Für alle zur Datenverarbeitung befugten Beschäftigten: Kernbegriffe der VO (EU) 2016/679, Verhalten im Büro, Datenpanne (data breach) und Phishing. 15 Fragen, ca. 10 Minuten. Aus dem Italienischen übersetzt: die Rechtsverweise bleiben die italienischen (D.Lgs. 81/2008) Quellen: D.Lgs. 196/2003; VO (EU) 2016/679 (DSGVO); Datenschutzbehörde (Garante per la protezione dei dati personali) · Überprüfung 21.10.2026 · Schulungsunterstützung, keine Zertifizierung.
Pregunta 1 · Respuesta única · 30 s · 1 pt
Was ist ein personenbezogenes Datum nach Art. 4 der DSGVO?
- Nur Gesundheits- und Strafdaten
- Jede Information über ein Unternehmen
- Nur auf Papier geschriebene Informationen
- Jede Information, die sich auf eine identifizierte oder identifizierbare natürliche Person bezieht
Pregunta 2 · Respuesta única · 30 s · 1 pt
Welches dieser Daten gehört zu den «besonderen Kategorien» nach Art. 9 DSGVO?
- Die betriebliche E-Mail-Adresse
- Die Funktion im Organigramm
- Ein ärztliches Attest mit der Diagnose
- Die Personalnummer
Pregunta 3 · Respuesta única · 30 s · 1 pt
Wer ist der Verantwortliche (titolare del trattamento)?
- Wer die Daten tatsächlich in das Verwaltungsprogramm eingibt
- Die Datenschutzbehörde (Garante)
- Die Person, auf die sich die Daten beziehen
- Wer über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet
Pregunta 4 · Respuesta única · 30 s · 1 pt
Welche Rolle hat die externe Kanzlei, die für das Unternehmen die Lohnabrechnungen erstellt?
- Auftragsverarbeiter (responsabile del trattamento), bestellt durch Vertrag oder anderes Rechtsinstrument
- Aufsichtsbehörde
- Betroffene Person
- Eigenständiger Verantwortlicher, ohne jede Vereinbarung
Pregunta 5 · Respuesta única · 30 s · 1 pt
Was bedeutet der Grundsatz der Datenminimierung?
- Es werden möglichst viele Daten für alle Fälle erhoben
- Die Zahl der Beschäftigten, die den Computer nutzen, wird verringert
- Die Daten werden möglichst lange aufbewahrt
- Es werden nur Daten verarbeitet, die dem Zweck angemessen und erheblich sind und auf das notwendige Maß beschränkt bleiben
Pregunta 6 · Respuesta única · 30 s · 1 pt
Auf welcher Rechtsgrundlage verarbeitet der Arbeitgeber die Daten des Beschäftigten, um das Gehalt zu zahlen?
- Die Einwilligung des Beschäftigten, jederzeit widerrufbar
- Der Schutz lebenswichtiger Interessen des Beschäftigten
- Die Erfüllung des Arbeitsvertrags und gesetzliche Pflichten
- Das berechtigte Interesse des Softwareanbieters
Pregunta 7 · Respuesta única · 30 s · 1 pt
Innerhalb welcher Frist meldet der Verantwortliche eine Verletzung des Schutzes personenbezogener Daten (data breach) der Datenschutzbehörde (Garante)?
- Innerhalb von 30 Tagen
- Innerhalb von 72 Stunden, nachdem sie ihm bekannt wurde, wenn die Verletzung ein Risiko für die Personen darstellt
- Sie muss nie gemeldet werden
- Innerhalb eines Jahres
Pregunta 8 · Respuesta única · 30 s · 1 pt
Du hast einem Kunden versehentlich eine Datei mit Daten anderer Kunden geschickt. Was tust du?
- Du löschst die E-Mail aus deinen gesendeten Elementen
- Du meldest es sofort der Ansprechperson für Datenschutz oder dem Datenschutzbeauftragten (DPO) gemäß betrieblichem Verfahren: Es ist eine mögliche Datenschutzverletzung
- Du sagst nichts und hoffst, dass er die Datei nicht öffnet
- Du bittest den Kunden, sie zu löschen, und meldest es niemandem
Pregunta 9 · Respuesta única · 30 s · 1 pt
Innerhalb welcher Frist muss einer betroffenen Person geantwortet werden, die ihre Rechte ausübt (Auskunft, Berichtigung, Löschung)?
- Innerhalb eines Jahres
- Innerhalb von 72 Stunden
- Innerhalb eines Monats, in komplexen Fällen um zwei Monate verlängerbar
- Es gibt keine Frist
Pregunta 10 · Respuesta única · 30 s · 1 pt
Wie hoch können die höchsten Geldbußen nach der DSGVO ausfallen?
- 1 % des Nettogewinns
- 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist
- 5.000 Euro
- 100.000 Euro
Pregunta 11 · Respuesta única · 30 s · 1 pt
Welche ist die italienische Aufsichtsbehörde für den Schutz personenbezogener Daten?
- Die ANAC
- Das INPS
- Die Datenschutzbehörde (Garante per la protezione dei dati personali)
- Die AGCOM
Pregunta 12 · Verdadero / Falso · 20 s · 1 pt
Vor- und Nachname eines Kollegen in einer betrieblichen E-Mail sind kein personenbezogenes Datum.
Pregunta 13 · Respuesta única · 30 s · 1 pt
Du erhältst eine dringende E-Mail vom «IT-Support», die dich auffordert, über einen Link dein Passwort einzugeben. Was tust du?
- Du leitest sie an Kollegen weiter, um zu erfahren, ob sie echt ist
- Du antwortest auf die E-Mail und fragst, ob sie echt ist
- Du klickst und gibst das Passwort ein, wenn das Logo wie das des Unternehmens aussieht
- Du klickst nicht und meldest sie der IT über die offiziellen Kanäle
Pregunta 14 · Respuesta múltiple · 45 s · 1 pt
Welche Verhaltensweisen schützen personenbezogene Daten im Büro? (2 Antworten)
- Unterlagen mit personenbezogenen Daten am Ende des Tages in verschlossenen Schränken verwahren
- Unterlagen mit Daten ungeschreddert in den Papierkorb werfen
- Das Passwort mit vertrauenswürdigen Kollegen teilen
- Den Bildschirm sperren, wenn man den Arbeitsplatz verlässt
Pregunta 15 · Respuesta única · 30 s · 1 pt
Beschäftigte, die personenbezogene Daten unter der Aufsicht des Verantwortlichen verarbeiten…
- dürfen die Daten nach eigenem Ermessen verwenden
- müssen sich bei der Datenschutzbehörde (Garante) registrieren
- werden automatisch zu gemeinsam Verantwortlichen
- müssen vom Verantwortlichen befugt und angewiesen sein