DSGVO-Test für Angestellte

Bitte füllen Sie dieses Formular aus, sofern Sie dazu aufgefordert wurden. Es gibt kein Zeitlimit, Sie können die Antworten korrigieren. Wenn Sie nicht min. 16 von 20 Punkten erreichen, ist dies notwendig. Wenn Sie min. 16 Punkte erreicht haben, senden Sie das Formular im 2. Schritt ab.

Falls Sie über Google auf diese Seite gestoßen sind, und für Ihre Angestellten eine Schulung wünschen, kontaktieren sich uns gern. Schulungen werden vor Ort oder per Teams durchgeführt und sind nach DSGVO regelmäßig zu wiederholen.



Step 1 of 2

Ihr Vor- und Nachname *

Unternehmen *

1. Was ist die Datenschutzgrundverordnung (DSGVO)? *

Ein Gesetz zur Verbesserung der IT-Sicherheit in Unternehmen
Eine EU-weites Gesetz zum Schutz personenbezogener Daten
Eine Richtlinie für die Verwendung von Cookies auf Webseiten
Ein internes Regelwerk für Konzerne zur Datenarchivierung

2. Was ist das Ziel der DSGVO? *

Den Datenhandel zwischen Firmen zu erleichtern
Die Überwachung von Unternehmen zu verbessern
Den Schutz personenbezogener Daten zu gewährleisten
Nur Behörden zur Rechenschaft zu ziehen

3. Was sind personenbezogenen Daten? *

Eine PDF-Datei ohne Namen
Das WLAN-Passwort des Unternehmens
Alle Daten, die sich einer Person zuordnen lassen
Der Umsatz eines Unternehmens

4. Was ist eine Auftragsverarbeitung?

Wenn Kunden ihre Bestellung aufgeben
Wenn ein externer Dienstleister personenbezogene Daten im Auftrag verarbeitet
Wenn Mitarbeiter intern Daten bearbeiten
Wenn Daten automatisiert gelöscht werden

5. Was muss vor dem Versand eines Newsletters eingeholt werden? *

Ein Kaufnachweis
Eine ausdrückliche Einwilligung (Double-Opt-in)
Eine einfache Zustimmung im Gespräch
Ein Cookie-Banner

6. Wer ist laut DSGVO verantwortlich für die Datenverarbeitung im Unternehmen?

Der Verantwortliche (Geschäftsführung)
Der externe IT-Dienstleister
Jeder Mitarbeiter selbst
Der, der sie zuletzt bearbeitet hat

7. Was bedeutet „Datenminimierung“? *

Möglichst viele Daten sammeln
Nur so viele Daten wie nötig erheben
Daten nur innerhalb der EU speichern
Daten regelmäßig löschen

8. Wie lange dürfen personenbezogene Daten gespeichert werden? *

Für immer
Mindestens 10 Jahre
Nur solange es notwendig ist oder Gesetze es erforderlich machen
Bis zur nächsten Datenschutzprüfung

9. Was tun Sie, wenn ein Kunde eine Auskunft über seine Daten fordert? *

Daten suchen, die zu ihm gehören und eine Liste senden
Unverzüglich die Geschäftsführung informieren
Mit Kollegen zusammen das Anliegen klären
Den Kunden anrufen und prüfen, ob es wirklich ernst gemeint ist

10. Was bedeutet das „Recht auf Vergessenwerden“? *

Nutzer dürfen sich aus dem Newsletter austragen
Betroffene können die Löschung ihrer Daten verlangen
Kunden müssen sich alles selbst merken
Daten werden automatisch nach 3 Jahren gelöscht

11. Was ist ein Datenschutzvorfall im Sinne der DSGVO? *

Das Löschen veralteter Daten auf Wunsch des Kunden
Eine planmäßige Datensicherung durch die IT-Abteilung
Eine unbeabsichtigte oder unrechtmäßige Offenlegung, Löschung oder Veränderung personenbezogener Daten
Die jährliche Kontrolle durch den Datenschutzbeauftragten

12. Was müssen Sie tun, wenn Ihnen ein USB-Stick mit Kundendaten verloren geht? *

Den Vorfall sofort melden
Nichts, wenn die Kapazität gering war und somit der Wert niedrig
Den Stick schnellstmöglich privat ersetzen
Die Daten bestmöglich wiederherstellen

13. Wann ist eine Datenschutz-Folgenabschätzung erforderlich? *

Wenn Kunden oder Lieferanten es fordern
Wenn man Dienste aus dem Ausland abonniert
Immer dann, wenn Daten automatisiert gelöscht werden sollen
Bei sog. hohem Risiko für Rechte und Freiheiten Betroffener

14. Dürfen Mitarbeiter Kundendaten über private Messenger-Apps senden? *

Ja, wenn es sehr schnell gehen muss
Nur mit Zustimmung des Chefs
Nein, das ist nicht datenschutzkonform
Ja, wenn die Daten verschlüsselt sind (z.B. Signal)

15. Welche dieser Maßnahmen erhöht die Datensicherheit? *

Zugangsdaten gut verstecken
Stets unverschlüsselte USB-Sticks nutzen
Passwörter mit Kollegen teilen, damit Zugriff sichergestellt ist
Zwei-Faktor-Authentifizierung aktivieren

16. Was versteht man unter „Privacy by Design“? *

Datenschutz auf Papier, gut verständlich dargestellt
Datenschutz wird schon bei der Entwicklung berücksichtigt
Datenschutz für moderne Apps
Datenschutz ab dem ersten Verstoß

17. Was passiert bei einem Verstoß gegen die DSGVO? *

Es passiert nichts
Der IT-Dienstleister haftet
Die Daten werden gelöscht
Es drohen hohe Bußgelder

18. Was ist ein Beispiel für ein „besonderes personenbezogene Daten“? *

Die private Anschrift eines Mitarbeiters
Gesundheitsdaten von Kunden
Persönliche Dinge wie Hobbies
Die Kundennummer, weil Dritte damit viel anfangen können

19. Wann dürfen personenbezogene Daten verarbeitet werden? *

Wenn eine gesetzliche Grundlage oder Einwilligung vorliegt
Immer, wenn es für das Unternehmen nützlich ist
Nur wenn der Betroffene es will
Wenn der Datenschutzbeauftragte zustimmt

20. Was müssen Mitarbeiter bei der Arbeit mit personenbezogenen Daten beachten? *

Daten nur im Rahmen der eigenen Aufgaben verarbeiten
Alle Daten speichern, auch wenn sie nicht benötigt werden
Passwörter im Browser speichern, um schneller zu arbeiten
Daten an Kollegen weitergeben, damit diese informiert sind

Datenschutz *

Meine personenbezogenen Daten dürfen zum Zwecke der Testauswertung und zur Erstellung eines Testergebnisses verarbeitet und an den Arbeitgeber übermittelt werden. Ich kann dies für die Zukunft widerrufen. Es gilt die Datenschutzerklärung, die ich zur Kenntnis nahm.