34a Prüfungsfragen 2026 kostenlos üben

Die Datenschutz-Grundverordnung (DSGVO) legt in Art. 5 DSGVO die grundlegenden Prinzipien fest, nach denen personenbezogene Daten verarbeitet werden müssen. Diese Prinzipien sind die „Spielregeln“ für jeden, der mit Daten arbeitet, insbesondere auch für Sicherheitsmitarbeiter im Bewachungsgewerbe (gemäß § 34a GewO).

Die richtigen Antworten sind:

• Zweckbindung (Antwort B): Gemäß Art. 5 Abs. 1 lit. b DSGVO dürfen Daten nur für festgelegte, eindeutige und rechtmäßige Zwecke erhoben werden. Sie dürfen später nicht in einer Weise weiterverarbeitet werden, die mit diesen Zwecken nicht vereinbar ist. Ein klassisches Beispiel aus dem Sicherheitsdienst: Wenn eine Videoüberwachung zur „Eigentumssicherung und Diebstahlprävention“ installiert wurde, darf der Arbeitgeber diese Aufnahmen nicht dazu nutzen, um heimlich die Arbeitsgeschwindigkeit der Mitarbeiter zu kontrollieren. Das wäre eine unzulässige Zweckänderung.
• Speicherbegrenzung / Löschpflicht (Antwort C): Nach Art. 5 Abs. 1 lit. e DSGVO müssen personenbezogene Daten in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist. Sobald der Zweck erreicht ist (z. B. die Aufbewahrungsfrist für ein Besucherbuch ist abgelaufen), müssen die Daten gelöscht oder anonymisiert werden. Bei Videoaufnahmen im öffentlichen Raum gilt oft eine Regellöschfrist von 48 bis 72 Stunden, sofern kein konkreter Vorfall dokumentiert wurde.

Warum die anderen Antworten falsch sind:

• Datenmaximierung (A): Das Gegenteil ist gesetzlich vorgeschrieben. Es gilt der Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO). Man darf nur so viele Daten sammeln, wie unbedingt nötig sind („Datensparsamkeit“).
• Verkaufspflicht (D): Es gibt im Datenschutzrecht absolut keine Pflicht, Daten zu verkaufen. Im Gegenteil: Der unbefugte Handel mit personenbezogenen Daten ist streng untersagt und kann hohe Bußgelder nach sich ziehen.
• Geheimhaltung vor dem Betroffenen (E): Das widerspricht dem Grundsatz der Transparenz (Art. 5 Abs. 1 lit. a DSGVO). Betroffene Personen haben ein Recht darauf zu erfahren, wer welche Daten zu welchem Zweck über sie speichert (Auskunftsrecht gemäß Art. 15 DSGVO).
• Unbegrenzte Speicherung (F): Dies ist durch das Prinzip der Speicherbegrenzung ausdrücklich verboten. Eine „Vorratsdatenspeicherung“ ohne konkreten Zweck und zeitliche Befristung ist unzulässig.

In der Welt des Datenschutzes ist die Unterscheidung zwischen Menschen und Unternehmen von zentraler Bedeutung. Die Datenschutz-Grundverordnung (DSGVO) wurde geschaffen, um die Grundrechte und Grundfreiheiten von Menschen zu schützen, insbesondere deren Recht auf Schutz personenbezogener Daten.

Gemäß Art. 4 Nr. 1 DSGVO sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (natürliche Person) beziehen. Eine natürliche Person ist im juristischen Sinne jeder Mensch von der Vollendung der Geburt bis zum Tod.

Die „Müller GmbH“ hingegen ist eine juristische Person (juristische Person). Juristische Personen sind rechtliche Gebilde (wie Firmen, Vereine oder Aktiengesellschaften), die zwar am Rechtsverkehr teilnehmen können, aber keine „Menschen“ sind. Da die DSGVO explizit nur den Schutz natürlicher Personen bezweckt, fallen reine Firmendaten (wie z. B. der Umsatz, die Anschrift des Firmensitzes oder die Bilanzsumme) nicht unter den Schutzbereich der DSGVO. Ein Auskunftsanspruch nach Art. 15 DSGVO steht daher nur Menschen zu, nicht aber Unternehmen für ihre eigenen Betriebsdaten.

Warum sind die anderen Antworten falsch?

- Antwort A (Ja, DSGVO gilt für alle): Das ist rechtlich falsch. Die DSGVO gilt zwar für fast alle Verarbeitungen, aber das Schutzobjekt muss immer eine natürliche Person sein. Unternehmen als solche sind nicht geschützt.

- Antwort C (Ja, Firmenrecht): Es mag zwar handelsrechtliche oder zivilrechtliche Ansprüche auf Auskunft geben (z. B. aus dem BGB oder HGB), aber die Frage bezog sich spezifisch auf die DSGVO. Nach der DSGVO gibt es hier keinen Anspruch.

- Antwort D (Ja, immer): In der Rechtswissenschaft gibt es fast nie ein „immer“. Hier ist es besonders falsch, da die gesetzliche Grundlage (DSGVO) fehlt.

- Antwort E (Vielleicht): Diese Antwort ist zu unpräzise. Das Gesetz ist hier eindeutig: Juristische Personen sind nicht vom persönlichen Anwendungsbereich der DSGVO umfasst.

- Antwort F (Nur bei AGs): Eine Aktiengesellschaft (AG) ist ebenso wie eine GmbH eine juristische Person. Für sie gilt im Datenschutzrecht dasselbe wie für die GmbH: Kein Schutz durch die DSGVO für reine Unternehmensdaten.