IAPP CIPP-E Deutsch real exam prep : Certified Information Privacy Professional/Europe (CIPP/E) (CIPP-E Deutsch Version)

SZENARIO
Zur Beantwortung der nächsten Frage verwenden Sie bitte Folgendes:
ProStorage ist ein multinationaler Cloud-Storage-Anbieter mit Hauptsitz in den Niederlanden. Seine Geschäftsführerin Ruth Brown hat eine zweigleisige Wachstumsstrategie entwickelt: 1) Erweiterung des weltweiten Kundenstamms von ProStorage und 2) Vergrößerung des Verkaufspersonals von ProStorage durch die effiziente Einarbeitung leistungsfähiger Teams. Die Umsetzung dieser Strategie wurde in letzter Zeit durch Ruths Gesundheitszustand erschwert, der ihre Arbeitszeiten einschränkt, sowie ihre Möglichkeit, zu reisen, um potentielle Kunden zu treffen. Die Personalabteilung von ProStorage und Ruths Stabschef arbeiten jetzt zusammen, um ihren Zeitplan zu verwalten und sicherzustellen, dass sie alle ihre Arzttermine wahrnehmen kann. Letzteres war besonders wichtig nach Ruths letzter Reise nach Indien, wo sie einen medizinischen Notfall erlitt und in Neu-Delhi ins Krankenhaus eingeliefert wurde. Da das Krankenhaus Ruths Familie nicht erreichen konnte, nahm es Kontakt zu ProStorage auf und konnte Kontakt zu Ruths Stabschef aufnehmen, der in Abstimmung mit Mary, der Personalleiterin, tätig wurde. stellte den Ärzten Informationen zur Verfügung, die auf die Anfragen von Ruth bei der Gründung von ProStorage zugeschnitten waren. Um Ruths strategische Ziele, mehr Vertriebsmitarbeiter einzustellen, zu unterstützen, konzentriert sich das Personalteam auf die Verbesserung seiner Prozesse, um sicherzustellen, dass neue Mitarbeiter effizient gesucht, interviewt, eingestellt und eingearbeitet werden. Um dies zu unterstützen, identifizierte Mary zwei Anbieter: HRYourWay, ein in Deutschland ansässiges Unternehmen, und InstaHR, ein in Australien ansässiges Unternehmen. Sie beschloss, beide Anbieter den Anbieter-Risikoprüfungsprozess von ProStorage durchlaufen zu lassen, damit sie gemeinsam mit Ruth die endgültige Entscheidung treffen konnte. Im Rahmen des Prüfungsprozesses prüfte Jackie, die für die Aufrechterhaltung des Datenschutzprogramms von ProStorage (einschließlich der Aufrechterhaltung der BCRs der Verantwortlichen und der Durchführung von Anbieter-Risikobewertungen) verantwortlich ist, beide Anbieter, führte jedoch nur für InstaHR eine Transferauswirkungsbewertung durch. Nach ihrer Prüfung beider Anbieter stellte sie fest, dass InstaHR mehr Anforderungen erfüllte, da es ein etablierteres Datenschutzprogramm vorweisen und Bestätigungen von Drittanbietern vorlegen konnte, während HRYourWay ein kleiner Anbieter mit minimalen Datenschutzmaßnahmen war.
Daher hat sie InstaHR empfohlen.
Das Marketingteam von ProStorage arbeitete auch daran, die strategischen Ziele des Unternehmens zu erreichen, indem es sich auf Branchen konzentrierte, in denen es seinen Marktanteil steigern musste. Um dies zu unterstützen, wählte das Team UpFinance als Partner, ein in den USA ansässiges Unternehmen mit engen Verbindungen zu Kunden aus der Finanzbranche. Während des Sorgfaltsprozesses von ProStorage stellte Jackie vom Datenschutzteam in der Übertragungsauswirkungsbewertung fest, dass UpFinance mehrere Datenschutzmaßnahmen implementiert, darunter End-to-End-Verschlüsselung, wobei die Verschlüsselungsschlüssel beim Kunden liegen.
Bemerkenswert ist, dass UpFinance in den 7 Jahren seines Bestehens keine einzige Anfrage von Regierungsseite erhalten hat. Dennoch empfahl Jackie, UpFinance vertraglich dazu zu verpflichten, ProStorage zu benachrichtigen, wenn es eine Anfrage von Regierungsseite nach personenbezogenen Daten erhält, die UpFinance in seinem Namen verarbeitet, bevor diese Daten offengelegt werden.
Welchen Übertragungsmechanismus sollte Jackie für die Verwendung von InstaHR empfehlen?

• A. Verbindliche Unternehmensregeln.
• B. Ausdrückliche Zustimmung der Mitarbeiter.
• C. Standardvertragsklauseln
• D. Angemessenheit

Eine Nachrichten-Website, die auf United Slates basiert und hauptsächlich über nordamerikanische Ereignisse berichtet. Die Website ist für jeden Benutzer unabhängig vom Standort zugänglich, da der Website-Betreiber Verbindungen von außerhalb der USA nicht blockiert. Die Website bietet ein Pad-Abonnement an, das die Erstellung erfordert ein Benutzerkonto; dieses Abonnement kann nur in US-Dollar bezahlt werden.
Welche der folgenden Erklärungen erklärt, warum der Websitebetreiber, der für die gesamte Verarbeitung im Zusammenhang mit der Kontoerstellung und Abonnements verantwortlich ist, NICHT verpflichtet ist, die DSGVO einzuhalten?

• A. Die Website ist nicht in mehreren Amtssprachen der Mitgliedstaaten der Europäischen Union verfügbar
• B. Die Website kann keine Verbindungen von außerhalb der USA blockieren, die ein virtuelles privates Netzwerk (VPN) verwenden, um einen Standort in den USA zu simulieren.
• C. Der Verantwortliche hat keine Niederlassung in der Europäischen Union.
• D. Zahlungen können nicht in einer Währung der Europäischen Union erfolgen.

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
Zandelay Fashion ('Zandelay') ist ein erfolgreicher internationaler Online-Bekleidungshändler, der am Hauptsitz in Dublin, Irland, rund 650 Mitarbeiter beschäftigt. Martin ist der kürzlich ernannte Datenschutzbeauftragte, der die Einhaltung der Allgemeinen Datenschutzverordnung (DSGVO) und anderer Datenschutzgesetze durch das Unternehmen überwacht.
Das Unternehmen bietet sowohl männliche als auch weibliche Modelinien für alle Altersgruppen, einschließlich Kinder. Dabei verarbeitet das Unternehmen große Mengen an Informationen über solche Kunden, einschließlich Präferenzen und sensibler Finanzinformationen wie Kreditkarten- und Bankkontonummern.
In einem aggressiven Versuch, das Umsatzwachstum zu steigern, teilt Jerry, der CEO, Martin mit, dass das Unternehmen ein neues mobiles App- und Treueprogramm einführt, bei dem die Profilierung der Kunden des Unternehmens durch die Analyse ihrer Einkäufe im Vordergrund steht. Martin erklärt dem CEO: (a) Aufgrund der potenziellen Risiken solcher Aktivitäten muss Zandelay eine Datenschutz-Folgenabschätzung durchführen, um dieses neue Unternehmen und seine Auswirkungen auf die Privatsphäre zu bewerten. und (b) wenn die Ergebnisse dieser Bewertung auf ein hohes Risiko hinweisen, wenn keine geeigneten Schutzmaßnahmen getroffen wurden, muss Zandelay möglicherweise vor der Implementierung des App- und Loyalitätssystems eine vorherige Konsultation mit dem irischen Datenschutzbeauftragten durchführen.
Jerry sagt Martin, dass er sich nicht über die Aussicht freut, direkt mit einer Aufsichtsbehörde in Kontakt treten zu müssen und Details des Geschäftsplans von Zandelay und der damit verbundenen Verarbeitungsaktivitäten offenlegen zu müssen.
Was würde MOST Zandelay effektiv bei der Durchführung ihrer Datenschutz-Folgenabschätzung unterstützen?

• A. Dokumentation zu Datenschutzverletzungen, die von den für die Datenverarbeitung Verantwortlichen verwaltet werden muss.
• B. Aufzeichnungen über Verarbeitungsaktivitäten, die von den für die Datenverarbeitung Verantwortlichen verwaltet werden müssen.
• C. Informationen zu DPIAs in den Artikeln 38 bis 40 der DSGVO.
• D. Bestehende DPIA-Leitfäden, die von den örtlichen Aufsichtsbehörden veröffentlicht wurden.

Jerry, der Chief Marketing Officer eines Sportbekleidungs- und Trophäenunternehmens, verkauft Produkte an Schulen und Sportvereine weltweit. Vor kurzem hat sich das Unternehmen entschieden, in eine neue Linie kundenspezifischer Sportausrüstung zu investieren. Jerry plant, seinem derzeitigen Kundenstamm eine E-Mail zu senden, um ihnen einen Rabatt anzubieten ihren ersten Kauf einer solchen Ausrüstung.
Jerry erzählt Kate, der Datenschutzbeauftragten, von seinem Plan. Was ist die beste Anleitung, die Kate Jerry geben kann?

• A. Erlauben Sie Jerry, seinen Plan auf der Grundlage der Vermarktung ähnlicher Produkte an bestehende Kunden durchzuführen.
• B. Erlauben Sie Jerry, seinen Marketingplan auf der Grundlage des berechtigten Interesses durchzuführen
• C. Von Jerry verlangen, dass er eine Option zum Ablehnen von Marketing-E-Mails in der Zukunft enthält
• D. Fordern Sie Jerry auf, allen bestehenden Kunden eine zweite Benachrichtigung zu senden, damit sie sich für Marketing-E-Mails anmelden können

SZENARIO
Zur Beantwortung der nächsten Frage verwenden Sie bitte Folgendes:
ProStorage ist ein multinationaler Cloud-Storage-Anbieter mit Hauptsitz in den Niederlanden. Seine Geschäftsführerin Ruth Brown hat eine zweigleisige Wachstumsstrategie entwickelt: 1) Erweiterung des weltweiten Kundenstamms von ProStorage und 2) Vergrößerung des Verkaufspersonals von ProStorage durch die effiziente Einarbeitung leistungsfähiger Teams. Die Umsetzung dieser Strategie wurde in letzter Zeit durch Ruths Gesundheitszustand erschwert, der ihre Arbeitszeiten einschränkt, sowie ihre Möglichkeit, zu reisen, um potentielle Kunden zu treffen. Die Personalabteilung von ProStorage und Ruths Stabschef arbeiten jetzt zusammen, um ihren Zeitplan zu verwalten und sicherzustellen, dass sie alle ihre Arzttermine wahrnehmen kann. Letzteres war besonders wichtig nach Ruths letzter Reise nach Indien, wo sie einen medizinischen Notfall erlitt und in Neu-Delhi ins Krankenhaus eingeliefert wurde. Da das Krankenhaus Ruths Familie nicht erreichen konnte, nahm es Kontakt zu ProStorage auf und konnte Kontakt zu Ruths Stabschef aufnehmen, der in Abstimmung mit Mary, der Personalleiterin, tätig wurde. stellte den Ärzten Informationen zur Verfügung, die auf die Anfragen von Ruth bei der Gründung von ProStorage zugeschnitten waren. Um Ruths strategische Ziele, mehr Vertriebsmitarbeiter einzustellen, zu unterstützen, konzentriert sich das Personalteam auf die Verbesserung seiner Prozesse, um sicherzustellen, dass neue Mitarbeiter effizient gesucht, interviewt, eingestellt und eingearbeitet werden. Um dies zu unterstützen, identifizierte Mary zwei Anbieter: HRYourWay, ein in Deutschland ansässiges Unternehmen, und InstaHR, ein in Australien ansässiges Unternehmen. Sie beschloss, beide Anbieter den Anbieter-Risikoprüfungsprozess von ProStorage durchlaufen zu lassen, damit sie gemeinsam mit Ruth die endgültige Entscheidung treffen konnte. Im Rahmen des Prüfungsprozesses prüfte Jackie, die für die Aufrechterhaltung des Datenschutzprogramms von ProStorage (einschließlich der Aufrechterhaltung der BCRs der Verantwortlichen und der Durchführung von Anbieter-Risikobewertungen) verantwortlich ist, beide Anbieter, führte jedoch nur für InstaHR eine Transferauswirkungsbewertung durch. Nach ihrer Prüfung beider Anbieter stellte sie fest, dass InstaHR mehr Anforderungen erfüllte, da es ein etablierteres Datenschutzprogramm vorweisen und Bestätigungen von Drittanbietern vorlegen konnte, während HRYourWay ein kleiner Anbieter mit minimalen Datenschutzmaßnahmen war.
Daher hat sie InstaHR empfohlen.
Das Marketingteam von ProStorage arbeitete auch daran, die strategischen Ziele des Unternehmens zu erreichen, indem es sich auf Branchen konzentrierte, in denen es seinen Marktanteil steigern musste. Um dies zu unterstützen, wählte das Team UpFinance als Partner, ein in den USA ansässiges Unternehmen mit engen Verbindungen zu Kunden aus der Finanzbranche. Während des Sorgfaltsprozesses von ProStorage stellte Jackie vom Datenschutzteam in der Übertragungsauswirkungsbewertung fest, dass UpFinance mehrere Datenschutzmaßnahmen implementiert, darunter End-to-End-Verschlüsselung, wobei die Verschlüsselungsschlüssel beim Kunden liegen.
Bemerkenswert ist, dass UpFinance in den 7 Jahren seines Bestehens keine einzige Anfrage von Regierungsseite erhalten hat. Dennoch empfahl Jackie, UpFinance vertraglich dazu zu verpflichten, ProStorage zu benachrichtigen, wenn es eine Anfrage von Regierungsseite nach personenbezogenen Daten erhält, die UpFinance in seinem Namen verarbeitet, bevor diese Daten offengelegt werden.
Auf welchen Übertragungsmechanismus hat sich ProStorage höchstwahrscheinlich verlassen, um Ruths medizinische Informationen an das Krankenhaus zu übertragen?

• A. Erfüllung eines Vertrags mit Ruth.
• B. Ruths stillschweigende Zustimmung.
• C. Schutz der lebenswichtigen Interessen von Ruth.
• D. Schutz vor rechtlicher Haftung durch Ruth.