Datenschutz-Quiz

Kreuzen Sie die richtigen Aussagen an. Es können mehrere Antworten richtig sein.

Die Lösungen finden Sie auf Seite 4 in diesem Dokument.

Frage 1: Wer ist für den Datenschutz in Ihrer Praxis verantwortlich?

Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Der Verantwortliche (bzw. die Verantwortlichen) ist (sind) zusammen mit dem Datenschutzbeauftragten für die Einhaltung des Datenschutzes im Betrieb verantwortlich und beweispflichtig.

Der Verantwortliche (bzw. die Verantwortlichen) ist (sind) allein für die Einhaltung des Datenschutzes im Betrieb verantwortlich und beweispflichtig.

Frage 2: Sind personenbezogene Daten zu sichern, falls ja, wie?

Personenbezogene Daten müssen nicht gesichert werden.

Personenbezogene Daten sind nach den Maßgaben der DSGVO/des BDSG zu sichern.

Personenbezogene Daten müssen gegen den unbefugten Zugriff Dritter gesichert werden.

Frage 3: Was versteht man unter dem "Verarbeiten" von Daten?

Das Nutzen der personenbezogenen Daten.

Das Speichern, Ändern, Übermitteln, Sperren oder Löschen von personenbezogenen Daten.

Das Anonymisieren der personenbezogenen Daten.

Das Erfassen/Erheben der personenbezogenen Daten.

Frage 4: Was bedeutet im Sinne der DSGVO/des BDSG "Datenschutz"?

Datenschutz beschäftigt sich mit Vorgängen, die verhindern sollen, dass Daten durch unberechtigte Dritte gestohlen werden.

Datenschutz umfasst alle Maßnahmen, die verhindern sollen, dass Daten durch von außen einwirkende Gewaltanwendung beschädigt oder vernichtet werden.

Datenschutz umfasst alle Maßnahmen zum Schutz von Daten vor missbräuchlicher Verwendung.

Frage 5: Welche Folgen kann ein Verstoß gegen die DSGVO haben?

Behördliche Prüfung auf Zuverlässigkeit mit personenbezogenen Daten

Strafverfahren

Bußgeldverfahren

In jedem Fall eine Untersagung der Tätigkeit als Arzt

Frage 6: Mit welchen der folgenden Möglichkeiten sollte man Daten sichern?

Eine Kopie der Daten in eine öffentliche Cloud hochladen.

Die Daten möglichst allen Mitarbeitern aushändigen, um die Daten wiederherstellen zu können, falls diese verloren gehen.

Verschlüsselte Sicherheitskopien anlegen.

In Datenschutzschrank legen und dort verschließen.

Frage 7: Was versteht man unter "Anonymisieren" von personenbezogenen Daten?

Die Verschlüsselung von Daten.

Das Ersetzen des Namens oder anderer Merkmale durch ein Kennzeichen.

Die Veränderung von Daten, sodass diese nicht mehr einer natürlichen Person zugeordnet werden können.

Frage 8: Welche Rechte hat ein Betroffener im Sinne der DSGVO/des BDSG?

Unter Umständen Schadensersatz bei entstandenem Schaden durch Verletzung seiner Rechte.

Benachrichtigung, wenn seine Daten gelöscht werden.

Benachrichtigung bei erstmaliger Speicherung seiner Daten.

Sofortige rückstandslose Löschung all seiner Daten.

Frage 9: Welche dieser Daten sind "besonders sensible personenbezogene Daten"?

Konfession

Gesundheitszustand

Telefonnummer

E-Mail-Adresse

Frage 10: Was versteht man unter dem "Pseudonymisieren" von Daten?

Anstelle der Anzeige des Vor- und Nachnamens wird ein Spitzname angezeigt.

Ersetzen des Namens oder anderer Identifikationsmerkmale durch ein Kennzeichen.

Bei einer Onlinebestellung gibt der Besteller keine Daten an und bestellt anonym.

Verändern von Daten, sodass diese nur mit hohem Aufwand einer natürlichen Person zugeordnet werden können.

Frage 11: Worin besteht der Sinn der DSGVO bzw. des BDSG?

Es wird sichergestellt, dass Personen immer ihre echten und richtigen Daten angeben.

Schutz von Daten gegen ihre missbräuchliche Verwendung.

Schutz der Persönlichkeitsrechte eines jeden Menschen.

Sicherung der Daten vor Verlust.

Frage 12: Beispiele für personenbezogene Daten sind:

Name, Alter, Familienstand, Geburtsdatum

Bonitätsdaten

Werturteile (zum Beispiel Zeugnisse)

Fotos

Frage 13: Welche Rolle spielt die Datensicherheit im Rahmen der DSGVO?

Personenbezogene Daten, die im Unternehmen verarbeitet werden, müssen laut DSGVO auch technisch geschützt werden, indem sogenannte „technisch-organisatorische Maßnahmen“ (TOMs) getroffen werden.

Art und Umfang der TOMs hängen von der Schutzwürdigkeit der Daten und der Intensität der Verarbeitung ab.

TOMs betreffen nicht den Schutz vor Feuer und Wasser.

Frage 14: Ein Datenschutzverstoß liegt vor, wenn …

für eine Verarbeitung oder Verarbeitungstätigkeit keine Rechtsgrundlage zur Ermächtigung einer Datenverarbeitung vorliegt.

für eine Verarbeitung oder Verarbeitungstätigkeit die Ermächtigungsgrundlage nicht ausreicht.

eine Verarbeitung oder Verarbeitungstätigkeit organisatorisch und technisch falsch eingerichtet ist, weil z. B. die Einteilung von Abteilungen nicht sachgerecht ist oder das Personal einer Organisation, das mit der Verarbeitung befasst ist, nicht zuständig oder nicht ausgebildet ist.

die technischen oder organisatorischen Maßnahmen einer Verarbeitung nicht hinreichend spezifiziert, nicht hinreichend dokumentiert, nicht hinreichend protokolliert, falsch implementiert oder konfiguriert, nicht hinreichend wirkungsvoll betrieben bzw. administriert oder außer Betrieb gesetzt werden.

Musterlösung

Datenschutz-Quiz

Frage 1: Wer ist für den Datenschutz in Ihrer Praxis verantwortlich?

Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Der Verantwortliche (bzw. die Verantwortlichen) ist (sind) zusammen mit dem Datenschutzbeauftragten für die Einhaltung des Datenschutzes im Betrieb verantwortlich und beweispflichtig.

Der Verantwortliche (bzw. die Verantwortlichen) ist (sind) allein für die Einhaltung des Datenschutzes im Betrieb verantwortlich und beweispflichtig.

Frage 2: Sind personenbezogene Daten zu sichern, falls ja, wie?

Personenbezogene Daten müssen nicht gesichert werden.

Personenbezogene Daten sind nach den Maßgaben der DSGVO/des BDSG zu sichern.

Personenbezogene Daten müssen gegen den unbefugten Zugriff Dritter gesichert werden.

Frage 3: Was versteht man unter dem "Verarbeiten" von Daten?

Das Nutzen der personenbezogenen Daten.

Das Speichern, Ändern, Übermitteln, Sperren oder Löschen von personenbezogenen Daten.

Das Anonymisieren der personenbezogenen Daten.

Das Erfassen/Erheben der personenbezogenen Daten.

Frage 4: Was bedeutet im Sinne der DSGVO/des BDSG "Datenschutz"?

Datenschutz beschäftigt sich mit Vorgängen, die verhindern sollen, dass Daten durch unberechtigte Dritte gestohlen werden.

Datenschutz umfasst alle Maßnahmen, die verhindern sollen, dass Daten durch von außen einwirkende Gewaltanwendung beschädigt oder vernichtet werden.

Datenschutz umfasst alle Maßnahmen zum Schutz von Daten vor missbräuchlicher Verwendung.

Frage 5: Welche Folgen kann ein Verstoß gegen die DSGVO haben?

Behördliche Prüfung auf Zuverlässigkeit mit personenbezogenen Daten

Strafverfahren

Bußgeldverfahren

In jedem Fall eine Untersagung der Tätigkeit als Arzt

Frage 6: Mit welchen der folgenden Möglichkeiten sollte man Daten sichern?

Eine Kopie der Daten in eine öffentliche Cloud hochladen.

Die Daten möglichst allen Mitarbeitern aushändigen, um die Daten wiederherstellen zu können, falls diese verloren gehen.

Verschlüsselte Sicherheitskopien anlegen.

In Datenschutzschrank legen und dort verschließen.

Frage 7: Was versteht man unter "Anonymisieren" von personenbezogenen Daten?

Die Verschlüsselung von Daten.

Das Ersetzen des Namens oder anderer Merkmale durch ein Kennzeichen.

Die Veränderung von Daten, sodass diese nicht mehr einer natürlichen Person zugeordnet werden können.

Frage 8: Welche Rechte hat ein Betroffener im Sinne der DSGVO/des BDSG?

Unter Umständen Schadensersatz bei entstandenem Schaden durch Verletzung seiner Rechte.

Benachrichtigung, wenn seine Daten gelöscht werden.

Benachrichtigung bei erstmaliger Speicherung seiner Daten.

Sofortige rückstandslose Löschung all seiner Daten.

Frage 9: Welche dieser Daten sind "besonders sensible personenbezogene Daten"?

Konfession

Gesundheitszustand

Telefonnummer

E-Mail-Adresse

Frage 10: Was versteht man unter dem "Pseudonymisieren" von Daten?

Anstelle der Anzeige des Vor- und Nachnamens wird ein Spitzname angezeigt.

Ersetzen des Namens oder anderer Identifikationsmerkmale durch ein Kennzeichen.

Bei einer Onlinebestellung gibt der Besteller keine Daten an und bestellt anonym.

Verändern von Daten, sodass diese nur mit hohem Aufwand einer natürlichen Person zugeordnet werden können.

Frage 11: Worin besteht der Sinn der DSGVO bzw. des BDSG?

Es wird sichergestellt, dass Personen immer ihre echten und richtigen Daten angeben.

Schutz von Daten gegen ihre missbräuchliche Verwendung.

Schutz der Persönlichkeitsrechte eines jeden Menschen.

Sicherung der Daten vor Verlust.

Frage 12: Beispiele für personenbezogene Daten sind:

Name, Alter, Familienstand, Geburtsdatum

Bonitätsdaten

Werturteile (zum Beispiel Zeugnisse)

Fotos

Frage 13: Welche Rolle spielt die Datensicherheit im Rahmen der DSGVO?

Personenbezogene Daten, die im Unternehmen verarbeitet werden, müssen laut DSGVO auch technisch geschützt werden, indem sogenannte „technisch-organisatorische Maßnahmen“ (TOMs) getroffen werden.

Art und Umfang der TOMs hängen von der Schutzwürdigkeit der Daten und der Intensität der Verarbeitung ab.

TOMs betreffen nicht den Schutz vor Feuer und Wasser.

Frage 14: Ein Datenschutzverstoß liegt vor, wenn …

für eine Verarbeitung oder Verarbeitungstätigkeit keine Rechtsgrundlage zur Ermächtigung einer Datenverarbeitung vorliegt.

für eine Verarbeitung oder Verarbeitungstätigkeit die Ermächtigungsgrundlage nicht ausreicht.

eine Verarbeitung oder Verarbeitungstätigkeit organisatorisch und technisch falsch eingerichtet ist, weil z. B. die Einteilung von Abteilungen nicht sachgerecht ist oder das Personal einer Organisation, das mit der Verarbeitung befasst ist, nicht zuständig oder nicht ausgebildet ist.

die technischen oder organisatorischen Maßnahmen einer Verarbeitung nicht hinreichend spezifiziert, nicht hinreichend dokumentiert, nicht hinreichend protokolliert, falsch implementiert oder konfiguriert, nicht hinreichend wirkungsvoll betrieben bzw. administriert oder außer Betrieb gesetzt werden.