CIPP-E PDF Dumps Apr 03, 2022 Kürzlich aktualisierte Fragen [Q25-Q39]

NEUE FRAGE 25
Lesen Sie die folgenden Schritte:
* Entdecken Sie, welche Mitarbeiter von welchen Geräten und Anwendungen aus auf Cloud-Dienste zugreifen.
* Sperren Sie die Daten in diesen Anwendungen und Geräten
* Überwachen und Analysieren der Anwendungen und Geräte auf Konformität
* Verwaltung der Lebenszyklen von Anwendungen
* Überwachung der gemeinsamen Nutzung von Daten
Welche der folgenden Schritte sollte eine Organisation durchführen?

NEUE FRAGE 26
SCENARIO
Beantworten Sie bitte die nächste Frage anhand der folgenden Angaben:
Outliers Inc. ist ein Reisedienstleister, der in den letzten Jahren erhebliche Umsatzeinbußen zu verzeichnen hatte. Der neue Geschäftsführer Jonathan vermutet, dass dies zum Teil auf die veraltete Website des Unternehmens zurückzuführen ist. Nach einigen Nachforschungen trifft er sich mit einem Vertriebsmitarbeiter des aufstrebenden IT-Unternehmens ZenFiTech, in der Hoffnung, dass sie eine neue, hochmoderne Website für das angeschlagene Unternehmen Outliers Inc. entwerfen können.
Während der Verhandlungen beschreibt ein Vertreter von ZenFiTech einen Plan zur Sammlung von mehr Kundeninformationen durch detaillierte Fragebögen, die dazu verwendet werden könnten, ihre Präferenzen auf bestimmte Reiseziele zuzuschneiden. Outliers Inc. kann eine beliebige Anzahl von Datenkategorien - Alter, Einkommen, ethnische Zugehörigkeit - auswählen, die ihnen am besten helfen würden, ihre Ziele zu erreichen. Jonathan ist von dieser Idee begeistert, möchte aber auch eine Möglichkeit haben, den Erfolg dieses Ansatzes zu messen, zumal die Kunden in den Fragebögen ihre ausdrückliche Zustimmung zur Erfassung ihrer Daten geben müssen. Der ZenFiTech-Vertreter schlägt vor, ein Programm zur Analyse des Datenverkehrs auf der neuen Website zu starten, um ein besseres Verständnis dafür zu bekommen, wie die Kunden sie nutzen. Er erläutert seinen Plan, eine Reihe von Cookies auf den Geräten der Kunden zu platzieren. Die Cookies werden es dem Unternehmen ermöglichen, IP-Adressen und andere Informationen zu sammeln, z. B. die Websites, von denen die Kunden kamen, wie viel Zeit sie auf der Website von Outliers Inc. verbringen und welche Seiten der Website sie besuchen. Alle diese Informationen werden in Protokolldateien gesammelt, die ZenFiTech mit Hilfe eines speziellen Programms analysiert. Outliers Inc. erhält zusammengefasste Statistiken, um die Effektivität der Website zu bewerten. Jonathan setzt ZenFiTech mit Begeisterung für diese Dienste ein.
Welche der folgenden Aussagen in Bezug auf die Verwendung von Website-Cookies durch Outliers Inc. ist richtig?

NEUE FRAGE 27
Welcher Bereich des Datenschutzes ist das Hauptanliegen einer federführenden Aufsichtsbehörde (LSA)?

NEUE FRAGE 28
Unter welchen Umständen würde die Datenschutz-Grundverordnung für personenbezogene Daten gelten, die in physischer Form vorliegen, wie z. B. Informationen in Notizbüchern oder Papierakten?

NEUE FRAGE 29
Welche Genehmigungen sind erforderlich, damit ein Vermarkter eine E-Mail-Marketing-Nachricht an einen Verbraucher in der EU senden kann?

NEUE FRAGE 30
Welcher der folgenden Punkte ist NICHT relevant, wenn es darum geht, zu bestimmen, ob eine Verarbeitungstätigkeit als Profiling anzusehen ist?

NEUE FRAGE 31
In welchem der folgenden Fälle müsste eine Organisation am ehesten sowohl die ePrivacy- als auch die Datenschutzvorschriften einhalten?

NEUE FRAGE 32
SCENARIO
Beantworten Sie bitte die nächste Frage anhand der folgenden Angaben:
Anna und Frank arbeiten beide an der Universität Granchester. Anna ist als Juristin für den Datenschutz zuständig, während Frank als Dozent im Fachbereich Technik tätig ist. Die Universität verwaltet eine Reihe von Aufzeichnungen:
* Studentenakten, einschließlich Namen, Matrikelnummern, Wohnadressen, Informationen über die Zeit vor dem Studium, Anwesenheits- und Leistungsnachweise an der Universität, Einzelheiten über besondere Bildungsbedürfnisse und finanzielle Informationen.
* Personalakten, einschließlich autobiografischer Materialien (z. B. Lehrpläne, Akten zu beruflichen Kontakten, Beurteilungen von Studenten und andere relevante Unterrichtsakten).
* Aufzeichnungen über Ehemalige, einschließlich Geburtsorte, Geburtsjahre, Daten der Immatrikulation und der Verleihung von Abschlüssen.
Diese Aufzeichnungen sind für ehemalige Studenten zugänglich, nachdem sie sich über das Alumni-Portal von Granchester registriert haben.
* Aufzeichnungen des Bildungsministeriums, aus denen hervorgeht, welche Fortschritte bei bestimmten demografischen Gruppen (z. B. Studenten der ersten Generation) im Durchschnitt zu erwarten sind. Diese Aufzeichnungen enthalten keine Namen oder Identifikationsnummern.
* Im Rahmen ihrer Sicherheitspolitik verschlüsselt die Universität alle personenbezogenen Datensätze bei der Übertragung und im Ruhezustand.
Um seinen Unterricht zu verbessern, möchte Frank untersuchen, wie seine Ingenieurstudenten im Vergleich zu den Erwartungen des Bildungsministeriums abschneiden. Er hat an einer Datenschutzschulung von Anna teilgenommen und weiß, dass er nicht mehr personenbezogene Daten als nötig verwenden sollte, um sein Ziel zu erreichen. Er erstellt ein Programm, das nur einige Studentendaten exportiert: die zuvor besuchten Schulen, die ursprünglich erzielten Noten, die aktuell erzielten Noten und die erstmals besuchte Universität. Er möchte die Datensätze auf der Ebene des einzelnen Schülers aufbewahren.
Mit Rücksicht auf Annas Ausbildung lässt Frank die Schülernummern durch einen Algorithmus laufen, um sie in verschiedene Referenznummern umzuwandeln. Er verwendet jedes Mal denselben Algorithmus, damit er jeden Datensatz im Laufe der Zeit aktualisieren kann.
Eine von Annas Aufgaben ist es, das Verzeichnis der Verarbeitungstätigkeiten zu vervollständigen, wie es die DSGVO vorschreibt. Nach Erhalt ihrer E-Mail-Erinnerung, wie in der DSGVO vorgeschrieben. Nach Erhalt ihrer Erinnerungs-E-Mail informiert Frank Anna über seine Leistungsdatenbank.
Ann erklärt Frank, dass die Universität nicht nur personenbezogene Daten auf ein Minimum reduzieren, sondern auch prüfen muss, ob diese neue Verwendung bestehender Daten zulässig ist. Sie vermutet auch, dass nach der Datenschutz-Grundverordnung möglicherweise eine Risikoanalyse durchgeführt werden muss, bevor die Datenverarbeitung stattfinden kann. Anna vereinbart, dies mit Frank weiter zu besprechen, nachdem sie einige zusätzliche Recherchen angestellt hat.
Frank möchte in seiner Freizeit an seiner Analyse arbeiten und überträgt sie daher auf seinen privaten Laptop (der nicht verschlüsselt ist). Als Frank den Laptop mit in die Universität nimmt, verliert er ihn leider im Zug. Frank muss sich an diesem Tag mit Anna treffen, um die kompatible Verarbeitung zu besprechen. Er weiß, dass er Sicherheitsvorfälle melden muss, also beschließt er, Anna gleichzeitig von seinem verlorenen Laptop zu erzählen.
Welche zusätzlichen Informationen benötigt Anna, bevor sie entscheidet, ob Franks Leistungsdatenbank zulässig ist?

NEUE FRAGE 33
SCENARIO
Beantworten Sie bitte die nächste Frage anhand der folgenden Angaben:
Outliers Inc. ist ein Reisedienstleister, der in den letzten Jahren erhebliche Umsatzeinbußen zu verzeichnen hatte. Der neue Geschäftsführer Jonathan vermutet, dass dies zum Teil auf die veraltete Website des Unternehmens zurückzuführen ist. Nach einigen Nachforschungen trifft er sich mit einem Vertriebsmitarbeiter des aufstrebenden IT-Unternehmens ZenFiTech, in der Hoffnung, dass sie eine neue, hochmoderne Website für das angeschlagene Unternehmen Outliers Inc. entwerfen können.
Während der Verhandlungen beschreibt ein Vertreter von ZenFiTech einen Plan zur Sammlung von mehr Kundeninformationen durch detaillierte Fragebögen, die dazu verwendet werden könnten, ihre Präferenzen auf bestimmte Reiseziele zuzuschneiden. Outliers Inc. kann eine beliebige Anzahl von Datenkategorien - Alter, Einkommen, ethnische Zugehörigkeit - auswählen, die ihnen am besten helfen würden, ihre Ziele zu erreichen. Jonathan ist von dieser Idee begeistert, möchte aber auch eine Möglichkeit haben, den Erfolg dieses Ansatzes zu messen, zumal die Kunden in den Fragebögen ihre ausdrückliche Zustimmung zur Erfassung ihrer Daten geben müssen. Der ZenFiTech-Vertreter schlägt vor, ein Programm zur Analyse des Datenverkehrs auf der neuen Website zu starten, um ein besseres Verständnis dafür zu bekommen, wie die Kunden sie nutzen. Er erläutert seinen Plan, eine Reihe von Cookies auf den Geräten der Kunden zu platzieren. Die Cookies werden es dem Unternehmen ermöglichen, IP-Adressen und andere Informationen zu sammeln, z. B. die Websites, von denen die Kunden kamen, wie viel Zeit sie auf der Website von Outliers Inc. verbringen und welche Seiten der Website sie besuchen. Alle diese Informationen werden in Protokolldateien gesammelt, die ZenFiTech mit Hilfe eines speziellen Programms analysiert. Outliers Inc. erhält zusammengefasste Statistiken, um die Effektivität der Website zu bewerten. Jonathan setzt ZenFiTech mit Begeisterung für diese Dienste ein.
Wenn Outliers Inc. beschließt, den Vorfall nicht der Aufsichtsbehörde zu melden, was wäre dann seine BESTE Verteidigung?

NEUE FRAGE 34
Welche der folgenden Angaben fallen höchstwahrscheinlich NICHT unter die Definition des Begriffs "personenbezogene Daten" im Rahmen der Datenschutz-Grundverordnung?

NEUE FRAGE 35
Wer dürfte nach der Datenschutz-Grundverordnung am wenigsten dazu berechtigt sein, sensible medizinische Daten einer betroffenen Person ohne deren Wissen oder Zustimmung zu erheben, zu verwenden und weiterzugeben?

NEUE FRAGE 36
SCENARIO
Beantworten Sie bitte die nächste Frage anhand der folgenden Angaben:
Jason, ein langjähriger Kunde der ABC-Versicherung, war vor ein paar Monaten in einen leichten Autounfall verwickelt.
Obwohl niemand verletzt wurde, wird Jason von SMS und Anrufen einer Firma namens Erbium Insurance geplagt, die ihm anbietet, ihm bei der Entschädigung von Personenschäden zu helfen. Jason hat davon gehört, dass Versicherungsunternehmen Kundendaten an Dritte verkaufen, und er ist überzeugt, dass Erbium seine Informationen von ABC erhalten haben muss.
Jason hat auch vermehrt Marketinginformationen von ABC erhalten, die ihm die gesamte Palette ihrer Versicherungspolicen verkaufen wollen.
Jason ist darüber beunruhigt und schaut sich im Internet Preisvergleichsseiten an. Er ist schockiert, dass andere Versicherer viel günstigere Tarife anbieten als ABC, obwohl er seit vielen Jahren ein treuer Kunde ist. Als seine ABC-Police erneuert werden muss, beschließt er, zu Xentron Insurance zu wechseln.
Um seinen neuen Versicherungsvertrag zu aktivieren, muss Jason Xentron Informationen über seinen Schadensfreiheitsrabatt, sein Fahrzeug und sein Fahrverhalten übermitteln. Nachdem er sich über seine Rechte nach der Datenschutz-Grundverordnung informiert hat, bittet er ABC schriftlich, seine Daten direkt an Xentron zu übermitteln. Bei dieser Gelegenheit fordert er ABC auch auf, seine personenbezogenen Daten nicht mehr für Marketingzwecke zu verwenden.
ABC stellt Jason eine PDF- und eine XML-Version (Extensible Markup Language) seiner Unbedenklichkeitsbescheinigung zur Verfügung, teilt ihm jedoch mit, dass es seine Daten nicht direkt an Xentron übermitteln kann, da dies technisch nicht machbar ist. ABC erklärt auch, dass Jasons Vertrag eine Klausel enthielt, in der er zustimmte, dass seine Daten für Marketingzwecke verwendet werden dürfen; laut ABC ist es für Jason zu spät, seine Meinung diesbezüglich zu ändern. Jason ist verärgert, wenn er sich an den Wortlaut des Vertrags erinnert, der mit juristischem Fachjargon gespickt und sehr verwirrend war.
In der Zwischenzeit erhält Jason immer noch unerwünschte Anrufe von Erbium Insurance. Er schreibt an Erbium und bittet um den Namen der Organisation, die seine Daten an sie weitergegeben hat. Er warnt Erbium, dass er vorhat, sich bei der Datenschutzbehörde zu beschweren, weil er glaubt, dass das Unternehmen seine Daten unrechtmäßig verwendet hat. In seinem Schreiben erklärt er, dass er nicht möchte, dass seine Daten in irgendeiner Weise von Erbium verwendet werden.
Das Antwortschreiben von Erbium bestätigt Jasons Verdacht. Erbium ist eine hundertprozentige Tochtergesellschaft von ABC und hat von ABC Informationen über Jasons Unfall erhalten, kurz nachdem Jason seinen Unfallantrag gestellt hatte. Erbium versichert Jason, dass kein Verstoß gegen die Datenschutz-Grundverordnung vorliegt, da Jasons Vertrag eine Klausel enthielt, in der er zustimmte, seine Daten zu Geschäftszwecken an ABCs Tochtergesellschaften weiterzugeben.
Jason ist angewidert von der Art und Weise, wie er von ABC behandelt wurde, und schreibt ihnen, dass alle seine Daten aus ihrem Computersystem gelöscht werden müssen.
Nachdem Jason von seinem Recht Gebrauch gemacht hat, die Verwendung seiner Daten einzuschränken, unter welchen Bedingungen hätte Erbium einen Grund, dies zu verweigern?

NEUE FRAGE 37
Wer außer der Europäischen Kommission kann Standardvertragsklauseln annehmen, sofern alle erforderlichen Bedingungen erfüllt sind?

NEUE FRAGE 38
SCENARIO
Beantworten Sie bitte die nächste Frage anhand der folgenden Angaben:
Sie wurden gerade von einem Spielzeughersteller mit Sitz in Hongkong eingestellt. Das Unternehmen vertreibt eine breite Palette von Puppen, Actionfiguren und Plüschtieren, die international in einer Vielzahl von Einzelhandelsgeschäften zu finden sind. Obwohl der Hersteller keine Niederlassungen außerhalb Hongkongs unterhält und auch kein Personal außerhalb Hongkongs beschäftigt, hat er eine Reihe von lokalen Vertriebsverträgen abgeschlossen. Die von dem Unternehmen hergestellten Spielzeuge sind in allen gängigen Spielwarengeschäften in Europa, den Vereinigten Staaten und Asien zu finden. Ein großer Teil der Einnahmen des Unternehmens stammt aus dem internationalen Verkauf.
Das Unternehmen möchte nun eine neue Reihe von vernetzten Spielzeugen auf den Markt bringen, die mit Kindern sprechen und interagieren können. Der CEO des Unternehmens preist diese Spielzeuge als das nächste große Ding an, da sie mehr Möglichkeiten bieten: Die Figuren können die Fragen der Kinder zu verschiedenen Themen beantworten, z. B. zu mathematischen Berechnungen oder zum Wetter. Jede Figur ist mit einem Mikrofon und einem Lautsprecher ausgestattet und kann über Bluetooth mit jedem Smartphone oder Tablet verbunden werden. Jedes mobile Gerät in einem Umkreis von 10 Metern kann sich ebenfalls über Bluetooth mit den Spielzeugen verbinden. Die Figuren können auch mit anderen Figuren (desselben Herstellers) verbunden werden und miteinander interagieren, um das Spielerlebnis zu verbessern.
Wenn ein Kind dem Spielzeug eine Frage stellt, wird die Anfrage zur Analyse an die Cloud gesendet, und die Antwort wird auf Cloud-Servern generiert und an die Figur zurückgesendet. Die Antwort wird über die integrierten Lautsprecher der Figur gegeben, so dass es den Anschein hat, dass das Spielzeug tatsächlich auf die Frage des Kindes antwortet. Die Verpackung des Spielzeugs enthält weder technische Details zur Funktionsweise noch einen Hinweis darauf, dass für diese Funktion eine Internetverbindung erforderlich ist. Die dafür notwendige Datenverarbeitung wurde in ein Rechenzentrum in Südafrika ausgelagert. Ihr Unternehmen hat jedoch seine für die Verbraucher bestimmten Datenschutzrichtlinien noch nicht dahingehend geändert.
Parallel dazu plant das Unternehmen die Einführung einer neuen Reihe von Spielsystemen, mit denen die Verbraucher die Figuren spielen können, die sie im Laufe des Spiels erwerben. Das System wird mit einem Portal ausgeliefert, das ein NFC-Lesegerät (Near-Field Communications) enthält. Dieses Gerät liest ein RFID-Etikett in der Actionfigur und erweckt diese auf dem Bildschirm zum Leben. Jede Figur hat ihre eigenen Standardfunktionen und -fähigkeiten, aber es ist auch möglich, durch das Erreichen von Spielzielen zusätzliche Fähigkeiten zu erwerben. Die einzigen Informationen, die auf dem Tag gespeichert sind, beziehen sich auf die Fähigkeiten der Figuren. Es ist einfach, während des Spiels zwischen den Figuren zu wechseln, und es ist möglich, die Figur an Orte außerhalb des Hauses zu bringen, ohne dass die Fähigkeiten der Figur verloren gehen.
Welche Praxis sollte das Unternehmen angesichts der Anforderungen von Artikel 32 der Datenschutz-Grundverordnung (in Bezug auf die Sicherheit der Verarbeitung) einführen?

NEUE FRAGE 39
Artikel 32 der Datenschutz-Grundverordnung sieht drei Sicherheitsbereiche vor, die sowohl für den für die Verarbeitung Verantwortlichen als auch für den Auftragsverarbeiter gelten. Dazu gehören alle der folgenden Bereiche AUSSER?