최신IAPP Certified Information Privacy Professional/Europe (CIPP/E) (CIPP-E Deutsch Version) - CIPP-E Deutsch무료샘플문제
문제1
Gemäß Artikel 4(14) der DSGVO werden biometrische Daten wie folgt definiert:
„Mit speziellen technischen Verfahren gewonnene personenbezogene Daten zu den ______ Merkmalen einer natürlichen Person“ Welcher Begriff passt NICHT in die obige Definition?
Gemäß Artikel 4(14) der DSGVO werden biometrische Daten wie folgt definiert:
„Mit speziellen technischen Verfahren gewonnene personenbezogene Daten zu den ______ Merkmalen einer natürlichen Person“ Welcher Begriff passt NICHT in die obige Definition?
정답: B
문제2
Das Start-up MagicAl entwickelt ein KI-System, das Teil eines medizinischen Geräts zur Erkennung von Hautkrebs sein soll. Um einer möglichen Voreingenommenheit in seinem KI-System vorzubeugen, beschließt das IT-Team, Daten über die ethnische Herkunft, Nationalität und das Geschlecht der Benutzer zu sammeln.
Welches wäre gemäß Artikel 9 der DSGVO (Verarbeitung besonderer Kategorien personenbezogener Daten) die am besten geeignete Rechtsgrundlage für diese Verarbeitung?
Das Start-up MagicAl entwickelt ein KI-System, das Teil eines medizinischen Geräts zur Erkennung von Hautkrebs sein soll. Um einer möglichen Voreingenommenheit in seinem KI-System vorzubeugen, beschließt das IT-Team, Daten über die ethnische Herkunft, Nationalität und das Geschlecht der Benutzer zu sammeln.
Welches wäre gemäß Artikel 9 der DSGVO (Verarbeitung besonderer Kategorien personenbezogener Daten) die am besten geeignete Rechtsgrundlage für diese Verarbeitung?
정답: D
설명: (ExamPassdump 회원만 볼 수 있음)
문제3
Wer dürfte nach der DSGVO MINDESTENS ohne das Wissen oder die Zustimmung der betroffenen Person an der Erhebung, Verwendung und Offenlegung sensibler medizinischer Informationen einer betroffenen Person beteiligt sein?
Wer dürfte nach der DSGVO MINDESTENS ohne das Wissen oder die Zustimmung der betroffenen Person an der Erhebung, Verwendung und Offenlegung sensibler medizinischer Informationen einer betroffenen Person beteiligt sein?
정답: B
설명: (ExamPassdump 회원만 볼 수 있음)
문제4
Wie lässt sich die Beziehung zwischen der DSGVO und dem Digital Services Act, dem Data Governance Act und dem Digital Markets Act am genauesten beschreiben?
Wie lässt sich die Beziehung zwischen der DSGVO und dem Digital Services Act, dem Data Governance Act und dem Digital Markets Act am genauesten beschreiben?
정답: B
설명: (ExamPassdump 회원만 볼 수 있음)
문제5
Nach der DSGVO ist ein für die Verarbeitung Verantwortlicher von der direkten Übermittlung von Informationen über die Verarbeitung an die betroffene Person befreit, wenn personenbezogene Daten nicht direkt von der betroffenen Person bezogen werden, wenn?
Nach der DSGVO ist ein für die Verarbeitung Verantwortlicher von der direkten Übermittlung von Informationen über die Verarbeitung an die betroffene Person befreit, wenn personenbezogene Daten nicht direkt von der betroffenen Person bezogen werden, wenn?
정답: C
설명: (ExamPassdump 회원만 볼 수 있음)
문제6
A company is hesitating between Binding Corporate Rules and Standard Contractual Clauses as a global data transfer solution. Which of the following statements would help the company make an effective decision?
A company is hesitating between Binding Corporate Rules and Standard Contractual Clauses as a global data transfer solution. Which of the following statements would help the company make an effective decision?
정답: B
설명: (ExamPassdump 회원만 볼 수 있음)
문제7
Warum ist es ratsam, die Einwilligung als Rechtsgrundlage für einen Arbeitgeber zur Verarbeitung von Arbeitnehmerdaten zu vermeiden?
Warum ist es ratsam, die Einwilligung als Rechtsgrundlage für einen Arbeitgeber zur Verarbeitung von Arbeitnehmerdaten zu vermeiden?
정답: C
설명: (ExamPassdump 회원만 볼 수 있음)
문제8
Unternehmen X hat die Verarbeitung seiner Gehaltsdaten an Anbieter Y übertragen. Anbieter Y speichert diese verschlüsselten Daten auf seinem Server. Die IT-Abteilung von Anbieter Y stellt fest, dass es jemandem gelungen ist, sich in das System zu hacken und eine Kopie der Daten von seinem Server zu entnehmen. Wen muss Anbieter Y in diesem Szenario benachrichtigen?
Unternehmen X hat die Verarbeitung seiner Gehaltsdaten an Anbieter Y übertragen. Anbieter Y speichert diese verschlüsselten Daten auf seinem Server. Die IT-Abteilung von Anbieter Y stellt fest, dass es jemandem gelungen ist, sich in das System zu hacken und eine Kopie der Daten von seinem Server zu entnehmen. Wen muss Anbieter Y in diesem Szenario benachrichtigen?
정답: D
설명: (ExamPassdump 회원만 볼 수 있음)
문제9
Welches der folgenden Unternehmen wäre höchstwahrscheinlich von der Einhaltung der DSGVO ausgenommen?
Welches der folgenden Unternehmen wäre höchstwahrscheinlich von der Einhaltung der DSGVO ausgenommen?
정답: C
설명: (ExamPassdump 회원만 볼 수 있음)
문제10
Nach Artikel 21 der DSGVO muss ein für die Verarbeitung Verantwortlicher auf Anfrage einer betroffenen Person die Profilerstellung einstellen, es sei denn, er kann zwingende berechtigte Gründe nachweisen, die die Interessen des Einzelnen außer Kraft setzen. In den Richtlinien für die automatisierte individuelle Entscheidungsfindung und Profilerstellung heißt es in WP 29, dass der Controller alle folgenden Schritte ausführen muss, um nachzuweisen, dass er solche legitimen Gründe hat, AUSSER?
Nach Artikel 21 der DSGVO muss ein für die Verarbeitung Verantwortlicher auf Anfrage einer betroffenen Person die Profilerstellung einstellen, es sei denn, er kann zwingende berechtigte Gründe nachweisen, die die Interessen des Einzelnen außer Kraft setzen. In den Richtlinien für die automatisierte individuelle Entscheidungsfindung und Profilerstellung heißt es in WP 29, dass der Controller alle folgenden Schritte ausführen muss, um nachzuweisen, dass er solche legitimen Gründe hat, AUSSER?
정답: A
설명: (ExamPassdump 회원만 볼 수 있음)
문제11
SZENARIO
Bitte verwenden Sie zur Beantwortung der nächsten Frage:
Jack arbeitete als Pharmakovigilanz-Betriebsspezialist in der irischen Niederlassung eines multinationalen Pharmaunternehmens an einer klinischen Studie im Zusammenhang mit COVID-19. Als Teil seines Onboarding-Prozesses erhielt Jack eine Datenschutzschulung. Er wurde ausdrücklich darüber informiert, dass er zwar im Rahmen seiner Arbeit vertrauliche Patientendaten verarbeiten muss, diese Daten jedoch unter keinen Umständen für andere Zwecke als die Durchführung arbeitsbezogener ( fragt Das wurde auch in der Datenschutzerklärung festgehalten, die Jack nach Abschluss der Schulung unterzeichnete.
Nach mehreren Monaten Anstellung geriet Jack telefonisch mit einem Patienten in Streit. Aus Wut veröffentlichte er später den Namen und die Herdinformationen des Patienten zusammen mit abfälligen Kommentaren auf einer Social-Media-Website. Als dies von seinen Pharmakovigilanz-Vorgesetzten entdeckt wurde. Jack wurde sofort entlassen Jacks Anwalt schickte einen Brief an das Unternehmen, in dem er erklärte, dass die Entlassung eine unverhältnismäßige Sanktion sei und dass seine Firma keine andere Wahl habe, als ein Gerichtsverfahren gegen das Unternehmen einzuleiten, wenn Jack nicht innerhalb von 14 Tagen wieder eingestellt würde. Diesem Schreiben war eine Datenzugriffsanfrage von Jack beigefügt, in der um eine Kopie „aller personenbezogenen Daten,
Das Unternehmen führte eine erste Suche in seinen IT-Systemen durch, die eine große Menge an Informationen zurückgab. Sie kontaktierten dann Jack und baten ihn, genauer zu sagen, welche Informationen er benötigte, damit sie eine gezielte Suche durchführen könnten. Jack antwortete, indem er sagte, dass er es sei würde den Anwendungsbereich des Auskunftsersuchenden nicht einschränken.
Was wäre die angemessenste Antwort auf Jacks Auskunftsersuchen der betroffenen Person?
SZENARIO
Bitte verwenden Sie zur Beantwortung der nächsten Frage:
Jack arbeitete als Pharmakovigilanz-Betriebsspezialist in der irischen Niederlassung eines multinationalen Pharmaunternehmens an einer klinischen Studie im Zusammenhang mit COVID-19. Als Teil seines Onboarding-Prozesses erhielt Jack eine Datenschutzschulung. Er wurde ausdrücklich darüber informiert, dass er zwar im Rahmen seiner Arbeit vertrauliche Patientendaten verarbeiten muss, diese Daten jedoch unter keinen Umständen für andere Zwecke als die Durchführung arbeitsbezogener ( fragt Das wurde auch in der Datenschutzerklärung festgehalten, die Jack nach Abschluss der Schulung unterzeichnete.
Nach mehreren Monaten Anstellung geriet Jack telefonisch mit einem Patienten in Streit. Aus Wut veröffentlichte er später den Namen und die Herdinformationen des Patienten zusammen mit abfälligen Kommentaren auf einer Social-Media-Website. Als dies von seinen Pharmakovigilanz-Vorgesetzten entdeckt wurde. Jack wurde sofort entlassen Jacks Anwalt schickte einen Brief an das Unternehmen, in dem er erklärte, dass die Entlassung eine unverhältnismäßige Sanktion sei und dass seine Firma keine andere Wahl habe, als ein Gerichtsverfahren gegen das Unternehmen einzuleiten, wenn Jack nicht innerhalb von 14 Tagen wieder eingestellt würde. Diesem Schreiben war eine Datenzugriffsanfrage von Jack beigefügt, in der um eine Kopie „aller personenbezogenen Daten,
Das Unternehmen führte eine erste Suche in seinen IT-Systemen durch, die eine große Menge an Informationen zurückgab. Sie kontaktierten dann Jack und baten ihn, genauer zu sagen, welche Informationen er benötigte, damit sie eine gezielte Suche durchführen könnten. Jack antwortete, indem er sagte, dass er es sei würde den Anwendungsbereich des Auskunftsersuchenden nicht einschränken.
Was wäre die angemessenste Antwort auf Jacks Auskunftsersuchen der betroffenen Person?
정답: C
설명: (ExamPassdump 회원만 볼 수 있음)
문제12
SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
T-Craze, ein T-Shirt-Spezialunternehmen mit Hauptsitz in Deutschland, verkaufte erfolgreich an große deutsche Metropolen. Nach einer kürzlich erfolgten Fusion mit einem anderen in Deutschland ansässigen Unternehmen, das an einen breiteren europäischen Markt verkaufte, hat T-Craze seine Marketingbemühungen jedoch überarbeitet, um sie an ein breiteres Publikum zu verkaufen. Diese Bemühungen umfassten eine vollständige Neugestaltung des Logos, um die jüngste Fusion widerzuspiegeln, und Verbesserungen der Website, um mithilfe von Cookies mehr Informationen über Besucher zu erfassen.
T-Craze eröffnete auch verschiedene Bürostandorte in ganz Europa, um das Geschäft auszubauen. Während Deutschland weiterhin den Hauptsitz und das Hauptbüro für Produktdesign von T-Craze beherbergte, wurde die französische Tochtergesellschaft für alle Marketing- und Vertriebsaktivitäten verantwortlich. Die französische Tochtergesellschaft hat kürzlich die Dienste von Right Target, einer renommierten Marketingfirma mit Sitz auf den Philippinen, in Anspruch genommen, um ihre neueste Marketingkampagne durchzuführen. Nach gründlichen Recherchen stellte Right Target fest, dass T-Craze bei Kunden im Alter zwischen 18 und 22 Jahren am erfolgreichsten ist. Daher richtete sich seine erste Kampagne an Studenten in mehreren europäischen Hauptstädten, die fast 40% Neukunden für T-Craze in einem Land hervorbrachten Quartal. Right Target führte auch nachfolgende Kampagnen für T-Craze durch, allerdings mit viel weniger Erfolg.
Die letzten beiden Kampagnen umfassten eine breitere demografische Gruppe und führten zu unzähligen Abmeldeanfragen, darunter eine große Anzahl in Spanien. Tatsächlich erhielt die spanische Datenschutzbehörde eine Beschwerde von Sofia, einem Investmentbanker in der Mitte seiner Karriere. Sofia war verärgert, nachdem sie eine Marketingmitteilung erhalten hatte, obwohl sie sich im Auftrag von T-Craze von diesen Mitteilungen vom Right Target abgemeldet hatte.
Warum benachrichtigt die spanische Aufsichtsbehörde die französische Aufsichtsbehörde, wenn sie aufgrund der Beschwerde von Sofia eine Untersuchung zu T-Craze einleitet?
SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
T-Craze, ein T-Shirt-Spezialunternehmen mit Hauptsitz in Deutschland, verkaufte erfolgreich an große deutsche Metropolen. Nach einer kürzlich erfolgten Fusion mit einem anderen in Deutschland ansässigen Unternehmen, das an einen breiteren europäischen Markt verkaufte, hat T-Craze seine Marketingbemühungen jedoch überarbeitet, um sie an ein breiteres Publikum zu verkaufen. Diese Bemühungen umfassten eine vollständige Neugestaltung des Logos, um die jüngste Fusion widerzuspiegeln, und Verbesserungen der Website, um mithilfe von Cookies mehr Informationen über Besucher zu erfassen.
T-Craze eröffnete auch verschiedene Bürostandorte in ganz Europa, um das Geschäft auszubauen. Während Deutschland weiterhin den Hauptsitz und das Hauptbüro für Produktdesign von T-Craze beherbergte, wurde die französische Tochtergesellschaft für alle Marketing- und Vertriebsaktivitäten verantwortlich. Die französische Tochtergesellschaft hat kürzlich die Dienste von Right Target, einer renommierten Marketingfirma mit Sitz auf den Philippinen, in Anspruch genommen, um ihre neueste Marketingkampagne durchzuführen. Nach gründlichen Recherchen stellte Right Target fest, dass T-Craze bei Kunden im Alter zwischen 18 und 22 Jahren am erfolgreichsten ist. Daher richtete sich seine erste Kampagne an Studenten in mehreren europäischen Hauptstädten, die fast 40% Neukunden für T-Craze in einem Land hervorbrachten Quartal. Right Target führte auch nachfolgende Kampagnen für T-Craze durch, allerdings mit viel weniger Erfolg.
Die letzten beiden Kampagnen umfassten eine breitere demografische Gruppe und führten zu unzähligen Abmeldeanfragen, darunter eine große Anzahl in Spanien. Tatsächlich erhielt die spanische Datenschutzbehörde eine Beschwerde von Sofia, einem Investmentbanker in der Mitte seiner Karriere. Sofia war verärgert, nachdem sie eine Marketingmitteilung erhalten hatte, obwohl sie sich im Auftrag von T-Craze von diesen Mitteilungen vom Right Target abgemeldet hatte.
Warum benachrichtigt die spanische Aufsichtsbehörde die französische Aufsichtsbehörde, wenn sie aufgrund der Beschwerde von Sofia eine Untersuchung zu T-Craze einleitet?
정답: D
설명: (ExamPassdump 회원만 볼 수 있음)
문제13
Wie lautete das Mannurteil des Coon of Justice der Europäischen Union (EuGH) im Fall Planet 49 in Bezug auf das Thema Cookies?
Wie lautete das Mannurteil des Coon of Justice der Europäischen Union (EuGH) im Fall Planet 49 in Bezug auf das Thema Cookies?
정답: C
설명: (ExamPassdump 회원만 볼 수 있음)
문제14
SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
Building Block Inc. ist ein multinationales Unternehmen mit Hauptsitz in Chicago und Niederlassungen in den USA, Asien und Europa (einschließlich Deutschland, Italien, Frankreich und Portugal). Letztes Jahr war das Unternehmen Opfer eines Phishing-Angriffs, der zu einem erheblichen Datenverstoß führte. Der Vorstand beschloss in Abstimmung mit dem Geschäftsführer, seinem Datenschutzbüro und dem Informationssicherheitsteam, zusätzliche Sicherheitsmaßnahmen zu ergreifen. Dazu gehörten Schulungsaufklärungsprogramme, ein Cybersicherheitsaudit und die Verwendung eines neuen Softwaretools namens SecurityScan, mit dem die Computer der Mitarbeiter überprüft werden, um festzustellen, ob sie über Software verfügen, die nicht mehr von einem Anbieter unterstützt wird und daher keine Sicherheitsupdates erhält. Diese Software bietet jedoch auch andere Funktionen, einschließlich der Überwachung der Computer der Mitarbeiter.
Da sich diese Maßnahmen möglicherweise auf die Mitarbeiter auswirken würden, hat das Datenschutzbüro von Building Block beschlossen, allen Mitarbeitern einen allgemeinen Hinweis zukommen zu lassen, in dem darauf hingewiesen wird, dass das Unternehmen eine Reihe von Initiativen zur Verbesserung der Informationssicherheit und zur Verhinderung künftiger Datenschutzverletzungen durchführen wird.
Nach der Implementierung dieser Maßnahmen nahm die Serverleistung ab. Der General Manager wies das Sicherheitsteam an, wie mit SecurityScan die Computeraktivität der Mitarbeiter und ihr Standort überwacht werden können. Während dieser Aktivitäten stellte das Informationssicherheitsteam fest, dass ein Mitarbeiter aus Italien täglich eine Verbindung zu einer Videobibliothek mit Filmen herstellte und ein anderer aus Deutschland ohne Genehmigung remote arbeitete. Das Sicherheitsteam meldete diese Vorfälle dem Datenschutzbüro und dem General Manager. In ihrem Bericht kam das Team zu dem Schluss, dass der Mitarbeiter aus Italien der Grund für die Abnahme der Serverleistung war.
Aufgrund der Schwere dieser Verstöße beschloss das Unternehmen, Disziplinarmaßnahmen gegen beide Mitarbeiter anzuwenden, da die Sicherheits- und Datenschutzrichtlinien des Unternehmens es den Mitarbeitern untersagten, Software auf den Computern des Unternehmens zu installieren und ohne Genehmigung remote zu arbeiten.
Was hätte Building Block als ersten Schritt vor der Implementierung der SecurityScan-Maßnahme tun müssen, um die DSGVO einzuhalten?
SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
Building Block Inc. ist ein multinationales Unternehmen mit Hauptsitz in Chicago und Niederlassungen in den USA, Asien und Europa (einschließlich Deutschland, Italien, Frankreich und Portugal). Letztes Jahr war das Unternehmen Opfer eines Phishing-Angriffs, der zu einem erheblichen Datenverstoß führte. Der Vorstand beschloss in Abstimmung mit dem Geschäftsführer, seinem Datenschutzbüro und dem Informationssicherheitsteam, zusätzliche Sicherheitsmaßnahmen zu ergreifen. Dazu gehörten Schulungsaufklärungsprogramme, ein Cybersicherheitsaudit und die Verwendung eines neuen Softwaretools namens SecurityScan, mit dem die Computer der Mitarbeiter überprüft werden, um festzustellen, ob sie über Software verfügen, die nicht mehr von einem Anbieter unterstützt wird und daher keine Sicherheitsupdates erhält. Diese Software bietet jedoch auch andere Funktionen, einschließlich der Überwachung der Computer der Mitarbeiter.
Da sich diese Maßnahmen möglicherweise auf die Mitarbeiter auswirken würden, hat das Datenschutzbüro von Building Block beschlossen, allen Mitarbeitern einen allgemeinen Hinweis zukommen zu lassen, in dem darauf hingewiesen wird, dass das Unternehmen eine Reihe von Initiativen zur Verbesserung der Informationssicherheit und zur Verhinderung künftiger Datenschutzverletzungen durchführen wird.
Nach der Implementierung dieser Maßnahmen nahm die Serverleistung ab. Der General Manager wies das Sicherheitsteam an, wie mit SecurityScan die Computeraktivität der Mitarbeiter und ihr Standort überwacht werden können. Während dieser Aktivitäten stellte das Informationssicherheitsteam fest, dass ein Mitarbeiter aus Italien täglich eine Verbindung zu einer Videobibliothek mit Filmen herstellte und ein anderer aus Deutschland ohne Genehmigung remote arbeitete. Das Sicherheitsteam meldete diese Vorfälle dem Datenschutzbüro und dem General Manager. In ihrem Bericht kam das Team zu dem Schluss, dass der Mitarbeiter aus Italien der Grund für die Abnahme der Serverleistung war.
Aufgrund der Schwere dieser Verstöße beschloss das Unternehmen, Disziplinarmaßnahmen gegen beide Mitarbeiter anzuwenden, da die Sicherheits- und Datenschutzrichtlinien des Unternehmens es den Mitarbeitern untersagten, Software auf den Computern des Unternehmens zu installieren und ohne Genehmigung remote zu arbeiten.
Was hätte Building Block als ersten Schritt vor der Implementierung der SecurityScan-Maßnahme tun müssen, um die DSGVO einzuhalten?
정답: B
설명: (ExamPassdump 회원만 볼 수 있음)