Für alle zur Datenverarbeitung befugten Beschäftigten: Kernbegriffe der VO (EU) 2016/679, Verhalten im Büro, Datenpanne (data breach) und Phishing. 15 Fragen, ca. 10 Minuten. Aus dem Italienischen übersetzt: die Rechtsverweise bleiben die italienischen (D.Lgs. 81/2008) Quellen: D.Lgs. 196/2003; VO (EU) 2016/679 (DSGVO); Datenschutzbehörde (Garante per la protezione dei dati personali) · Überprüfung 21.10.2026 · Schulungsunterstützung, keine Zertifizierung.
Was ist ein personenbezogenes Datum nach Art. 4 der DSGVO?
Nur Gesundheits- und Strafdaten
Jede Information über ein Unternehmen
Nur auf Papier geschriebene Informationen
Jede Information, die sich auf eine identifizierte oder identifizierbare natürliche Person bezieht
Frage 2 · Einfachauswahl · 30 s · 1 Pkt.
Welches dieser Daten gehört zu den «besonderen Kategorien» nach Art. 9 DSGVO?
Die betriebliche E-Mail-Adresse
Die Funktion im Organigramm
Ein ärztliches Attest mit der Diagnose
Die Personalnummer
Frage 3 · Einfachauswahl · 30 s · 1 Pkt.
Wer ist der Verantwortliche (titolare del trattamento)?
Wer die Daten tatsächlich in das Verwaltungsprogramm eingibt
Die Datenschutzbehörde (Garante)
Die Person, auf die sich die Daten beziehen
Wer über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet
Frage 4 · Einfachauswahl · 30 s · 1 Pkt.
Welche Rolle hat die externe Kanzlei, die für das Unternehmen die Lohnabrechnungen erstellt?
Auftragsverarbeiter (responsabile del trattamento), bestellt durch Vertrag oder anderes Rechtsinstrument
Aufsichtsbehörde
Betroffene Person
Eigenständiger Verantwortlicher, ohne jede Vereinbarung
Frage 5 · Einfachauswahl · 30 s · 1 Pkt.
Was bedeutet der Grundsatz der Datenminimierung?
Es werden möglichst viele Daten für alle Fälle erhoben
Die Zahl der Beschäftigten, die den Computer nutzen, wird verringert
Die Daten werden möglichst lange aufbewahrt
Es werden nur Daten verarbeitet, die dem Zweck angemessen und erheblich sind und auf das notwendige Maß beschränkt bleiben
Frage 6 · Einfachauswahl · 30 s · 1 Pkt.
Auf welcher Rechtsgrundlage verarbeitet der Arbeitgeber die Daten des Beschäftigten, um das Gehalt zu zahlen?
Die Einwilligung des Beschäftigten, jederzeit widerrufbar
Der Schutz lebenswichtiger Interessen des Beschäftigten
Die Erfüllung des Arbeitsvertrags und gesetzliche Pflichten
Das berechtigte Interesse des Softwareanbieters
Frage 7 · Einfachauswahl · 30 s · 1 Pkt.
Innerhalb welcher Frist meldet der Verantwortliche eine Verletzung des Schutzes personenbezogener Daten (data breach) der Datenschutzbehörde (Garante)?
Innerhalb von 30 Tagen
Innerhalb von 72 Stunden, nachdem sie ihm bekannt wurde, wenn die Verletzung ein Risiko für die Personen darstellt
Sie muss nie gemeldet werden
Innerhalb eines Jahres
Frage 8 · Einfachauswahl · 30 s · 1 Pkt.
Du hast einem Kunden versehentlich eine Datei mit Daten anderer Kunden geschickt. Was tust du?
Du löschst die E-Mail aus deinen gesendeten Elementen
Du meldest es sofort der Ansprechperson für Datenschutz oder dem Datenschutzbeauftragten (DPO) gemäß betrieblichem Verfahren: Es ist eine mögliche Datenschutzverletzung
Du sagst nichts und hoffst, dass er die Datei nicht öffnet
Du bittest den Kunden, sie zu löschen, und meldest es niemandem
Frage 9 · Einfachauswahl · 30 s · 1 Pkt.
Innerhalb welcher Frist muss einer betroffenen Person geantwortet werden, die ihre Rechte ausübt (Auskunft, Berichtigung, Löschung)?
Innerhalb eines Jahres
Innerhalb von 72 Stunden
Innerhalb eines Monats, in komplexen Fällen um zwei Monate verlängerbar
Es gibt keine Frist
Frage 10 · Einfachauswahl · 30 s · 1 Pkt.
Wie hoch können die höchsten Geldbußen nach der DSGVO ausfallen?
1 % des Nettogewinns
20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist
5.000 Euro
100.000 Euro
Frage 11 · Einfachauswahl · 30 s · 1 Pkt.
Welche ist die italienische Aufsichtsbehörde für den Schutz personenbezogener Daten?
Die ANAC
Das INPS
Die Datenschutzbehörde (Garante per la protezione dei dati personali)
Die AGCOM
Frage 12 · Wahr / Falsch · 20 s · 1 Pkt.
Vor- und Nachname eines Kollegen in einer betrieblichen E-Mail sind kein personenbezogenes Datum.
Richtig
Falsch
Frage 13 · Einfachauswahl · 30 s · 1 Pkt.
Du erhältst eine dringende E-Mail vom «IT-Support», die dich auffordert, über einen Link dein Passwort einzugeben. Was tust du?
Du leitest sie an Kollegen weiter, um zu erfahren, ob sie echt ist
Du antwortest auf die E-Mail und fragst, ob sie echt ist
Du klickst und gibst das Passwort ein, wenn das Logo wie das des Unternehmens aussieht
Du klickst nicht und meldest sie der IT über die offiziellen Kanäle
Frage 14 · Mehrfachauswahl · 45 s · 1 Pkt.
Welche Verhaltensweisen schützen personenbezogene Daten im Büro? (2 Antworten)
Unterlagen mit personenbezogenen Daten am Ende des Tages in verschlossenen Schränken verwahren
Unterlagen mit Daten ungeschreddert in den Papierkorb werfen
Das Passwort mit vertrauenswürdigen Kollegen teilen
Den Bildschirm sperren, wenn man den Arbeitsplatz verlässt
Frage 15 · Einfachauswahl · 30 s · 1 Pkt.
Beschäftigte, die personenbezogene Daten unter der Aufsicht des Verantwortlichen verarbeiten…
dürfen die Daten nach eigenem Ermessen verwenden
müssen sich bei der Datenschutzbehörde (Garante) registrieren
werden automatisch zu gemeinsam Verantwortlichen
müssen vom Verantwortlichen befugt und angewiesen sein
So funktioniert’s
Kopiere das Quiz in dein kostenloses Konto, bearbeite es bei Bedarf und starte es live: Die Teilnehmer treten per Handy mit einem Code oder QR-Code bei, ohne App. Die richtigen Antworten werden hier nicht veröffentlicht: Du siehst sie in deiner Kopie.