Sanktionen bei Nichteinhaltung des EU-Gesetzes über künstliche Intelligenz (Al-Gesetz) könnten zu einer Höchststrafe von?

• A. Der höhere Betrag von bis zu 10 Millionen Euro oder bis zu 2 % des weltweiten Gesamtumsatzes des Unternehmens im vorangegangenen Geschäftsjahr.
• B. Der höhere Betrag von bis zu 40 Millionen Euro oder bis zu 8 % des gesamten weltweiten Umsatzes des Unternehmens im vorangegangenen Geschäftsjahr.
• C. Der höhere Betrag von bis zu 30 Millionen Euro oder bis zu 6 % des gesamten weltweiten Umsatzes des Unternehmens im vorangegangenen Geschäftsjahr.
• D. Der höhere Betrag von bis zu 20 Millionen Euro oder bis zu 4 % des gesamten weltweiten Umsatzes des Unternehmens im vorangegangenen Geschäftsjahr.

Welcher Bereich der Privatsphäre ist das Hauptanliegen einer federführenden Aufsichtsbehörde (LSA)?

• A. Datenzugriffsstreitigkeiten
• B. Grenzüberschreitende Verarbeitung
• C. Rechte der betroffenen Person
• D. Spezielle Datenkategorien

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
Javier ist Mitglied des Fitnessclubs EVERFIT. Dieses Unternehmen hat Niederlassungen in vielen EU-Mitgliedstaaten, unterhält jedoch im Sinne der DSGVO seine Hauptniederlassung in Frankreich. Javier lebt in Newry, Nordirland (Teil des Vereinigten Königreichs) und pendelt über die Grenze, um in Dundalk, Irland, zu arbeiten. Vor zwei Jahren wurde Javier auf einer Geschäftsreise in einer EVERFIT-Niederlassung in Frankfurt fotografiert. Zu dieser Zeit gab Javier seine Zustimmung zur Aufnahme in das Foto, da ihm mitgeteilt wurde, dass es nur für Werbezwecke verwendet werden würde. Seitdem wird das Foto in den britischen Broschüren des Clubs verwendet und auf der Zielseite seiner britischen Website veröffentlicht. Der Fitnessclub ist jedoch in letzter Zeit aufgrund der weit verbreiteten Misshandlung von Mitgliedern in verschiedenen Zweigstellen des Clubs in mehreren EU-Mitgliedstaaten in Verruf geraten. Infolgedessen fühlt sich Javier nicht mehr wohl, wenn sein Foto öffentlich mit dem Fitnessclub in Verbindung gebracht wird.
Nach zahlreichen fehlgeschlagenen Versuchen, einen Termin mit dem Manager der örtlichen Niederlassung zu vereinbaren, um diese Angelegenheit zu besprechen, sendet Javier einen Brief an EVETFIT, in dem er darum bittet, sein Bild von der Website und allen Werbematerialien zu entfernen. Monate vergehen und Javier, der keine Bestätigung seiner Bitte erhalten hat, wird sehr besorgt über diese Angelegenheit. Nachdem er EVETFIT wiederholt nicht über alternative Kanäle kontaktiert hat, beschließt er, gegen das Unternehmen vorzugehen.
Javier kontaktiert das Büro des britischen Informationskommissars („ICO“ - die Aufsichtsbehörde des Vereinigten Königreichs), um eine Beschwerde zu diesem Thema einzureichen. Das ICO informiert gemäß Artikel 56 Absatz 3 der DSGVO die CNIL (d. H. Die Aufsichtsbehörde der Hauptniederlassung von EVERFIT) über diese Angelegenheit. Trotz der Tatsache, dass EVERFIT eine Niederlassung in Großbritannien hat, beschließt die CNIL, den Fall gemäß Artikel 60 der DSGVO zu behandeln. Die CNIL arbeitet mit dem ICO zusammen, soweit dies im Rahmen des Kooperationsverfahrens relevant ist. In Anbetracht der Probleme der Aufsichtsbehörden, eine Entscheidung zu treffen, wird das Europäische Datenschutzgremium einbezogen und erlässt gemäß dem Kohärenzmechanismus eine verbindliche Entscheidung.
Darüber hinaus verklagt Javier EVERFIT wegen der Schäden, die dadurch entstanden sind, dass er seiner Bitte, sein Foto aus der Broschüre und der Website zu entfernen, nicht nachgekommen ist.
Angenommen, mehrere EVETFIT-Niederlassungen in mehreren EU-Ländern fungieren als separate Datenverantwortliche, und jede dieser Niederlassungen war für die missbräuchliche Bearbeitung von Javiers Antrag verantwortlich. Wie kann Javier vorgehen, um eine Entschädigung zu beantragen?

• A. Er kann beim Europäischen Datenschutzausschuss einen Antrag stellen, um zu bestimmen, welche bestimmte EVETFIT-Niederlassung auf der Grundlage der vom Ausschuss getroffenen Entscheidung für Schäden haftet.
• B. Er muss jede EVETFIT-Niederlassung verklagen, damit jede Niederlassung eine angemessene Entschädigung erhält, die ihrem Beitrag zum Schaden oder zur Not von Javier entspricht.
• C. Er kann jede der relevanten EVETFIT-Filialen verklagen, da jede für den gesamten Schaden haftbar gemacht werden kann.
• D. Er muss den Hauptsitz von EVETFIT in Frankreich verklagen, wo EVETFIT seinen Hauptsitz hat.

SZENARIO
Bitte verwenden Sie folgendes, um die nächste Frage zu beantworten:
Joe gründete die Gummy Bear Company im Jahr 2000 von seinem Haus in Vermont, USA aus.
Heute ist es ein Multi-Milliarden-Dollar-Süßigkeitsunternehmen, das auf allen Kontinenten tätig ist. Alle IT-Server des Unternehmens befinden sich in Vermont. In diesem Jahr stellt Joe seinen Sohn Ben ein, um dem Unternehmen beizutreten und Project Big zu leiten, eine wichtige Marketingstrategie, um den Bruttoumsatz in nur 5 Jahren zu verdreifachen. Ben hat einen Doktortitel in Computersoftware von einer Spitzenuniversität. Ben beschloss, in die Firma seines Vaters einzusteigen, arbeitet aber auch heimlich an der Gründung einer neuen globalen Online-Dating-Website namens Ben Knows Best.
Ben ist sich bewusst, dass die Gummy Bear Company Millionen von Kunden hat und glaubt, dass viele von ihnen auch daran interessiert sein könnten, ihren perfekten Partner zu finden. Für Project Big gestaltet Ben das Online-Webportal des Unternehmens neu und verlangt von Kunden in der Europäischen Union und anderswo zusätzliche personenbezogene Daten, um Kunde zu bleiben. Project Ben beginnt mit dem Sammeln von Daten über die philosophischen Überzeugungen, politischen Meinungen und den Familienstand der Kunden.
Wenn sich ein Kunde als Single identifiziert, kopiert Ben alle personenbezogenen Daten dieses Kunden in eine separate Datenbank für Ben Knows Best. Ben glaubt, nichts falsch zu machen, denn er bittet jeden Kunden ausdrücklich um seine Zustimmung, indem er ihn auffordert, ein Kästchen anzukreuzen, bevor er seine Informationen akzeptiert. Da Project Big ein wichtiges Projekt ist, stellt das Unternehmen auch einen College-Studenten im ersten Jahr namens Sam ein, der Informatik studiert, um Ben zu helfen.
Ben ruft und Sam stößt auf die Ben Knows Best-Datenbank. Sam plant, mit 10 seiner Freunde über Spring Beak nach Irland zu reisen, also kopiert er alle Kundeninformationen von Personen, die in Irland leben, damit er und seine Freunde Kontakt mit Leuten aufnehmen können, wenn sie in Irland sind.
Joe stellt auch die Tochter seiner besten Freundin Alice ein, die gerade ihr Jurastudium in den USA abgeschlossen hat, als neue General Counsel des Unternehmens. Alice hat von der DSGVO gehört, also recherchiert sie darüber. Alice wendet sich an Joe und teilt ihm mit, dass sie verbindliche Unternehmensregeln erstellt hat, die alle im Unternehmen befolgen müssen, da es für das Unternehmen wichtig ist, über einen rechtlichen Mechanismus zu verfügen, um Daten intern von den Aktivitäten des Unternehmens in der Europäischen Union an die uns
Joe ist der Meinung, dass Alice hervorragende Arbeit leistet und teilt ihr mit, dass sie auch für die Bearbeitung einer größeren Klage zuständig sein wird, die gegen das Unternehmen vor einem US-Bundesgericht eingereicht wurde. Zur Vorbereitung des Rechtsstreits weist Alice die IT des Unternehmens an Abteilung, Kopien der Computerfestplatten des gesamten weltweiten Vertriebsteams, einschließlich der Europäischen Union, anzufertigen und alles an sie zu senden, damit sie alle Informationen überprüfen kann. Alice glaubt, dass Joe glücklich sein wird, dass sie die Überprüfung der ersten Ebene durchgeführt hat, da dies dem Unternehmen viel Geld spart, das andernfalls an seine externe Anwaltskanzlei gezahlt würde.
Bens Sammlung zusätzlicher Kundendaten führte zu mehreren potenziellen Problemen für das Unternehmen, die höchstwahrscheinlich was erfordern würden?

• A. Eine Datenschutz-Folgenabschätzung.
• B. Neue Corporate Governance und Verhaltenskodex.
• C. Ein umfassendes Dateninventar.
• D. Einstellung eines Datenschutzbeauftragten.

SZENARIO
Bitte verwenden Sie folgendes, um die nächste Frage zu beantworten:
Joe gründete die Gummy Bear Company im Jahr 2000 von seinem Haus in Vermont, USA aus.
Heute ist es ein Multi-Milliarden-Dollar-Süßigkeitsunternehmen, das auf allen Kontinenten tätig ist. Alle IT-Server des Unternehmens befinden sich in Vermont. In diesem Jahr stellt Joe seinen Sohn Ben ein, um dem Unternehmen beizutreten und Project Big zu leiten, eine wichtige Marketingstrategie, um den Bruttoumsatz in nur 5 Jahren zu verdreifachen. Ben hat einen Doktortitel in Computersoftware von einer Spitzenuniversität. Ben beschloss, in die Firma seines Vaters einzusteigen, arbeitet aber auch heimlich an der Gründung einer neuen globalen Online-Dating-Website namens Ben Knows Best.
Ben ist sich bewusst, dass die Gummy Bear Company Millionen von Kunden hat und glaubt, dass viele von ihnen auch daran interessiert sein könnten, ihren perfekten Partner zu finden. Für Project Big gestaltet Ben das Online-Webportal des Unternehmens neu und verlangt von Kunden in der Europäischen Union und anderswo zusätzliche personenbezogene Daten, um Kunde zu bleiben. Project Ben beginnt mit dem Sammeln von Daten über die philosophischen Überzeugungen, politischen Meinungen und den Familienstand der Kunden.
Wenn sich ein Kunde als Single identifiziert, kopiert Ben alle personenbezogenen Daten dieses Kunden in eine separate Datenbank für Ben Knows Best. Ben glaubt, nichts falsch zu machen, denn er bittet jeden Kunden ausdrücklich um seine Zustimmung, indem er ihn auffordert, ein Kästchen anzukreuzen, bevor er seine Informationen akzeptiert. Da Project Big ein wichtiges Projekt ist, stellt das Unternehmen auch einen College-Studenten im ersten Jahr namens Sam ein, der Informatik studiert, um Ben zu helfen.
Ben ruft und Sam stößt auf die Ben Knows Best-Datenbank. Sam plant, mit 10 seiner Freunde über Spring Beak nach Irland zu reisen, also kopiert er alle Kundeninformationen von Personen, die in Irland leben, damit er und seine Freunde Kontakt mit Leuten aufnehmen können, wenn sie in Irland sind.
Joe stellt auch die Tochter seiner besten Freundin Alice ein, die gerade ihr Jurastudium in den USA abgeschlossen hat, als neue General Counsel des Unternehmens. Alice hat von der DSGVO gehört, also recherchiert sie darüber. Alice wendet sich an Joe und teilt ihm mit, dass sie verbindliche Unternehmensregeln erstellt hat, die alle im Unternehmen befolgen müssen, da es für das Unternehmen wichtig ist, über einen rechtlichen Mechanismus zu verfügen, um Daten intern von den Aktivitäten des Unternehmens in der Europäischen Union an die uns
Joe ist der Meinung, dass Alice hervorragende Arbeit leistet und teilt ihr mit, dass sie auch für die Bearbeitung einer größeren Klage zuständig sein wird, die gegen das Unternehmen vor einem US-Bundesgericht eingereicht wurde. Zur Vorbereitung des Rechtsstreits weist Alice die IT des Unternehmens an Abteilung, Kopien der Computerfestplatten des gesamten weltweiten Vertriebsteams, einschließlich der Europäischen Union, anzufertigen und alles an sie zu senden, damit sie alle Informationen überprüfen kann. Alice glaubt, dass Joe glücklich sein wird, dass sie die Überprüfung der ersten Ebene durchgeführt hat, da dies dem Unternehmen viel Geld spart, das andernfalls an seine externe Anwaltskanzlei gezahlt würde.
Als Ben das Unternehmen zusätzliche Daten von seinen Kunden erheben ließ, kam es zum schwersten Verstoß gegen die DSGVO, denn was hat die Verarbeitung der Daten geschaffen?

• A. Eine potenzielle rechtliche Haftung und ein finanzielles Risiko durch seine Kunden.
• B. Ein erhebliches Risiko für die Grundrechte und Grundfreiheiten der Kunden.
• C. Ein Informationssicherheitsrisiko durch das Kopieren der Daten in eine neue Datenbank.
• D. Ein erhebliches Risiko aufgrund des Fehlens eines Mechanismus der informierten Zustimmung.