{"beispielaufgaben":[{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Sie sind Auszubildender bei einem Anbieter für Online-Terminbuchungen. Für einen neuen Webshop-Bereich sollen künftig Name, Anschrift, E-Mail-Adresse und Geburtsdatum der Besteller erhoben und in einer Kundendatenbank gespeichert werden. Die Rechtsabteilung weist darauf hin, dass diese Verarbeitung personenbezogener Daten an Vorgaben des betrieblichen Datenschutzes gebunden ist.","typ":"absatz"},{"text":"Beschreiben Sie zwei Pflichten, die Ihr Unternehmen bei dieser Erhebung und Speicherung der Kundendaten erfüllen muss.","typ":"absatz"}],"beispiel_id":"bsp-betrieblicher-datenschutz-beschreiben-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Je Pflicht 2 Punkte (1 Punkt Nennung, 1 Punkt nachvollziehbare Beschreibung), insgesamt 4 Punkte.\nMögliche Lösungen:\n- Informationspflicht: Die Kunden sind bei der Erhebung verständlich über Zweck, Verantwortlichen und Speicherdauer zu informieren (z. B. Datenschutzerklärung im Bestellprozess).\n- Zweckbindung/Datenminimierung: Es dürfen nur die für die Bestellabwicklung erforderlichen Daten erhoben und nur für diesen Zweck verwendet werden.\n- Erfordernis einer Rechtsgrundlage, z. B. Vertragserfüllung oder Einwilligung für darüber hinausgehende Werbung.\n- Technische und organisatorische Schutzmaßnahmen, z. B. verschlüsselte Übertragung und Zugriffsbeschränkung auf berechtigte Mitarbeiter.\n- Löschung der Daten nach Wegfall des Zwecks bzw. Ablauf der Aufbewahrungsfristen. Auch andere fachlich zutreffende Pflichten sind zu werten.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":4,"punkterahmen":{"max":4,"min":2},"quellen":["ap1-2023-fruehjahr-gesamt-a03-c-cb","ap1-2026-fruehjahr-gesamt-a03-a"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Sie sind Auszubildender in der IT-Abteilung eines mittelständischen Herstellers von Verpackungsmaschinen. Für die Produktionshallen wird ein elektronisches Zeiterfassungssystem eingeführt: Jede Mitarbeiterin und jeder Mitarbeiter meldet sich mit einem personalisierten RFID-Ausweis an einem Terminal an und ab. Die Kommt- und Geht-Zeiten werden zusammen mit Personalnummer und Name in einer Datenbank gespeichert und für die Lohnabrechnung ausgewertet.","typ":"absatz"},{"text":"Beschreiben Sie zwei Pflichten, die Ihr Unternehmen als verantwortliche Stelle beim Umgang mit diesen personenbezogenen Beschäftigtendaten zu beachten hat.","typ":"absatz"},{"text":"4 Punkte","typ":"punktzeile"}],"beispiel_id":"bsp-betrieblicher-datenschutz-beschreiben-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"4 Punkte – je beschriebener Pflicht 2 Punkte (Nennung 1 Punkt, sachgerechte Beschreibung 1 Punkt).","typ":"absatz"},{"text":"Mögliche Pflichten (zwei genügen):\n– Zweckbindung/Datenminimierung: Die Zeitdaten dürfen nur für den festgelegten Zweck (Arbeitszeit-/Lohnabrechnung) verarbeitet werden; es dürfen nur die dafür erforderlichen Daten erhoben werden, keine Nutzung zur heimlichen Leistungs- oder Verhaltenskontrolle.\n– Informationspflicht/Transparenz: Die Beschäftigten sind vor bzw. bei Einführung über Art, Umfang und Zweck der Verarbeitung sowie ihre Rechte zu informieren.\n– Technisch-organisatorische Schutzmaßnahmen: Zugriff auf die Datenbank nur für berechtigte Personen (Rollen-/Rechtekonzept, Authentifizierung, Verschlüsselung, Protokollierung).\n– Löschung/Aufbewahrung: Daten sind zu löschen, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungsfrist mehr entgegensteht.\n– Führen eines Verzeichnisses von Verarbeitungstätigkeiten bzw. Einbindung des Datenschutzbeauftragten.","typ":"absatz"},{"text":"Hinweis für die Korrektur: Bloßes Aufzählen von Schlagworten ohne erläuternden Bezug zur geschilderten Zeiterfassung = 1 Punkt. Weitere fachlich zutreffende, auf den Sachverhalt bezogene Pflichten sind gleichwertig zu bewerten.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":4,"punkterahmen":{"max":4,"min":2},"quellen":["ap1-2023-fruehjahr-gesamt-a03-c-cb","ap1-2026-fruehjahr-gesamt-a03-a"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein mittelständisches Ingenieurbüro lagert die tägliche Sicherung seiner Projekt- und Personaldaten an einen externen Cloud-Dienstleister aus. Der Dienstleister verarbeitet die Daten ausschließlich weisungsgebunden für das Ingenieurbüro. Sie sollen die datenschutzrechtliche Ausgestaltung dieser Zusammenarbeit vorbereiten.","typ":"absatz"},{"text":"Beschreiben Sie zwei Anforderungen des betrieblichen Datenschutzes, die bei dieser Auslagerung zu beachten sind.","typ":"absatz"}],"beispiel_id":"bsp-betrieblicher-datenschutz-beschreiben-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Je Anforderung 2 Punkte (1 Punkt Nennung, 1 Punkt Beschreibung), insgesamt 4 Punkte.\nMögliche Lösungen:\n- Abschluss eines schriftlichen Vertrags zur Auftragsverarbeitung, der Gegenstand, Zweck, Dauer und Weisungsbindung regelt.\n- Sorgfältige Auswahl und Kontrolle des Dienstleisters, z. B. Nachweis von Zertifizierungen oder Sicherheitskonzepten.\n- Vereinbarung technischer und organisatorischer Maßnahmen, z. B. Verschlüsselung der Sicherungen und Zugriffskontrolle.\n- Festlegung des Verarbeitungsorts bzw. Regelungen für eine Verarbeitung außerhalb der EU.\n- Regelungen zur Löschung oder Rückgabe der Daten nach Vertragsende sowie zur Meldung von Datenschutzverletzungen.\n- Aufnahme der Verarbeitung in das Verzeichnis von Verarbeitungstätigkeiten. Auch andere fachlich zutreffende Anforderungen sind zu werten.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":4,"punkterahmen":{"max":4,"min":2},"quellen":["ap1-2023-fruehjahr-gesamt-a03-c-cb","ap1-2026-fruehjahr-gesamt-a03-a"]}],"konzept_id":"fachkonzept.betrieblicher-datenschutz","schema_version":3}