34a Prüfungsfragen 2026 kostenlos üben

In der privaten Sicherheitsbranche gibt es klare Regeln, wie man bei der Arbeit auszusehen hat. Die wichtigste Rechtsgrundlage für diese Details ist die Bewachungsverordnung (BewachV).

Gemäß § 12 BewachV (Dienstkleidung) muss die Kleidung so beschaffen sein, dass sie nicht mit der Uniform von Einsatzkräften der Polizei oder anderen Behörden verwechselt werden kann. Ein Aufnäher mit der Aufschrift „Polizei“ ist daher streng verboten, da dies eine bewusste Täuschung der Öffentlichkeit darstellen würde. Die BewachV konkretisiert hier die allgemeinen Anforderungen aus der Gewerbeordnung (§ 34a GewO).

Warum sind die anderen Antworten falsch?

- Strafgesetzbuch (StGB): Zwar könnte das Tragen einer solchen Uniform theoretisch auch den Tatbestand der Amtsanmaßung (§ 132 StGB) oder des Missbrauchs von Titeln (§ 132a StGB) erfüllen, aber die spezifische Vorschrift, die dem Gewerbetreibenden das Design der Uniform vorschreibt, steht primär in der BewachV.

- Bürgerliches Gesetzbuch (BGB): Das BGB regelt private Verträge (z. B. Kaufverträge oder Schadensersatz), enthält aber keine Vorschriften über Dienstkleidung im Sicherheitsgewerbe.

- Bild-Zeitung: Eine Zeitung ist keine Rechtsquelle.

- Nirgendwo, ist erlaubt: Das ist falsch, da der Staat ein Monopol auf hoheitliche Bezeichnungen wie „Polizei“ hat, um die öffentliche Ordnung zu wahren.

- Hausordnung: Eine Hausordnung regelt nur das Verhalten in einem bestimmten Objekt, kann aber keine bundesweiten gewerberechtlichen Vorschriften ersetzen.

Wenn Sie in Deutschland ein Datenschutzkonzept erstellen, müssen Sie sich zwingend auf die zwei zentralen Säulen des Datenschutzrechts stützen: die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).

1. DSGVO (Datenschutz-Grundverordnung): Dies ist eine Verordnung der Europäischen Union, die seit Mai 2018 unmittelbar in allen EU-Mitgliedstaaten gilt. Sie steht in der Normenhierarchie über den nationalen Gesetzen. Ihr Ziel ist es, den Schutz personenbezogener Daten innerhalb der EU zu vereinheitlichen. Sie bildet das Fundament für jedes Datenschutzkonzept.

2. BDSG (Bundesdatenschutzgesetz): Da die DSGVO sogenannte „Öffnungsklauseln“ enthält, darf der deutsche Gesetzgeber eigene spezifische Regelungen treffen. Das BDSG ergänzt und konkretisiert die DSGVO für Deutschland. Es enthält beispielsweise spezifische Vorschriften zur Videoüberwachung (§ 4 BDSG) oder zum Datenschutz im Beschäftigungsverhältnis (§ 26 BDSG), was für Sicherheitsdienste besonders relevant ist.

Rechtlicher Hintergrund:

Der Datenschutz schützt nicht die Daten an sich, sondern die Menschen, über die Daten gespeichert werden. Das Ziel ist der Schutz des Rechts auf informationelle Selbstbestimmung. Dieses Recht leitet sich aus dem Grundgesetz (GG) ab, genauer gesagt aus der Menschenwürde (Art. 1 GG) in Verbindung mit dem allgemeinen Persönlichkeitsrecht (Art. 2 GG). Es besagt, dass jeder Mensch grundsätzlich selbst entscheiden darf, wer welche Informationen über ihn wann und zu welchem Zweck erhält.

Warum sind die anderen Antworten falsch?

• StGB (Strafgesetzbuch): Das StGB regelt, welche Taten unter Strafe stehen (z. B. Diebstahl oder Körperverletzung). Es enthält zwar Paragrafen zum Schutz von Geheimnissen (z. B. § 202a StGB - Ausspähen von Daten), ist aber kein Gesetz zur Erstellung eines allgemeinen Datenschutzkonzepts.
• BGB (Bürgerliches Gesetzbuch): Das BGB regelt die Rechtsbeziehungen zwischen Privatpersonen (Verträge, Haftung, Schadensersatz). Es ist nicht die primäre Rechtsgrundlage für den administrativen Datenschutz.
• GewO (Gewerbeordnung): Die GewO regelt die Ausübung eines Gewerbes. Für Sicherheitsdienste ist zwar der § 34a GewO entscheidend für die Zulassung, aber die detaillierten Regeln zur Datenverarbeitung stehen dort nicht.
• GG (Grundgesetz): Das Grundgesetz liefert zwar die verfassungsrechtliche Basis (das Grundrecht), aber für die praktische Umsetzung in einem Konzept nutzt man die konkreten Fachgesetze (DSGVO und BDSG).

Datenschutz schützt nicht die Daten als bloße Sache, sondern den Menschen, auf den sich die Daten beziehen. Gemeint ist vor allem das allgemeine Persönlichkeitsrecht und daraus abgeleitet das Recht auf informationelle Selbstbestimmung. Danach soll jeder Mensch grundsätzlich selbst entscheiden können, wann, wie und in welchem Umfang persönliche Informationen verarbeitet oder weitergegeben werden.

Die verfassungsrechtliche Grundlage liegt in der Verbindung von Art. 1 Abs. 1 GG und Art. 2 Abs. 1 GG. Daraus hat das Bundesverfassungsgericht das Recht auf informationelle Selbstbestimmung entwickelt.

Für die Praxis bedeutet das: Wer personenbezogene Daten verarbeitet, muss die Rechte der betroffenen Personen beachten. Die DSGVO und das BDSG geben dafür den rechtlichen Rahmen vor.

Warum sind die anderen Antworten falsch?

- B: Der Schutz von Computern und Hardware gehört zur IT-Sicherheit, nicht zum Datenschutz.

- C: Geschützt werden nicht die Daten als Sache, sondern die betroffene Person.

- D: Unternehmen können Verantwortliche im Datenschutz sein, sind aber nicht der geschützte Adressat.

- E: Das ist falsch; Datenschutz ist rechtlich klar geregelt.

- F: Datenschutz gilt nicht nur gegenüber staatlichen Stellen, sondern auch im privaten Bereich, wenn personenbezogene Daten verarbeitet werden.

Im Datenschutzrecht unterscheidet man zwischen allgemeinen personenbezogenen Daten und besonders schützenswerten Daten. Während Art. 4 Nr. 1 DSGVO (Datenschutz-Grundverordnung) definiert, was personenbezogene Daten im Allgemeinen sind (alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen), legt Art. 9 DSGVO fest, dass bestimmte Kategorien von Daten einen noch höheren Schutzbedarf haben. Diese werden als „besondere Kategorien personenbezogener Daten“ oder umgangssprachlich als „sensible Daten“ bezeichnet.

Warum sind die Antworten B und C richtig?

• Gesundheitsdaten (Antwort B): Hierzu gehören alle Informationen über den körperlichen oder geistigen Zustand einer Person, inklusive Arztberichte, Diagnosen oder Behinderungen. Da diese Informationen missbraucht werden könnten, um Menschen zu diskriminieren, unterliegen sie strengsten Schutzvorschriften.
• Religionszugehörigkeit (Antwort C): Auch die religiöse oder weltanschauliche Überzeugung gehört laut Art. 9 DSGVO zu den sensiblen Daten. Der Gesetzgeber möchte verhindern, dass Menschen aufgrund ihres Glaubens verfolgt oder benachteiligt werden.

Warum sind die anderen Antworten falsch?

• Name und Adresse (Antwort A), Telefonnummer (Antwort E) und E-Mail-Adresse (Antwort F): Dies sind zwar eindeutig personenbezogene Daten nach Art. 4 DSGVO, da sie eine Person direkt identifizierbar machen. Sie gehören jedoch nicht zu den „besonderen Kategorien“ des Art. 9 DSGVO. Sie sind im Alltag notwendig, um überhaupt am Rechtsverkehr teilzunehmen.
• KFZ-Kennzeichen (Antwort D): Ein Kennzeichen ist ein personenbezogenes Datum, weil man über die Zulassungsstelle den Halter ermitteln kann (Identifizierbarkeit). Es ist jedoch kein sensibles Datum im Sinne von Art. 9 DSGVO.

Für Sicherheitsmitarbeiter im Rahmen der Sachkunde nach § 34a GewO ist dieses Wissen essenziell: Wenn Sie beispielsweise im Werkschutz mit Gesundheitsdaten (z. B. Krankmeldungen am Tor) oder Informationen über die Gewerkschaftszugehörigkeit (ebenfalls Art. 9) in Berührung kommen, müssen Sie besonders sorgfältig mit diesen Informationen umgehen, da Verstöße hier besonders hohe Bußgelder nach sich ziehen können.

Im Datenschutzrecht ist die zentrale Frage immer, ob Daten einen Bezug zu einer konkreten Person haben. Gemäß Art. 4 Nr. 1 DSGVO (Datenschutz-Grundverordnung) sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine Person gilt als identifizierbar, wenn sie direkt oder indirekt – insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten oder zu einer Online-Kennung – identifiziert werden kann.

Für einen statistischen Bericht, der keine Datenschutzprobleme verursachen soll, ist die vollständige Anonymisierung die sicherste Methode. Laut Erwägungsgrund 26 der DSGVO gelten die Grundsätze des Datenschutzes nicht für anonyme Informationen. Anonymisierung bedeutet, dass die Daten so verändert wurden, dass die betroffene Person nicht oder nicht mehr identifiziert werden kann. Wenn Sie also nur noch Zahlenwerte wie „50 % der Besucher waren zwischen 20 und 30 Jahre alt“ verwenden, besteht kein Personenbezug mehr.

Warum sind die anderen Antworten falsch?

• A (Autokennzeichen): Ein Kennzeichen ist ein personenbezogenes Datum, da über die Zulassungsstelle (Halterabfrage) ein Bezug zu einer natürlichen Person hergestellt werden kann.
• B (IP-Adressen): Nach ständiger Rechtsprechung sind IP-Adressen personenbezogene Daten, da der Internetanbieter den Nutzer hinter der Adresse identifizieren kann.
• D (Fotos): Ein Foto zeigt das Gesicht einer Person und ermöglicht damit die direkte Identifikation.
• E (Namen): Der Name ist das klassische Beispiel für ein direkt identifizierendes Datum.
• F (E-Mail-Adressen): Diese enthalten oft den Namen oder erlauben über den Provider die Zuordnung zu einem Nutzer.

Im Bewachungsgewerbe nach § 34a GewO ist der sorgsame Umgang mit Daten essenziell, um Bußgelder oder rechtliche Konsequenzen zu vermeiden. Nur bei echten anonymen Statistiken verlassen Sie den Anwendungsbereich der DSGVO.

Im Datenschutzrecht wird strikt zwischen allgemeinen personenbezogenen Daten und besonders schützenswerten Daten unterschieden. Die zentrale Rechtsgrundlage hierfür ist Art. 9 Abs. 1 der Datenschutz-Grundverordnung (DSGVO). Ergänzend dazu regelt im deutschen Recht der § 22 Bundesdatenschutzgesetz (BDSG) die Voraussetzungen für die Verarbeitung solcher Daten. Diese Vorschriften schützen den Kernbereich der Privatsphäre, der verfassungsrechtlich durch das Recht auf informationelle Selbstbestimmung gemäß Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 Grundgesetz (GG) garantiert wird.

Zu diesen besonderen Kategorien gehören:

1. Religiöse oder weltanschauliche Überzeugungen (Antwort C): Hierzu zählen Informationen darüber, ob jemand einer Religionsgemeinschaft angehört oder eine bestimmte Weltanschauung vertritt.

2. Gesundheitsdaten (Antwort F): Dies umfasst alle Daten, die Aufschluss über den körperlichen oder geistigen Gesundheitszustand geben, einschließlich Behinderungen oder Krankheiten.

3. Weitere Kategorien: Ethnische Herkunft, politische Meinungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten zur Identifizierung sowie Daten zum Sexualleben.

Warum sind die anderen Antworten falsch?

- Antwort A, B und E (Vorname, Postanschrift, Telefonnummer): Dies sind zwar personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO, sie zählen jedoch zu den allgemeinen Daten. Sie unterliegen nicht dem strengen Verarbeitungsverbot des Art. 9 DSGVO, da von ihnen ein geringeres Diskriminierungsrisiko ausgeht.

- Antwort D: Diese Aussage ist rechtlich falsch, da Art. 9 DSGVO diese Kategorien explizit definiert, um einen besonderen Schutz vor Diskriminierung und Missbrauch zu gewährleisten.

Im Datenschutzrecht wird zwischen gewöhnlichen und besonders sensiblen Daten unterschieden. Die Verarbeitung dieser sensiblen Informationen, die als „besondere Kategorien personenbezogener Daten“ bezeichnet werden, ist aufgrund ihres hohen Missbrauchspotenzials und des Risikos für die Grundrechte der Betroffenen streng reglementiert. Die primäre Rechtsgrundlage hierfür ist Art. 9 Abs. 1 der Datenschutz-Grundverordnung (DSGVO). Diese Vorschrift statuiert ein grundsätzliches Verarbeitungsverbot. Zu diesen geschützten Daten zählen laut Gesetz die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, die Gewerkschaftszugehörigkeit sowie genetische und biometrische Daten zur eindeutigen Identifizierung einer Person (z. B. Fingerabdrücke). Ebenfalls umfasst sind Gesundheitsdaten sowie Daten zum Sexualleben oder der sexuellen Orientierung.

Ein Abweichen von diesem Verbot ist nur in engen Ausnahmefällen gemäß Art. 9 Abs. 2 DSGVO zulässig, etwa wenn die betroffene Person eine ausdrückliche Einwilligung erteilt hat oder die Verarbeitung zum Schutz lebenswichtiger Interessen erforderlich ist. Ergänzend konkretisiert § 22 des Bundesdatenschutzgesetzes (BDSG) die Verarbeitung dieser Daten im nationalen deutschen Kontext, beispielsweise für Zwecke der Gesundheitsvorsorge oder im Arbeitsrecht. Im Gegensatz dazu regelt Art. 6 DSGVO die Rechtmäßigkeit der Verarbeitung „normaler“ Daten (wie Name oder Anschrift), wobei die Hürden hier deutlich niedriger liegen. Die genauen Definitionen der verschiedenen Datenarten finden sich in Art. 4 Nr. 13, 14 und 15 DSGVO.

Warum sind die anderen Antworten falsch?

- Antwort A & E: Diese sind falsch, da Art. 9 DSGVO einen wesentlich höheren Schutzstandard vorschreibt als für normale Daten. Es handelt sich um ein „Verbot mit Erlaubnisvorbehalt“, was das Gegenteil von „weniger streng“ ist.

- Antwort B & C: Diese Aussagen sind unzutreffend, da die DSGVO und das BDSG sehr detaillierte und klare rechtliche Rahmenbedingungen schaffen. Es gibt keinen Spielraum für Unklarheit; die Regeln sind präzise definiert.

- Antwort D: Diese Antwort ist falsch, da die Verarbeitung eben nicht „immer“ erlaubt ist, sondern im Regelfall verboten bleibt, sofern kein spezieller Erlaubnistatbestand aus Art. 9 Abs. 2 DSGVO oder § 22 BDSG greift.

Das Prinzip des "Verbots mit Erlaubnisvorbehalt" ist der Grundpfeiler des modernen Datenschutzes in der Europäischen Union, verankert in der Datenschutz-Grundverordnung (DSGVO). Es bedeutet im Kern: Jede Verarbeitung personenbezogener Daten ist grundsätzlich untersagt, es sei denn, es liegt eine ausdrückliche gesetzliche Erlaubnis oder eine wirksame Einwilligung des Betroffenen vor. Ohne einen solchen "Erlaubnistatbestand" ist die Datenspeicherung rechtswidrig.

In der Sicherheitsbranche (gemäß § 34a GewO) stützen wir uns meist auf folgende Rechtsgrundlagen nach Art. 6 DSGVO:

1. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Der Betroffene erlaubt uns die Speicherung freiwillig.

2. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wir benötigen die Daten, um einen Bewachungsvertrag mit dem Kunden zu erfüllen (z. B. Kontaktdaten für Alarmmeldungen).

3. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Dies ist die wichtigste Grundlage für Sicherheitsdienste. Wir dürfen Daten verarbeiten, wenn unser Interesse (z. B. Schutz des Eigentums durch Videoüberwachung) das Schutzinteresse des Betroffenen überwiegt. Hierbei muss immer eine sorgfältige Interessenabwägung stattfinden.

Warum sind die anderen Antworten falsch?

- Antwort A: "Wir machen, was wir wollen" verstößt gegen das Rechtsstaatsprinzip und das Grundrecht auf informationelle Selbstbestimmung (Art. 2 Abs. 1 i.V.m. Art. 1 Abs. 1 GG).

- Antwort C: Der Datenschutz gilt universell, sobald personenbezogene Daten verarbeitet werden; es gibt keine datenschutzfreien Zonen im Sicherheitsdienst.

- Antwort D: Eine interne Erlaubnis durch den Vorgesetzten ist keine gesetzliche Rechtsgrundlage im Sinne der DSGVO.

- Antwort E: Es gibt sehr wohl Gesetze, insbesondere die DSGVO und das Bundesdatenschutzgesetz (BDSG).

- Antwort F: Heimliche Speicherung verstößt gegen das Transparenzgebot (Art. 5 DSGVO) und ist nur in extremen Ausnahmefällen (z. B. durch Ermittlungsbehörden nach der StPO) zulässig, nicht aber im Regelfall für private Sicherheitsdienste.

Im Datenschutzrecht gilt der fundamentale Grundsatz des Verbots mit Erlaubnisvorbehalt. Das bedeutet, dass die Verarbeitung personenbezogener Daten (wie das Erstellen, Speichern oder Nutzen eines Fotos) grundsätzlich verboten ist, es sei denn, es liegt eine ausdrückliche gesetzliche Erlaubnis oder eine Einwilligung vor. Die zentrale Rechtsgrundlage hierfür ist die Datenschutz-Grundverordnung (DSGVO).

Wenn Sie einen Besucher fotografieren, um einen Besucherausweis zu erstellen, stützen Sie sich primär auf die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Besucher muss also freiwillig und informiert zustimmen, dass sein Bild angefertigt und für diesen Zweck gespeichert wird. Da es im privaten Sicherheitsgewerbe (gemäß § 34a GewO) meist keine gesetzliche Pflicht gibt, Besucher zu fotografieren, ist die Einwilligung der sicherste Weg.

Warum sind die anderen Antworten falsch?

• Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO): Diese Rechtsgrundlage greift nur in extremen Notsituationen, in denen es um Leben oder Tod geht (z. B. wenn ein Bewusstloser identifiziert werden muss, um medizinische Hilfe zu leisten). Ein normaler Besuchsvorgang rechtfertigt dies nicht.
• Öffentliches Interesse (Art. 6 Abs. 1 lit. e DSGVO): Diese Grundlage ist in der Regel Behörden oder Stellen vorbehalten, die hoheitliche Aufgaben wahrnehmen. Ein privater Sicherheitsdienst handelt im Auftrag eines Kunden, nicht im öffentlichen Interesse des Staates.
• Gesetzliche Pflicht zur Terrorabwehr: Es gibt kein allgemeines Gesetz, das Sicherheitsdienste pauschal verpflichtet, Fotos von jedem Besucher zur Terrorabwehr zu speichern. Solche Eingriffe in das Recht auf informationelle Selbstbestimmung (Art. 2 Abs. 1 i.V.m. Art. 1 Abs. 1 GG) bräuchten eine sehr spezifische gesetzliche Grundlage (z. B. im Luftsicherheitsgesetz), die hier nicht gegeben ist.
• Vertragserfüllung mit der Polizei: Sicherheitsmitarbeiter stehen in einem privatrechtlichen Verhältnis zu ihrem Arbeitgeber oder dem Kunden. Es besteht kein direkter Vertrag mit der Polizei, der das Fotografieren von Besuchern rechtfertigen würde.
• Gewohnheitsrecht: Im modernen Datenschutzrecht gibt es kein Gewohnheitsrecht nach dem Motto "Das haben wir schon immer so gemacht". Jede Datenverarbeitung benötigt eine aktuelle und gültige Rechtsgrundlage aus der DSGVO oder dem Bundesdatenschutzgesetz (BDSG).