SZENARIO
Bitte verwenden Sie folgendes, um die nächste Frage zu beantworten:
BHealthy, ein Unternehmen mit Sitz in Italien, ist bereit, eine neue Linie von Naturprodukten mit Fokus auf Sonnenschutzmittel auf den Markt zu bringen. Der letzte Schritt vor der Produkteinführung besteht darin, dass BHealthy Forschungen anstellt, um zu entscheiden, wie umfassend die neue Sonnenschutzlinie in Europa vermarktet werden soll. Zu diesem Zweck hat sich BHealthy mit Natural Insight zusammengetan, einem Unternehmen, das sich auf die Preisfindung für Naturprodukte spezialisiert hat. BHealthy hat beschlossen, seine bestehenden Kundeninformationen – Name, Standort und bisherige Kaufhistorie – an Natural Insight weiterzugeben. Natural Insight beabsichtigt, diese Informationen zu verwenden, um seinen Algorithmus zu trainieren, um den Preis zu bestimmen, zu dem BHealthy seine neuen Sonnenschutzmittel verkaufen kann.
Vor der Weitergabe seiner Kundenliste führte BHealthy eine Überprüfung der Sicherheitspraktiken von Natural Insight durch und kam zu dem Schluss, dass das Unternehmen über ausreichende Sicherheitsmaßnahmen zum Schutz der Kontaktinformationen verfügt. Darüber hinaus erfordern die Vertragsbedingungen zur Datenverarbeitung von BHealthy mit Natural Insight die kontinuierliche Umsetzung technischer und organisatorischer Maßnahmen. Im Vertrag sind auch Beschränkungen der Nutzung der von BHealthy bereitgestellten Daten für jeden Zweck angegeben, der über die Erbringung der Dienste hinausgeht, einschließlich der Nutzung der Daten zur kontinuierlichen Verbesserung der maschinellen Lernalgorithmen von Natural Insight.
In welchem ​​Fall würde die Nutzung der Daten von BHealthy durch Natural Insight zur Verbesserung seiner Algorithmen als Datenverarbeitungstätigkeit betrachtet?

• A. Wenn Natural Insight zustimmt, für die Verwendung der Kundeninformationen von BHealthy im Rahmen seiner Produktverbesserungsaktivitäten uneingeschränkt zu haften.
• B. Wenn Natural Insight die Transparenzanforderungen erfüllt, indem es die Kunden von BHealthy über seine Pläne informiert, ihre Informationen für seine Produktverbesserungsaktivitäten zu verwenden.
• C. Wenn Natural Insight die Daten von BHealthy verwendet, um die Preispunktvorhersagen nur für BHealthy zu verbessern.
• D. Wenn Natural Insight ausdrückliche vertragliche Anweisungen von BHealthy erhält, seine Daten zur Verbesserung seiner Algorithmen zu verwenden.

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
Jane Stan übernimmt ihre neue Rolle als Datenschutzbeauftragte (Data Protection Officer, DPO) bei einem in Malta ansässigen Unternehmen, das es jedem ermöglicht, Kryptowährungen über seine Online-Plattform zu kaufen und zu verkaufen. Das Unternehmen speichert und verarbeitet die personenbezogenen Daten seiner Kunden in einem speziellen Rechenzentrum in Malta (EU).
Wer mit Kryptowährungen handeln möchte, muss auf der Plattform ein Online-Konto eröffnen. Anschließend müssen sie ein KYC-Due-Diligence-Verfahren erfolgreich bestehen, das darauf abzielt, Geldwäsche zu verhindern und die Einhaltung der geltenden Finanzvorschriften sicherzustellen.
Nicht-europäische Kunden müssen außerdem auf alle ihre DSGVO-Rechte verzichten, indem sie einen fett gedruckten Haftungsausschluss lesen und ein Kontrollkästchen auf einer separaten Seite aktivieren, um die Genehmigung ihres Kontos auf der Plattform zu erhalten.
Die Kunden müssen ebenfalls die Nutzungsbedingungen der Plattform akzeptieren. Die Nutzungsbedingungen enthalten auch einen Abschnitt mit Datenschutzrichtlinien, in dem es unter anderem heißt: Welche der folgenden Punkte müssen Bestandteil der Anti-Geldwäsche-Datenaustauschpraxis der Plattform sein?

• A. Kunden erhalten einen klaren und deutlichen Hinweis auf eine solche Datenweitergabe, bevor sie ihre Daten während des Registrierungsprozesses übermitteln.
• B. In den Nutzungsbedingungen sind auch alle anwendbaren Bestimmungen zur Bekämpfung der Geldwäsche aufgeführt.
• C. Die Nutzungsbedingungen müssen die Adresse der Anti-Geldwäsche-Agentur und die Kontakte der Ermittler enthalten, die möglicherweise auf meine Daten zugreifen.
• D. Kunden müssen über eine Opt-out-Funktion verfügen, um die Datenweitergabe an Strafverfolgungsbehörden nach der Registrierung einzuschränken.

Welche der folgenden Aussagen wäre NICHT relevant, um festzustellen, ob eine Verarbeitungsaktivität als Profilerstellung betrachtet wird?

• A. Wenn die Verarbeitung verwendet wird, um das Verhalten der betroffenen Personen vorherzusagen
• B. Wenn die Verarbeitung Daten umfasst, die als personenbezogene Daten gelten
• C. Wenn die Verarbeitung der Daten automatisiert erfolgt
• D. Wenn die Verarbeitung von einem Drittanbieter durchgeführt werden soll

Welche Institution ist befugt, Feststellungen zu treffen, die die Angemessenheit des Datenschutzniveaus in einem Nicht-EU-Land bestätigen?

• A. Die Artikel-29-Arbeitsgruppe
• B. Die Europäische Kommission
• C. Das Europäische Parlament
• D. Der Europäische Rat