최신 CIPP-E Deutsch 무료덤프 - IAPP Certified Information Privacy Professional/Europe (CIPP/E) (CIPP-E Deutsch Version)

A. Erstellung einer Liste legitimer Datenverarbeitungskriterien

B. Die Einschränkung des grenzüberschreitenden Datenflusses

C. Die Synchronisation von Datenschutzansätzen

D. Schaffung rechtsverbindlicher Datenschutzgrundsätze

A. Der Lieferant übernimmt das Geschäftsrisiko des Lieferanten im Zusammenhang mit den vom Lieferanten verarbeiteten Daten.

B. Der Lieferant bestimmt den Standort, die Sicherheitsmaßnahmen und die Servicestandards für die Verarbeitung.

C. Die Infrastruktur des Dienstes wird von den Kunden des Lieferanten gemeinsam genutzt und kann sich in einer Reihe von Ländern befinden.

D. Der Lieferant ermöglicht die Übertragung von Kundendaten je nach Kapazität in der Infrastruktur.

A. Die Bereitstellung der Fitness-App sollte von der Zustimmung zur Datenverarbeitung für Direktmarketing abhängig gemacht werden.

B. Direktmarketing bedarf der ausdrücklichen Zustimmung, während das Registrierungsformular nur ein Widerspruchsrecht vorsieht

C. Die Verarbeitung von Gesundheitsdaten erfordert eine ausdrückliche Zustimmung, das Formular fordert jedoch keine ausdrückliche Zustimmung.

D. Es ist nicht legal, Felder einzuschließen, die ohne Zustimmung Informationen zum Gesundheitszustand erfordern.

A. Wenn die Daten durch technische Sicherheitsvorkehrungen geschützt sind.

B. Wenn die Daten berechtigten Interessen Dritter dienen.

C. Wenn die betroffene Person einen bereitgestellten Opt-out-Mechanismus nicht verwendet hat.

D. Wenn die Daten pseudonymisiert wurden.

A. Verletzungen der Rechte einer betroffenen Person

B. Verstöße gegen die Pflichten eines Datenverantwortlichen, die Zustimmung eines Kindes einzuholen

C. Fehlende Bestellung eines Datenschutzbeauftragten.

D. Versäumnis, eine Aufsichtsbehörde und betroffene Personen über eine Verletzung des Schutzes personenbezogener Daten zu informieren

A. Ja. Die Gutachter gelten als gemeinsame Datenverantwortliche und müssen eine gegenseitige Datenverarbeitungsvereinbarung unterzeichnen.

B. Nein, die Prüfer gelten nicht als Datenverarbeiter, da sie nur Zugriff auf verschlüsselte Daten haben.

C. Nein. Die Gutachter fungieren nicht als Datenverarbeiter, da sie die Daten nicht in ihre Einrichtungen kopieren.

D. Ja, die Gutachter sind Datenverarbeiter und ihre Verarbeitung personenbezogener Daten muss durch einen gesonderten Vertrag oder einen anderen Rechtsakt geregelt werden.

A. Fairness bezieht sich auf die Sicherheit personenbezogener Daten; Rechtmäßigkeit und Transparenz beziehen sich auf die Analyse von Verordnungen, um sicherzustellen, dass sie einheitlich durchgesetzt werden.

B. Fairness bezieht sich auf die Sammlung von Daten aus verschiedenen Themenbereichen. Rechtmäßigkeit bezieht sich auf die Notwendigkeit, dass die gesetzlichen Vorschriften einheitlich sind; Transparenz bezieht sich darauf, Einzelpersonen Zugriff auf ihre Daten zu gewähren.

C. Fairness bezieht sich auf die Begrenzung der Datenmenge, die von Einzelpersonen gesammelt wird. Rechtmäßigkeit bezieht sich auf die Genehmigung von Unternehmensrichtlinien durch den Staat; Transparenz bezieht sich ausschließlich auf die Übermittlung von Schlüsselinformationen vor der Datenerfassung.

D. Fairness und Transparenz beziehen sich auf die Übermittlung von Schlüsselinformationen vor der Datenerfassung. Rechtmäßigkeit bezieht sich auf die Einhaltung staatlicher Vorschriften.

A. Der Datenverantwortliche befindet sich in Frankreich.

B. Die Personen sind europäische Staatsbürger oder Einwohner.

C. Die EU-Bürger werden ins Visier genommen.

D. Die Datenverarbeitung erfolgt in Spanien.

A. Bereitstellung einer mehrschichtigen Datenschutzerklärung in einer Website-Umgebung.

B. Bereitstellung einer kontextbezogenen Pop-up-Datenschutzerklärung "just-in-time" in einer Online-Bewerbung aus dem Feld.

C. Bereitstellung eines QR-Codes, der auf eine ausführlichere Datenschutzerklärung verweist, in einem CCTV-Zeichen.

D. Bereitstellung eines Hyperlinks zur Homepage der Organisation in einem gedruckten Antragsformular.

A. Die Kontaktdaten des zuständigen Datenschutzbeauftragten.

B. Die vorhergesagten Folgen des Verstoßes.

C. Die Maßnahmen zur Behebung des Verstoßes.

D. Die Art der Sicherheitsmaßnahmen zum Schutz der Daten.

A. Alle Mitarbeiter müssen die Datenschutzbestimmungen der Gerichtsbarkeiten befolgen, in denen der aktuelle Umfang ihrer Arbeit festgelegt ist.

B. Alle Mitarbeiter unterliegen den Regeln in ihrer Gesamtheit, unabhängig davon, wo die Arbeit stattfindet.

C. Mitarbeiter müssen bei jedem Export personenbezogener Daten eine Ad-hoc-Vereinbarung unterzeichnen.

D. Mitarbeiter, die personenbezogene Daten kontrollieren, müssen ein strenges Zertifizierungsverfahren durchlaufen, da sie von der Strafverfolgung ausgenommen sind.

A. Eine vorherige Einwilligung der Verbraucher, sofern sie nicht bereits Kunden sind.

B. Ein vorab aktiviertes Kontrollkästchen, das besagt, dass der Verbraucher dem Erhalt von E-Mail-Marketing zustimmt.

C. Ein Hinweis, dass die E-Mail-Adresse des Verbrauchers für Marketingzwecke verwendet wird.

D. Keine vorherige Genehmigung erforderlich, aber eine Opt-out-Anforderung für alle an Verbraucher gesendeten E-Mails.

A. Akzeptieren, da keine Beschwerden eingegangen sind.

B. Ablehnen, da die DSGVO anderen Aufsichtsbehörden nicht erlaubt, Maßnahmen zu ergreifen, wenn es eine federführende Behörde gibt.

C. Akzeptieren Sie, da die DSGVO nicht federführenden Behörden erlaubt, Maßnahmen für solche Beschwerden zu ergreifen.

D. Ablehnen, da die Verarbeitung von Right Target europaweit durchgeführt wurde.

A. Das Alter, in dem Kinder die Zustimmung der Eltern einholen müssen

B. Die Mechanismen, über die die Zustimmung mitgeteilt werden kann

C. Die Umstände, unter denen Schweigen oder Inaktivität eine Zustimmung darstellen können

D. Der Zeitraum, in dem betroffene Personen ihre Einwilligung widerrufen dürfen

A. Wenn ein berechtigtes Geschäftsinteresse die Einholung einer Einwilligung unpraktisch macht.

B. Wenn Sie dem Kind Materialien zur Verfügung stellen, die ausschließlich für Bildungszwecke bestimmt sind.

C. Wenn die Daten für die Marktforschung verarbeitet werden sollen.

D. Bei der Bereitstellung von Präventions- oder Beratungsdiensten für das Kind.

A. Der höhere Betrag von bis zu 40 Millionen Euro oder bis zu 8 % des gesamten weltweiten Umsatzes des Unternehmens im vorangegangenen Geschäftsjahr.

B. Der höhere Betrag von bis zu 20 Millionen Euro oder bis zu 4 % des gesamten weltweiten Umsatzes des Unternehmens im vorangegangenen Geschäftsjahr.

C. Der höhere Betrag von bis zu 10 Millionen Euro oder bis zu 2 % des weltweiten Gesamtumsatzes des Unternehmens im vorangegangenen Geschäftsjahr.

D. Der höhere Betrag von bis zu 30 Millionen Euro oder bis zu 6 % des gesamten weltweiten Umsatzes des Unternehmens im vorangegangenen Geschäftsjahr.

A. Die IT hat das schnelle Wachstum des Internets nicht berücksichtigt

B. Es wurde von wenigen Staaten fragmentiert umgesetzt.

C. Seine Strafen für Datenschutzrechtsverletzungen wurden weithin als ausreichend angesehen.

D. Schutzmaßnahmen für sensible personenbezogene Daten waren nicht enthalten

A. Alle Eltern von Kindern, deren persönliche Daten kompromittiert wurden.

B. Eine örtliche Strafverfolgungsbehörde

C. Alle betroffenen Kunden, deren Daten kompromittiert wurden.

D. Eine zuständige Aufsichtsbehörde.