Ein Unternehmen möchte aus Sicherheitsgründen eine CCTV-Überwachung in seinen Büros implementieren. Auf welche der folgenden Rechtsgrundlagen kann sich das Unternehmen am besten stützen?

• A. Ausübung öffentlicher Gewalt.
• B. Berechtigtes Interesse.
• C. Individuelle Zustimmung
• D. Öffentliches Interesse.

SZENARIO
Zur Beantwortung der nächsten Frage verwenden Sie bitte Folgendes:
Gentle Hedgehog Inc. ist eine privat geführte Website-Design-Agentur mit Sitz in Italien. Das Unternehmen beschäftigt zahlreiche Remote-Mitarbeiter in verschiedenen EU-Ländern. Vor kurzem bemerkte das Management von Gentle Hedgehog einen Rückgang der Produktivität seines Vertriebsteams, insbesondere bei den Remote-Mitarbeitern. Daher plant das Unternehmen die Einführung eines robusten, aber datenschutzfreundlichen Fernüberwachungssystems, um Fehlzeiten vorzubeugen, Spitzenkräfte zu belohnen und die beste Qualität des Kundendienstes sicherzustellen, wenn Vertriebsmitarbeiter mit Kunden interagieren.
Gentle Hedgehog engagiert schließlich Sauron Eye Inc., einen chinesischen Anbieter von Mitarbeiterüberwachungssoftware mit europäischem Hauptsitz in Deutschland. Die Software von Sauron Eye bietet leistungsstarke Fernüberwachungsfunktionen, darunter rund um die Uhr Zugriff auf Computerkameras und Mikrofone, Bildschirmaufnahmen, E-Mails, Website-Verlauf und Tastatureingaben. Jedes Gerät kann von einem zentralen Server aus fernüberwacht werden, der sicher im Hauptsitz von Gentle Hedgehog installiert ist. Die Überwachung ist standardmäßig unsichtbar; es gibt jedoch auch einen sogenannten transparenten Modus, der alle Benutzer regelmäßig und deutlich über die Überwachung und ihren genauen Umfang informiert. Darüber hinaus müssen die überwachten Mitarbeiter bei jeder Anmeldung eine integrierte Überprüfungstechnologie mit Gesichtserkennung verwenden.
Wie lange darf Gentle Hedgehog die Überwachungsdaten nach der Behebung der Datenschutzprobleme speichern, vorausgesetzt, dass kein gültiger Antrag auf Datenlöschung eingeht?
.

• A. Solange es die berechtigten Interessen des Unternehmens erfordern.
• B. Sofern in der Datenschutzrichtlinie angegeben, dass alle Mitarbeiter diese bei der Verarbeitung personenbezogener Daten befolgen müssen.
• C. Sofern kein betroffener Mitarbeiter eine Löschung der Daten verlangt.
• D. Sofern in den EDPB-Richtlinien zur Remote-Überwachung von Mitarbeitern vorgesehen.

Von welchem ​​DSGVO-Prinzip würde ein spanischer Arbeitgeber höchstwahrscheinlich abhängen, um die personenbezogenen Daten seiner Arbeitnehmer jährlich an die nationale Steuerbehörde zu senden?

• A. Die gesetzliche Verpflichtung des Arbeitgebers.
• B. Die Zustimmung der Mitarbeiter.
• C. Der Schutz des vitalen Interesses der Mitarbeiter.
• D. Das berechtigte Interesse der öffentlichen Verwaltung.

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
Finanziell war es ein sehr gutes Jahr für ARRA Hotels: Ihre 21 Hotels in Griechenland (5), Italien (15) und Spanien (1) verzeichneten die profitabelsten Ergebnisse aller Zeiten. Um diesen Erfolg zu feiern, hat die Personalabteilung von ARRA Hotels in der italienischen Hauptniederlassung von ARRA ein Teamevent für ihre 420 Mitarbeiter und deren Familien in ihrem Hotel in Spanien organisiert.
Bei der Ankunft im Hotel erhält jeder Mitarbeiter und jedes Familienmitglied an der Rezeption ein elektronisches Armband. Das Armband erfüllt mehrere Funktionen:
. Ermöglicht den Zugang zur „Partyzone“ des Hotels und gibt einen Summton ab, wenn sich der Benutzer einem unbefugten Bereich nähert
. Ermöglicht bis zu drei Freigetränke für jede volljährige Person und ertönt, sobald diese Grenze erreicht ist
. Gewährt eine eindeutige ID-Nummer für die Teilnahme an den geplanten Spielen und Wettbewerben.
Zusammen mit dem Armband erhält jeder Gast einen QR-Code, der zu der Online-Datenschutzerklärung führt, in der die Verwendung des Armbands beschrieben wird. Die Seite enthält außerdem ein deaktiviertes Kontrollkästchen für die Einwilligung. Bei Familienangehörigen des Arbeitnehmers unter 16 Jahren ist die Einwilligung eines Erziehungsberechtigten erforderlich.
Unter den verschiedenen für die Veranstaltung geplanten Aktivitäten hat die Personalabteilung von ARRA Hotels unabhängig vom Hauptveranstaltungsort einen Fototerminbereich eingerichtet, in dem Mitarbeiter in traditioneller Karnevalstracht fotografieren können.
Die Fotos werden zu allgemeinen Marketingzwecken auf der Hauptwebsite von ARRA Hotels veröffentlicht.
Am Abend der Veranstaltung ist ein Mitarbeiter eines der griechischen Hotels von ARRA unzufrieden mit den Ergebnissen der Fotos, auf denen er zu sehen ist. Er beabsichtigt, bei der zuständigen Aufsichtsbehörde eine Beschwerde wegen folgender Punkte einzureichen:
. Das Fehlen jeglicher Datenschutzerklärung im separaten Fototerminbereich
Die rechtswidrige grenzüberschreitende Verarbeitung seiner personenbezogenen Daten
. Das inakzeptable ästhetische Ergebnis seiner Fotos
Welcher der folgenden Grundsätze wurde bei der Verarbeitung der Fototerminfotos, die personenbezogene Daten enthalten, wahrscheinlich verletzt?

• A. Datenminimierung.
• B. Transparenz.
• C. Angemessenheit.
• D. Rechtmäßigkeit.