Free IAPP CIPP-E Deutsch Practice Test & Real Exam Questions

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
Joe ist der neue Datenschutzmanager für Who-R-U, ein kanadisches Unternehmen, das DNA-Analysen anbietet. Das Unternehmen hat seinen Hauptsitz in Montreal und alle Mitarbeiter sind dort ansässig. Das Unternehmen bietet seine Dienste nur Kanadiern an: Die Website ist in Englisch und Französisch, akzeptiert nur kanadische Währung und blockiert den Internetverkehr von außerhalb Kanadas (obwohl diese Lösung nicht den gesamten nicht-kanadischen Verkehr verhindert). Es wird auch abgelehnt, Bestellungen zu verarbeiten, bei denen der DNA-Bericht außerhalb Kanadas gesendet werden soll, und Bestellungen mit einer nicht kanadischen Rücksendeadresse zurückzusenden.
Bob, der Präsident von Who-R-U, ist der Ansicht, dass in der EU großes Interesse an dem Produkt besteht, und das Unternehmen prüft derzeit eine Reihe von Plänen zur Erweiterung seiner Kundenbasis.
Der erste Plan, kollegial We-Track-U genannt, wird eine App verwenden, um Informationen über seinen aktuellen kanadischen Kundenstamm zu sammeln. Die Erweiterung ermöglicht es seinen kanadischen Kunden, die App auf Reisen ins Ausland zu nutzen. Er schlägt vor, dass das Unternehmen diese App verwendet, um Standortinformationen zu sammeln. Wenn der Plan vielversprechend ist, schlägt Bob vor, Push-Benachrichtigungen und Textnachrichten zu verwenden, um bestehende Kunden zu ermutigen, sich für eine EU-Version des Dienstes vorab zu registrieren. Bob nennt diesen Arbeitsplan We-Text-U. Sobald das Unternehmen genügend Vorregistrierungen gesammelt hat, wird es EU-spezifische Inhalte und Dienste entwickeln.
Ein anderer Plan heißt Customer for Life. Die Idee ist, zusätzliche Dienste über die App des Unternehmens anzubieten, wie das Speichern und Teilen von DNA-Informationen mit anderen Anwendungen und medizinischen Anbietern. Der Vertrag des Unternehmens sieht vor, dass Kunden-DNA unbegrenzt aufbewahrt und verwendet werden kann, um neue Dienstleistungen anzubieten und diese an Kunden zu vermarkten. Es heißt auch, dass Kunden damit einverstanden sind, die Zustimmung zum Direktmarketing nicht zu widerrufen. Paul, der Marketingdirektor, schlägt vor, dass das Unternehmen diese Bestimmungen vollständig nutzen sollte und dass es die Versuche der Kunden, die Einwilligung zu widerrufen, umgehen kann, da der Vertrag sie ungültig macht.
Der endgültige Plan ist die Entwicklung einer Markenpräsenz in der EU. Das Unternehmen hat diesen Prozess bereits begonnen. Derzeit werden die Namensrechte für ein Gebäude in Deutschland erworben, für das einige Büros zur Verfügung stehen, die Who-R-U-Führungskräfte auf internationalen Reisen nutzen können. Das Büro enthält keine Technologie oder Infrastruktur. Vielmehr ist es einfach ein Raum mit einem Schreibtisch und einigen Stühlen.
Auf einer kürzlichen Reise bezüglich des Namensrechtsabkommens wird Bobs Laptop gestohlen. Der Laptop enthielt unverschlüsselte DNA-Berichte über 5.000 Who-R-U-Kunden, die alle in Kanada ansässig sind. Die Berichte enthalten Kundennamen, Geburtsdatum, ethnische Zugehörigkeit, Rassenhintergrund, Namen von Verwandten, Geschlecht und gelegentlich Gesundheitsinformationen.
Wenn Who-R-U beschließt, Standorte mithilfe seiner App zu verfolgen, was muss es tun, um die DSGVO einzuhalten?

Ein in den USA ansässiger Online-Shop verwendet hochentwickelte Software, um das Surfverhalten seiner europäischen Kunden zu verfolgen und zukünftige Einkäufe vorherzusagen. Diese Informationen werden auch an Dritte weitergegeben. Welche Hauptverpflichtung hat der Online-Shop im Rahmen der DSGVO, wenn er sich mit dieser Art der Profilerstellung befasst?

SZENARIO
Bitte verwenden Sie folgendes, um die nächste Frage zu beantworten:
Sandy kam vor kurzem als VP of Privacy and Data Governance zu Market4U, einem 2016 gegründeten Werbetechnologieunternehmen. Durch ihre erste Initiative zur Durchführung einer Dateninventur erfuhr Sandy, dass Market4U eine Liste von 19 Millionen weltweiten Kontakten führt, die im Laufe der Existenz von Market4U gesammelt wurden. Sandy war sich des Risikos einer so großen Datenmenge bewusst und wollte alle Kontakte löschen, die vor Mai 2018 in die Systeme von Market4U eingegeben wurden, es sei denn, diese Kontakte hatten eine neuere Interaktion mit Market4U-Inhalten. Dan, der VP of Sales, informierte Sandy jedoch, dass alle Kontakte nützliche Informationen über erfolgreiche Marketingkampagnen und Trends in Branchen für die Kunden von Market4U liefern.
Dan teilte Sandy auch mit, dass er sich darauf konzentrieren wollte, mehr Kunden in der Sport- und Unterhaltungsindustrie zu gewinnen. Um dieses Verhalten zu unterstützen, beschloss das Marketingteam von Market4U, den Formularen auf der Website von Market4U mehrere neue Felder hinzuzufügen, darunter Formulare zum Herunterladen von Whitepapers, Erstellen von Konten für die Teilnahme am Market4U-Forum und Teilnahme an Veranstaltungen. Zu diesen Feldern gehören Geburtsdatum und Gehalt.
Was sollte Sandy Dan und dem Marketingteam bezüglich der neuen Felder, die Dan zu den Formularen von Market4U hinzufügen möchte, als Feedback geben?

SZENARIO
Zur Beantwortung der nächsten Frage verwenden Sie bitte Folgendes:
Gentle Hedgehog Inc. ist eine privat geführte Website-Design-Agentur mit Sitz in Italien. Das Unternehmen beschäftigt zahlreiche Remote-Mitarbeiter in verschiedenen EU-Ländern. Vor kurzem bemerkte das Management von Gentle Hedgehog einen Rückgang der Produktivität seines Vertriebsteams, insbesondere bei den Remote-Mitarbeitern. Daher plant das Unternehmen die Einführung eines robusten, aber datenschutzfreundlichen Fernüberwachungssystems, um Fehlzeiten vorzubeugen, Spitzenkräfte zu belohnen und die beste Qualität des Kundendienstes sicherzustellen, wenn Vertriebsmitarbeiter mit Kunden interagieren.
Gentle Hedgehog engagiert schließlich Sauron Eye Inc., einen chinesischen Anbieter von Mitarbeiterüberwachungssoftware mit europäischem Hauptsitz in Deutschland. Die Software von Sauron Eye bietet leistungsstarke Fernüberwachungsfunktionen, darunter rund um die Uhr Zugriff auf Computerkameras und Mikrofone, Bildschirmaufnahmen, E-Mails, Website-Verlauf und Tastatureingaben. Jedes Gerät kann von einem zentralen Server aus fernüberwacht werden, der sicher im Hauptsitz von Gentle Hedgehog installiert ist. Die Überwachung ist standardmäßig unsichtbar; es gibt jedoch auch einen sogenannten transparenten Modus, der alle Benutzer regelmäßig und deutlich über die Überwachung und ihren genauen Umfang informiert. Darüber hinaus müssen die überwachten Mitarbeiter bei jeder Anmeldung eine integrierte Überprüfungstechnologie mit Gesichtserkennung verwenden.
Alle Überwachungsdaten, einschließlich der Gesichtserkennungsdaten, werden sicher auf Microsoft Azure-Cloudservern gespeichert, die von Sauron Eye betrieben werden und sich physisch in Frankreich befinden.
Was sind auf der Grundlage dieses Szenarios die primären Datenschutzrisiken des geplanten Überwachungssystems?

Nach Artikel 21 der DSGVO muss ein für die Verarbeitung Verantwortlicher auf Anfrage einer betroffenen Person die Profilerstellung einstellen, es sei denn, er kann zwingende berechtigte Gründe nachweisen, die die Interessen des Einzelnen außer Kraft setzen. In den Richtlinien für die automatisierte individuelle Entscheidungsfindung und Profilerstellung heißt es in WP 29, dass der Controller alle folgenden Schritte ausführen muss, um nachzuweisen, dass er solche legitimen Gründe hat, AUSSER?

Welche der folgenden Aussagen trifft nach der DSGVO auf Angemessenheitsentscheidungen im Zusammenhang mit grenzüberschreitenden Überweisungen zu?

Welche der folgenden Betroffenenrechte dürfen gemäß Art 23 DSGVO NICHT eingeschränkt werden?

Eine dynamische Internet Protocol (IP)-Adresse wird als Person betrachtet! Daten, wenn sie womit kombiniert werden?

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
T-Craze, ein T-Shirt-Spezialunternehmen mit Hauptsitz in Deutschland, verkaufte erfolgreich an große deutsche Metropolen. Nach einer kürzlich erfolgten Fusion mit einem anderen in Deutschland ansässigen Unternehmen, das an einen breiteren europäischen Markt verkaufte, hat T-Craze seine Marketingbemühungen jedoch überarbeitet, um sie an ein breiteres Publikum zu verkaufen. Diese Bemühungen umfassten eine vollständige Neugestaltung des Logos, um die jüngste Fusion widerzuspiegeln, und Verbesserungen der Website, um mithilfe von Cookies mehr Informationen über Besucher zu erfassen.
T-Craze eröffnete auch verschiedene Bürostandorte in ganz Europa, um das Geschäft auszubauen. Während Deutschland weiterhin den Hauptsitz und das Hauptbüro für Produktdesign von T-Craze beherbergte, wurde die französische Tochtergesellschaft für alle Marketing- und Vertriebsaktivitäten verantwortlich. Die französische Tochtergesellschaft hat kürzlich die Dienste von Right Target, einer renommierten Marketingfirma mit Sitz auf den Philippinen, in Anspruch genommen, um ihre neueste Marketingkampagne durchzuführen. Nach gründlichen Recherchen stellte Right Target fest, dass T-Craze bei Kunden im Alter zwischen 18 und 22 Jahren am erfolgreichsten ist. Daher richtete sich seine erste Kampagne an Studenten in mehreren europäischen Hauptstädten, die fast 40% Neukunden für T-Craze in einem Land hervorbrachten Quartal. Right Target führte auch nachfolgende Kampagnen für T-Craze durch, allerdings mit viel weniger Erfolg.
Die letzten beiden Kampagnen umfassten eine breitere demografische Gruppe und führten zu unzähligen Abmeldeanfragen, darunter eine große Anzahl in Spanien. Tatsächlich erhielt die spanische Datenschutzbehörde eine Beschwerde von Sofia, einem Investmentbanker in der Mitte seiner Karriere. Sofia war verärgert, nachdem sie eine Marketingmitteilung erhalten hatte, obwohl sie sich im Auftrag von T-Craze von diesen Mitteilungen vom Right Target abgemeldet hatte.
Welche der folgenden Aufsichtsbehörden hat T-Craze?

Da Blockchain-Transaktionen als pseudonym eingestuft werden, fallen sie in den sachlichen Anwendungsbereich der DSGVO oder außerhalb?

In welcher Situation könnte ein für die Verarbeitung Verantwortlicher die Verarbeitung der Daten eines Kindes ohne Zustimmung der Eltern am wahrscheinlichsten rechtfertigen?