IAPP Certified Information Privacy Professional/Europe (CIPP/E) (CIPP-E Deutsch Version) - CIPP-E Deutsch Exam Practice Test

A. Nicht mehr als dreißig Tage nach Einreichung von Mikes Anfrage.

B. Nicht mehr als einen Monat nach Eingang von Mikes Anfrage.

C. Wenn alle Informationen über Mike gesammelt wurden.

D. Nicht mehr als zwei Monate nach Überprüfung von Mikes Identität.

A. Zugriff und Korrektur.

B. Datenlokalisierung.

C. Individuelle Teilnahme.

D. Speicherbeschränkung.

E. Zweckbeschränkung.

F. Datenminimierung.

G. Integrität und Vertraulichkeit.

A. Ein Datencontroller, der plant, ein neues Technologieprodukt zu verwenden, das vom Anbieter des Produkts bereits einer DPIA unterzogen wurde.

B. Ein Marketing-Team, das Postanschriften von Kunden sammeln möchte, für die sie bereits E-Mail-Adressen haben.

C. Ein Bahnbetreiber, der plant, in allen Bahnhöfen seines Unternehmens dieselbe Videoüberwachung zu evaluieren.

D. Eine medizinische Organisation, die mit Gentests beginnen möchte, um frühere Forschungen zu unterstützen, für die sie eine DPIA durchgeführt haben.

A. Führen Sie eine Datenschutzbewertung der Verarbeitungsvorgänge des Unternehmens in allen Ländern durch, in denen es tätig ist.

B. Beurteilen Sie, ob das Unternehmen in jedem der EU-Mitgliedstaaten, in denen es ansässig ist, mehr als 250 Mitarbeiter beschäftigt.

C. Konsultieren Sie die nationalen Ausnahmeregelungen, um zu beurteilen, ob zusätzliche Fälle in Bezug auf diese Angelegenheit zu prüfen sind.

D. Überarbeiten Sie die Datenverarbeitungsaktivitäten des Unternehmens, die mehr als eine Gerichtsbarkeit betreffen, um zu bewerten, ob sie den Grundsätzen des Datenschutzes durch Design und Standard entsprechen.

A. Gibt an, wie flexibel ein Controller ist, wenn er personenbezogene Daten auf eine Weise verwendet, die von seinem ursprünglichen Verwendungszweck abweichen kann.

B. Es leitet die Gerichte über die Schwere der Folgen für diejenigen, die wegen vorsätzlichen Missbrauchs personenbezogener Daten verurteilt werden.

C. Sie bestimmt die Sicherheitsstufe, die ein Prozessor einhalten muss, wenn er personenbezogene Daten für zwei verschiedene Zwecke verwendet und speichert.

D. Hiermit wird der Standard für den Detaillierungsgrad festgelegt, den ein Controller aufzeichnen muss, wenn er den Zweck der Erfassung personenbezogener Daten dokumentiert.

A. Das Fehlen der Option, sich anzumelden.

B. Das Sicherheitsniveau innerhalb der Website.

C. The contract with the third-party advertising network.

D. The need to have the contents of the advertising approved.

A. Nur wenn die Verwaltungskosten für die beantragte Maßnahme einen bestimmten Schwellenwert überschreiten.

B. Nur wenn die Organisation nachweisen kann, dass die Anfrage eindeutig übertrieben oder fehlgeleitet ist.

C. Nur wenn die Organisation nachweisen kann, dass dies angemessen ist, da mehr als ein Antrag gestellt wurde.

D. Nur soweit dies im Rahmen der nach Art 23 DSGVO eingeführten Einschränkungen der Betroffenenrechte zulässig ist.

A. Der Europäische Rat konzentriert sich hauptsächlich auf Menschenrechtsfragen.

B. Der Europäische Rat setzt sich aus den Staats- und Regierungschefs der einzelnen EU-Mitgliedstaaten zusammen.

C. Der Rat der Europäischen Union wird von einem Präsidenten geleitet.

D. Der Rat der Europäischen Union hat eine gewisse Gesetzgebungsbefugnis.

A. Alle Mitarbeiter unterliegen den Regeln in ihrer Gesamtheit, unabhängig davon, wo die Arbeit stattfindet.

B. Alle Mitarbeiter müssen die Datenschutzbestimmungen der Gerichtsbarkeiten befolgen, in denen der aktuelle Umfang ihrer Arbeit festgelegt ist.

C. Mitarbeiter müssen bei jedem Export personenbezogener Daten eine Ad-hoc-Vereinbarung unterzeichnen.

D. Mitarbeiter, die personenbezogene Daten kontrollieren, müssen ein strenges Zertifizierungsverfahren durchlaufen, da sie von der Strafverfolgung ausgenommen sind.

A. Aufzeichnungen, aus denen hervorgeht, dass Kunden den beabsichtigten Profiling-Aktivitäten ausdrücklich zugestimmt haben.

B. Zertifikate, die Martins fachliche Qualitäten und Expertenwissen im Datenschutzrecht belegen.

C. Eine Bewertung der Komplexität der beabsichtigten Verarbeitung.

D. Eine Erläuterung der Zwecke und Mittel der beabsichtigten Verarbeitung.

A. Der Lieferant ermöglicht die Übertragung von Kundendaten innerhalb der Infrastruktur je nach Kapazität.

B. Der Lieferant übernimmt das Geschäftsrisiko des Lieferanten, das mit den vom Lieferanten verarbeiteten Daten verbunden ist.

C. Der Lieferant bestimmt den Standort, die Sicherheitsmaßnahmen und die Servicestandards, die für die Verarbeitung gelten.

D. Die Infrastruktur des Dienstes wird von den Kunden des Anbieters gemeinsam genutzt und kann in mehreren Ländern angesiedelt sein.

A. Organisationen müssen angemessene Anstrengungen unternehmen, um die Zustimmung der Eltern zu überprüfen.

B. Benutzer müssen nur 13 Jahre oder älter sein, um als Erwachsene zu gelten.

C. Organisationen, die einen Service an Marketing binden, müssen für jeden Zweck die Zustimmung einholen.

D. Altersbeschränkungen sind strenger, wenn es um Gesundheitsdaten geht.

A. Intellektuell.

B. Physisch.

C. Psychologisch.

D. Verhalten

A. Ein Verfügbarkeitsverstoß.

B. Ein Integritätsverstoß.

C. Ein Genauigkeitsverstoß.

D. Ein Verstoß gegen die Vertraulichkeit.