Free IAPP CIPP-E Deutsch Practice Test & Real Exam Questions

Wann bietet die DSGVO einem Unternehmen mehr Spielraum, um Daten über den ursprünglichen Erhebungszweck hinaus zu verarbeiten?

Eine Nachrichten-Website, die auf United Slates basiert und hauptsächlich über nordamerikanische Ereignisse berichtet. Die Website ist für jeden Benutzer unabhängig vom Standort zugänglich, da der Website-Betreiber Verbindungen von außerhalb der USA nicht blockiert. Die Website bietet ein Pad-Abonnement an, das die Erstellung erfordert ein Benutzerkonto; dieses Abonnement kann nur in US-Dollar bezahlt werden.
Welche der folgenden Erklärungen erklärt, warum der Websitebetreiber, der für die gesamte Verarbeitung im Zusammenhang mit der Kontoerstellung und Abonnements verantwortlich ist, NICHT verpflichtet ist, die DSGVO einzuhalten?

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
Liem, ein Online-Händler, der für seine umweltfreundlichen Schuhe bekannt ist, hat kürzlich seine Präsenz in Europa ausgebaut. In dem Bestreben, die Marktbeherrschung zu erlangen, hat sich Liem mit einem anderen umweltfreundlichen Unternehmen zusammengetan, EcoMick, das Accessoires wie Gürtel und Taschen verkauft. Gemeinsam erstellten die Unternehmen eine Reihe von Marketingkampagnen, um die ökologischen und wirtschaftlichen Vorteile ihrer Produkte herauszustellen. Nach monatelanger Planung haben Liem und EcoMick eine Vereinbarung zum Datenaustausch geschlossen, um dieselbe Marketingdatenbank, MarketIQ, zu verwenden und die Kampagnen an ihre jeweiligen Kontakte zu senden.
Liem und EcoMick haben außerdem eine Datenverarbeitungsvereinbarung mit MarketIQ geschlossen, deren Bedingungen die Verarbeitung personenbezogener Daten nur auf Anweisung von Liem und EcoMick und die Bereitstellung aller Informationen zum Nachweis der Einhaltung der DSGVO-Verpflichtungen beinhalteten.
Anschließend haben Liem und EcoMick die Dienste eines Unternehmens namens JaphSoft in Anspruch genommen, einer Marketingoptimierungsfirma, die maschinelles Lernen einsetzt, um Unternehmen bei der Durchführung erfolgreicher Kampagnen zu unterstützen. Kunden stellen JaphSoft die persönlichen Daten von Personen zur Verfügung, auf die sie in jeder Kampagne abzielen möchten. Um den Schutz der Kundendaten zu gewährleisten, implementiert JaphSoft die technischen und organisatorischen Maßnahmen, die es für angemessen hält. JaphSoft arbeitet daran, seine Modelle für maschinelles Lernen kontinuierlich zu verbessern, indem die von seinen Kunden erhaltenen Daten analysiert werden, um die erfolgreichsten Komponenten einer erfolgreichen Kampagne zu ermitteln. JaphSoft verwendet solche Modelle dann, um Dienste für seinen Kundenstamm bereitzustellen. Da sich die Modelle nur über einen bestimmten Zeitraum verbessern, wenn mehr Informationen gesammelt werden, verfügt JaphSoft nicht über einen Löschvorgang für die von Clients empfangenen Daten. Um jedoch die Einhaltung der Datenschutzbestimmungen zu gewährleisten, pseudonymisiert JaphSoft die personenbezogenen Daten, indem identifizierende Informationen aus den Kontaktinformationen entfernt werden. Die Ingenieure von JaphSoft verwalten jedoch alle Kontaktinformationen in derselben Datenbank wie die identifizierenden Informationen.
Im Rahmen der Vereinbarung mit Liem und EcoMick erhielt JaphSoft Zugriff auf MarketIQ, das Kontaktinformationen sowie die vorherige Kaufhistorie für solche Kontakte enthielt, um Kampagnen zu erstellen, die zu den meisten Ansichten der Websites der beiden Unternehmen führen würden. Eine frühere Liem-Kundin, Frau Iman, erhielt von JaphSoft eine Marketingkampagne zu den neuesten Produkten von Liem und EcoMick. Während Frau Iman sich daran erinnert, ein Kästchen angekreuzt zu haben, um künftig Informationen zu Liems Produkten zu erhalten, hat sie weder EcoMick eingekauft noch ihre persönlichen Daten an dieses Unternehmen weitergegeben.
Warum sollte die von Frau Iman erteilte Zustimmung in Bezug auf JaphSoft NICHT als gültig angesehen werden?

Ein Hausbesitzer hat ein bewegungserkennendes Überwachungssystem installiert, das sein vorderes Dokument und seinen Eingangsbereich filmt. Die Kamera filmt keine öffentlichen Bereiche, sondern nur Bereiche, die Eigentum des Hausbesitzers sind. Das System wurde gemäß den Gesetzen des Landes des Hausbesitzers bei den Behörden deklariert, und beim Betreten des Grundstücks ist ein Schild sichtbar, das angibt, dass der Bereich videoüberwacht wird durch das Überwachungskamerasystem?

Was sind die Verpflichtungen eines Prozessors, der einen Subprozessor beauftragt?

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
Liem, ein Online-Händler, der für seine umweltfreundlichen Schuhe bekannt ist, hat kürzlich seine Präsenz in Europa ausgebaut. In dem Bestreben, die Marktbeherrschung zu erlangen, hat sich Liem mit einem anderen umweltfreundlichen Unternehmen zusammengetan, EcoMick, das Accessoires wie Gürtel und Taschen verkauft. Gemeinsam erstellten die Unternehmen eine Reihe von Marketingkampagnen, um die ökologischen und wirtschaftlichen Vorteile ihrer Produkte herauszustellen. Nach monatelanger Planung haben Liem und EcoMick eine Vereinbarung zum Datenaustausch geschlossen, um dieselbe Marketingdatenbank, MarketIQ, zu verwenden und die Kampagnen an ihre jeweiligen Kontakte zu senden.
Liem und EcoMick haben außerdem eine Datenverarbeitungsvereinbarung mit MarketIQ geschlossen, deren Bedingungen die Verarbeitung personenbezogener Daten nur auf Anweisung von Liem und EcoMick und die Bereitstellung aller Informationen zum Nachweis der Einhaltung der DSGVO-Verpflichtungen beinhalteten.
Anschließend haben Liem und EcoMick die Dienste eines Unternehmens namens JaphSoft in Anspruch genommen, einer Marketingoptimierungsfirma, die maschinelles Lernen einsetzt, um Unternehmen bei der Durchführung erfolgreicher Kampagnen zu unterstützen. Kunden stellen JaphSoft die persönlichen Daten von Personen zur Verfügung, auf die sie in jeder Kampagne abzielen möchten. Um den Schutz der Kundendaten zu gewährleisten, implementiert JaphSoft die technischen und organisatorischen Maßnahmen, die es für angemessen hält. JaphSoft arbeitet daran, seine Modelle für maschinelles Lernen kontinuierlich zu verbessern, indem die von seinen Kunden erhaltenen Daten analysiert werden, um die erfolgreichsten Komponenten einer erfolgreichen Kampagne zu ermitteln. JaphSoft verwendet solche Modelle dann, um Dienste für seinen Kundenstamm bereitzustellen. Da sich die Modelle nur über einen bestimmten Zeitraum verbessern, wenn mehr Informationen gesammelt werden, verfügt JaphSoft nicht über einen Löschvorgang für die von Clients empfangenen Daten. Um jedoch die Einhaltung der Datenschutzbestimmungen zu gewährleisten, pseudonymisiert JaphSoft die personenbezogenen Daten, indem identifizierende Informationen aus den Kontaktinformationen entfernt werden. Die Ingenieure von JaphSoft verwalten jedoch alle Kontaktinformationen in derselben Datenbank wie die identifizierenden Informationen.
Im Rahmen der Vereinbarung mit Liem und EcoMick erhielt JaphSoft Zugriff auf MarketIQ, das Kontaktinformationen sowie die vorherige Kaufhistorie für solche Kontakte enthielt, um Kampagnen zu erstellen, die zu den meisten Ansichten der Websites der beiden Unternehmen führen würden. Eine frühere Liem-Kundin, Frau Iman, erhielt von JaphSoft eine Marketingkampagne zu den neuesten Produkten von Liem und EcoMick. Während Frau Iman sich daran erinnert, ein Kästchen angekreuzt zu haben, um künftig Informationen zu Liems Produkten zu erhalten, hat sie weder EcoMick eingekauft noch ihre persönlichen Daten an dieses Unternehmen weitergegeben.
JaphSofts Verwendung der Pseudonymisierung entspricht NICHT dem CDPR, weil?

Wenn eine betroffene Person eine Beschwerde bei einer Datenschutzbehörde einreicht und keine Informationen über deren Fortschritt oder Ergebnis erhält, wie lange muss die betroffene Person warten, bevor sie vor Gericht klagen kann?

SZENARIO
Bitte verwenden Sie zur Beantwortung der nächsten Frage:
Jack arbeitete als Pharmakovigilanz-Betriebsspezialist in der irischen Niederlassung eines multinationalen Pharmaunternehmens an einer klinischen Studie im Zusammenhang mit COVID-19. Als Teil seines Onboarding-Prozesses erhielt Jack eine Datenschutzschulung. Er wurde ausdrücklich darüber informiert, dass er zwar im Rahmen seiner Arbeit vertrauliche Patientendaten verarbeiten muss, diese Daten jedoch unter keinen Umständen für andere Zwecke als die Durchführung arbeitsbezogener ( fragt Das wurde auch in der Datenschutzerklärung festgehalten, die Jack nach Abschluss der Schulung unterzeichnete.
Nach mehreren Monaten Anstellung geriet Jack telefonisch mit einem Patienten in Streit. Aus Wut veröffentlichte er später den Namen und die Herdinformationen des Patienten zusammen mit abfälligen Kommentaren auf einer Social-Media-Website. Als dies von seinen Pharmakovigilanz-Vorgesetzten entdeckt wurde. Jack wurde sofort entlassen Jacks Anwalt schickte einen Brief an das Unternehmen, in dem er erklärte, dass die Entlassung eine unverhältnismäßige Sanktion sei und dass seine Firma keine andere Wahl habe, als ein Gerichtsverfahren gegen das Unternehmen einzuleiten, wenn Jack nicht innerhalb von 14 Tagen wieder eingestellt würde. Diesem Schreiben war eine Datenzugriffsanfrage von Jack beigefügt, in der um eine Kopie „aller personenbezogenen Daten,
Das Unternehmen führte eine erste Suche in seinen IT-Systemen durch, die eine große Menge an Informationen zurückgab. Sie kontaktierten dann Jack und baten ihn, genauer zu sagen, welche Informationen er benötigte, damit sie eine gezielte Suche durchführen könnten. Jack antwortete, indem er sagte, dass er es sei würde den Anwendungsbereich des Auskunftsersuchenden nicht einschränken.
Welche Partei haftet gemäß Artikel 82 der DSGVO ("Recht auf Schadensersatz und Haftung") für den durch die Datenschutzverletzung verursachten Schaden?

Ein Unternehmen in Frankreich erleidet am Wochenende einen Raubüberfall aufgrund eines fehlerhaften Alarmsystems. Wenn festgestellt wird, dass der Einbruch den Verlust einer erheblichen Datenmenge zur Folge hat, entscheidet sich das Unternehmen für ein CCTV-System, um zukünftige Vorfälle zu überwachen. Die Techniker des Unternehmens installieren Kameras am Eingang des Gebäudes, in den Fluren und in den Büros. Das Filmmaterial wird kontinuierlich aufgezeichnet und vom Home Office in den USA überwacht. Was ist der realistischste Schritt, den das Unternehmen unternehmen könnte, um seine Sicherheitsbedenken auszuräumen und die in Artikel 5 der DSGVO festgelegten Grundsätze für die Verarbeitung personenbezogener Daten einzuhalten?

Auf welche Maßnahme kann sich ein für die Verarbeitung Verantwortlicher bei der Einstellung eines Datenverarbeiters NICHT verlassen, um eine Haftung im Falle einer Sicherheitsverletzung zu vermeiden?

Welcher für die DSGVO neue Mechanismus ermöglicht nun die Möglichkeit der Übermittlung personenbezogener Daten an Drittländer gemäß Artikel 42?