{"beispielaufgaben":[{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Sportverein lässt seine Mitgliederdaten künftig durch Ihr Ausbildungsunternehmen auf einem eigenen Server pflegen. Die Vereinsleitung fragt nach den rechtlichen Vorgaben. Nennen Sie zwei in Deutschland für den Schutz personenbezogener Daten maßgebliche gesetzliche Grundlagen.","typ":"absatz"}],"beispiel_id":"bsp-rechtsgrundlagen-der-datenverarbeitung-nennen-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"2 Punkte, je genannter zutreffender Rechtsgrundlage 1 Punkt (maximal 2). Z. B. Datenschutz-Grundverordnung (DSGVO), Bundesdatenschutzgesetz (BDSG), Landesdatenschutzgesetz, Grundgesetz (allgemeines Persönlichkeitsrecht). Doppelnennungen derselben Norm werden nur einmal gewertet.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":2,"min":1},"quellen":["ap1-2023-herbst-gesamt-a03-a","ap1-2025-fruehjahr-gesamt-a02-a-aa"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein mittelständischer Onlineshop für Fahrradzubehör verarbeitet personenbezogene Kundendaten. Er speichert Name und Lieferanschrift zur Abwicklung der Bestellung, bewahrt die Rechnungsdaten aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten auf und versendet an einzelne Kunden einen Newsletter, für den diese zuvor ausdrücklich ihr Einverständnis erklärt haben. Nennen Sie für zwei dieser drei Verarbeitungen jeweils den einschlägigen Erlaubnistatbestand des Art. 6 Abs. 1 DSGVO.","typ":"absatz"}],"beispiel_id":"bsp-rechtsgrundlagen-der-datenverarbeitung-nennen-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"2 Punkte, je genannter zutreffender Zuordnung 1 Punkt (maximal 2 Wertungen). Erwartet werden zwei der folgenden Angaben:\n- Bestellabwicklung (Name, Lieferanschrift): Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen.\n- Aufbewahrung der Rechnungsdaten: Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung.\n- Newsletterversand: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person.\nDie Nennung des Erlaubnistatbestands in Worten (z. B. \"Vertragserfüllung\", \"rechtliche Verpflichtung\", \"Einwilligung\") mit erkennbarem Bezug zur jeweiligen Verarbeitung ist ausreichend. Die bloße Nennung eines Gesetzes (z. B. \"DSGVO\", \"BDSG\") ohne Erlaubnistatbestand wird nicht gewertet.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":2,"min":1},"quellen":["ap1-2023-herbst-gesamt-a03-a","ap1-2025-fruehjahr-gesamt-a02-a-aa"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Onlineshop erhebt bei jeder Bestellung Name, Anschrift und Zahlungsdaten der Kundinnen und Kunden. Die Geschäftsführung will wissen, worauf sich die Verarbeitung dieser Daten stützen lässt. Nennen Sie zwei mögliche Rechtsgrundlagen (Erlaubnistatbestände) nach der DSGVO.","typ":"absatz"}],"beispiel_id":"bsp-rechtsgrundlagen-der-datenverarbeitung-nennen-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"2 Punkte, je zutreffendem Erlaubnistatbestand 1 Punkt (maximal 2). Z. B. Einwilligung der betroffenen Person, Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen, Erfüllung einer rechtlichen Verpflichtung, Wahrung berechtigter Interessen. Bloße Nennung von Gesetzesnamen ohne Erlaubnistatbestand gibt keinen Punkt.","typ":"absatz"}],"operator_id":"operator.nennen","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":2,"min":1},"quellen":["ap1-2023-herbst-gesamt-a03-a","ap1-2025-fruehjahr-gesamt-a02-a-aa"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein Onlineversandhandel für Sportbekleidung speichert für die Bestellabwicklung Namen, Lieferadressen und Zahlungsangaben seiner Kundinnen und Kunden. Für die Verarbeitung dieser personenbezogenen Daten gilt die Datenschutz-Grundverordnung (DSGVO). Beschreiben Sie den Zweck, den die DSGVO beim Schutz der personenbezogenen Daten dieser Kundinnen und Kunden verfolgt.","typ":"absatz"}],"beispiel_id":"bsp-rechtsgrundlagen-der-datenverarbeitung-beschreiben-freitextantwort-01","freigabeart":"maschinell","loesung":[{"text":"Erwartet wird eine Beschreibung des allgemeinen Zwecks der DSGVO: Schutz personenbezogener Daten natürlicher Personen bei deren Verarbeitung (1 P.) sowie Wahrung der Rechte und Freiheiten der betroffenen Personen, insbesondere des Rechts auf informationelle Selbstbestimmung bzw. der Privatsphäre (1 P.). Sinngemäße gleichwertige Formulierungen sind anzuerkennen; die bloße Nennung des Gesetzes ohne Zweckbeschreibung genügt nicht. Insgesamt 2 Punkte.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap1-2025-fruehjahr-gesamt-a02-a-ab"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Ein gemeinnütziger Fotografieverein verwaltet für seine Mitgliederverwaltung Vornamen, Nachnamen, Geburtsdaten und E-Mail-Adressen der Mitglieder in einer Vereinssoftware. Auf diese Verarbeitung personenbezogener Daten findet das Bundesdatenschutzgesetz (BDSG) Anwendung. Beschreiben Sie den allgemeinen Zweck, den das Bundesdatenschutzgesetz beim Schutz dieser personenbezogenen Mitgliederdaten verfolgt.","typ":"absatz"}],"beispiel_id":"bsp-rechtsgrundlagen-der-datenverarbeitung-beschreiben-freitextantwort-02","freigabeart":"maschinell","loesung":[{"text":"Erwartet wird eine Beschreibung des allgemeinen Zwecks des BDSG: Schutz personenbezogener Daten natürlicher Personen bei deren Verarbeitung (1 P.) sowie Schutz des Persönlichkeitsrechts bzw. des Rechts auf informationelle Selbstbestimmung der betroffenen Personen (1 P.). Sinngemäße gleichwertige Formulierungen sind anzuerkennen; die bloße Nennung des Gesetzes ohne Zweckbeschreibung genügt nicht. Insgesamt 2 Punkte.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap1-2025-fruehjahr-gesamt-a02-a-ab"]},{"artefakt_id":"artefakt.freitextantwort","aufgabe":[{"text":"Eine städtische Bücherei speichert zur Ausleihverwaltung die Namen, Wohnanschriften und Ausleihhistorien ihrer angemeldeten Leserinnen und Leser in einem Bibliothekssystem. Für die Verarbeitung dieser personenbezogenen Daten ist die Datenschutz-Grundverordnung (DSGVO) maßgeblich. Beschreiben Sie den Zweck, den die DSGVO beim Schutz dieser personenbezogenen Leserdaten erfüllt.","typ":"absatz"}],"beispiel_id":"bsp-rechtsgrundlagen-der-datenverarbeitung-beschreiben-freitextantwort-03","freigabeart":"maschinell","loesung":[{"text":"Erwartet wird eine Beschreibung des allgemeinen Zwecks der DSGVO: Schutz personenbezogener Daten natürlicher Personen bei deren Verarbeitung (1 P.) sowie Wahrung der Rechte der betroffenen Personen, insbesondere des Rechts auf informationelle Selbstbestimmung bzw. der Privatsphäre (1 P.). Sinngemäße gleichwertige Formulierungen sind anzuerkennen; die bloße Nennung des Gesetzes ohne Zweckbeschreibung genügt nicht. Insgesamt 2 Punkte.","typ":"absatz"}],"operator_id":"operator.beschreiben","pruefungszuordnung":{"berufe":[],"teil":"AP1"},"punkte":2,"punkterahmen":{"max":2,"min":2},"quellen":["ap1-2025-fruehjahr-gesamt-a02-a-ab"]},{"artefakt_id":"artefakt.tabelle","aufgabe":[{"text":"Ein Onlineshop fertigt Wohnmöbel nach individuellen Kundenmaßen und bearbeitet dazu personenbezogene Daten. Für die Beurteilung gelten abschließend nur zwei Erlaubnistatbestände. Erstens: Eine Einwilligung trägt ausschließlich die von ihr konkret erfasste Verarbeitung; sie muss freiwillig erteilt, informiert und jederzeit widerruflich sein. Zweitens: Vertragserforderlichkeit trägt nur eine Verarbeitung, die objektiv für Abschluss oder Durchführung des konkret geschlossenen Kaufvertrags gegenüber der betroffenen Kundin oder dem betroffenen Kunden notwendig ist. Ein berechtigtes Interesse oder weitere Rechtsgrundlagen sind hier ausdrücklich nicht anwendbar. Beurteilen Sie die drei folgenden Sachverhalte. Tragen Sie je Zeile eine eindeutige Entscheidung (zulässig oder nicht zulässig) sowie eine konkrete, auf den Sachverhalt bezogene Begründung ein.","typ":"absatz"},{"kopf":["Sachverhalt","zulässig / nicht zulässig","Begründung"],"typ":"tabelle","zeilen":[["Der Shop verarbeitet Name, Lieferanschrift und die bestellten Maßangaben, um das Möbelstück anzufertigen und auszuliefern.","",""],["Der Shop versendet einen Produktnewsletter an Kundinnen und Kunden, die beim Bestellabschluss ein gesondertes, unvorausgefülltes Kontrollfeld freiwillig aktiviert haben.","",""],["Der Shop übergibt Name und Anschrift an einen Kooperationsbetrieb, damit dieser eigene Werbepost verschickt; diese Weitergabe ist von der erteilten Einwilligung nicht erfasst.","",""]]}],"beispiel_id":"bsp-rechtsgrundlagen-der-datenverarbeitung-begruenden-tabelle-01","freigabeart":"maschinell","loesung":[{"text":"Je vollständige Zeile (Entscheidung und tragfähige Begründung gemeinsam) 2 Punkte, insgesamt 6 Punkte.","typ":"absatz"},{"text":"Zeile 1: zulässig. Name, Anschrift und Maßangaben sind objektiv erforderlich, um den individuellen Kaufvertrag zu erfüllen (Herstellung und Lieferung); Vertragserforderlichkeit trägt die Verarbeitung. (2 P.)","typ":"absatz"},{"text":"Zeile 2: zulässig. Für den Newsletter liegt eine freiwillige, gesondert und aktiv erklärte Einwilligung vor, die genau diese Verarbeitung abdeckt und widerrufbar ist. (2 P.)","typ":"absatz"},{"text":"Zeile 3: nicht zulässig. Die Weitergabe zu Fremdwerbung ist für die Vertragserfüllung nicht erforderlich und von der erteilten Einwilligung nicht erfasst; es fehlt eine tragende Rechtsgrundlage. (2 P.)","typ":"absatz"},{"text":"Fachlich gleichwertige Formulierungen sind anzuerkennen. Die bloße Nennung von Entscheidung oder Norm ohne Subsumtion trägt keine Punkte.","typ":"absatz"}],"operator_id":"operator.begruenden","pruefungszuordnung":{"berufe":["FIDP"],"teil":"AP2"},"punkte":6,"punkterahmen":{"max":6,"min":6},"quellen":["ap2-fidp-2022-sommer-fdp2-a04-c"]},{"artefakt_id":"artefakt.tabelle","aufgabe":[{"text":"Ein Fitnessstudio schließt mit seinen Mitgliedern kostenpflichtige Mitgliedschaftsverträge und verarbeitet dafür personenbezogene Daten. Für die Beurteilung gelten abschließend nur zwei Erlaubnistatbestände. Erstens: Eine Einwilligung trägt ausschließlich die von ihr konkret erfasste Verarbeitung; sie muss freiwillig, informiert und jederzeit widerruflich sein. Zweitens: Vertragserforderlichkeit trägt nur eine Verarbeitung, die objektiv für Abschluss oder Durchführung des konkret geschlossenen Mitgliedschaftsvertrags gegenüber dem betroffenen Mitglied notwendig ist. Andere Rechtsgrundlagen, insbesondere ein berechtigtes Interesse, bleiben hier außer Betracht. Beurteilen Sie die drei folgenden Sachverhalte. Tragen Sie je Zeile eine eindeutige Entscheidung (zulässig oder nicht zulässig) sowie eine konkrete, auf den Sachverhalt bezogene Begründung ein.","typ":"absatz"},{"kopf":["Sachverhalt","zulässig / nicht zulässig","Begründung"],"typ":"tabelle","zeilen":[["Das Studio verarbeitet Name, Anschrift und Bankverbindung, um den monatlichen Mitgliedsbeitrag abzurechnen und einzuziehen.","",""],["Das Studio veröffentlicht ein Foto eines Mitglieds auf seinem Social-Media-Kanal, nachdem das Mitglied dazu vorab freiwillig schriftlich zugestimmt hat.","",""],["Das Studio wertet die gespeicherten Trainingsprofile aus und verkauft sie an ein Sportartikelunternehmen für dessen Marktforschung; hierzu liegt keine Zustimmung vor.","",""]]}],"beispiel_id":"bsp-rechtsgrundlagen-der-datenverarbeitung-begruenden-tabelle-02","freigabeart":"maschinell","loesung":[{"text":"Je vollständige Zeile (Entscheidung und tragfähige Begründung gemeinsam) 2 Punkte, insgesamt 6 Punkte.","typ":"absatz"},{"text":"Zeile 1: zulässig. Name, Anschrift und Bankverbindung sind objektiv erforderlich, um den Mitgliedschaftsvertrag durchzuführen (Beitragsabrechnung und Einzug); Vertragserforderlichkeit trägt die Verarbeitung. (2 P.)","typ":"absatz"},{"text":"Zeile 2: zulässig. Für die Fotoveröffentlichung liegt eine freiwillige, informierte und widerrufliche Einwilligung vor, die genau diese Verarbeitung abdeckt. (2 P.)","typ":"absatz"},{"text":"Zeile 3: nicht zulässig. Der Verkauf der Trainingsprofile ist für die Vertragsdurchführung nicht erforderlich und nicht von einer Einwilligung gedeckt; es fehlt eine tragende Rechtsgrundlage. (2 P.)","typ":"absatz"},{"text":"Fachlich gleichwertige Formulierungen sind anzuerkennen. Eine bloße Entscheidung ohne Subsumtion trägt keine Punkte.","typ":"absatz"}],"operator_id":"operator.begruenden","pruefungszuordnung":{"berufe":["FIDP"],"teil":"AP2"},"punkte":6,"punkterahmen":{"max":6,"min":6},"quellen":["ap2-fidp-2022-sommer-fdp2-a04-c"]},{"artefakt_id":"artefakt.tabelle","aufgabe":[{"text":"Ein Veranstalter bietet eine kostenpflichtige Fachtagung an und verarbeitet für die Teilnahme personenbezogene Daten. Für die Beurteilung gelten abschließend nur zwei Erlaubnistatbestände. Erstens: Eine Einwilligung trägt ausschließlich die von ihr konkret erfasste Verarbeitung; sie muss freiwillig, informiert und jederzeit widerruflich sein. Zweitens: Vertragserforderlichkeit trägt nur eine Verarbeitung, die objektiv für Abschluss oder Durchführung des konkret geschlossenen Teilnahmevertrags gegenüber der betroffenen Person notwendig ist. Weitere Erlaubnistatbestände, etwa ein berechtigtes Interesse, sind hier ausdrücklich nicht heranzuziehen. Beurteilen Sie die drei folgenden Sachverhalte. Tragen Sie je Zeile eine eindeutige Entscheidung (zulässig oder nicht zulässig) sowie eine konkrete, auf den Sachverhalt bezogene Begründung ein.","typ":"absatz"},{"kopf":["Sachverhalt","zulässig / nicht zulässig","Begründung"],"typ":"tabelle","zeilen":[["Der Veranstalter verarbeitet Name und E-Mail-Adresse, um das gebuchte Ticket und die Zugangsdaten an die teilnehmende Person zu übermitteln.","",""],["Der Veranstalter führt den Namen einer Person in einer öffentlichen Teilnehmerliste, nachdem sie dies bei der Anmeldung über ein gesondertes, freiwilliges Feld ausdrücklich gewünscht hat.","",""],["Der Veranstalter übergibt die E-Mail-Adressen aller Angemeldeten an einen Sponsor für dessen Werbeaussendungen; diese Nutzung ist von keiner Zustimmung abgedeckt.","",""]]}],"beispiel_id":"bsp-rechtsgrundlagen-der-datenverarbeitung-begruenden-tabelle-03","freigabeart":"maschinell","loesung":[{"text":"Je vollständige Zeile (Entscheidung und tragfähige Begründung gemeinsam) 2 Punkte, insgesamt 6 Punkte.","typ":"absatz"},{"text":"Zeile 1: zulässig. Name und E-Mail-Adresse sind objektiv erforderlich, um den Teilnahmevertrag durchzuführen (Ticket- und Zugangsversand); Vertragserforderlichkeit trägt die Verarbeitung. (2 P.)","typ":"absatz"},{"text":"Zeile 2: zulässig. Für die Namensnennung in der Teilnehmerliste liegt eine freiwillige, ausdrücklich und gesondert erklärte, widerrufliche Einwilligung vor, die genau diese Verarbeitung erfasst. (2 P.)","typ":"absatz"},{"text":"Zeile 3: nicht zulässig. Die Weitergabe der Adressen zu Sponsorenwerbung ist für die Vertragsdurchführung nicht erforderlich und von keiner Einwilligung gedeckt; eine tragende Rechtsgrundlage fehlt. (2 P.)","typ":"absatz"},{"text":"Fachlich gleichwertige Formulierungen sind anzuerkennen. Ohne konkrete Subsumtion werden keine Punkte vergeben.","typ":"absatz"}],"operator_id":"operator.begruenden","pruefungszuordnung":{"berufe":["FIDP"],"teil":"AP2"},"punkte":6,"punkterahmen":{"max":6,"min":6},"quellen":["ap2-fidp-2022-sommer-fdp2-a04-c"]}],"konzept_id":"fachkonzept.rechtsgrundlagen-der-datenverarbeitung","schema_version":3}