das Unternehmen, das über Zweck und Mittel der Verarbeitung entscheidet
• D) Die örtliche Polizei, sobald ihr ein Vorfall im Objekt gemeldet wird

Du willst aus Neugier im Zutrittsprotokoll nachsehen, wann eine bekannte Mitarbeiterin des Kunden gekommen ist. Was gilt?

• A) Das ist zulässig, weil du für deinen Dienst ohnehin Zugriff auf das System hast
• B) Das ist unzulässig, auch Nachschauen ohne dienstlichen Zweck ist Verarbeitung
• C) Das ist zulässig, solange du die Information nicht weitererzählst
• D) Das ist nur zulässig, wenn die Mitarbeiterin dich persönlich gut kennt

Wie entsorgst du ausgedruckte Besucherlisten richtig?

• A) Im normalen Papierkorb an der Pforte, wenn er täglich geleert wird
• B) Im Aktenvernichter
• C) Zerrissen im Altpapiercontainer hinter dem Gebäude
• D) In der verschlossenen Datenschutztonne

Du stellst fest, dass das Diensthandy mit Fotos von Vorfällen und Kontaktdaten verloren gegangen ist. Was tust du?

• A) Du wartest bis Schichtende, vielleicht taucht es noch auf
• B) Du meldest den Verlust sofort deinem Vorgesetzten
• C) Du meldest den Verlust selbst bei der Datenschutzaufsichtsbehörde
• D) Du kaufst ein gleiches Gerät, damit kein Schaden entsteht

Was gehört zu einem sicheren Umgang mit Daten an der Pforte?

• A) Den Bildschirm so aufstellen, dass Besucher nicht mitlesen können
• B) Das Passwort für den Wach-PC an alle Kollegen der Schicht weitergeben, damit niemand ausgesperrt wird
• C) Den PC sperren, wenn du den Platz verlässt
• D) Die Schlüsselliste sichtbar auslegen, damit Handwerker sich selbst eintragen können

Welche Vorgänge sind eine Verarbeitung im Sinne von Art. 4 Nr. 2 DSGVO?

• A) Das Abfragen, wer bei einem Alarm noch im Gebäude ist
• B) Nur das dauerhafte Speichern auf einem Computer
• C) Das Löschen einer Besucherliste nach Ablauf der Frist
• D) Nur das Weitergeben von Daten an Personen außerhalb des Unternehmens

Du lässt die Besucherliste offen auf dem Empfangstresen liegen, sodass wartende Besucher die Einträge lesen können. Wie ist das einzuordnen?

• A) Als zulässige Verarbeitung, weil die Liste ohnehin für Besucher gedacht ist
• B) Als unzulässige Offenlegung personenbezogener Daten an Unbefugte
• C) Als Sachverhalt, der keine Verarbeitung ist, weil nichts verschickt wurde
• D) Als Einschränkung der Verarbeitung im Sinne der DSGVO

Was bedeutet Einschränkung der Verarbeitung?

• A) Das endgültige Löschen aller gespeicherten Daten einer Person auf deren Antrag
• B) Das Markieren gespeicherter Daten, um ihre künftige Verarbeitung zu begrenzen
• C) Die Pflicht, bestimmte Daten nur noch auf Papier und nicht digital zu führen
• D) Das Verbot, gespeicherte Daten an Polizei oder Behörden zu übermitteln

Wann ist ein personenbezogenes Datum wirksam gelöscht?

• A) Wenn es mit Kugelschreiber mehrfach und deutlich durchgestrichen wurde
• B) Wenn die Datei in den Papierkorb des Betriebssystems verschoben wurde
• C) Wenn es nicht mehr mit vertretbarem Aufwand wiederhergestellt werden kann
• D) Wenn der Zettel einmal in der Mitte durchgerissen und weggeworfen wurde

Welche Aussagen zum Begriff Verarbeitung treffen zu?

• A) Die Aufzählung in Art. 4 Nr. 2 DSGVO ist abschließend
• B) Eine Verarbeitung kann auch ohne Computer stattfinden
• C) Der Begriff unterscheidet wie früher zwischen Erheben, Verarbeiten und Nutzen
• D) Auch das Erheben durch Fragen oder Fotografieren gehört dazu

Im Revierdienst fotografierst du das Kennzeichen eines verdächtigen Fahrzeugs und funkst es an die Leitstelle. Welche Verarbeitungsschritte liegen mindestens vor?

• A) Nur eine Speicherung, weil das Funken keine Verarbeitung ist
• B) Ein Erheben und eine Übermittlung
• C) Gar keine, weil ein Kennzeichen kein personenbezogenes Datum ist
• D) Nur ein Abgleich mit der Hausverbotsliste

Für welche Verarbeitungen gilt die DSGVO nach Art. 2 Abs. 1?

• A) Für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten
• B) Nur für Verarbeitungen in großen Rechenzentren mit mehr als 1.000 Datensätzen
• C) Für nichtautomatisierte Verarbeitung, wenn die Daten in einem Dateisystem gespeichert sind oder werden sollen
• D) Nur für Daten, die über das Internet übertragen werden

Du fotografierst mit dem Diensthandy einen Besucher, der Hausverbot hat. Liegt eine automatisierte Verarbeitung vor?

• A) Nein, weil es nur ein einziges Foto ohne Namen oder sonstige Angaben ist
• B) Nein, weil das Foto nicht in einer zentralen Datenbank gespeichert wird
• C) Ja, weil das Foto mit technischen Mitteln erstellt und gespeichert wird
• D) Nur wenn das Foto später ausgedruckt und im Hausverbotsordner abgeheftet wird

Du schreibst das Wachbuch von Hand und tippst die Einträge am Ende der Woche in eine Tabelle ab. Wie ist das einzuordnen?

• A) Als rein manuelle Verarbeitung, für die die DSGVO nie gilt
• B) Als teilweise automatisierte Verarbeitung, für die die DSGVO gilt
• C) Als Verarbeitung, die nur dem Betriebsverfassungsgesetz unterliegt
• D) Als Datenübermittlung an Dritte

Was unterscheidet eine automatisierte Einzelentscheidung nach Art. 22 DSGVO von einer normalen automatisierten Verarbeitung?

• A) Es gibt keinen Unterschied, beide Begriffe meinen in der DSGVO genau denselben Vorgang
• B) Bei Art. 22 entscheidet ein System allein, ohne Prüfung durch einen Menschen, mit erheblicher Wirkung
• C) Art. 22 betrifft nur Verarbeitungen auf Papier, die nachträglich eingescannt und anschließend digitalisiert werden
• D) Bei Art. 22 werden ausschließlich Videodaten aus Überwachungskameras ausgewertet

Welche Systeme im Wachdienst verarbeiten automatisiert auch Daten der eigenen Wachpersonen?

• A) Ein Wächterkontrollsystem, das Rundgänge mit Uhrzeit speichert
• B) Ein Feuerlöscher mit Prüfplakette
• C) Die GPS-Ortung des Revierfahrzeugs
• D) Ein mechanisches Vorhängeschloss am Tor

Der Kunde will mit den Daten des Wächterkontrollsystems eine Rangliste der langsamsten Wachleute erstellen. Was trifft zu?

• A) Das ist ohne Weiteres erlaubt, weil die Daten ohnehin gespeichert werden
• B) Das ist eine neue Auswertung mit neuem Zweck, die eigens begründet sein muss
• C) Das ist unproblematisch, weil Wachpersonen im Dienst keine betroffenen Personen sein können
• D) Das ist erlaubt, sobald die Wachleute einen Aushang darüber gesehen haben

Wann gilt die DSGVO für personenbezogene Daten auf Papier?

• A) Nie, die DSGVO gilt nur für elektronische Daten
• B) Wenn die Daten in einem Dateisystem gespeichert sind
• C) Nur wenn mehr als 100 Personen erfasst werden
• D) Wenn die Daten in einem Dateisystem gespeichert werden sollen

Was ist ein Dateisystem im Sinne von Art. 4 Nr. 6 DSGVO?

• A) Nur ein Computerprogramm, mit dem Dateien und Ordner auf einem Server verwaltet werden
• B) Jede strukturierte Sammlung personenbezogener Daten, die nach Kriterien zugänglich ist
• C) Ausschließlich eine alphabetisch sortierte Kartei in einem abschließbaren Karteikasten aus Metall
• D) Jede Sammlung von Papieren, die in einem verschlossenen Raum aufbewahrt wird

Welche Unterlagen sind typischerweise ein Dateisystem?

• A) Ein Besucherbuch mit festen Spalten für Datum, Name und Firma
• B) Ein ungeordneter Stapel alter Briefe ohne jede Sortierung
• C) Ein alphabetisch sortierter Ordner mit Hausverboten
• D) Ein einzelner Notizzettel, der sofort nach dem Anruf weggeworfen wird

Du notierst ein Kennzeichen auf einem Zettel, um es später in die Fahrzeugliste zu übertragen. Gilt die DSGVO schon für den Zettel?

• A) Nein, erst die fertige Fahrzeugliste fällt unter die DSGVO
• B) Ja, weil die Daten in einem Dateisystem gespeichert werden sollen
• C) Nein, weil ein loser Zettel kein Ordner und keine Kartei ist
• D) Nur wenn der Zettel länger als 24 Stunden im Wachlokal aufbewahrt wird

Welche Besonderheit gilt für Daten von Beschäftigten auf Papier?

• A) Sie sind nur geschützt, wenn sie in der offiziellen Personalakte abgeheftet sind
• B) Nach §26 Abs. 7 BDSG sind sie auch ohne Dateisystem geschützt
• C) Sie dürfen vom Vorgesetzten ohne jede Einschränkung notiert werden
• D) Sie fallen nur unter das Betriebsverfassungsgesetz, nicht unter das BDSG

Wie hieß der Begriff Dateisystem im BDSG vor 2018?

• A) Nicht automatisierte Datei
• B) Manuelles Datenverzeichnis
• C) Personenbezogene Aktenablage
• D) Datengeheimnis

Welche Grundsätze stehen in Art. 5 Abs. 1 DSGVO?

• A) Speicherbegrenzung
• B) Verhältnismäßigkeit der Mittel nach dem Polizeirecht
• C) Richtigkeit
• D) Gleichbehandlung aller Besucher

Was verlangt die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO?

• A) Jede Wachperson muss ihrem Arbeitgeber täglich über alle verarbeiteten Daten berichten
• B) Der Verantwortliche muss die Einhaltung der Grundsätze nachweisen können
• C) Die Aufsichtsbehörde muss jede Verarbeitung vorher genehmigen
• D) Betroffene müssen erklären, warum sie Auskunft über ihre Daten verlangen

Eine Besucherliste wird seit Jahren nie gelöscht, obwohl sie nur der Kontrolle am jeweiligen Tag dient. Gegen welchen Grundsatz wird vor allem verstoßen?

• A) Gegen die Richtigkeit
• B) Gegen die Speicherbegrenzung
• C) Gegen die Transparenz
• D) Gegen die Rechtmäßigkeit der Erhebung am ersten Tag

Du schreibst in einen Bericht: Herr K. hat die Scheibe eingeschlagen. Gesehen hast du es nicht, ein Zeuge hat es dir erzählt. Welcher Grundsatz ist berührt?

• A) Die Richtigkeit, weil Wahrnehmung und Hörensagen nicht getrennt sind
• B) Die Zweckbindung, weil Berichte nie Namen enthalten dürfen
• C) Die Datenminimierung, weil Zeugenaussagen grundsätzlich nicht notiert werden dürfen
• D) Keiner, weil Berichte nicht unter die DSGVO fallen

Welche Maßnahmen dienen dem Grundsatz der Integrität und Vertraulichkeit?

• A) Den Bildschirm sperren, wenn du den Platz verlässt
• B) Möglichst viele Kopien der Besucherliste an alle Kollegen verteilen
• C) Das Wachbuch in einem abschließbaren Schrank aufbewahren
• D) Alle Passwörter an einer gemeinsamen Pinnwand im Wachlokal sammeln

Was bedeutet Transparenz im Sinne von Art. 5 Abs. 1 Buchstabe a DSGVO?

• A) Jeder Besucher darf auf Wunsch die Daten aller anderen Besucher einsehen
• B) Die betroffene Person kann erkennen, wer ihre Daten wofür verarbeitet
• C) Alle Daten müssen im Internet öffentlich zugänglich gemacht werden
• D) Die Wachperson muss jedem Fragenden ihre vollständige Dienstanweisung vorlesen

Was verlangt der Grundsatz der Datenminimierung nach Art. 5 Abs. 1 Buchstabe c DSGVO?

• A) Daten müssen dem Zweck angemessen und erheblich sein
• B) Es dürfen grundsätzlich überhaupt keine personenbezogenen Daten erhoben werden
• C) Daten müssen auf das für den Zweck notwendige Maß beschränkt sein
• D) Daten dürfen nur in verschlüsselter Form auf Servern in der EU gespeichert werden

Wie hieß der Grundsatz der Datenminimierung im BDSG vor 2018?

• A) Datengeheimnis und Verschwiegenheitspflicht
• B) Datenvermeidung und Datensparsamkeit
• C) Erforderlichkeit und Zweckbindung
• D) Grundsatz der Datenrichtigkeit und Aktualität

Am Einlass eines Clubs soll nur das Mindestalter kontrolliert werden. Welche Vorgehensweise entspricht am ehesten der Datenminimierung?

• A) Den Ausweis komplett scannen und dauerhaft speichern, falls später etwas passiert
• B) Name und Anschrift jedes Gastes in eine Liste schreiben
• C) Geburtsdatum und Lichtbild ansehen, ohne die Daten zu speichern
• D) Von jedem Gast ein Foto mit dem Ausweis in der Hand machen

Welche Maßnahmen setzen die Datenminimierung durch Technikgestaltung um?

• A) Eine Kamera so ausrichten, dass der öffentliche Gehweg nicht erfasst wird
• B) Im Besucherformular zusätzliche Freitextfelder für persönliche Bemerkungen anlegen
• C) Ein Zutrittssystem so einstellen, dass alte Buchungen automatisch gelöscht werden
• D) Alle Kamerabilder zur Sicherheit doppelt auf einem zweiten Server speichern

Der Auftraggeber möchte, dass an der Pforte von jedem Besucher auch das Geburtsdatum und die Privatanschrift notiert werden, ohne einen Grund zu nennen. Was trifft zu?

• A) Das ist zulässig, weil mehr Daten über Besucher immer mehr Sicherheit bedeuten
• B) Das ist zulässig, solange die Liste abgeschlossen aufbewahrt wird
• C) Das ist bedenklich, weil diese Daten für die Kontrolle meist nicht nötig sind
• D) Das ist nur dann unzulässig, wenn die betroffenen Besucher minderjährig sind

Worauf bezieht sich die Datenminimierung?

• A) Nur auf die Zahl der Datenfelder in einem gedruckten Formular
• B) Ausschließlich auf die Dauer der Speicherung von Daten
• C) Nur auf Daten, die an Polizei oder andere Behörden übermittelt werden
• D) Auf Menge und Umfang der Daten gemessen am Zweck

Welche Anforderungen stellt Art. 5 Abs. 1 Buchstabe b DSGVO an den Zweck einer Datenerhebung?

• A) Der Zweck muss vor der Erhebung festgelegt sein
• B) Der Zweck darf erst nach der Auswertung der Daten bestimmt werden
• C) Der Zweck muss eindeutig und legitim sein
• D) Der Zweck muss von der Aufsichtsbehörde vorab schriftlich genehmigt werden

Videoaufnahmen zum Schutz vor Einbrüchen zeigen einen Einbrecher. Darf der Verantwortliche die Aufnahme der Polizei übergeben?

• A) Nein, Videoaufnahmen dürfen wegen der Zweckbindung nie für einen anderen Zweck genutzt werden
• B) Ja, §24 BDSG erlaubt die Weiterverarbeitung zur Verfolgung von Straftaten
• C) Nur wenn der Einbrecher der Weitergabe vorher schriftlich zugestimmt hat
• D) Nur wenn die Polizei vorher einen richterlichen Beschluss vorlegt

Eine Abteilungsleiterin möchte von dir täglich wissen, wann eine bestimmte Mitarbeiterin am Drehkreuz gebucht hat. Wie verhältst du dich?

• A) Du gibst die Zeiten weiter, weil sie Vorgesetzte der Mitarbeiterin ist
• B) Du lehnst ab und verweist auf den Weg über die Objektleitung
• C) Du gibst die Zeiten weiter, aber nur mündlich und nicht schriftlich
• D) Du gibst die Zeiten weiter, wenn sie dir dafür eine schriftliche E-Mail schickt

Welche Gesichtspunkte nennt Art. 6 Abs. 4 DSGVO für die Prüfung, ob ein neuer Zweck mit dem alten vereinbar ist?

• A) Die Verbindung zwischen dem alten und dem neuen Zweck
• B) Die Zahl der Mitarbeiter des Verantwortlichen
• C) Die möglichen Folgen der Weiterverarbeitung für die betroffene Person
• D) Den wirtschaftlichen Nutzen der Daten für den Auftraggeber

Der Vertrieb des Kunden will die Besucherliste nutzen, um Besuchern Werbung zu schicken. Was gilt?

• A) Das ist zulässig, weil die Daten ohnehin rechtmäßig erhoben wurden
• B) Das ist ein mit dem Sicherheitszweck unvereinbarer neuer Zweck
• C) Das ist zulässig, solange keine besonderen Kategorien nach Art. 9 betroffen sind
• D) Das ist zulässig, wenn die Werbung per Post und nicht per E-Mail kommt

Wer entscheidet im Bewachungsalltag darüber, ob Daten für einen neuen Zweck genutzt werden dürfen?

• A) Die Wachperson, die die Daten im Dienst selbst erfasst hat
• B) Der Verantwortliche, meist der Kunde oder das Bewachungsunternehmen
• C) Jeder Mitarbeiter des Kunden, der die Daten für seine Arbeit anfordert
• D) Die Polizei, sobald sie wegen eines Vorfalls im Objekt anwesend ist

Wie viele der Bedingungen aus Art. 6 Abs. 1 DSGVO müssen erfüllt sein, damit eine Verarbeitung rechtmäßig ist?

• A) Alle sechs Bedingungen gleichzeitig
• B) Mindestens eine
• C) Mindestens drei, darunter immer die Einwilligung
• D) Mindestens zwei, darunter immer eine gesetzliche Pflicht

Welche Rechtsgrundlagen nennt Art. 6 Abs. 1 DSGVO?

• A) Die Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen
• B) Die bloße Anweisung des Auftraggebers an die Wachperson
• C) Die Wahrung berechtigter Interessen, wenn die Interessen der Person nicht überwiegen
• D) Das Hinweisschild am Eingang eines Gebäudes

Ein Bewachungsunternehmen meldet seine Wachpersonen im Bewacherregister an. Welche Rechtsgrundlage trägt das am ehesten?

• A) Die Einwilligung jeder Wachperson nach Buchstabe a
• B) Die lebenswichtigen Interessen der Wachpersonen nach Buchstabe d
• C) Eine rechtliche Verpflichtung des Unternehmens nach Buchstabe c
• D) Das allgemeine öffentliche Interesse an Sicherheit nach Buchstabe e

Welche Schritte gehören zur Prüfung des berechtigten Interesses nach Art. 6 Abs. 1 Buchstabe f DSGVO?

• A) Die Verarbeitung muss zur Wahrung des Interesses erforderlich sein
• B) Die betroffene Person muss vorher schriftlich zustimmen
• C) Die Interessen der betroffenen Person dürfen nicht überwiegen
• D) Die Aufsichtsbehörde muss das Interesse vorher anerkannt haben

Kann sich der Kunde für die Daten seiner Besucher auf den Bewachungsvertrag mit dem Sicherheitsdienst als Vertrag nach Buchstabe b stützen?

• A) Ja, jeder Vertrag rund um das bewachte Objekt reicht als Rechtsgrundlage aus
• B) Nein, Buchstabe b verlangt einen Vertrag mit der betroffenen Person
• C) Ja, wenn der Bewachungsvertrag schriftlich und unterschrieben geschlossen wurde
• D) Ja, sofern der Vertrag eine Datenschutzklausel für Besucher enthält

Wer kann sich bei der Erfüllung seiner Aufgaben nicht auf das berechtigte Interesse nach Buchstabe f berufen?

• A) Ein Einzelhändler, der seinen Laden schützt
• B) Ein privater Sicherheitsdienst im Objektschutz
• C) Ein Veranstalter eines Konzerts
• D) Eine Behörde

Welche Merkmale muss eine wirksame Einwilligung nach Art. 4 Nr. 11 DSGVO haben?

• A) Sie muss freiwillig abgegeben werden
• B) Sie muss immer notariell beglaubigt sein
• C) Sie muss in informierter Weise und unmissverständlich erfolgen
• D) Sie muss für alle künftigen Zwecke pauschal gelten

Ein Besucher widerruft seine Einwilligung in die Speicherung seines Fotos. Was gilt für die bisherige Verarbeitung?

• A) Sie wird rückwirkend rechtswidrig und muss nachträglich gemeldet werden
• B) Sie bleibt rechtmäßig, der Widerruf wirkt für die Zukunft
• C) Der Widerruf ist erst nach einer Frist von drei Monaten wirksam
• D) Der Widerruf ist nur wirksam, wenn er notariell beurkundet wird

Am Eingang hängt ein Schild: Mit dem Betreten willigen Sie in die Videoüberwachung ein. Was trifft zu?

• A) Das Betreten ist eine wirksame Einwilligung, weil das Schild deutlich sichtbar ist
• B) Das bloße Betreten ist keine eindeutige bestätigende Handlung
• C) Die Einwilligung ist wirksam, wenn das Schild in mehreren Sprachen gehalten ist
• D) Die Einwilligung ist wirksam, solange kein Besucher ausdrücklich widerspricht

Was gilt für die Einwilligung von Beschäftigten nach §26 Abs. 2 BDSG?

• A) Sie ist im Arbeitsverhältnis wegen der Abhängigkeit immer unwirksam
• B) Bei der Freiwilligkeit ist die Abhängigkeit des Beschäftigten zu berücksichtigen
• C) Sie muss grundsätzlich schriftlich oder elektronisch erfolgen
• D) Sie darf nur mündlich gegenüber dem Betriebsrat erklärt werden

Ab welchem Alter kann ein Kind nach Art. 8 DSGVO in Deutschland selbst wirksam in die Verarbeitung durch einen Online-Dienst einwilligen?

• A) Ab 13 Jahren
• B) Ab 14 Jahren
• C) Ab 16 Jahren
• D) Ab 18 Jahren

Was gilt für Einwilligungen in die Verarbeitung von Gesundheitsdaten?

• A) Sie können auch durch Schweigen des Betroffenen erteilt werden
• B) Sie müssen ausdrücklich erteilt werden
• C) Sie sind im Wachdienst ausnahmslos unwirksam
• D) Sie gelten unbefristet und können nicht widerrufen werden

Was kennzeichnet einen Auftragsverarbeiter nach Art. 4 Nr. 8 DSGVO?

• A) Er entscheidet selbst und allein über Zwecke und Mittel der Verarbeitung
• B) Er verarbeitet Daten im Auftrag eines Verantwortlichen
• C) Er ist immer eine Behörde, die Unternehmen beim Datenschutz kontrolliert
• D) Er ist der vom Kunden benannte Datenschutzbeauftragte

In welcher Form muss ein Vertrag zur Auftragsverarbeitung abgeschlossen werden?

• A) Mündlich genügt, wenn Zeugen anwesend sind
• B) Schriftlich
• C) Nur notariell beurkundet
• D) Auch in elektronischem Format

Dein Arbeitgeber ist Auftragsverarbeiter für die Videoanlage eines Autohauses. Ein Nachbar will eine Kopie einer Aufnahme. Wie gehst du vor?

• A) Du gibst ihm die Kopie, weil er ein berechtigtes Interesse an der Aufklärung hat
• B) Du gibst nichts heraus und leitest die Anfrage an den Kunden weiter
• C) Du gibst die Kopie heraus, wenn er dir vorher seinen Personalausweis zeigt
• D) Du zeigst ihm die Aufnahme auf dem Monitor, gibst aber keine Kopie heraus

Was muss ein Vertrag nach Art. 28 Abs. 3 DSGVO unter anderem vorsehen?

• A) Die Verarbeitung erfolgt nur auf dokumentierte Weisung des Verantwortlichen
• B) Der Auftragsverarbeiter darf die Daten nach Vertragsende für eigene Zwecke behalten
• C) Die zur Verarbeitung befugten Personen sind zur Vertraulichkeit verpflichtet
• D) Der Auftragsverarbeiter darf Subunternehmer ohne jede Genehmigung einsetzen

Was gilt, wenn ein Auftragsverarbeiter die Daten des Kunden für eigene Zwecke nutzt?

• A) Er bleibt Auftragsverarbeiter, weil der Vertrag weiter gilt
• B) Er gilt für diese Verarbeitung selbst als Verantwortlicher
• C) Die Verantwortung geht automatisch auf die einzelne Wachperson über
• D) Das ist zulässig, solange der Kunde keinen Schaden erleidet

Für welche Daten ist ein Bewachungsunternehmen immer selbst Verantwortlicher?

• A) Für die Kamerabilder in jedem Kundenobjekt
• B) Für die Besucherlisten in allen Objekten
• C) Für die Daten seiner Beschäftigten
• D) Für die Zutrittsprotokolle seiner Kunden

Wer ist nach Art. 4 Nr. 7 DSGVO Verantwortlicher?

• A) Wer die Daten tatsächlich selbst im Dienst in das System oder das Wachbuch eingibt
• B) Wer allein oder gemeinsam über Zwecke und Mittel der Verarbeitung entscheidet
• C) Wer als Datenschutzbeauftragter die Verarbeitung berät und überwacht
• D) Wer als Aufsichtsbehörde bei Verstößen Bußgelder verhängen darf

Wer kann Verantwortlicher im Sinne der DSGVO sein?

• A) Eine juristische Person wie eine GmbH
• B) Nur eine Behörde
• C) Eine natürliche Person, die über Zwecke und Mittel entscheidet
• D) Nur ein Unternehmen mit mehr als 20 Mitarbeitern

Ein Einkaufszentrum lässt seine Kameras durch einen Sicherheitsdienst nach eigenen Vorgaben bedienen. Wer ist für die Videoaufnahmen verantwortlich?

• A) Der Sicherheitsdienst, weil er die Monitore rund um die Uhr bedient
• B) Die Wachperson, die gerade an den Monitoren Dienst hat
• C) Der Betreiber, weil er über Zwecke und Mittel entscheidet
• D) Die Polizei, weil es um die öffentliche Sicherheit geht

Welche Pflichten treffen den Verantwortlichen nach der DSGVO?

• A) Er muss die Einhaltung der Grundsätze nachweisen können
• B) Er muss jede Verarbeitung vorab von der Polizei genehmigen lassen
• C) Er muss Datenpannen unter den Voraussetzungen des Art. 33 der Aufsichtsbehörde melden
• D) Er muss alle Daten mindestens zehn Jahre aufbewahren

Was gilt bei gemeinsam Verantwortlichen nach Art. 26 DSGVO?

• A) Betroffene dürfen sich nur an den zuerst genannten Verantwortlichen wenden
• B) Sie müssen in einer Vereinbarung festlegen, wer welche Pflichten erfüllt
• C) Nur einer von ihnen haftet, der andere ist vollständig befreit
• D) Sie brauchen keine Rechtsgrundlage, weil sie zu zweit entscheiden

Ist der Datenschutzbeauftragte eines Unternehmens dessen Verantwortlicher im Sinne der DSGVO?

• A) Ja, er trägt die volle Verantwortung für alle Verarbeitungen
• B) Ja, sobald er schriftlich benannt und gemeldet wurde
• C) Nein, er berät und überwacht, entscheidet aber nicht
• D) Nur in Unternehmen, die keinen Betriebsrat haben

Woraus ergibt sich heute die Pflicht von Wachpersonen, personenbezogene Daten vertraulich zu behandeln?

• A) Aus §5 BDSG in der Fassung von 2018
• B) Aus Art. 29 und Art. 32 Abs. 4 DSGVO, nach denen Unterstellte nur auf Weisung verarbeiten dürfen
• C) Aus §53 BDSG, der für alle privaten Unternehmen gilt
• D) Aus dem Grundsatz der Integrität und Vertraulichkeit nach Art. 5 Abs. 1 Buchstabe f DSGVO

Wozu muss der Bewachungsunternehmer seine Beschäftigten nach §17 Abs. 3 BewachV schriftlich verpflichten?

• A) Zur Teilnahme an einer jährlichen Datenschutzschulung mit Abschlusstest bei der IHK
• B) Geheimnisse Dritter auch nach dem Ausscheiden nicht unbefugt zu offenbaren
• C) Zur Abgabe einer Einwilligung in die Videoüberwachung am Arbeitsplatz
• D) Zum Verzicht auf ihr eigenes Auskunftsrecht nach Art. 15 DSGVO gegenüber dem Arbeitgeber

Gilt die Pflicht zur Verschwiegenheit nach dem Ende des Arbeitsverhältnisses weiter?

• A) Nein, sie endet mit dem letzten Arbeitstag
• B) Nur für ein Jahr nach dem Ausscheiden
• C) Ja, sie gilt auch nach dem Ausscheiden fort
• D) Nur wenn im Arbeitsvertrag eine Vertragsstrafe vereinbart ist

Du wirst als Zeuge zu einem Vorfall im bewachten Objekt vernommen. Darfst du die Aussage mit Hinweis auf deine Verschwiegenheitspflicht verweigern?

• A) Ja, Wachpersonen haben wie Ärzte ein Zeugnisverweigerungsrecht
• B) Ja, wenn der Auftraggeber die Aussage verbietet
• C) Nein, Wachpersonen haben kein Zeugnisverweigerungsrecht
• D) Ja, weil die DSGVO jede Weitergabe personenbezogener Daten verbietet

Welche Folgen kann ein Verstoß gegen die Vertraulichkeit für eine Wachperson haben?

• A) Eine Abmahnung oder Kündigung durch den Arbeitgeber
• B) Automatisch eine Freiheitsstrafe von mindestens einem Jahr
• C) Eine Strafbarkeit nach §42 BDSG, wenn die Tat zum Beispiel gegen Entgelt begangen wird
• D) Keine, weil nur das Unternehmen haftet

Ein ehemaliger Kollege erzählt auf einer Feier, an welcher Stelle eines früheren Objekts die Kamera defekt ist. Was ist betroffen?

• A) Nur das Datenschutzrecht, weil die Kamera personenbezogene Daten verarbeitet
• B) Ein Betriebsgeheimnis des Kunden, das weiter zu wahren ist
• C) Nichts, weil er dort nicht mehr arbeitet und die Pflicht erloschen ist
• D) Nichts, weil eine defekte Kamera keine schützenswerte Information ist

Wann muss ein Unternehmen nach §38 BDSG einen Datenschutzbeauftragten benennen?

• A) Wenn in der Regel mindestens 10 Personen gelegentlich personenbezogene Daten auf Papier bearbeiten
• B) Erst ab 250 Beschäftigten, weil kleine und mittlere Unternehmen von dieser Pflicht ausgenommen sind
• C) Wenn in der Regel mindestens 20 Personen ständig mit automatisierter Verarbeitung beschäftigt sind
• D) Nur wenn die Aufsichtsbehörde die Benennung im Einzelfall schriftlich gegenüber dem Unternehmen anordnet

Wer ist im Unternehmen dafür verantwortlich, dass der Datenschutz eingehalten wird?

• A) Der Datenschutzbeauftragte, weil er die Einhaltung überwacht und dafür haftet
• B) Das Unternehmen selbst, vertreten durch die Geschäftsleitung
• C) Die Aufsichtsbehörde des Bundeslandes, in dem das Unternehmen seinen Sitz hat
• D) Jeder Beschäftigte allein für die Daten, die er selbst eingibt

Welche Aussagen zur Stellung des Datenschutzbeauftragten treffen zu?

• A) Er darf rechtswidrige Verarbeitungen im Unternehmen verbindlich untersagen
• B) Er ist bei der Erfüllung seiner Aufgaben an keine Weisungen gebunden
• C) Er muss immer ein fest angestellter Mitarbeiter des Unternehmens sein
• D) Er darf wegen der Erfüllung seiner Aufgaben nicht benachteiligt werden

Wer scheidet wegen eines Interessenkonflikts in aller Regel als Datenschutzbeauftragter aus?

• A) Der Geschäftsführer des Unternehmens
• B) Ein externer Rechtsanwalt mit Fachwissen im Datenschutz
• C) Der Leiter der IT-Abteilung
• D) Eine Sachbearbeiterin ohne Leitungsfunktion mit Fortbildung

Du bemerkst, dass Kollegen Fotos von Besucherausweisen in eine private Chatgruppe stellen. Du willst nicht, dass dein Name bekannt wird. Was gilt?

• A) Du musst zuerst deinen Schichtleiter fragen, ein direkter Kontakt zum Datenschutzbeauftragten ist nicht erlaubt
• B) Der Datenschutzbeauftragte mahnt die Kollegen sofort selbst ab und meldet sie der Polizei
• C) Du kannst dich direkt an den Datenschutzbeauftragten wenden, er ist zur Verschwiegenheit verpflichtet
• D) Nur der Betriebsrat darf den Datenschutzbeauftragten in solchen Fällen einschalten

Ein Unternehmen ist zur Benennung verpflichtet und hat eine eigene Mitarbeiterin als Datenschutzbeauftragte. Was gilt für eine ordentliche Kündigung ihres Arbeitsverhältnisses?

• A) Sie ist mit der gesetzlichen Frist jederzeit möglich, wenn das Amt vorher entzogen wurde
• B) Sie ist ausgeschlossen, auch noch ein Jahr nach dem Ende der Tätigkeit
• C) Sie ist nur mit vorheriger Zustimmung der zuständigen Aufsichtsbehörde wirksam
• D) Sie ist nur während der Probezeit ausgeschlossen, danach gelten die normalen Regeln

Welche Maßnahme gehört zur Zugangskontrolle im klassischen Sinn?

• A) Ein verschlossener Serverraum mit Chipkartenleser an der Tür
• B) Ein persönliches Passwort mit automatischer Bildschirmsperre am Dienstrechner
• C) Ein Vertrag mit dem Wartungsdienstleister der Videoanlage
• D) Ein Rollenkonzept, nach dem der Pförtner nur das Livebild sieht

Welche der folgenden Maßnahmen sind organisatorische Maßnahmen?

• A) Verschlüsselung der Festplatte im Videorekorder
• B) Schriftliche Dienstanweisung zum Umgang mit Besucherlisten
• C) Regelmäßige Datenschutzschulung des Wachpersonals
• D) Automatische Datensicherung auf einen zweiten Server

Welches Schutzniveau verlangt Art. 32 DSGVO?

• A) Das höchste technisch mögliche Schutzniveau, unabhängig von den Kosten
• B) Ein Schutzniveau, das dem Risiko für die betroffenen Personen angemessen ist
• C) Ein Schutzniveau, das die Aufsichtsbehörde vorher für jedes Unternehmen einzeln festlegt
• D) Ein Mindestschutz, der nur für Unternehmen ab 20 Beschäftigten verbindlich ist

Was gehört nach Art. 32 Abs. 1 DSGVO ausdrücklich zu den Beispielen für geeignete Maßnahmen?

• A) Pseudonymisierung und Verschlüsselung
• B) Ein jährlicher Bericht an die Polizei
• C) Die Fähigkeit, Daten nach einem Zwischenfall rasch wiederherzustellen
• D) Die Benennung eines Sicherheitsbeauftragten nach Arbeitsschutzrecht

Du verlässt kurz die Pförtnerloge, um einem Lieferanten das Tor zu öffnen. Am Rechner ist die Besucherverwaltung geöffnet. Was ist richtig?

• A) Du lässt alles offen, weil du in Sichtweite bleibst und gleich zurück bist
• B) Du schaltest den Rechner komplett aus, damit beim Neustart alle Daten gelöscht sind
• C) Du sperrst den Bildschirm, bevor du die Loge verlässt
• D) Du bittest den wartenden Besucher, kurz auf den Rechner aufzupassen

Wofür steht die Eingabekontrolle?

• A) Dafür, dass nur geschultes und namentlich freigegebenes Personal überhaupt Daten in das System eintragen darf
• B) Dafür, dass Daten bei der Eingabe automatisch verschlüsselt und versendet werden
• C) Dafür, dass Besucher ihre Daten selbst in ein Formular eingeben
• D) Dafür, dass sich nachvollziehen lässt, wer wann welche Daten eingegeben oder geändert hat

Auf welche Rechtsgrundlage stützt ein privates Unternehmen die Videoüberwachung seines Firmengeländes in der Regel?

• A) Auf die Einwilligung aller Personen, die das Gelände betreten
• B) Auf §6b BDSG in der Fassung vor 2018
• C) Auf berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO
• D) Auf das Festnahmerecht nach §127 StPO, weil die Bilder der Strafverfolgung dienen

Eine Kamera im Eingangsbereich zeigt nur ein Livebild auf dem Monitor der Pforte und speichert nichts. Was gilt?

• A) Es liegt keine Videoüberwachung vor, solange nicht aufgezeichnet wird
• B) Es liegt Videoüberwachung vor, auch ohne Aufzeichnung
• C) Die DSGVO gilt nur, wenn die Bilder später ausgewertet werden
• D) Es handelt sich um eine Attrappe im Sinne des Datenschutzrechts

Welche Bereiche dürfen auch bei hoher Diebstahlquote nicht videoüberwacht werden?

• A) Umkleiden und Toiletten
• B) Der Kassenbereich eines Supermarkts
• C) Pausenräume der Beschäftigten
• D) Die Zufahrt zum Lager

Der Auftraggeber möchte, dass die Kameras auf dem Parkplatz auch Gespräche aufzeichnen. Was ist richtig?

• A) Das ist zulässig, wenn ein Hinweisschild auf die Tonaufnahme hinweist
• B) Das ist zulässig, solange die Aufnahmen höchstens 72 Stunden gespeichert werden
• C) Das ist zulässig, wenn der Betriebsrat vorher zugestimmt hat
• D) Das ist grundsätzlich unzulässig und kann nach §201 StGB strafbar sein

Welche Fragen gehören zur Prüfung, ob eine Videoüberwachung erforderlich ist?

• A) Gibt es ein milderes, gleich wirksames Mittel, etwa bessere Beleuchtung?
• B) Ist die Kamera besonders hochwertig und modern?
• C) Muss die Kamera wirklich rund um die Uhr und den ganzen Bereich erfassen?
• D) Hat der Auftraggeber die Kamera schon bezahlt?

Ein Kollege in der Leitstelle zoomt mit der Parkplatzkamera in die Fenster eines Wohnhauses gegenüber. Wie ist das zu bewerten?

• A) Zulässig, solange er die Bilder nicht speichert oder an andere weitergibt
• B) Unzulässig, es kann sogar eine Straftat nach §201a StGB vorliegen
• C) Zulässig, weil der Auftraggeber die Schwenkfunktion selbst freigeschaltet hat
• D) Nur unzulässig, wenn sich ein Bewohner bei der Aufsichtsbehörde beschwert

Welche dieser Bereiche sind öffentlich zugängliche Räume im Sinne des Datenschutzrechts?

• A) Der Verkaufsraum eines privaten Supermarkts
• B) Das Hochregallager hinter dem Supermarkt
• C) Der Kundenparkplatz eines Baumarkts
• D) Das Büro der Filialleitung

Was hat das Bundesverwaltungsgericht 2019 zu §4 BDSG entschieden?

• A) §4 BDSG ist für private Betreiber keine Rechtsgrundlage für Videoüberwachung
• B) §4 BDSG gilt nur noch für Kameras, die Bilder länger als 72 Stunden speichern
• C) §4 BDSG verdrängt die DSGVO, weil er die speziellere Regelung ist
• D) §4 BDSG gilt für private Betreiber nur, wenn sie das Hausrecht ausüben

Welche Zwecke nennt der Wortlaut von §4 Abs. 1 BDSG?

• A) Die Wahrnehmung des Hausrechts
• B) Die Kontrolle der Arbeitsleistung von Beschäftigten
• C) Die Aufgabenerfüllung öffentlicher Stellen
• D) Die Erstellung von Kundenprofilen für Werbung

Für wen hat §4 BDSG heute vor allem noch Bedeutung?

• A) Für alle privaten Sicherheitsunternehmen, die mehr als 20 Beschäftigte in der Bewachung einsetzen
• B) Für Einzelhändler, die ihre Verkaufsräume mit Kameras schützen
• C) Für öffentliche Stellen des Bundes, etwa Bundesbehörden mit Publikumsverkehr
• D) Für Privatpersonen, die ihren Hauseingang mit einer Kamera überwachen

Der Centermanager möchte mit den Sicherheitskameras der Ladenpassage kontrollieren, ob ein Mieter seine Öffnungszeiten einhält. Was gilt?

• A) Das ist zulässig, weil der Centermanager das Hausrecht für die gesamte Passage ausübt
• B) Das ist zulässig, solange nur Aufnahmen der letzten 72 Stunden ausgewertet werden
• C) Das ist zulässig, wenn der Mieter in seinem Mietvertrag der Videoüberwachung zugestimmt hat
• D) Das ist eine unzulässige Zweckänderung, die Aufnahmen dienen der Sicherheit

Was verlangt §4 Abs. 2 BDSG?

• A) Dass die Überwachung vorher bei der Aufsichtsbehörde angemeldet wird
• B) Dass die Überwachung und der Verantwortliche frühestmöglich erkennbar gemacht werden
• C) Dass jede gefilmte Person schriftlich in die Aufnahme einwilligt
• D) Dass der Datenschutzbeauftragte die Kameras mindestens einmal im Jahr persönlich vor Ort überprüft und abnimmt

Welche Angaben gehören nach der Orientierungshilfe der Aufsichtsbehörden auf das Hinweisschild?

• A) Name und Kontaktdaten des Verantwortlichen
• B) Die genaue Position und Seriennummer jeder einzelnen Kamera
• C) Der Zweck der Überwachung und die Rechtsgrundlage in Stichworten
• D) Die Namen aller Wachpersonen, die Zugriff auf die Bilder haben

Wo muss das Hinweisschild angebracht sein?

• A) Direkt an jeder Kamera, damit jeder Standort einzeln zu erkennen ist
• B) Im Inneren des überwachten Bereichs, damit es nicht beschädigt wird
• C) Nur am Haupteingang, Nebeneingänge sind davon ausgenommen
• D) So, dass man es vor dem Betreten des überwachten Bereichs erkennt

Ein Betreiber filmt den Pausenraum der Mitarbeiter und hängt dafür ein vollständiges Hinweisschild an die Tür. Was gilt?

• A) Die Überwachung ist zulässig, weil die Mitarbeiter ausreichend informiert sind
• B) Die Überwachung bleibt unzulässig, das Schild ändert an der Abwägung nichts
• C) Wer den Raum trotz des Schildes betritt, hat wirksam eingewilligt
• D) Die Überwachung ist zulässig, wenn auf dem Schild auch die Speicherdauer steht

Auf deinem Kontrollgang findest du ein altes Kameraschild mit dem Text Videoüberwachung nach §6b BDSG. Wie ist das einzuordnen?

• A) Das Schild ist veraltet, §6b BDSG gibt es seit Mai 2018 nicht mehr
• B) Das Schild ist korrekt, weil §6b BDSG weiter für private Betreiber gilt
• C) Das Schild ist korrekt, solange der Datenschutzbeauftragte es freigegeben hat
• D) Das Schild ist nur dann veraltet, wenn die Kamera auch Ton aufzeichnet

Wo können die vollständigen Informationen der zweiten Ebene bereitgestellt werden?

• A) Als Aushang oder Informationsblatt am Empfang
• B) Nur in einem Schreiben an jede gefilmte Person per Post
• C) Auf einer Internetseite, auf die das Schild verweist
• D) Ausschließlich mündlich durch die Wachperson auf Nachfrage

Ein Lieferant fragt dich an der Pforte, was mit den Aufnahmen der Hofkameras passiert. Wie reagierst du richtig?

• A) Du erklärst ihm aus dem Gedächtnis, wie lange die Bilder deiner Meinung nach gespeichert werden
• B) Du sagst ihm, dass Wachpersonen über die Videoanlage keine Auskunft geben dürfen
• C) Du gibst ihm das Informationsblatt oder nennst den Ansprechpartner aus dem Hinweis
• D) Du zeigst ihm zur Beruhigung die gespeicherten Aufnahmen auf dem Monitor

Wie lange dürfen Aufnahmen einer Videoüberwachung nach dem Gesetz gespeichert werden?

• A) Genau 72 Stunden, das schreibt die DSGVO ausdrücklich vor
• B) Höchstens 48 Stunden, das steht in §4 Abs. 5 BDSG
• C) Nur so lange, wie sie für den festgelegten Zweck erforderlich sind
• D) Bis zu 30 Tage, danach muss der Betreiber die Aufsichtsbehörde fragen

Was gilt für die oft genannte Frist von 72 Stunden?

• A) Sie ist ein Orientierungswert der Aufsichtsbehörden
• B) Sie ist eine feste gesetzliche Höchstfrist im BDSG
• C) Eine längere Speicherung muss besonders begründet werden
• D) Sie gilt nur für Kameras in öffentlich zugänglichen Räumen

Welcher Grund kann nach Ansicht der Aufsichtsbehörden eine längere Speicherdauer tragen?

• A) Es steht zu wenig Personal zur Verfügung, um die Aufnahmen rechtzeitig zu sichten
• B) Der Rekorder hat genug Speicherplatz für mehrere Wochen
• C) Mehrtägige Feiertage, an denen niemand die Aufnahmen prüfen kann
• D) Der Auftraggeber möchte die Aufnahmen gelegentlich für Schulungen verwenden

Ein Einbruch wurde aufgezeichnet. Die Sequenz soll der Polizei übergeben werden. Was gilt für die Speicherung dieser Sequenz?

• A) Sie darf so lange aufbewahrt werden, wie sie für Strafanzeige und Rechtsansprüche gebraucht wird
• B) Sie muss trotzdem nach 72 Stunden gelöscht werden
• C) Sie darf unbegrenzt aufbewahrt werden, weil eine Straftat vorliegt
• D) Sie ist nach Abschluss der Sache zu löschen

Was ist bei einem Rekorder mit Ringspeicher richtig?

• A) Er ist unzulässig, weil Aufnahmen immer einzeln von Hand gelöscht werden müssen
• B) Er überschreibt die ältesten Aufnahmen nach der eingestellten Zeit automatisch
• C) Er macht ein Hinweisschild überflüssig, weil ohnehin automatisch gelöscht wird
• D) Er darf nur in Räumen eingesetzt werden, die nicht öffentlich zugänglich sind

Du entdeckst am Montagmorgen einen Schaden, der seit Freitagabend entstanden sein kann. Der Rekorder speichert 72 Stunden. Was tust du zuerst?

• A) Du filmst die relevanten Stellen mit deinem Handy vom Monitor ab, bevor sie überschrieben werden
• B) Du wartest bis zur nächsten regulären Besprechung, weil die Aufnahmen ohnehin gesichert werden
• C) Du meldest den Schaden sofort, damit der Berechtigte die Aufnahmen sichert
• D) Du stellst die Speicherdauer am Rekorder selbst auf zwei Wochen um

Innerhalb welcher Frist muss der Verantwortliche grundsätzlich auf einen Antrag einer betroffenen Person reagieren?

• A) Innerhalb von 72 Stunden nach Eingang
• B) Unverzüglich, spätestens innerhalb eines Monats nach Eingang
• C) Innerhalb von drei Monaten, ohne dass er das begründen muss
• D) Innerhalb von zwei Wochen, sonst gilt der Antrag als genehmigt

Welche Rechte gehören zu den Betroffenenrechten der DSGVO?

• A) Das Recht auf Berichtigung unrichtiger Daten
• B) Das Recht, Videoaufnahmen anderer Personen einzusehen
• C) Das Recht auf Widerspruch gegen eine Verarbeitung
• D) Das Recht, eine Wachperson vor Ort zum Löschen zu verpflichten

Was kostet ein Antrag auf Auskunft oder Löschung die betroffene Person in der Regel?

• A) Eine Bearbeitungsgebühr nach der Gebührenordnung der Aufsichtsbehörde
• B) Eine Pauschale, die der Verantwortliche frei festlegen darf
• C) Nur die tatsächlichen Porto- und Kopierkosten des Verantwortlichen
• D) Nichts, außer bei offenkundig unbegründeten oder exzessiven Anträgen

Gegen wen richten sich die Rechte der betroffenen Person?

• A) Gegen den Verantwortlichen, der über Zwecke und Mittel der Verarbeitung entscheidet
• B) Gegen die Wachperson, die die Daten erfasst hat
• C) Gegen den Datenschutzbeauftragten des Unternehmens
• D) Gegen die Aufsichtsbehörde des jeweiligen Bundeslandes

Eine Besucherin verlangt an der Pforte, ins Besucherbuch zu schauen, um ihre Einträge zu prüfen. Wie reagierst du?

• A) Du lässt sie das Buch durchblättern, weil sie ein Auskunftsrecht hat
• B) Du lehnst ab und erklärst, dass es ein Auskunftsrecht nur bei Behörden gibt
• C) Du nimmst ihr Anliegen auf und leitest es an die zuständige Stelle weiter
• D) Du schickst sie weg und sagst, sie solle sich schriftlich an die Polizei wenden

Welche Aussagen zum Verfahren nach Art. 12 DSGVO sind richtig?

• A) Ein Antrag muss immer schriftlich mit Unterschrift gestellt werden
• B) Bei begründeten Zweifeln an der Identität darf der Verantwortliche zusätzliche Angaben verlangen
• C) Die betroffene Person muss ihren Antrag ausführlich begründen
• D) Eine Verlängerung der Frist muss innerhalb des ersten Monats mitgeteilt werden

Welche Angaben muss eine Auskunft nach Art. 15 DSGVO enthalten?

• A) Die Zwecke der Verarbeitung
• B) Die Namen aller Mitarbeiter, die die Daten gesehen haben
• C) Die geplante Speicherdauer oder die Kriterien dafür
• D) Eine Bewertung, ob der Antragsteller sich korrekt verhalten hat

Was gilt für die Kopie der Daten nach Art. 15 Abs. 3 DSGVO?

• A) Jede Kopie kostet eine Bearbeitungsgebühr, die der Verantwortliche festlegt
• B) Die erste Kopie ist kostenlos
• C) Eine Kopie gibt es nur, wenn der Antragsteller ein rechtliches Interesse nachweist
• D) Kopien werden grundsätzlich nur in Papierform per Post verschickt

Ein Anrufer gibt sich als Herr Weber aus und möchte wissen, wann er laut Zutrittsprotokoll letzte Woche im Gebäude war. Was tust du?

• A) Du nennst ihm die Zeiten, weil jeder ein Auskunftsrecht über seine eigenen Daten hat
• B) Du nennst ihm die Zeiten nur, wenn er sein Geburtsdatum richtig angeben kann
• C) Du sagst ihm, dass ein Auskunftsrecht nur bei schriftlichem Antrag mit Begründung besteht
• D) Du gibst am Telefon keine Daten heraus und verweist ihn an die zuständige Stelle

Ein Gast verlangt eine Kopie des Videos, auf dem er bei einer Auseinandersetzung zu sehen ist. Auf dem Video sind auch andere Gäste erkennbar. Was gilt?

• A) Er bekommt das Video vollständig, weil er selbst darauf zu sehen ist
• B) Er bekommt gar nichts, weil andere Personen auf dem Video sind
• C) Die anderen Personen müssen vor der Herausgabe unkenntlich gemacht werden
• D) Er darf das Video nur auf dem Monitor der Leitstelle zusammen mit der Wachperson ansehen

Ein Auskunftsantrag zu Videoaufnahmen geht ein. Die Aufnahmen sind nach der festgelegten Speicherdauer bereits überschrieben. Was ist richtig?

• A) Der Verantwortliche teilt mit, dass keine Aufnahmen mehr vorhanden sind
• B) Der Verantwortliche muss die Aufnahmen technisch wiederherstellen lassen
• C) Der Verantwortliche hat gegen das Auskunftsrecht verstoßen
• D) Hätte er die Aufnahmen nach Eingang des Antrags gezielt gelöscht, wäre das unzulässig gewesen

Wann muss die betroffene Person die Auskunft spätestens erhalten, wenn keine Verlängerung nötig ist?

• A) Innerhalb von 72 Stunden nach Eingang
• B) Innerhalb von zwei Wochen nach Eingang
• C) Innerhalb eines Monats nach Eingang
• D) Innerhalb von drei Monaten nach Eingang

In welchen Fällen müssen personenbezogene Daten nach Art. 17 DSGVO gelöscht werden?

• A) Wenn sie für den Zweck, für den sie erhoben wurden, nicht mehr notwendig sind
• B) Wenn sie älter als ein Jahr sind, unabhängig vom Zweck
• C) Wenn sie unrechtmäßig verarbeitet wurden
• D) Wenn der Speicherplatz auf dem Server knapp wird

Muss ein Verantwortlicher Daten auch dann löschen, wenn niemand einen Antrag gestellt hat?

• A) Nein, gelöscht wird nur auf ausdrücklichen schriftlichen Antrag der betroffenen Person
• B) Ja, liegt ein Löschgrund vor, muss er von sich aus unverzüglich löschen
• C) Nein, ohne Antrag darf er die Daten unbegrenzt behalten, solange er sie sicher aufbewahrt
• D) Nur wenn die Aufsichtsbehörde ihn vorher dazu aufgefordert hat

Welche Gründe können einer Löschung nach Art. 17 Abs. 3 DSGVO entgegenstehen?

• A) Eine gesetzliche Aufbewahrungspflicht
• B) Der Wunsch des Auftraggebers, die Daten für spätere Werbung zu nutzen
• C) Die Verteidigung gegen einen Schadensersatzanspruch
• D) Die Tatsache, dass die Daten auf Papier und nicht digital vorliegen

Ein Gast mit einem noch acht Monate gültigen Hausverbot verlangt, von der Hausverbotsliste gestrichen zu werden. Was gilt in der Regel?

• A) Er muss sofort gestrichen werden, weil jeder Löschantrag Vorrang hat
• B) Der Türsteher entscheidet selbst und streicht den Eintrag, wenn der Gast sich entschuldigt
• C) Der Eintrag darf bleiben, solange das Hausverbot gilt und durchgesetzt werden muss
• D) Der Eintrag darf für immer bleiben, weil der Gast einmal gewalttätig war

Was bedeutet Einschränkung der Verarbeitung?

• A) Die Daten werden endgültig gelöscht, aber vorher noch einmal ausgedruckt
• B) Die Daten bleiben gespeichert, dürfen aber nur noch eingeschränkt genutzt werden
• C) Die Daten werden an die Aufsichtsbehörde übergeben und dort verwahrt
• D) Die Daten dürfen nur noch von der Geschäftsführung gelesen werden

Wie entsorgst du eine ausgedruckte Besucherliste vom Vormonat richtig, deren Aufbewahrungszeit abgelaufen ist?

• A) Im normalen Papierkorb der Pforte, weil die Liste ohnehin keinen Wert mehr hat
• B) Im Altpapiercontainer auf dem Hof, weil das umweltfreundlich ist
• C) Du nimmst sie mit nach Hause und entsorgst sie dort im Hausmüll
• D) Im Aktenvernichter oder im verschlossenen Datenschutzbehälter

Innerhalb welcher Frist muss der Verantwortliche eine meldepflichtige Datenpanne der Aufsichtsbehörde melden?

• A) Innerhalb eines Monats, wie bei einem Auskunftsantrag
• B) Unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden
• C) Innerhalb von 24 Stunden nach dem Zeitpunkt der Panne selbst
• D) Erst nach Abschluss der internen Ermittlungen, eine feste Frist gibt es dafür nicht

Welche Vorfälle sind eine Datenpanne im Sinne der DSGVO?

• A) Das Diensthandy mit Fotos von Besucherausweisen wird gestohlen
• B) Ein Besucher beschwert sich über die Unfreundlichkeit des Pförtners
• C) Eine Liste mit Privatnummern der Mitarbeiter geht per E-Mail an einen falschen Empfänger
• D) Eine Kamera fällt aus, bevor überhaupt etwas aufgezeichnet wurde

Du stellst fest, dass die Besucherliste der letzten Woche nicht mehr in der Pforte liegt. Was ist deine erste Aufgabe?

• A) Du rufst selbst die Datenschutzaufsichtsbehörde an, damit die Frist eingehalten wird
• B) Du informierst die betroffenen Besucher, soweit du ihre Nummern kennst
• C) Du wartest bis Schichtende, ob die Liste wieder auftaucht
• D) Du meldest den Verlust sofort auf dem internen Meldeweg

Ein Sicherheitsunternehmen betreibt als Auftragsverarbeiter die Videoanlage eines Kunden. Dort tritt eine Datenpanne auf. Was muss das Sicherheitsunternehmen tun?

• A) Es muss den Kunden als Verantwortlichen unverzüglich informieren
• B) Es muss die Panne selbst binnen 72 Stunden der Aufsichtsbehörde melden
• C) Es muss alle gefilmten Personen schriftlich benachrichtigen
• D) Es muss nichts tun, weil der Kunde für seine Anlage selbst haftet

Wann müssen die betroffenen Personen selbst über eine Datenpanne benachrichtigt werden?

• A) Bei jeder Datenpanne, unabhängig vom Risiko
• B) Wenn voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten besteht
• C) Nur wenn die Aufsichtsbehörde das nach Prüfung der Meldung ausdrücklich verlangt
• D) Nur wenn mehr als 100 Personen betroffen sind

Welche Aussagen zur Dokumentation und Meldung sind richtig?

• A) Jede Datenpanne muss intern dokumentiert werden
• B) Eine Panne ohne voraussichtliches Risiko muss nicht an die Behörde gemeldet werden
• C) Eine Datenpanne darf nur gemeldet werden, wenn alle Einzelheiten vollständig bekannt sind
• D) Wer eine Panne verursacht hat, muss sie persönlich unterschreiben und melden

Welcher Eintrag im Wachbuch entspricht den Grundsätzen der DSGVO?

• A) Asozialer Typ hat im Foyer randaliert, so wie man es von solchen Leuten aus dieser Gegend kennt
• B) Mann, ca. 30, tritt gegen Glastür im Foyer, Glas gesprungen
• C) Wieder die üblichen Verdächtigen aus dem Nachbarhaus, diesmal auf dem Parkdeck
• D) Herr M. ist laut Kollegen alkoholkrank und war deshalb heute wieder auffällig

Du hast im Papier-Wachbuch eine falsche Uhrzeit eingetragen. Wie korrigierst du richtig?

• A) Lesbar durchstreichen, Korrektur mit Datum und Kürzel daneben
• B) Die Uhrzeit mit Korrekturflüssigkeit überdecken und die richtige Zeit darüberschreiben
• C) Die ganze Seite heraustrennen und den Eintrag sauber auf einer neuen Seite wiederholen
• D) Den Fehler stehen lassen, weil Einträge im Wachbuch nachträglich nie verändert werden dürfen

Wie lange muss ein Wachbuch nach dem Gesetz aufbewahrt werden?

• A) Genau drei Jahre nach §21 BewachV, wie alle Unterlagen im Bewachungsgewerbe
• B) Genau zehn Jahre, wie Buchungsbelege nach dem Steuerrecht
• C) Es gibt keine feste gesetzliche Frist, maßgeblich sind Zweck, Vertrag und Löschkonzept
• D) Unbegrenzt, weil das Wachbuch jederzeit als Beweismittel in einem späteren Gerichtsverfahren gebraucht werden kann

Wer darf in der Regel Einsicht in das Wachbuch eines Objekts nehmen?

• A) Der Auftraggeber, soweit es im Vertrag vereinbart ist
• B) Jeder Besucher, der im Wachbuch erwähnt wird
• C) Die eigene Einsatzleitung
• D) Jeder Mitarbeiter des Kunden, der im Gebäude arbeitet

Welche Maßnahmen schützen ein Wachbuch vor unbefugtem Zugriff?

• A) Das Wachbuch liegt nicht offen auf dem Empfangstresen
• B) Kollegen fotografieren wichtige Seiten mit ihrem Privathandy, damit nichts verloren geht
• C) Ein digitales Wachbuch hat persönliche Zugänge mit Passwort
• D) Das Wachbuch wird nach Dienstschluss im Auto des Schichtführers mitgenommen

Ein Polizeibeamter bittet dich an der Pforte formlos um eine Kopie der Wachbuchseiten der letzten Woche. Was ist richtig?

• A) Du gibst die Kopien sofort heraus, weil die Polizei immer Anspruch auf alle Unterlagen hat
• B) Du verweigerst jede Zusammenarbeit, weil das Wachbuch dem Auftraggeber gehört
• C) Du schickst ihn weg und sagst, ohne Durchsuchungsbeschluss gebe es grundsätzlich keinerlei Auskunft
• D) Du informierst deine Einsatzleitung, die über die Weitergabe entscheidet

Ein Besucher will das Werksgelände betreten, weigert sich aber, seinen Ausweis zu zeigen. Die Hausordnung verlangt einen Lichtbildausweis. Was darfst du?

• A) Ihm den Zutritt verweigern
• B) Ihn festhalten, bis die Polizei seine Identität feststellt
• C) Seine Taschen nach dem Ausweis durchsuchen
• D) Ihn auffordern, das Gelände nicht zu betreten, und notfalls das Hausrecht durchsetzen

Darf die Pforte den Personalausweis eines Besuchers als Pfand für den Besucherausweis einbehalten?

• A) Ja, wenn der Besucher freiwillig zustimmt und den Ausweis beim Gehen sofort zurückbekommt
• B) Ja, wenn es so in der Hausordnung steht und am Eingang ausgehängt ist
• C) Nein, das Hinterlegen des Personalausweises darf nach §1 PAuswG nicht verlangt werden
• D) Ja, aber nur für die Dauer des Besuchs und höchstens für acht Stunden

Was gilt nach §20 Abs. 2 PAuswG für eine Kopie des Personalausweises durch die Pforte?

• A) Sie ist nur mit Zustimmung des Inhabers zulässig
• B) Sie darf ohne Einschränkung an den Auftraggeber und andere Firmen weitergegeben werden
• C) Sie muss eindeutig und dauerhaft als Kopie erkennbar sein
• D) Sie ist immer zulässig, wenn ein Hinweisschild an der Pforte hängt

Welche Angaben gehören in eine datensparsame Besucherliste, wenn der Kunde nichts anderes festgelegt hat?

• A) Name, Firma, besuchte Person, Ankunft und Abgang
• B) Name, Geburtsdatum, Privatanschrift und Ausweisnummer
• C) Name, Kfz-Kennzeichen, Handynummer und Religionszugehörigkeit
• D) Vollständige Kopie des Ausweises mit allen aufgedruckten Angaben

An der Pforte liegt ein Klemmbrett mit einer Sammelliste, in die sich alle Besucher des Tages selbst eintragen. Was ist das Problem?

• A) Es gibt keines, solange die Liste nach einem Jahr vernichtet wird
• B) Die Besucher müssten zusätzlich ihr Geburtsdatum eintragen
• C) Jeder Besucher sieht die Daten der vorherigen Besucher
• D) Besucherlisten sind generell verboten und durch Kameras zu ersetzen

Am Einlass einer Diskothek willst du das Alter eines Gastes prüfen. Was ist datenschutzgerecht?

• A) Du fotografierst jeden Ausweis, um bei einer Kontrolle durch das Jugendamt Belege zu haben
• B) Du schaust auf das Geburtsdatum und gibst den Ausweis sofort zurück
• C) Du behältst den Ausweis bis zum Verlassen der Diskothek an der Kasse
• D) Du lässt die Daten auslesen und speicherst Name und Alter in einer Gästedatei

Auf welcher Grundlage setzt ein privater Sicherheitsdienst Bodycams ein?

• A) Auf den Bodycam-Vorschriften im Polizeigesetz des jeweiligen Bundeslandes
• B) Auf einer besonderen Erlaubnis nach der Bewachungsverordnung
• C) Auf berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO
• D) Auf dem Festnahmerecht, weil die Aufnahmen der Beweissicherung dienen

Wann darf die Bodycam nach Auffassung der Aufsichtsbehörden eingeschaltet werden?

• A) Bei aggressivem Verhalten oder drohender Gewalt
• B) Während der gesamten Schicht, damit nichts verpasst wird
• C) Erst nach einer Ankündigung gegenüber der Person
• D) Immer dann, wenn jemand die Hausordnung nicht einhält

Was gilt nach der Orientierungshilfe der Aufsichtsbehörden für ein Pre-Recording, das ständig im Hintergrund läuft?

• A) Es ist zulässig, weil die Daten ohnehin nach kurzer Zeit überschrieben werden
• B) Es ist unzulässig, auch wenn es ständig überschrieben wird
• C) Es ist zulässig, wenn auf der Weste ein Kamerasymbol zu sehen ist
• D) Es ist nur in Bahnhöfen und im Nahverkehr zulässig

Ein Kollege möchte bei der Bodycam auch den Ton aufzeichnen, damit Beleidigungen beweisbar sind. Was ist richtig?

• A) Das ist zulässig, weil Beleidigungen eine Straftat sind
• B) Das ist zulässig, wenn er die Aufnahme vorher ankündigt
• C) Das ist zulässig, solange die Tonaufnahme nur intern durch die Einsatzleitung ausgewertet wird
• D) Tonaufnahmen sind grundsätzlich unzulässig und können nach §201 StGB strafbar sein

Du hast in einer Auseinandersetzung mit der Bodycam aufgenommen. Was gilt für die Aufnahme?

• A) Sie wird im gesicherten System gespeichert, du kannst sie in der Regel nicht selbst ansehen oder löschen
• B) Du sicherst sie zusätzlich auf deinem privaten Handy, damit sie nicht verloren geht, falls das System ausfällt
• C) Du schickst sie direkt an die Polizei, weil das die Strafverfolgung beschleunigt
• D) Du löschst sie selbst, wenn du meinst, dass sie nicht gebraucht wird

Welche Aussagen zum Bodycam-Einsatz treffen zu?

• A) Beruhigt sich die Lage schon durch die Ankündigung, wird nicht aufgenommen
• B) Mit einer Bodycam darf eine Wachperson auch in Umkleideräumen filmen, wenn es einen Anlass gibt
• C) Gibt es einen Betriebsrat, muss er beim Einsatz von Bodycams mitbestimmen
• D) Bodycam-Aufnahmen dürfen zur allgemeinen Leistungskontrolle der Wachpersonen ausgewertet werden

Ein Ladendetektiv hängt Fotos ertappter Ladendiebe gut sichtbar im Kassenbereich aus. Wie ist das zu bewerten?

• A) Zulässig, weil Ladendiebe Personen der Zeitgeschichte sind
• B) Zulässig, wenn die Bilder nach einem Monat wieder abgehängt werden
• C) Unzulässig, es verstößt gegen die DSGVO und kann nach §33 KUG strafbar sein
• D) Zulässig, solange auf dem Aushang weder Name noch Anschrift der abgebildeten Person stehen

Welche Aufnahmen können nach §201a StGB strafbar sein?

• A) Ein Foto, das einen hilflosen Betrunkenen am Boden zur Schau stellt
• B) Ein Foto vom eingeschlagenen Fenster des Lagers ohne Personen
• C) Eine Aufnahme einer Person in einer Umkleidekabine
• D) Ein Foto vom Graffiti an der Fassade für den Schadensbericht

Ein Gast filmt dich am Einlass mit seinem Handy. Was darfst du?

• A) Ihm das Handy abnehmen und die Aufnahme selbst löschen
• B) Ihn auffordern, das Filmen zu lassen, und notfalls das Hausrecht ausüben
• C) Ihn festhalten, bis er die Aufnahme vor deinen Augen gelöscht hat
• D) Das Handy bis zum Ende der Veranstaltung an der Kasse verwahren und es ihm erst beim Gehen zurückgeben

Warum ist das private Handy für dienstliche Fotos meist ungeeignet?

• A) Bilder landen oft automatisch in Cloud oder Chatprogrammen
• B) Private Handys machen grundsätzlich unscharfe Bilder
• C) Der Arbeitgeber verliert die Kontrolle über die Daten
• D) Private Handys dürfen nach der Gewerbeordnung nicht mit ins Objekt

Gilt die DSGVO für ein Foto, das du im Dienst von einer erkennbaren Person machst?

• A) Nein, Handyfotos sind immer privat und fallen unter die Haushaltsausnahme
• B) Ja, im Dienst greift die Ausnahme für rein private Tätigkeiten nicht
• C) Nein, die DSGVO gilt nur für Videoanlagen und Computer des Arbeitgebers
• D) Nur dann, wenn das Foto später im Internet veröffentlicht wird

Wie wird eine Straftat nach §33 KUG verfolgt?

• A) Von Amts wegen, sobald die Polizei davon erfährt
• B) Nur wenn die Datenschutzaufsichtsbehörde Anzeige erstattet
• C) Nur auf Antrag
• D) Nur wenn der Täter gewerbsmäßig gehandelt hat

Wie hoch kann ein Bußgeld nach Art. 83 Abs. 5 DSGVO gegen ein Unternehmen höchstens sein?

• A) Bis zu 50.000 Euro, wie bei Ordnungswidrigkeiten nach dem BDSG
• B) Bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag niedriger ist
• C) Bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes, je nachdem, was höher ist
• D) Bis zu 1 Million Euro, unabhängig vom Umsatz des Unternehmens

Wer verhängt Bußgelder wegen Datenschutzverstößen gegen ein Sicherheitsunternehmen?

• A) Der Datenschutzbeauftragte des Unternehmens
• B) Die Datenschutzaufsichtsbehörde des Bundeslandes
• C) Die IHK, die die Sachkundeprüfung abgenommen hat
• D) Das Ordnungsamt der Stadt, in der das Objekt liegt

Welche Aussagen zu §42 BDSG treffen zu?

• A) Die Tat wird nur auf Antrag verfolgt
• B) Jeder fahrlässige Fehler beim Umgang mit Daten ist danach strafbar
• C) Strafbar ist unter anderem die unberechtigte Verarbeitung nicht allgemein zugänglicher Daten gegen Entgelt
• D) Die Höchststrafe beträgt in allen Fällen zehn Jahre Freiheitsstrafe

Ein Kollege verkauft eine Aufnahme aus der Videoleitstelle an eine Zeitung. Welche Folgen kommen in Betracht?

• A) Eine Strafbarkeit nach §42 Abs. 2 BDSG
• B) Keine, weil die Aufnahme ohnehin bald gelöscht worden wäre
• C) Eine fristlose Kündigung durch den Arbeitgeber
• D) Nur ein Bußgeld gegen den Kunden des Sicherheitsdienstes

Was gilt für den Schadensersatz nach Art. 82 DSGVO?

• A) Er umfasst nur Vermögensschäden, die mit Belegen nachgewiesen sind
• B) Er steht nur Unternehmen zu, nicht Privatpersonen
• C) Er umfasst auch immaterielle Schäden, die die betroffene Person darlegen muss
• D) Er setzt immer voraus, dass die Aufsichtsbehörde vorher ein Bußgeld gegen das Unternehmen verhängt hat

Ein Unternehmen meldet eine Datenpanne ordnungsgemäß der Aufsichtsbehörde. Was gilt für die Meldung?

• A) Sie darf ohne Zustimmung des Meldenden nicht in einem Straf- oder Bußgeldverfahren gegen ihn verwendet werden
• B) Sie führt automatisch zu einem Bußgeld in Höhe von 2 Prozent des Jahresumsatzes
• C) Sie wird von der Behörde in jedem Fall an die Staatsanwaltschaft weitergeleitet, damit dort die Strafbarkeit geprüft wird
• D) Sie ersetzt die interne Dokumentation der Panne