최신 CIPP-E Deutsch 무료덤프 - IAPP Certified Information Privacy Professional/Europe (CIPP/E) (CIPP-E Deutsch Version)

Wie wird sich die Position der DSGVO zur Einwilligung am wahrscheinlichsten auf das zukünftige Design und die Implementierung von Apps auswirken?

Warum ist es ratsam, die Einwilligung als Rechtsgrundlage für einen Arbeitgeber zur Verarbeitung von Arbeitnehmerdaten zu vermeiden?

Welche der folgenden Befugnisse hat die Aufsichtsbehörde?

Artikel 32 der DSGVO deckt drei Sicherheitsbereiche ab, die sowohl für den für die Verarbeitung Verantwortlichen als auch für den Verarbeiter gelten. Dazu gehören alle folgenden AUSSER?

Was ist der am häufigsten verwendete Mechanismus zur Legitimation des grenzüberschreitenden Datentransfers?

Laut DSGVO. Artikel 4 Absatz 14. Biometrische Daten sind definiert als:
„Personenbezogene Daten, die aus einer bestimmten technischen Verarbeitung resultieren und sich auf die ______ Eigenschaften einer natürlichen Person beziehen“ Welcher Begriff passt NICHT in die obige Definition?

Plasmology Inc., ein niederländisches Pathologielabor, hat ein Projekt zur Löschung aller Pathologieunterlagen gestartet, die älter als 15 Jahre sind. Einige Pathologieunterlagen beziehen sich auf Patienten, die in den vergangenen Jahren verstorben sind.
Plasmology wurde von EaziDiagnoze, einem KI-Startup-Unternehmen, mit dem Angebot kontaktiert, die sichere Vernichtung aller Pathologieunterlagen von Plasmology zu übernehmen. Im Gegenzug könne das Unternehmen die Pathologieunterlagen verstorbener Patienten zum Trainieren seiner KI-Modelle verwenden.
Ohne mit Sicherheit zu wissen, welche Pathologieaufzeichnungen sich auf verstorbene Patienten beziehen, sollte Plasmology EaziDiagnoze seine Pathologieaufzeichnungen nicht zur Bereinigung überlassen, da dies gegen welches OECD-Prinzip verstoßen würde?

Was ist die Konsequenz, wenn ein Verarbeiter eine unabhängige Entscheidung über die Zwecke und Mittel der Verarbeitung trifft, die er im Auftrag eines Controllers durchführt?

In welcher Situation hätten die Grundsätze der DSGVO Vorrang vor den Grundsätzen des EU-Datenschutzgesetzes?

SZENARIO
Bitte verwenden Sie folgendes, um die nächste Frage zu beantworten:
Joe gründete die Gummy Bear Company im Jahr 2000 von seinem Haus in Vermont, USA aus.
Heute ist es ein Multi-Milliarden-Dollar-Süßigkeitsunternehmen, das auf allen Kontinenten tätig ist. Alle IT-Server des Unternehmens befinden sich in Vermont. In diesem Jahr stellt Joe seinen Sohn Ben ein, um dem Unternehmen beizutreten und Project Big zu leiten, eine wichtige Marketingstrategie, um den Bruttoumsatz in nur 5 Jahren zu verdreifachen. Ben hat einen Doktortitel in Computersoftware von einer Spitzenuniversität. Ben beschloss, in die Firma seines Vaters einzusteigen, arbeitet aber auch heimlich an der Gründung einer neuen globalen Online-Dating-Website namens Ben Knows Best.
Ben ist sich bewusst, dass die Gummy Bear Company Millionen von Kunden hat und glaubt, dass viele von ihnen auch daran interessiert sein könnten, ihren perfekten Partner zu finden. Für Project Big gestaltet Ben das Online-Webportal des Unternehmens neu und verlangt von Kunden in der Europäischen Union und anderswo zusätzliche personenbezogene Daten, um Kunde zu bleiben. Project Ben beginnt mit dem Sammeln von Daten über die philosophischen Überzeugungen, politischen Meinungen und den Familienstand der Kunden.
Wenn sich ein Kunde als Single identifiziert, kopiert Ben alle personenbezogenen Daten dieses Kunden in eine separate Datenbank für Ben Knows Best. Ben glaubt, nichts falsch zu machen, denn er bittet jeden Kunden ausdrücklich um seine Zustimmung, indem er ihn auffordert, ein Kästchen anzukreuzen, bevor er seine Informationen akzeptiert. Da Project Big ein wichtiges Projekt ist, stellt das Unternehmen auch einen College-Studenten im ersten Jahr namens Sam ein, der Informatik studiert, um Ben zu helfen.
Ben ruft und Sam stößt auf die Ben Knows Best-Datenbank. Sam plant, mit 10 seiner Freunde über Spring Beak nach Irland zu reisen, also kopiert er alle Kundeninformationen von Personen, die in Irland leben, damit er und seine Freunde Kontakt mit Leuten aufnehmen können, wenn sie in Irland sind.
Joe stellt auch die Tochter seiner besten Freundin Alice ein, die gerade ihr Jurastudium in den USA abgeschlossen hat, als neue General Counsel des Unternehmens. Alice hat von der DSGVO gehört, also recherchiert sie darüber. Alice wendet sich an Joe und teilt ihm mit, dass sie verbindliche Unternehmensregeln erstellt hat, die alle im Unternehmen befolgen müssen, da es für das Unternehmen wichtig ist, über einen rechtlichen Mechanismus zu verfügen, um Daten intern von den Aktivitäten des Unternehmens in der Europäischen Union an die uns
Joe ist der Meinung, dass Alice hervorragende Arbeit leistet und teilt ihr mit, dass sie auch für die Bearbeitung einer größeren Klage zuständig sein wird, die gegen das Unternehmen vor einem US-Bundesgericht eingereicht wurde. Zur Vorbereitung des Rechtsstreits weist Alice die IT des Unternehmens an Abteilung, Kopien der Computerfestplatten des gesamten weltweiten Vertriebsteams, einschließlich der Europäischen Union, anzufertigen und alles an sie zu senden, damit sie alle Informationen überprüfen kann. Alice glaubt, dass Joe glücklich sein wird, dass sie die Überprüfung der ersten Ebene durchgeführt hat, da dies dem Unternehmen viel Geld spart, das andernfalls an seine externe Anwaltskanzlei gezahlt würde.
Als Ergebnis von Sams Handlungen hat die Gummy Bear Company möglicherweise gegen die Artikel 33 und 34 der DSGVO verstoßen und wird zu welchen Maßnahmen verpflichtet?

Welche der folgenden Techniken ist laut dem „Leitfaden zu grundlegenden Datenanonymisierungstechniken“ der Datenschutzkommission (PDPC), der kürzlich von der spanischen Datenschutzbehörde übernommen wurde, KEINE gültige grundlegende Anonymisierungstechnik?

Welche Aufsichtsbehörde oder -behörden müssen laut dem Europäischen Datenschutzausschuss benachrichtigt werden, wenn ein für die Verarbeitung Verantwortlicher, der nicht in der EU niedergelassen ist, aber dennoch der DSGVO unterliegt, von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt?