In welcher Phase sollten die Datenschutz- und IT-Teams eingebunden werden, um ihren Beitrag zur sicheren Entwicklung des Datenlebenszyklus bei der Entwicklung einer Online-Marketing-Plattform zu maximieren?

• A. Sicherheitstests
• B. Anforderungserhebung
• C. Design und Programmierung
• D. Vor der Anwendungsfreigabe

Welche der folgenden Unternehmen wären höchstwahrscheinlich von der Einhaltung der Datenschutz-Grundverordnung (DSGVO) ausgenommen?

• A. Ein südamerikanisches Unternehmen, das regelmäßig personenbezogene Daten europäischer Kunden sammelt.
• B. Ein chinesisches Unternehmen, das eine Niederlassung in einem Mitgliedsstaat der Europäischen Union (EU) eröffnet hat, um europäische Kunden zu bedienen.
• C. Ein Unternehmen, das alle Kundendaten in Australien speichert und seinen Hauptsitz in einem Mitgliedsstaat der Europäischen Union (EU) hat.
• D. Ein nordamerikanisches Unternehmen, das Kunden in Südafrika bedient und ein Cloud-Speichersystem eines europäischen Unternehmens verwendet.

SZENARIO
Light Blue Health (LBH) ist ein Unternehmen im Bereich Gesundheitstechnologie, das eine neue Web- und Mobilanwendung entwickelt, die persönliche Gesundheitsdaten aus elektronischen Patientenakten erfasst. Die Anwendung nutzt maschinelles Lernen, um auf Basis anonymisierter Daten medizinische Behandlungen zu empfehlen. Patienten können zudem Gesundheitsdaten aus anderen Apps teilen.
Die Anwendung erfordert die Einwilligung des Patienten, bevor elektronische Gesundheitsdaten importiert und an autorisierte Leistungserbringer weitergegeben werden. Patienten können Behandlungsempfehlungen einsehen und teilen. Sie können außerdem Standortdaten freigeben, Fotos hochladen und den Zugriff auf die App delegieren.
Das Datenschutzteam von LBH arbeitet regelmäßig mit den Bereichen Anwendungsentwicklung, Sicherheit und den relevanten Geschäftsbereichen zusammen. LBH integriert Datenschutz durch Technikgestaltung in die Entwicklung.
Im Rahmen der Datenschutz-Folgenabschätzung (DSFA) bewertet das Datenschutzteam Folgendes:
* Ob die App beschreibende/demografische Daten erhebt, die für ihren Zweck nicht erforderlich sind
* Ob die App ohne Einwilligung des Nutzers personenbezogene Daten erfassen könnte
Das Datenschutzteam führt eine Datenschutz-Folgenabschätzung (DSFA) für die neue Light Blue Health-Anwendung durch, die sich derzeit in Entwicklung befindet. Welche der folgenden Aussagen beschreibt am besten ein Risiko, das wahrscheinlich zu einer Datenschutzverletzung führt?

• A. Beschränkung des Zugriffs auf die App auf autorisiertes Personal.
• B. Unzureichende Löschung personenbezogener Daten nach Ablauf der Aufbewahrungsfrist eines Kontos.
• C. Einschließlich nicht transparenter Richtlinien, Geschäftsbedingungen und Bestimmungen in der App.
• D. Die Gesundheitsdaten werden bei der Übertragung an die Light Blue Health-Server nicht verschlüsselt.

Welche Technik erleichtert am ehesten das Löschen aller Dateninstanzen, die mit einem gelöschten Benutzerkonto verknüpft sind, aus jedem Datenspeicher einer Organisation?

• A. Aufbau eines standardisierten und dokumentierten Aufbewahrungsprogramms für die Löschung von Benutzerdaten.
• B. Auditieren des Codes, der Benutzerkonten löscht.
• C. Schulung von Ingenieurteams in der Bedeutung des Löschens von Benutzerkonten und deren zugehörigen Daten aus allen Datenspeichern, wenn dies angefordert wird.
• D. Überwachung jedes Datenspeichers auf das Vorhandensein von Daten, die mit dem gelöschten Benutzerkonto verknüpft sind.