SZENARIO
Bitte verwenden Sie zur Beantwortung der nächsten Frage:
Jack arbeitete als Pharmakovigilanz-Betriebsspezialist in der irischen Niederlassung eines multinationalen Pharmaunternehmens an einer klinischen Studie im Zusammenhang mit COVID-19. Als Teil seines Onboarding-Prozesses erhielt Jack eine Datenschutzschulung. Er wurde ausdrücklich darüber informiert, dass er zwar im Rahmen seiner Arbeit vertrauliche Patientendaten verarbeiten muss, diese Daten jedoch unter keinen Umständen für andere Zwecke als die Durchführung arbeitsbezogener ( fragt Das wurde auch in der Datenschutzerklärung festgehalten, die Jack nach Abschluss der Schulung unterzeichnete.
Nach mehreren Monaten Anstellung geriet Jack telefonisch mit einem Patienten in Streit. Aus Wut veröffentlichte er später den Namen und die Herdinformationen des Patienten zusammen mit abfälligen Kommentaren auf einer Social-Media-Website. Als dies von seinen Pharmakovigilanz-Vorgesetzten entdeckt wurde. Jack wurde sofort entlassen Jacks Anwalt schickte einen Brief an das Unternehmen, in dem er erklärte, dass die Entlassung eine unverhältnismäßige Sanktion sei und dass seine Firma keine andere Wahl habe, als ein Gerichtsverfahren gegen das Unternehmen einzuleiten, wenn Jack nicht innerhalb von 14 Tagen wieder eingestellt würde. Diesem Schreiben war eine Datenzugriffsanfrage von Jack beigefügt, in der um eine Kopie „aller personenbezogenen Daten,
Das Unternehmen führte eine erste Suche in seinen IT-Systemen durch, die eine große Menge an Informationen zurückgab. Sie kontaktierten dann Jack und baten ihn, genauer zu sagen, welche Informationen er benötigte, damit sie eine gezielte Suche durchführen könnten. Jack antwortete, indem er sagte, dass er es sei würde den Anwendungsbereich des Auskunftsersuchenden nicht einschränken.
Welche Partei haftet gemäß Artikel 82 der DSGVO ("Recht auf Schadensersatz und Haftung") für den durch die Datenschutzverletzung verursachten Schaden?

• A. Der pharmazeutische Unternehmer haftet.
• B. Jack und das Pharmaunternehmen haften gesamtschuldnerisch.
• C. Jack haftet
• D. Beide Parteien sind befreit, da das Unternehmen in der Humangesundheitsforschung tätig ist

Wann sollte gemäß DSGVO die Verarbeitung von Fotografien als Verarbeitung besonderer Kategorien personenbezogener Daten betrachtet werden?

• A. Bei Verarbeitung mit der Absicht, einem Gesetz zu entsprechen.
• B. Bei Verarbeitung mit der Absicht, wissenschaftliche oder historische Forschungsprojekte durchzuführen.
• C. Bei Verarbeitung mit der Absicht, Informationen über eine natürliche Person in öffentlich zugänglichen Medien zu veröffentlichen.
• D. Bei Verarbeitung mit der Absicht, eine natürliche Person eindeutig zu identifizieren oder zu authentifizieren.

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
Finanziell war es ein sehr gutes Jahr für ARRA Hotels: Ihre 21 Hotels in Griechenland (5), Italien (15) und Spanien (1) verzeichneten die profitabelsten Ergebnisse aller Zeiten. Um diesen Erfolg zu feiern, hat die Personalabteilung von ARRA Hotels in der italienischen Hauptniederlassung von ARRA ein Teamevent für ihre 420 Mitarbeiter und deren Familien in ihrem Hotel in Spanien organisiert.
Bei der Ankunft im Hotel erhält jeder Mitarbeiter und jedes Familienmitglied an der Rezeption ein elektronisches Armband. Das Armband erfüllt mehrere Funktionen:
. Ermöglicht den Zugang zur „Partyzone“ des Hotels und gibt einen Summton ab, wenn sich der Benutzer einem unbefugten Bereich nähert
. Ermöglicht bis zu drei Freigetränke für jede volljährige Person und ertönt, sobald diese Grenze erreicht ist
. Gewährt eine eindeutige ID-Nummer für die Teilnahme an den geplanten Spielen und Wettbewerben.
Zusammen mit dem Armband erhält jeder Gast einen QR-Code, der zu der Online-Datenschutzerklärung führt, in der die Verwendung des Armbands beschrieben wird. Die Seite enthält außerdem ein deaktiviertes Kontrollkästchen für die Einwilligung. Bei Familienangehörigen des Arbeitnehmers unter 16 Jahren ist die Einwilligung eines Erziehungsberechtigten erforderlich.
Unter den verschiedenen für die Veranstaltung geplanten Aktivitäten hat die Personalabteilung von ARRA Hotels unabhängig vom Hauptveranstaltungsort einen Fototerminbereich eingerichtet, in dem Mitarbeiter in traditioneller Karnevalstracht fotografieren können.
Die Fotos werden zu allgemeinen Marketingzwecken auf der Hauptwebsite von ARRA Hotels veröffentlicht.
Am Abend der Veranstaltung ist ein Mitarbeiter eines der griechischen Hotels von ARRA unzufrieden mit den Ergebnissen der Fotos, auf denen er zu sehen ist. Er beabsichtigt, bei der zuständigen Aufsichtsbehörde eine Beschwerde wegen folgender Punkte einzureichen:
. Das Fehlen jeglicher Datenschutzerklärung im separaten Fototerminbereich
Die rechtswidrige grenzüberschreitende Verarbeitung seiner personenbezogenen Daten
. Das inakzeptable ästhetische Ergebnis seiner Fotos
Welcher der folgenden Grundsätze wurde bei der Verarbeitung der Fototerminfotos, die personenbezogene Daten enthalten, wahrscheinlich verletzt?

• A. Transparenz.
• B. Rechtmäßigkeit.
• C. Datenminimierung.
• D. Angemessenheit.

Das Planet 49 EuGH-Urteil gilt für?

• A. Cookies, die als technisch notwendig erachtet werden.
• B. Cookies unabhängig davon, ob die abgerufenen Daten personenbezogen sind oder nicht.
• C. Cookies, die nur von Dritten verwendet werden.
• D. Cookies, bei denen die abgerufenen Daten nur als personenbezogene Daten gelten.