Sachkundeprüfung §34a Datenschutzrecht: Prüfungsfragen 2026

Prüfungsfragen für Sachkundeprüfung §34a Datenschutzrecht

Eine Auswahl echter Prüfungsfragen mit den richtigen Antworten und verständlichen Erklärungen. So bereitest du dich gezielt auf Sachkundeprüfung §34a Datenschutzrecht vor.

1. 1.Welches Grundrecht bildet in Deutschland das Fundament für den Datenschutz und wurde durch das Bundesverfassungsgericht im Volkszählungsurteil 1983 konkretisiert?

   • Das Recht auf körperliche Unversehrtheit
   • Das Recht auf Meinungsfreiheit
   • Das Recht auf informationelle Selbstbestimmung
   • Das Recht auf Berufsfreiheit
   • Das Recht auf Eigentum

   Erklärung: Datenschutz in Deutschland beruht auf dem vom Bundesverfassungsgericht entwickelten Recht auf informationelle Selbstbestimmung. Es bedeutet, dass jeder selbst entscheiden darf, wer was über ihn weiß und wie seine Daten verwendet werden.

   

2. 2.Welche übergeordnete Rechtsvorschrift regelt seit Mai 2018 den Schutz personenbezogener Daten in der gesamten Europäischen Union unmittelbar?

   • Das Bundesdatenschutzgesetz (BDSG)
   • Die Datenschutz-Grundverordnung (DSGVO)
   • Das Grundgesetz (GG)
   • Die Gewerbeordnung (GewO)

   Erklärung: Seit Mai 2018 gilt in der gesamten EU ein einheitliches Datenschutzrecht: die Datenschutz-Grundverordnung (DSGVO). Sie ist eine EU-Verordnung und wirkt unmittelbar in allen Mitgliedstaaten, im Gegensatz zum nationalen BDSG.

   

3. 3.Was versteht der Gesetzgeber unter „personenbezogenen Daten“ im Sinne der DSGVO?

   • Ausschließlich sensible Daten wie Religionszugehörigkeit oder Gesundheitsdaten
   • Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen
   • Daten, die sich ausschließlich auf juristische Personen (z. B. GmbH, AG) beziehen
   • Nur Daten, die schriftlich in einer Akte festgehalten sind
   • Alle anonymisierten statistischen Erhebungen

   Erklärung: Personenbezogene Daten sind alle Infos, mit denen man eine Person direkt oder indirekt erkennen kann (z. B. Name, Adresse, Kennnummer). Entscheidend ist: bezieht sich die Information auf eine identifizierte oder identifizierbare natürliche Person.

   

4. 4.Ein Sicherheitsmitarbeiter zeichnet während seines Dienstes mit einer privaten Handykamera Personen auf und veröffentlicht diese Bilder in sozialen Netzwerken. Wie ist dies rechtlich zu bewerten?

   • Das ist erlaubt, solange er dabei eine Uniform trägt.
   • Dies ist ein Verstoß gegen den Datenschutz und kann arbeits- sowie strafrechtliche Konsequenzen haben.
   • Das ist erlaubt, wenn die Personen im Hintergrund sind.
   • Das ist durch das „Jedermannsrecht“ gedeckt.

   Erklärung: Das heimliche oder private Aufzeichnen und Veröffentlichen von Personen im Dienst verletzt den Datenschutz und das Persönlichkeitsrecht. So etwas ist unzulässig und kann sowohl arbeitsrechtliche (Abmahnung/Kündigung) als auch strafrechtliche Folgen haben.

   

5. 5.Was besagt der Grundsatz der „Zweckbindung“?

   • Daten dürfen für jeden beliebigen Zweck weiterverwendet werden, solange sie einmal erhoben wurden.
   • Daten dürfen nur für festgelegte, eindeutige und legitime Zwecke erhoben werden.
   • Daten müssen nach der Erhebung sofort gelöscht werden.
   • Daten dürfen nur an staatliche Stellen weitergegeben werden.

   Erklärung: Zweckbindung bedeutet: Personenbezogene Daten dürfen nur für einen vorher genau festgelegten und rechtmäßigen Zweck erhoben und genutzt werden – nicht einfach später für andere Zwecke.

   

6. 6.Ab welcher Anzahl von Mitarbeitern, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, muss ein Unternehmen in Deutschland (nach BDSG) zwingend einen Datenschutzbeauftragten benennen?

   • Ab 5 Mitarbeitern
   • Ab 10 Mitarbeitern
   • Ab 20 Mitarbeitern
   • Ab 50 Mitarbeitern
   • Ab 100 Mitarbeitern

   Erklärung: Nach dem BDSG muss ein Unternehmen einen Datenschutzbeauftragten benennen, wenn mindestens 20 Mitarbeiter ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Merke dir: Schwelle für den Datenschutzbeauftragten = 20 Mitarbeiter.

   

7. 7.Ein Kaufhausdetektiv beobachtet einen Kunden beim Diebstahl. Darf er die Personalien des Kunden aufnehmen?

   • Ja, zur Durchsetzung zivilrechtlicher Ansprüche (Schadensersatz, Hausverbot) ist dies durch das berechtigte Interesse gedeckt.
   • Nein, nur die Polizei darf Personalien aufnehmen.
   • Ja, aber nur wenn der Kunde schriftlich einwilligt.
   • Nein, das wäre eine Amtsanmaßung.

   Erklärung: Ein Kaufhausdetektiv darf die Personalien eines beobachteten Ladendiebs aufnehmen, weil er ein berechtigtes Interesse hat, z. B. für Schadensersatzforderungen oder ein Hausverbot. Es handelt sich dabei nicht um eine hoheitliche Aufgabe, sondern um die Sicherung zivilrechtlicher Ansprüche.

   

8. 8.Was versteht man unter „Profiling“ im Kontext moderner Überwachungstechnik?

   • Die Erstellung eines Bewegungsprofils oder einer Analyse von Verhaltensweisen durch automatisierte Datenverarbeitung.
   • Die manuelle Kontrolle von Ausweisen am Einlass.
   • Das Schreiben eines Wachberichts mit Stift und Papier.
   • Die Reinigung von Kameralinsen.

   Erklärung: Profiling bedeutet, dass aus vielen automatisch gesammelten Daten ein Bewegungs- oder Verhaltensprofil einer Person erstellt wird. Es geht also um computergestützte Analyse von Verhalten, nicht um manuelle Kontrollen oder Schreibarbeiten.

   

9. 9.Was ist eine „Auftragsverarbeitung“ (AV) im Sinne der DSGVO?

   • Wenn ein Sicherheitsmitarbeiter privat Daten sammelt.
   • Wenn ein externer Dienstleister (z. B. Aktenvernichter oder Cloud-Anbieter) weisungsgebunden personenbezogene Daten für einen Verantwortlichen verarbeitet.
   • Wenn zwei Firmen Daten untereinander verkaufen.
   • Wenn die Polizei Daten beschlagnahmt.

   Erklärung: Auftragsverarbeitung liegt vor, wenn ein externer Dienstleister im Auftrag und nach Weisung eines Verantwortlichen personenbezogene Daten verarbeitet, zum Beispiel ein Aktenvernichter oder Cloud-Anbieter. Es geht also nicht um eigene Zwecke, sondern um die weisungsgebundene Datenverarbeitung für den Auftraggeber.

   

10. 10.Welche Sanktionen können bei Verstößen gegen die DSGVO verhängt werden?

    • Ausschließlich mündliche Verwarnungen.
    • Bußgelder von bis zu 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes.
    • Sofortige Gefängnisstrafe für den Datenschutzbeauftragten.
    • Schließung des Unternehmens für immer.

    Erklärung: Die DSGVO sieht bei Verstößen hohe Geldstrafen vor: bis zu 20 Mio. Euro oder bis zu 4 % des weltweiten Jahresumsatzes eines Unternehmens.

    

11. 11.Was ist bei der Videoüberwachung öffentlich zugänglicher Räume (z. B. Einkaufszentrum) zwingend erforderlich?

    • Die Kameras müssen so versteckt sein, dass niemand sie sieht.
    • Ein Hinweisschild (Piktogramm) mit Informationen zum Verantwortlichen und Zweck muss gut sichtbar angebracht sein.
    • Die Aufnahmen müssen live ins Internet gestreamt werden.
    • Es muss eine lückenlose Überwachung aller Toilettenbereiche stattfinden.

    Erklärung: Bei Videoüberwachung öffentlich zugänglicher Räume muss klar und gut sichtbar darauf hingewiesen werden, wer überwacht und zu welchem Zweck. Dies erfolgt durch ein Hinweisschild bzw. Piktogramm mit Angaben zum Verantwortlichen und zum Zweck der Datenverarbeitung.

    

12. 12.Wie lange dürfen Videoaufzeichnungen in der Regel gespeichert werden?

    • Mindestens 6 Monate.
    • Unbegrenzt, solange Speicherplatz vorhanden ist.
    • Grundsätzlich nicht länger als erforderlich (oft wird eine Frist von 48 bis 72 Stunden als Richtwert genannt), es sei denn, sie werden zur Beweissicherung benötigt.
    • Genau 1 Jahr.

    Erklärung: Videoaufzeichnungen dürfen nur so lange gespeichert werden, wie es wirklich nötig ist. Als grober Richtwert gelten 48–72 Stunden, länger nur, wenn die Aufnahmen z. B. als Beweis gebraucht werden.

    

Weiterführend