Dreißig Übungen zu personenbezogenen Daten, DSGVO-Grundsätzen und Betroffenenrechten.
Dein Fortschritt:
0 / 0 Aufgaben
1
Übungsaufgaben
Dreißig Übungen zum Klicken, Ziehen und Knobeln — von AFB I bis AFB III. Jede Übung gibt dir sofort Rückmeldung; wenn du hängst, helfen dir die zwei gestuften Tipps.
A1
PLZ auf zwei Ziffern kürzen
AFB I
Ein Blutspendedienst kürzt in einer Tabelle jede Postleitzahl auf ihre ersten zwei Ziffern (aus 30159 wird 30…). Zeilen mit gleichem Rest bilden eine Gruppe und haben die gleiche Farbe. Zeichne die entstehenden Gruppen, indem du die Karte wählst, deren Farben genau diese Gruppen zeigen.
Klicke die Karte an, deren Farben die richtigen Gruppen zeigen, und prüfe dann.
Nach dem Kürzen auf zwei Ziffern bleibt 30… oder 31…: vier Zeilen haben 30…, zwei haben 31…. Karte B kürzt auf drei Ziffern, Karte C nimmt die letzte Ziffer, Karte D nur die erste.
Schreibe dir für jede PLZ die ersten zwei Ziffern auf und markiere gleiche Reste mit derselben Farbe.
Nur die Reste 30 und 31 kommen vor. Die richtige Karte hat darum genau zwei Farben: vier Zeilen in der einen, zwei in der anderen.
A2
Personenbezogen oder nicht?
AFB I
Gib alle Angaben an, die personenbezogene Daten im Sinne der DSGVO sind.
Mehrere Antworten sind richtig. Markiere alle zutreffenden und klicke dann auf „Prüfen“.
Personenbezogen ist, was sich einer Person zuordnen lässt — auch über Umwege wie Kennzeichen oder IP-Adresse. Gesamtzahlen ohne Personenbezug gehören nicht dazu.
Frage: Lässt sich die Angabe einer Person zuordnen?Warum? Auch „bestimmbar“ reicht — der Name muss nicht dabeistehen.
Hilfe: Frage: Könnte jemand mit Zusatzwissen herausfinden, um wen es geht?
A3
Abfragen im Fahrradverleih
AFB III
Ein Fahrradverleih führt die Tabellen Kunde(KNr, Name, Strasse, Ort, Handynummer, Religion) und Ausleihe(ANr, KNr, Datum, Dauer). Die Handynummer wurde nur für Rückfragen zu einer laufenden Miete erhoben, und für den Rechnungskopf werden nur Name, Straße und Ort gebraucht. Beurteile die sechs Abfragen: Welche verstoßen gegen die Grundsätze des Datenschutzes?
In diesem Heft stecken Fehler. Klicke genau die falschen Zeilen an — die richtigen musst du stehen lassen.
Fehler sind Abfragen, die mehr Daten holen als nötig (Datenminimierung), besonders geschützte Daten nutzen (Art. 9) oder Daten für einen anderen Zweck verwenden (Zweckbindung). Die Zählung und der Mittelwert sind Gesamtwerte ohne Personenbezug.
Vergleiche bei jeder Abfrage den genannten Zweck mit dem, was sie tatsächlich aus der Tabelle holt.
Drei Abfragen holen zu viel, nutzen eine geschützte Angabe oder verwenden die Handynummer für einen fremden Zweck. Auswertungen mit COUNT und AVG liefern nur Gesamtwerte.
