{"beispielaufgaben":[{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Die Stadtrad Mobil GmbH betreibt ein Fahrradverleihsystem im Stadtgebiet. Kundinnen und Kunden registrieren sich über eine App mit Name, Anschrift, Geburtsdatum und Zahlungsdaten. Für jede Ausleihe werden Startzeit, Endzeit und die während der Fahrt aufgezeichneten Positionsdaten in einer Datenbank gespeichert, die das Unternehmen selbst betreibt. Die Geschäftsführung möchte sicherstellen, dass die Verarbeitung dieser personenbezogenen Daten den Anforderungen der EU-Datenschutz-Grundverordnung (EU-DSGVO) entspricht.","typ":"absatz"},{"text":"Beschreiben Sie zwei Maßnahmen, mit denen das Unternehmen den Anforderungen der EU-DSGVO gerecht wird. 4 Punkte","typ":"absatz"}],"beispiel_id":"bsp-datenschutzmassnahmen-beschreiben-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"4 Punkte, je Maßnahme 2 Punkte (1 Punkt Nennung, 1 Punkt nachvollziehbare Beschreibung des Vorgehens).\nErwartet werden Beschreibungen wie z. B.:\n- Führen eines Verzeichnisses von Verarbeitungstätigkeiten: Erfassung der Verleihprozesse mit Zweck, Datenkategorien und Löschfristen.\n- Technische und organisatorische Maßnahmen festlegen und umsetzen, z. B. rollenbasierte Zugriffsrechte auf die Verleihdatenbank und Verschlüsselung der Datenübertragung aus der App.\n- Löschkonzept: Festlegung und möglichst automatisierte Einhaltung von Löschfristen für Fahrt- und Positionsdaten.\n- Erfüllung der Informationspflichten gegenüber den Kunden (Datenschutzhinweise in der App) sowie geregelter Prozess zur Bearbeitung von Betroffenenrechten (z. B. Auskunft, Löschung).\n- Schulung und Sensibilisierung der Beschäftigten im Umgang mit Kundendaten. Andere fachlich korrekte Maßnahmen sind möglich.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":["FIDP"],"teil":"AP2"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap2-fidp-2026-sommer-fdp1-a01-a","ap2-fidp-2026-sommer-fdp2-a03-bb"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Eine kommunale Musikschule führt ihre Kursverwaltung künftig digital. Auf einem Server in den eigenen Räumen werden Name, Anschrift, Geburtsdatum, Bankverbindung sowie Anwesenheits- und Beurteilungsdaten der Teilnehmenden in einer relationalen Datenbank gespeichert. Verwaltungskräfte und Lehrkräfte greifen über das Schulnetz auf die Anwendung zu. Sie sind für den Betrieb der Datenbank verantwortlich.","typ":"absatz"},{"text":"Beschreiben Sie zwei Maßnahmen, die Sie speziell für die Speicherung dieser personenbezogenen Daten auf dem Server ergreifen müssen. 4 Punkte","typ":"absatz"}],"beispiel_id":"bsp-datenschutzmassnahmen-beschreiben-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"4 Punkte, je Maßnahme 2 Punkte (1 Punkt Nennung, 1 Punkt Beschreibung mit Bezug zur Datenspeicherung).\nErwartet werden Beschreibungen wie z. B.:\n- Verschlüsselte Ablage der Daten (Verschlüsselung der Datenbank bzw. der Datenträger des Servers), damit gespeicherte Daten bei Entwendung der Hardware nicht lesbar sind.\n- Abgestufte Zugriffsrechte auf Tabellen bzw. Sichten: Lehrkräfte sehen nur die Daten ihrer eigenen Kurse, Bankverbindungen bleiben der Verwaltung vorbehalten.\n- Umsetzung von Löschfristen: Datenmodell so anlegen, dass Datensätze trotz referenzieller Integrität gelöscht werden können, und Löschung nach Kursende automatisiert anstoßen.\n- Gesicherte, ebenfalls verschlüsselte Backups mit begrenztem Zugriff und dokumentierter Aufbewahrungsdauer.\n- Protokollierung der Zugriffe auf die gespeicherten Datensätze zur Nachvollziehbarkeit. Andere fachlich korrekte Maßnahmen mit Bezug zur Speicherung sind möglich.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":["FIDP"],"teil":"AP2"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap2-fidp-2026-sommer-fdp1-a01-a","ap2-fidp-2026-sommer-fdp2-a03-bb"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Eine Spedition rüstet ihre Fahrzeugflotte mit Telematikgeräten aus. Die Geräte übermitteln laufend Standort, Geschwindigkeit und Lenkzeiten und ordnen die Daten dem jeweils angemeldeten Fahrer zu. Die Disposition möchte die Auswertungen zusätzlich für Leistungsvergleiche zwischen den Fahrern nutzen. Der Betriebsrat äußert Bedenken wegen einer möglichen Verhaltens- und Leistungskontrolle. Sie unterstützen die Geschäftsführung bei der datenschutzkonformen Einführung des Systems.","typ":"absatz"},{"text":"Beschreiben Sie zwei Maßnahmen, mit denen der Betrieb des Telematiksystems datenschutzkonform gestaltet werden kann. 4 Punkte","typ":"absatz"}],"beispiel_id":"bsp-datenschutzmassnahmen-beschreiben-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"4 Punkte; je Maßnahme 2 Punkte (1 Punkt Nennung, 1 Punkt nachvollziehbare Beschreibung). Erwartet werden z. B.:\n– Betriebsvereinbarung mit dem Betriebsrat über Zweck, Umfang und Auswertung der Telematikdaten\n– Zweckbindung: Nutzung nur für Disposition und Einhaltung der Lenkzeiten, keine Leistungsvergleiche einzelner Fahrer\n– Auswertungen nur aggregiert bzw. pseudonymisiert, kein Personenbezug in Berichten\n– Transparente Information der Fahrer über die Datenerhebung\n– Restriktives Berechtigungskonzept für den Zugriff auf Standortdaten\n– Festgelegte, möglichst kurze Löschfristen für Positionsdaten\n– Durchführung einer Datenschutz-Folgenabschätzung vor Inbetriebnahme\nAndere fachlich passende Maßnahmen sind möglich. Bloße Stichworte ohne Beschreibung: je 1 Punkt.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":["FIDP"],"teil":"AP2"},"punkte":4,"punkterahmen":{"max":4,"min":4},"quellen":["ap2-fidp-2026-sommer-fdp1-a01-a","ap2-fidp-2026-sommer-fdp2-a03-bb"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein regional tätiges Fitnessstudio erfasst für seine Mitglieder Name, Anschrift, Bankverbindung sowie Trainingspläne mit gesundheitsbezogenen Angaben in einer neuen Mitgliederverwaltung. Die Geschäftsleitung möchte sicherstellen, dass die Verarbeitung dieser personenbezogenen Daten den Vorgaben der EU-DSGVO entspricht. Nennen Sie zwei geeignete technische oder organisatorische Datenschutzmaßnahmen.","typ":"absatz"}],"beispiel_id":"bsp-datenschutzmassnahmen-nennen-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Je 1 Punkt pro sachgerecht genannter Datenschutzmaßnahme (max. 2 Punkte). Erwartet werden zwei unterschiedliche Maßnahmen, z. B.: Verschlüsselung der gespeicherten Mitgliederdaten; rollenbasierte Zugriffsbeschränkung auf die Verwaltung; Festlegung und automatisierte Einhaltung von Löschfristen; Schulung und Sensibilisierung der Mitarbeiter; Erhebung nur der erforderlichen Daten (Datenminimierung). Andere fachlich tragfähige Maßnahmen sind gleichwertig anzuerkennen.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":["FIDP"],"teil":"AP2"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap2-fidp-2026-sommer-fdp2-a02-f"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Start-up betreibt einen Online-Versandhandel für Elektronikartikel und speichert Kundenkonten mit Adress-, Zahlungs- und Bestelldaten in einer Cloud-Datenbank. Bei einer internen Revision soll geprüft werden, ob der Umgang mit diesen personenbezogenen Daten datenschutzkonform gestaltet ist. Nennen Sie zwei Maßnahmen, die zum Schutz dieser Kundendaten beitragen.","typ":"absatz"}],"beispiel_id":"bsp-datenschutzmassnahmen-nennen-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Je 1 Punkt pro sachgerecht genannter Maßnahme (max. 2 Punkte). Erwartet werden zwei unterschiedliche Maßnahmen, z. B.: verschlüsselte Speicherung und Übertragung der Kundendaten; Vergabe abgestufter Zugriffsrechte und Rollen; Pseudonymisierung nicht benötigter Datenfelder; regelmäßige gesicherte Backups; Abschluss eines Auftragsverarbeitungsvertrags mit dem Cloud-Anbieter. Andere fachlich tragfähige Maßnahmen sind gleichwertig anzuerkennen.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":["FIDP"],"teil":"AP2"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap2-fidp-2026-sommer-fdp2-a02-f"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Eine Hausarztpraxis führt eine digitale Patientenakte ein, in der Diagnosen, Medikationspläne und Kontaktdaten der Patientinnen und Patienten gespeichert werden. Die Praxisleitung möchte die besonders schützenswerten Gesundheitsdaten rechtssicher verarbeiten. Nennen Sie zwei konkrete Datenschutzmaßnahmen, mit denen die Praxis diese sensiblen Daten absichern kann.","typ":"absatz"}],"beispiel_id":"bsp-datenschutzmassnahmen-nennen-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Je 1 Punkt pro sachgerecht genannter Datenschutzmaßnahme (max. 2 Punkte). Erwartet werden zwei unterschiedliche Maßnahmen, z. B.: Verschlüsselung der Patientenakte; personenbezogene Benutzerkonten mit abgestuften Zugriffsrechten; protokollierte Zugriffe auf die Akten; automatisierte Einhaltung gesetzlicher Aufbewahrungs- und Löschfristen; Schulung des Praxispersonals zum Datenschutz. Andere fachlich tragfähige Maßnahmen sind gleichwertig anzuerkennen.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":["FIDP"],"teil":"AP2"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap2-fidp-2026-sommer-fdp2-a02-f"]}],"konzept_id":"fachkonzept.datenschutzmassnahmen","schema_version":3}