Wenn eine betroffene Person eine Beschwerde bei einer Datenschutzbehörde einreicht und keine Informationen über deren Fortschritt oder Ergebnis erhält, wie lange muss die betroffene Person warten, bevor sie vor Gericht klagen kann?

• A. 3 Monate.
• B. 12 Monate.
• C. 5 Monate.
• D. 1 Monat.

Durch eine Kombination aus Hardwarefehler und menschlichem Versagen ist der Entschlüsselungsschlüssel für die Kundenkonto-Transaktionsdatenbank einer Bank verloren gegangen. Eine Untersuchung hat ergeben, dass dies nicht das Ergebnis von Hackerangriffen oder Amtsmissbrauch war, sondern einfach eine unglückliche Verkettung von Umständen. Welche der folgenden Aussagen beschreibt die Art dieses Vorfalls genau?

• A. Es ist zu einem Datenverstoß gekommen, da der Verlust des Schlüssels zu einem Verlust der Vertraulichkeit oder Integrität der Daten geführt hat.
• B. Es liegt kein Datenleck vor, da der Verlust nicht durch einen Hackerangriff verursacht wurde.
• C. Es ist kein Datenschutzverstoß aufgetreten, da keine Daten einer unbefugten Person zugänglich gemacht wurden.
• D. Es liegt ein Datendiebstahl vor, da durch den Verlust des Schlüssels die Daten nicht mehr zugänglich sind.

Zwei Unternehmen, Gellcoat und Freifish, planen die Einführung eines Co-Branding-Produkts, dessen Prototyp Gellifish 9090 heißt. Die Unternehmen wollen eine Veranstaltung organisieren, um das neue Produkt vorzustellen, also beschließen sie, Daten aus ihren Kundendatenbanken auszutauschen und kommen Erstellen Sie eine Liste mit Personen, die Sie einladen möchten. Sie einigen sich auf den Inhalt der Einladungen und bauen gemeinsam eine App, um Feedback auf der Veranstaltung zu sammeln.
In diesem Szenario gelten Gellcoat und Freifish als?

• A. Gemeinsame Verantwortliche in Bezug auf die personenbezogenen Daten im Zusammenhang mit der Veranstaltung und getrennte Verantwortliche für ihre anderen Zwecke.
• B. Gemeinsam Verantwortliche für alle Zwecke, da sie ihre Datenbanken zusammengeführt haben und ihre Daten nun gemeinsames Eigentum sind.
• C. Getrennte Controller, da für die Controller von Pint^ eine schriftliche Benennung in einem Vertrag erforderlich ist
• D. Separate Verantwortliche und Auftragsverarbeiter, da sie jeweils Dienstleistungen für den anderen erbringen

Welches der folgenden Beispiele ist Direktmarketing, das den europäischen Datenschutzgesetzen unterliegt?

• A. Eine Benachrichtigung über einen Dienstausfall, die einer Person per aufgezeichneter telefonischer Nachricht übermittelt wird.
• B. Eine Spendenaktion für wohltätige Zwecke, die an eine Person an ihre Geschäftsadresse gesendet wird.
• C. Eine Überarbeitung der Vertragsbedingungen, die einer Person per SMS von einer Marketingorganisation übermittelt wurden.
• D. Eine aktualisierte Datenschutzerklärung, die an die persönliche E-Mail-Adresse einer Person gesendet wird.