Welche Überwachung darf im Rahmen der Geschäftstätigkeit von Gentle Hedgehog rechtmäßig durchgeführt werden?

• A. Alles, was die Software von Sauron Eye im Zusammenhang mit der Aktivität von Vertragspartnern des Vertriebsteams bietet.
• B. Alles, was die Software von Sauron Eye bietet, vorausgesetzt, die Mitarbeiter stimmen der Überwachung täglich zu.
• C. Nur E-Mails, Website-Browserverlauf und Kamera für interne Videoanrufe, die ausdrücklich als überwacht gekennzeichnet sind.
• D. Nur E-Mails, Website-Browserverlauf und Kamera für interne Videoanrufe, die in einer nicht sicheren Umgebung durchgeführt werden.

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
Louis, ein langjähriger Kunde von Bedrock Insurance, war vor einigen Monaten in einen kleinen Autounfall verwickelt. Obwohl niemand verletzt wurde, wurde Louis von Texten und Anrufen einer Firma namens Accidentable geplagt, die ihm helfen sollen, eine Entschädigung für Personenschäden zu erhalten. Louis hat von Versicherungsunternehmen gehört, die Kundendaten an Dritte verkaufen, und er ist überzeugt, dass Accidentable seine Informationen von Bedrock Insurance erhalten haben muss.
Louis hat auch eine erhöhte Menge an Marketinginformationen von Bedrock erhalten und versucht, ihm das gesamte Spektrum seiner Versicherungspolicen zu verkaufen.
Beunruhigt davon hat Louis begonnen, sich Preisvergleichsseiten im Internet anzusehen, und war schockiert, dass andere Versicherer viel günstigere Tarife als Bedrock anbieten, obwohl er seit vielen Jahren ein treuer Kunde ist. Wenn seine Bedrock-Police erneuert werden soll, beschließt er, zur Zantrum-Versicherung zu wechseln.
Um seine neue Versicherungspolice zu aktivieren, muss Louis Zantrum Informationen über seinen Bonus ohne Ansprüche, sein Fahrzeug und seine Fahrhistorie zur Verfügung stellen. Nachdem er seine Rechte unter der DSGVO untersucht hat, bittet er Bedrock, seine Informationen direkt an Zantrum zu übertragen. Er nutzt diese Gelegenheit auch, um Bedrock zu bitten, seine persönlichen Daten nicht mehr für Marketingzwecke zu verwenden.
Bedrock liefert Louis eine PDF- und XML-Version (Extensible Markup Language) seines No Claims Certificate, teilt Louis jedoch mit, dass seine Daten nicht direkt an Zantrum übertragen werden können, da dies technisch nicht machbar ist. Bedrock erklärt auch, dass Louis 'Vertrag eine Bestimmung enthielt, wonach Louis zustimmte, dass seine Daten für Marketingzwecke verwendet werden könnten; Laut Bedrock ist es für Louis zu spät, seine Meinung darüber zu ändern. Es ärgert Louis, wenn er sich an den Wortlaut des Vertrags erinnert, der voller juristischer Fachsprache und sehr verwirrend war.
In der Zwischenzeit erhält Louis immer noch unerwünschte Anrufe von der Unfallversicherung. Er schreibt an Accidentable, um nach dem Namen der Organisation zu fragen, die ihnen seine Daten zur Verfügung gestellt hat. Er warnt Accidentable, dass er vorhat, sich bei der Datenschutzbehörde zu beschweren, weil er der Meinung ist, dass das Unternehmen seine Daten rechtswidrig verwendet hat. In seinem Brief heißt es, dass er nicht möchte, dass seine Daten in irgendeiner Weise von ihnen verwendet werden.
Das Antwortschreiben von Accidentable bestätigt Louis 'Verdacht. Zufällig ist die hundertprozentige Tochtergesellschaft von Bedrock Insurance, die kurz nach Einreichung seines Unfallantrags von Bedrock Informationen über Louis 'Unfall erhielt. Accidentable versichert Louis, dass es keinen Verstoß gegen die DSGVO gegeben hat, wie in Louis 'Vertrag enthalten, eine Bestimmung, in der er sich bereit erklärte, seine Informationen für geschäftliche Zwecke an Bedrock-Tochterunternehmen weiterzugeben.
Louis ist angewidert von der Art und Weise, wie er von Bedrock behandelt wurde, und schreibt ihnen, dass alle seine Informationen von ihrem Computersystem gelöscht werden.
Welche Aussage fasst Bedrocks Verpflichtung in Bezug auf Louis 'Datenportabilitätsanforderung genau zusammen?

• A. Bedrock hat die Verpflichtung zur Übermittlung von Louis-Daten an Zantrum nicht eingehalten, da es verpflichtet ist, häufig verwendete, maschinenlesbare und interoperable Formate zu entwickeln, damit alle Kundendaten auf Anfrage auf andere Versicherer portiert werden können.
• B. Bedrock muss Louis 'Daten nicht an Zantrum übertragen, da das Recht auf Datenübertragbarkeit nicht gilt, wenn personenbezogene Daten verarbeitet werden, um Aufgaben im öffentlichen Interesse auszuführen.
• C. Bedrock ist nicht verpflichtet, Louis 'Daten an Zantrum zu übertragen, wenn dies zu Recht technisch nicht machbar ist.
• D. Bedrock hat die Pflicht zur Übermittlung der Daten von Louis an Zantrum nicht eingehalten, da die Pflicht überall dort gilt, wo personenbezogene Daten automatisiert verarbeitet werden und für die Erfüllung eines Vertrags mit dem Kunden erforderlich sind.

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
Jane Stan übernimmt ihre neue Rolle als Datenschutzbeauftragte (Data Protection Officer, DPO) bei einem in Malta ansässigen Unternehmen, das es jedem ermöglicht, Kryptowährungen über seine Online-Plattform zu kaufen und zu verkaufen. Das Unternehmen speichert und verarbeitet die personenbezogenen Daten seiner Kunden in einem speziellen Rechenzentrum in Malta (EU).
Wer mit Kryptowährungen handeln möchte, muss auf der Plattform ein Online-Konto eröffnen. Anschließend müssen sie ein KYC-Due-Diligence-Verfahren erfolgreich bestehen, das darauf abzielt, Geldwäsche zu verhindern und die Einhaltung der geltenden Finanzvorschriften sicherzustellen.
Nicht-europäische Kunden müssen außerdem auf alle ihre DSGVO-Rechte verzichten, indem sie einen fett gedruckten Haftungsausschluss lesen und ein Kontrollkästchen auf einer separaten Seite aktivieren, um die Genehmigung ihres Kontos auf der Plattform zu erhalten.
Die Kunden müssen ebenfalls die Nutzungsbedingungen der Plattform akzeptieren. Die Nutzungsbedingungen enthalten auch einen Abschnitt mit Datenschutzrichtlinien, in dem es unter anderem heißt: Welche der folgenden Punkte müssen Bestandteil der Anti-Geldwäsche-Datenaustauschpraxis der Plattform sein?

• A. Kunden erhalten einen klaren und deutlichen Hinweis auf eine solche Datenweitergabe, bevor sie ihre Daten während des Registrierungsprozesses übermitteln.
• B. In den Nutzungsbedingungen sind auch alle anwendbaren Bestimmungen zur Bekämpfung der Geldwäsche aufgeführt.
• C. Kunden müssen über eine Opt-out-Funktion verfügen, um die Datenweitergabe an Strafverfolgungsbehörden nach der Registrierung einzuschränken.
• D. Die Nutzungsbedingungen müssen die Adresse der Anti-Geldwäsche-Agentur und die Kontakte der Ermittler enthalten, die möglicherweise auf meine Daten zugreifen.

Welche Aussage beschreibt eine Richtlinie genau?

• A. Eine Richtlinie fordert bestimmte Ergebnisse, die erreicht werden müssen, aber jeder Mitgliedsstaat kann frei entscheiden, wie er sie in ein nationales Gesetz umwandelt
• B. Eine Richtlinie ist ein Rechtsakt, der automatisch und einheitlich für alle EU-Staaten gilt, sobald er in Kraft tritt.
• C. Eine Richtlinie ist ein Rechtsakt, der sich auf bestimmte Fälle bezieht und sich an Mitgliedstaaten, Unternehmen oder Privatpersonen richtet.
• D. Eine Richtlinie hat in allen Mitgliedsstaaten verbindliche Rechtskraft und tritt zu einem festgelegten Datum in allen Mitgliedsstaaten in Kraft.

Die Website eines US-Unternehmens verkauft Widgets. Welcher der folgenden Faktoren würde das Unternehmen an sich NICHT der DSGVO unterwerfen?

• A. Die Widgets werden in der EU angeboten und in Euro berechnet.
• B. Die Website platziert Cookies, um das Nutzerverhalten der EU-Website zu überwachen.
• C. Eine Niederlassung befindet sich in Frankreich, die Verarbeitung erfolgt jedoch in den USA.
• D. Die Website ist in Englisch und Französisch verfügbar und in Frankreich zugänglich.