Wenn ein multinationales Unternehmen Hintergrundprüfungen für alle aktuellen und potenziellen Mitarbeiter durchführen möchte, einschließlich der in Europa ansässigen, welche wichtigen Bestimmungen müsste das Unternehmen befolgen?

• A. Hintergrundüberprüfungen von Mitarbeitern konnten nur nach vorheriger Ankündigung an alle Mitarbeiter durchgeführt werden.
• B. Hintergrundüberprüfungen für europäische Mitarbeiter sind möglicherweise nicht zulässig. Das Unternehmen kann jedoch Listen erstellen, die auf seinen berechtigten Interessen beruhen und Personen identifizieren, die nicht zur Beschäftigung berechtigt sind.
• C. Hintergrundüberprüfungen europäischer Arbeitnehmer ergeben sich aus dem Datenschutz- und Arbeitsrecht, das zwischen den Mitgliedstaaten variieren kann.
• D. Hintergrundprüfungen sind nur mit vorheriger Ankündigung und ausdrücklicher Zustimmung aller Mitarbeiter, einschließlich der in Europa ansässigen, zulässig.

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
Louis, ein langjähriger Kunde von Bedrock Insurance, war vor einigen Monaten in einen kleinen Autounfall verwickelt. Obwohl niemand verletzt wurde, wurde Louis von Texten und Anrufen einer Firma namens Accidentable geplagt, die ihm helfen sollen, eine Entschädigung für Personenschäden zu erhalten. Louis hat von Versicherungsunternehmen gehört, die Kundendaten an Dritte verkaufen, und er ist überzeugt, dass Accidentable seine Informationen von Bedrock Insurance erhalten haben muss.
Louis hat auch eine erhöhte Menge an Marketinginformationen von Bedrock erhalten und versucht, ihm das gesamte Spektrum seiner Versicherungspolicen zu verkaufen.
Beunruhigt davon hat Louis begonnen, sich Preisvergleichsseiten im Internet anzusehen, und war schockiert, dass andere Versicherer viel günstigere Tarife als Bedrock anbieten, obwohl er seit vielen Jahren ein treuer Kunde ist. Wenn seine Bedrock-Police erneuert werden soll, beschließt er, zur Zantrum-Versicherung zu wechseln.
Um seine neue Versicherungspolice zu aktivieren, muss Louis Zantrum Informationen über seinen Bonus ohne Ansprüche, sein Fahrzeug und seine Fahrhistorie zur Verfügung stellen. Nachdem er seine Rechte unter der DSGVO untersucht hat, bittet er Bedrock, seine Informationen direkt an Zantrum zu übertragen. Er nutzt diese Gelegenheit auch, um Bedrock zu bitten, seine persönlichen Daten nicht mehr für Marketingzwecke zu verwenden.
Bedrock liefert Louis eine PDF- und XML-Version (Extensible Markup Language) seines No Claims Certificate, teilt Louis jedoch mit, dass seine Daten nicht direkt an Zantrum übertragen werden können, da dies technisch nicht machbar ist. Bedrock erklärt auch, dass Louis 'Vertrag eine Bestimmung enthielt, wonach Louis zustimmte, dass seine Daten für Marketingzwecke verwendet werden könnten; Laut Bedrock ist es für Louis zu spät, seine Meinung darüber zu ändern. Es ärgert Louis, wenn er sich an den Wortlaut des Vertrags erinnert, der voller juristischer Fachsprache und sehr verwirrend war.
In der Zwischenzeit erhält Louis immer noch unerwünschte Anrufe von der Unfallversicherung. Er schreibt an Accidentable, um nach dem Namen der Organisation zu fragen, die ihnen seine Daten zur Verfügung gestellt hat. Er warnt Accidentable, dass er vorhat, sich bei der Datenschutzbehörde zu beschweren, weil er der Meinung ist, dass das Unternehmen seine Daten rechtswidrig verwendet hat. In seinem Brief heißt es, dass er nicht möchte, dass seine Daten in irgendeiner Weise von ihnen verwendet werden.
Das Antwortschreiben von Accidentable bestätigt Louis 'Verdacht. Zufällig ist die hundertprozentige Tochtergesellschaft von Bedrock Insurance, die kurz nach Einreichung seines Unfallantrags von Bedrock Informationen über Louis 'Unfall erhielt. Accidentable versichert Louis, dass es keinen Verstoß gegen die DSGVO gegeben hat, wie in Louis 'Vertrag enthalten, eine Bestimmung, in der er sich bereit erklärte, seine Informationen für geschäftliche Zwecke an Bedrock-Tochterunternehmen weiterzugeben.
Louis ist angewidert von der Art und Weise, wie er von Bedrock behandelt wurde, und schreibt ihnen, dass alle seine Informationen von ihrem Computersystem gelöscht werden.
Welche Aussage fasst Bedrocks Verpflichtung in Bezug auf Louis 'Datenportabilitätsanforderung genau zusammen?

• A. Bedrock hat die Pflicht zur Übermittlung der Daten von Louis an Zantrum nicht eingehalten, da die Pflicht überall dort gilt, wo personenbezogene Daten automatisiert verarbeitet werden und für die Erfüllung eines Vertrags mit dem Kunden erforderlich sind.
• B. Bedrock hat die Verpflichtung zur Übermittlung von Louis-Daten an Zantrum nicht eingehalten, da es verpflichtet ist, häufig verwendete, maschinenlesbare und interoperable Formate zu entwickeln, damit alle Kundendaten auf Anfrage auf andere Versicherer portiert werden können.
• C. Bedrock ist nicht verpflichtet, Louis 'Daten an Zantrum zu übertragen, wenn dies zu Recht technisch nicht machbar ist.
• D. Bedrock muss Louis 'Daten nicht an Zantrum übertragen, da das Recht auf Datenübertragbarkeit nicht gilt, wenn personenbezogene Daten verarbeitet werden, um Aufgaben im öffentlichen Interesse auszuführen.

A company is hesitating between Binding Corporate Rules and Standard Contractual Clauses as a global data transfer solution. Which of the following statements would help the company make an effective decision?

• A. Binding Corporate Rules provide a global solution for all the entities of a company that are bound by the intra-group agreement.
• B. Binding Corporate Rules are especially recommended for small and medium companies.
• C. The company will need the prior authorization of all EU data protection authorities for concluding Standard Contractual Clauses.
• D. The data exporter does not need to be located in the EU for the standard Contractual Clauses.

Gemäß Artikel 30 der DSGVO sind Verantwortliche verpflichtet, Aufzeichnungen über alle der folgenden Punkte zu führen, AUSSER?

• A. Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden.
• B. Vorfälle von Verletzungen des Schutzes personenbezogener Daten, unabhängig davon, ob sie offengelegt wurden oder nicht.
• C. Aufbewahrungsfristen für die Löschung und Löschung von Kategorien personenbezogener Daten.
• D. Durchgeführte Dateninventur- oder Datenzuordnungsübungen.