{"beispielaufgaben":[{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Eine mittelständische Werbeagentur möchte ihre digitale Personalakte künftig auf den Servern eines Cloud-Anbieters mit Rechenzentren außerhalb der Europäischen Union speichern. Die Geschäftsleitung hält dies für unproblematisch. Begründen Sie, warum vor einer solchen Auslagerung eine datenschutzrechtliche Prüfung zwingend erforderlich ist.","typ":"absatz"}],"beispiel_id":"bsp-it-bezogene-rechtliche-rahmenbedingungen-begruenden-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Erwartet wird eine tragfähige Begründung mit Bezug auf das Datenschutzrecht (DSGVO).","typ":"absatz"},{"eintraege":["Zutreffender rechtlicher Bezug hergestellt (Personaldaten sind personenbezogene Daten, DSGVO anwendbar): 1 Punkt.","Nachvollziehbare Begründung, z. B.: Bei einer Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU muss ein angemessenes Datenschutzniveau bzw. es müssen geeignete Garantien sichergestellt sein, sonst ist die Auslagerung unzulässig und es drohen Bußgelder: 1 Punkt."],"typ":"liste"},{"text":"Sachlich gleichwertige Begründungen (z. B. Auftragsverarbeitung, Rechtsgrundlage/Einwilligung) sind anzuerkennen. Insgesamt 2 Punkte.","typ":"absatz"}],"operator_id":"operator.begruenden","pruefungszuordnung":{"berufe":["FIAE"],"teil":"AP2"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap2-fiae-2022-winter-ae1-a02-c-cb","ap2-fidp-2024-winter-fdp1-a03-c"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Start-up entwickelt eine Smartphone-App, die während der Nutzung fortlaufend den Standort der Anwenderinnen und Anwender erfasst, um in der Nähe liegende Angebote einzublenden. Ein Entwickler schlägt vor, diese Standortdaten dauerhaft und ohne Hinweis an die Nutzer zu speichern. Begründen Sie, weshalb dieses Vorgehen rechtlich zu beanstanden ist.","typ":"absatz"}],"beispiel_id":"bsp-it-bezogene-rechtliche-rahmenbedingungen-begruenden-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Erwartet wird eine tragfähige Begründung mit Bezug auf das Datenschutzrecht (DSGVO).","typ":"absatz"},{"eintraege":["Zutreffender rechtlicher Bezug (Standortdaten sind personenbezogene Daten, DSGVO anwendbar): 1 Punkt.","Nachvollziehbare Begründung, z. B.: Für die Verarbeitung ist eine Rechtsgrundlage nötig; die dauerhafte Speicherung ohne Information verstößt gegen Transparenz-/Zweckbindungs- bzw. Datenminimierungsgrundsätze, ohne Einwilligung/Information ist die Verarbeitung unzulässig: 1 Punkt."],"typ":"liste"},{"text":"Sachlich gleichwertige Begründungen anzuerkennen. Insgesamt 2 Punkte.","typ":"absatz"}],"operator_id":"operator.begruenden","pruefungszuordnung":{"berufe":["FIAE"],"teil":"AP2"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap2-fiae-2022-winter-ae1-a02-c-cb","ap2-fidp-2024-winter-fdp1-a03-c"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Softwarehaus übernimmt für ein Kundenprojekt einen Quelltextbaustein aus einem öffentlichen Repository, der unter einer Copyleft-Lizenz veröffentlicht wurde, und bindet ihn unverändert in seine kommerzielle Anwendung ein. Der Projektleiter meint, öffentlich verfügbarer Code dürfe beliebig verwendet werden. Begründen Sie, warum diese Annahme rechtlich falsch ist.","typ":"absatz"}],"beispiel_id":"bsp-it-bezogene-rechtliche-rahmenbedingungen-begruenden-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Erwartet wird eine tragfähige Begründung mit Bezug auf das Urheber-/Lizenzrecht.","typ":"absatz"},{"eintraege":["Zutreffender rechtlicher Bezug (öffentlich einsehbarer Quelltext ist urheberrechtlich geschützt und an Lizenzbedingungen gebunden): 1 Punkt.","Nachvollziehbare Begründung, z. B.: Eine Copyleft-Lizenz verpflichtet zu bestimmten Bedingungen (etwa Offenlegung des Quellcodes und Weitergabe unter gleicher Lizenz); wird sie missachtet, liegt eine Urheberrechtsverletzung vor: 1 Punkt."],"typ":"liste"},{"text":"Sachlich gleichwertige Begründungen anzuerkennen. Insgesamt 2 Punkte.","typ":"absatz"}],"operator_id":"operator.begruenden","pruefungszuordnung":{"berufe":["FIAE"],"teil":"AP2"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap2-fiae-2022-winter-ae1-a02-c-cb","ap2-fidp-2024-winter-fdp1-a03-c"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Sie sind Anwendungsentwicklerin bei einem IT-Dienstleister und wirken an der Entwicklung eines Web-Portals für einen regionalen Sportverband mit. Über das Portal sollen sich Vereinsmitglieder mit Namen, Anschrift und Geburtsdatum registrieren, ein Profilfoto hochladen und regelmäßig einen Veranstaltungsnewsletter erhalten. In der Projektbesprechung weist die Projektleitung darauf hin, dass vor Beginn der Umsetzung die IT-bezogenen rechtlichen Rahmenbedingungen geklärt werden müssen.","typ":"absatz"},{"text":"Erläutern Sie die folgenden beiden rechtlichen Rahmenbedingungen jeweils bezogen auf das beschriebene Web-Portal:\n– den Schutz personenbezogener Daten der Mitglieder\n– die Beachtung von Urheber- und Lizenzrechten bei eingesetzten Inhalten und Softwarebausteinen","typ":"absatz"}],"beispiel_id":"bsp-it-bezogene-rechtliche-rahmenbedingungen-erlaeutern-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Je erläuterter Rahmenbedingung 3 Punkte (1 Punkt fachliche Zuordnung, 2 Punkte nachvollziehbare, auf das Portal bezogene Erläuterung); insgesamt 6 Punkte. Fachlich gleichwertige, korrekt begründete Antworten sind anzuerkennen.","typ":"absatz"},{"text":"Schutz personenbezogener Daten (3 P.): Name, Anschrift, Geburtsdatum und Profilfoto sind personenbezogene Daten; ihre Verarbeitung setzt eine Rechtsgrundlage nach DSGVO voraus (z. B. Vertrag/Mitgliedschaft für die Registrierung, ausdrückliche Einwilligung für den Newsletter). Zu beachten sind Grundsätze wie Zweckbindung und Datenminimierung sowie Betroffenenrechte (z. B. Auskunft, Löschung).","typ":"absatz"},{"text":"Urheber- und Lizenzrechte (3 P.): Hochgeladene oder eingebundene Inhalte (etwa Bilder) dürfen nur mit entsprechendem Nutzungsrecht verwendet werden. Eingesetzte Fremdbibliotheken bzw. Frameworks unterliegen jeweils eigenen Lizenzbedingungen, die einzuhalten sind (z. B. Nennungspflichten, Umfang der zulässigen Nutzung); die konkreten Pflichten richten sich nach der jeweiligen Lizenz.","typ":"absatz"}],"operator_id":"operator.erlaeutern","pruefungszuordnung":{"berufe":["FIAE"],"teil":"AP2"},"punkte":6,"punkterahmen":{"max":6,"min":6},"quellen":["ap2-fiae-2025-sommer-ae1-a01-a"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Die Rollfracht Logistik GmbH betreibt einen Speditionsbetrieb und möchte ihre Auftrags- und Sendungsverwaltung nicht mehr selbst hosten, sondern an einen externen Cloud-Anbieter auslagern. In der Anwendung werden Namen, Anschriften und Kontaktdaten von Auftraggebern sowie Empfängern gespeichert. Sie unterstützen als Fachinformatiker den Auswahl- und Migrationsprozess und sollen der Geschäftsleitung erläutern, worauf bei der Auslagerung an einen Dienstleister rechtlich zu achten ist.","typ":"absatz"},{"text":"Erläutern Sie jeweils einen rechtlichen Aspekt, der bei der Auslagerung dieser Datenverarbeitung an den Cloud-Anbieter in Deutschland zu beachten ist, aus den beiden folgenden Bereichen:\n– vertragliche Regelung der Datenverarbeitung durch den Dienstleister\n– Standort der Server bzw. Ort der Datenverarbeitung","typ":"absatz"}],"beispiel_id":"bsp-it-bezogene-rechtliche-rahmenbedingungen-erlaeutern-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Zwei Bereiche zu je 3 Punkten (je 1 Punkt zutreffender Aspekt, 2 Punkte nachvollziehbare Erläuterung mit Auslagerungsbezug). Fachlich gleichwertige Lösungen sind anzuerkennen.","typ":"absatz"},{"text":"Vertragliche Regelung (3 P.): Da der Anbieter personenbezogene Daten im Auftrag verarbeitet, ist ein Vertrag zur Auftragsverarbeitung erforderlich; er regelt Zweck, Umfang, Weisungsbindung und technisch-organisatorische Schutzmaßnahmen. Erläuterung, dass Rollfracht als Verantwortlicher für die Rechtmäßigkeit einstehen muss.","typ":"absatz"},{"text":"Serverstandort / Ort der Verarbeitung (3 P.): Werden Daten außerhalb der EU/des EWR verarbeitet, ist ein angemessenes Datenschutzniveau bzw. eine geeignete Übermittlungsgrundlage sicherzustellen. Erläuterung, dass der Verarbeitungsort daher vertraglich festzulegen und zu prüfen ist.","typ":"absatz"},{"text":"Andere sachlich zutreffende rechtliche Aspekte je Bereich sind gültig.","typ":"absatz"}],"operator_id":"operator.erlaeutern","pruefungszuordnung":{"berufe":["FIAE"],"teil":"AP2"},"punkte":6,"punkterahmen":{"max":6,"min":6},"quellen":["ap2-fiae-2025-sommer-ae1-a01-a"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Start-up entwickelt eine mobile App zur Pflanzenbestimmung, die es kostenpflichtig im App-Store anbietet. Für die Umsetzung sollen sowohl eine frei verfügbare Open-Source-Bibliothek zur Bilderkennung als auch Pflanzenfotos aus einer externen Online-Bilddatenbank verwendet werden. Sie arbeiten als Fachinformatiker im Entwicklungsteam mit und sollen die Projektleitung vor der Veröffentlichung über rechtliche Rahmenbedingungen aufklären.","typ":"absatz"},{"text":"Erläutern Sie jeweils einen rechtlichen Aspekt, der bei der geplanten kommerziellen Veröffentlichung dieser App in Deutschland zu beachten ist, aus den beiden folgenden Bereichen:\n– Einsatz der Open-Source-Bibliothek\n– Verwendung fremder Pflanzenfotos","typ":"absatz"}],"beispiel_id":"bsp-it-bezogene-rechtliche-rahmenbedingungen-erlaeutern-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Zwei Bereiche zu je 3 Punkten (je 1 Punkt zutreffender Aspekt, 2 Punkte nachvollziehbare Erläuterung mit App-Bezug). Fachlich gleichwertige Lösungen sind anzuerkennen.","typ":"absatz"},{"text":"Open-Source-Bibliothek (3 P.): Open-Source-Software steht unter einer Lizenz, deren Bedingungen einzuhalten sind; manche Lizenzen erlauben die kommerzielle Nutzung nur unter Auflagen (z. B. Nennung, Offenlegung von Änderungen). Erläuterung, dass die konkrete Lizenz vor dem Einsatz geprüft werden muss und nicht jede Bibliothek uneingeschränkt einsetzbar ist.","typ":"absatz"},{"text":"Fremde Pflanzenfotos (3 P.): Fotos sind urheberrechtlich geschützt; für die kommerzielle Nutzung sind entsprechende Nutzungsrechte/Lizenzen des Rechteinhabers erforderlich. Erläuterung, dass ohne wirksame Rechteeinräumung eine Rechtsverletzung droht.","typ":"absatz"},{"text":"Andere sachlich zutreffende rechtliche Aspekte je Bereich sind gültig.","typ":"absatz"}],"operator_id":"operator.erlaeutern","pruefungszuordnung":{"berufe":["FIAE"],"teil":"AP2"},"punkte":6,"punkterahmen":{"max":6,"min":6},"quellen":["ap2-fiae-2025-sommer-ae1-a01-a"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein mittelständischer Anbieter von Sprachkursen in Deutschland führt ein neues Online-Buchungsportal mit angeschlossener App ein. Über das Portal legen Interessenten Konten an, buchen Kurse und bezahlen online per Kreditkarte oder Lastschrift. Nach der Anmeldung versendet das Portal automatisch Werbenachrichten per E-Mail, speichert Profilfotos der Teilnehmenden und wertet das Buchungsverhalten zu Marketingzwecken aus. Für die Umsetzung werden fremde Softwarebibliotheken und lizenzpflichtige Kartendienste eingebunden. Nennen Sie drei unterschiedliche rechtliche Aspekte, die bei der Einführung dieses Buchungsportals in Deutschland zu berücksichtigen sind.","typ":"absatz"}],"beispiel_id":"bsp-it-bezogene-rechtliche-rahmenbedingungen-nennen-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"3 Punkte, je zutreffend genanntem rechtlichen Aspekt 1 Punkt (drei Nennungen). Als korrekt gelten drei unterschiedliche einschlägige Aspekte, z. B.: (1) Datenschutzrecht/DSGVO – Verarbeitung personenbezogener Konto-, Buchungs- und Profildaten; (2) Wettbewerbs- bzw. Werberecht (UWG) – Zulässigkeit unaufgeforderter Werbe-E-Mails bzw. erforderliche Werbeeinwilligung; (3) Urheber- und Lizenzrecht – Einsatz fremder Softwarebibliotheken und lizenzpflichtiger Kartendienste. Ebenfalls anzuerkennen sind weitere szenariogebundene Nennungen, etwa Fernabsatz-/Verbraucherschutzrecht (Widerrufs- und Informationspflichten), Zahlungsdiensterecht, Impressums-/Telemedienpflichten, Barrierefreiheitsrecht oder IT-Sicherheitsrecht. Anzuerkennen sind auch mehrere klar trennscharfe Aspekte desselben Rechtsgebiets, sofern eindeutig unterscheidbar (z. B. Werbeeinwilligung, Auftragsverarbeitung mit dem Zahlungsdienstleister, Informationspflichten gegenüber Betroffenen). Keine Bewertung von Begründungen, konkreten Paragrafen, Rechtsfolgen, Maßnahmen oder eines Gesamturteils; inhaltsgleiche Nennungen werden nicht doppelt gewertet.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":["FIDP"],"teil":"AP2"},"punkte":3,"punkterahmen":{"max":3,"min":3},"quellen":["ap2-fidp-2024-winter-fdp1-a03-c"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Eine zahnärztliche Gemeinschaftspraxis in München stellt ihre Patientenverwaltung auf eine cloudbasierte Software um, in der Diagnosen, Behandlungsverläufe und Röntgenaufnahmen gespeichert werden. Der Cloud-Dienst wird von einem externen Anbieter betrieben, das Praxispersonal greift über Browser auf die Daten zu. Nennen Sie drei voneinander unterscheidbare rechtliche Aspekte oder Rechtsgebiete, die bei der Einführung dieser Lösung in Deutschland zu beachten sind. Auf eine Begründung wird verzichtet.","typ":"absatz"}],"beispiel_id":"bsp-it-bezogene-rechtliche-rahmenbedingungen-nennen-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Je zutreffender Nennung 1 Punkt (3 × 1 Punkt = 3 Punkte). Musternennungen: (1) Datenschutzrecht mit besonderer Kategorie von Gesundheitsdaten (DSGVO); (2) ärztliche Schweigepflicht bzw. berufsrechtliche Verschwiegenheit; (3) Vertrags- bzw. Auftragsverarbeitungsrecht gegenüber dem externen Cloud-Anbieter. Fachlich gleichwertige einschlägige Nennungen (z. B. IT-Sicherheitsrecht, Aufbewahrungspflichten) sind anzuerkennen; kein erschöpfender Katalog vorgegeben. Keine Punkte für Begründungen, Maßnahmen, Rechtsfolgen oder konkrete Paragrafen.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":["FIDP"],"teil":"AP2"},"punkte":3,"punkterahmen":{"max":3,"min":3},"quellen":["ap2-fidp-2024-winter-fdp1-a03-c"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein junges Handelsunternehmen eröffnet einen Online-Shop für Haushaltswaren, der sich an Privatkunden in Deutschland richtet. Kundinnen und Kunden legen ein Nutzerkonto an, bezahlen online und erhalten auf Wunsch einen werblichen Newsletter. Produktfotos und Beschreibungen werden teils von Lieferanten übernommen. Nennen Sie drei unterschiedliche rechtliche Aspekte oder Rechtsgebiete, die beim Aufbau dieses Online-Shops in Deutschland zu beachten sind. Eine nähere Begründung ist nicht verlangt.","typ":"absatz"}],"beispiel_id":"bsp-it-bezogene-rechtliche-rahmenbedingungen-nennen-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Je zutreffender Nennung 1 Punkt (3 × 1 Punkt = 3 Punkte). Musternennungen: (1) Datenschutzrecht wegen der Verarbeitung von Kunden- und Kontodaten (DSGVO); (2) Fernabsatz- bzw. Verbraucherschutzrecht mit Impressums- und Informationspflichten (u. a. Widerrufsrecht); (3) Wettbewerbsrecht mit Einwilligungserfordernis für den Werbe-Newsletter (UWG). Fachlich gleichwertige einschlägige Nennungen (z. B. Urheberrecht an übernommenen Produktfotos) sind anzuerkennen; kein erschöpfender Katalog vorgegeben. Keine Punkte für Begründungen, Maßnahmen, Rechtsfolgen oder konkrete Paragrafen.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":["FIDP"],"teil":"AP2"},"punkte":3,"punkterahmen":{"max":3,"min":3},"quellen":["ap2-fidp-2024-winter-fdp1-a03-c"]}],"konzept_id":"fachkonzept.it-bezogene-rechtliche-rahmenbedingungen","schema_version":3}