Bereite dich mit 701 prüfungsnahen Fragen aus 9 Themenbereichen gezielt auf die schriftliche IHK-Sachkundeprüfung nach § 34a GewO vor. Du kannst alle Basis-Fragen direkt auf der Seite filtern, Antworten prüfen und die Erklärungen im Basis-Zugang gratis durcharbeiten.
Gut zu wissen: Die originalen IHK-Fragen sind nicht öffentlich. Unser Katalog mit 701 Fragen orientiert sich deshalb eng am bundesweit abgestimmten Prüfungsrahmen, am aktuellen Bewertungsverfahren und an den Sachgebieten aus der Bewachungsverordnung.
Redaktionell abgeglichen mit DIHK-/IHK-Informationen zum Prüfungsrahmen und den veröffentlichten Gesetzestexten. Wenn du den Prüfungsstoff zuerst sortieren willst, starte zusätzlich mit den 34a Themenbereichen, dem Leitfaden zur Sachkundeprüfung 34a oder direkt mit der Prüfungssimulation.
Fragenkatalog durchsuchen
Suche nach Stichwörtern, filtere nach Themenbereich oder Fragetyp und blättere dich seitenweise durch den 34a Fragenkatalog.
Der 34a Fragenkatalog bündelt die Fragen, mit denen du dich gezielt auf die schriftliche Sachkundeprüfung vorbereiten kannst. Statt unsortiert zu üben, filterst du hier nach Themenbereich und Fragetyp und arbeitest genau an den Lücken, die für dein Bestehen relevant sind.
Typische Prüfungsfelder reichen von § 34a GewO und der Bewachungsverordnung über Hausrecht, Notwehr, Jedermannsrechte und Datenschutz bis zu Kommunikation, Deeskalation und Sicherheitstechnik. Genau diese Mischung bildet auch die spätere Prüfung ab.
Gerade das macht den Unterschied zwischen „ich habe schon viel gelesen“ und „ich bin für die IHK-Fragelogik wirklich bereit“. Wer gezielt Fragen durchsucht, erkennt Muster schneller, spart Zeit beim Wiederholen und lernt wesentlich strukturierter.
Die schriftliche 34a Prüfung deckt mehrere Rechts- und Praxismodule ab. Deshalb ist es sinnvoll, nicht nur wahllos zu üben, sondern thematisch zu arbeiten. Die Karten unten zeigen dir, wie viele Fragen pro Bereich im Katalog liegen und öffnen den passenden Themenfilter direkt auf dieser Seite. Wenn du sofort interaktiv lernen willst, kommst du von dort zusätzlich mit einem Klick in die App.
Themenbereich
Themenbereich
Viele unterschätzen nicht den Stoff, sondern das Format. In der 34a Prüfung geht es nicht nur darum, etwas schon einmal gehört zu haben. Du musst unter Zeitdruck sauber lesen, Antwortkombinationen prüfen und typische Fallunterscheidungen verstehen.
Seit dem Bewertungsstand ab 1. Juli 2025 zählt jede Frage auf dem Weg zu insgesamt 120 Punkten.
Ein Teil der Fragen hat genau eine, ein anderer Teil zwei richtige Antworten.
Du brauchst mindestens 50 Prozent, um den schriftlichen Teil sicher zu bestehen.
Der größte Fehler ist, Fragen nur zum Häkchen-Sammeln zu nutzen. Wirklich effektiv wird der Katalog erst, wenn du ihn strategisch einsetzt: erst Überblick gewinnen, dann Schwächen eingrenzen, anschließend unter Zeitdruck testen.
Der 34a Fragenkatalog ist die thematisch sortierte Sammlung aller Prüfungsfragen, mit denen du dich auf die schriftliche Sachkundeprüfung vorbereiten kannst. Auf dieser Seite kannst du die Fragen direkt filtern, durchsuchen und seitenweise durcharbeiten.
Nein. Die Original-Prüfungsfragen der IHK sind nicht öffentlich. Unsere Fragen orientieren sich aber eng an Themen, Struktur, Schwierigkeitsgrad und Prüfungslogik der echten 34a Sachkundeprüfung.

Geprüfter Sachkundiger nach §34a GewO und Gründer von 34a Master. Er hat die Plattform gebaut, weil er selbst erlebt hat, wie unübersichtlich die Vorbereitung ohne die richtigen Materialien ist – und das ändern wollte.
Basis-Zugang gratis. Einfach loslegen.
Jetzt startenRichtige Antworten: B, D
Im Datenschutzrecht gibt es klare gesetzliche Vorgaben, wann ein Unternehmen einen Datenschutzbeauftragten (DSB) offiziell benennen muss. Dies ist kein freiwilliges Angebot, sondern eine gesetzliche Pflicht, deren Missachtung hohe Bußgelder nach sich ziehen kann.
Die rechtliche Grundlage hierfür findet sich in Art. 37 DSGVO (Datenschutz-Grundverordnung) in Verbindung mit § 38 BDSG (Bundesdatenschutzgesetz).
Ein Datenschutzbeauftragter ist in folgenden Fällen zwingend erforderlich:
1. Die 20-Personen-Regel (§ 38 Abs. 1 BDSG): Sobald in einem Unternehmen in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Dabei ist es unerheblich, ob es sich um Vollzeitkräfte, Teilzeitkräfte oder Auszubildende handelt, solange sie Zugriff auf die Daten haben.
2. Besondere Risiken / DSFA (Art. 35 & 37 DSGVO): Unabhängig von der Mitarbeiterzahl muss ein DSB benannt werden, wenn Verarbeitungen vorgenommen werden, die eine Datenschutz-Folgenabschätzung (DSFA) erfordern. Das ist meist dann der Fall, wenn besonders sensible Daten (z. B. Gesundheitsdaten, biometrische Daten zur Identifizierung oder politische Meinungen) in großem Umfang verarbeitet werden oder eine systematische Überwachung (z. B. Videoüberwachung im öffentlichen Raum) stattfindet.
Warum sind die anderen Antworten falsch?
- Antwort A (Immer): Das Gesetz sieht Schwellenwerte vor. Kleinstbetriebe, die nur wenige Daten verarbeiten, sind von der Benennungspflicht befreit, um den bürokratischen Aufwand gering zu halten.
- Antwort C (Wenn der Chef es will): Ein Chef kann zwar freiwillig jemanden benennen, aber die Frage zielt auf die *gesetzliche Pflicht* (zwingend) ab.
- Antwort E (Nur bei staatlichen Stellen): Zwar müssen staatliche Stellen fast immer einen DSB haben, aber die Pflicht gilt eben auch für private Sicherheitsunternehmen unter den oben genannten Bedingungen.
- Antwort F (Niemals): Dies widerspricht direkt der DSGVO und dem BDSG.
Der Datenschutzbeauftragte überwacht die Einhaltung der Regeln, berät die Geschäftsführung und ist Ansprechpartner für Betroffene, die ihre Rechte (z. B. Auskunft nach Art. 15 DSGVO oder Löschung nach Art. 17 DSGVO) geltend machen wollen.
Richtige Antwort: B
Im Datenschutzrecht gilt der strenge Grundsatz des Verbots mit Erlaubnisvorbehalt. Das bedeutet, dass die Verarbeitung personenbezogener Daten (wie Namen, Fotos oder Videoaufnahmen) grundsätzlich verboten ist, es sei denn, es liegt eine ausdrückliche gesetzliche Erlaubnis vor. Die wichtigste Rechtsgrundlage hierfür ist die Datenschutz-Grundverordnung (DSGVO), insbesondere Art. 6 Abs. 1 DSGVO.
Das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) ist einer der wichtigsten „Erlaubnis-Joker“ für Sicherheitsmitarbeiter im Bewachungsgewerbe gemäß § 34a GewO. Es liegt vor, wenn ein rechtliches, wirtschaftliches oder ideelles Interesse besteht, das bei einer sogenannten Interessenabwägung schwerer wiegt als die Grundrechte und Grundfreiheiten der betroffenen Person.
Ein klassisches Beispiel aus dem Sicherheitsalltag ist der Einsatz eines Ladendetektives oder die Videoüberwachung in einem Kaufhaus. Hier stehen sich zwei Interessen gegenüber:
Richtige Antwort: A
Das Prinzip der „Richtigkeit“ ist einer der zentralen Grundpfeiler der europäischen Datenschutz-Grundverordnung (DSGVO). Gemäß Art. 5 Abs. 1 lit. d DSGVO müssen personenbezogene Daten sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein. Das bedeutet für Sie im Sicherheitsgewerbe (z. B. bei der Arbeit nach § 34a GewO), dass Sie nicht einfach irgendwelche Daten speichern dürfen, sondern sicherstellen müssen, dass diese auch der Wahrheit entsprechen. Wenn Sie beispielsweise eine Besucherliste führen oder einen Vorfallbericht schreiben, müssen die Namen, Adressen und Zeitangaben korrekt sein. Stellt sich heraus, dass Daten falsch sind, müssen „angemessene Maßnahmen“ getroffen werden, damit diese Daten unverzüglich gelöscht oder berichtigt werden. Dies dient dem Schutz der betroffenen Person, damit über sie keine falschen Informationen verbreitet oder zur Grundlage von Entscheidungen gemacht werden.
Warum sind die anderen Antworten falsch?
- Antwort B:
Richtige Antworten: A, D
In dieser Frage geht es um die Videoüberwachung, die einen Sonderfall im Datenschutz darstellt. Da Videoaufnahmen von Menschen „personenbezogene Daten“ gemäß Art. 4 Nr. 1 DSGVO sind, muss ihre Verarbeitung gesetzlich geregelt sein. Für Räume, die „öffentlich zugänglich“ sind, gilt dabei speziell § 4 BDSG (Bundesdatenschutzgesetz).
Ein Bereich gilt als öffentlich zugänglich, wenn er nach dem erkennbaren Willen des Berechtigten für einen unbestimmten Personenkreis (die Allgemeinheit) zur Nutzung offensteht. Dabei ist es unerheblich, ob ein Entgelt (Eintritt) verlangt wird oder nicht. Entscheidend ist, dass der Zugang nicht auf einen individuell vorab feststehenden Personenkreis beschränkt ist.
Warum sind die Antworten A und D richtig?
Richtige Antwort: C
Im Datenschutzrecht gilt das Prinzip des Verbots mit Erlaubnisvorbehalt. Das bedeutet: Jede Verarbeitung personenbezogener Daten ist grundsätzlich verboten, es sei denn, es gibt eine ausdrückliche gesetzliche Erlaubnis oder eine wirksame Einwilligung.
Die zentrale Rechtsgrundlage hierfür ist Art. 6 Abs. 1 der Datenschutz-Grundverordnung (DSGVO). Dieser Artikel legt fest, dass Daten nur verarbeitet werden dürfen, wenn:
1. Eine Einwilligung der betroffenen Person vorliegt (Art. 6 Abs. 1 lit. a DSGVO).
2. Eine gesetzliche Erlaubnis oder Verpflichtung besteht, wie z. B. zur Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Pflicht (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO
Richtige Antwort: C
Im Datenschutzrecht ist klar geregelt, was passiert, wenn gegen die Vorschriften der Datenschutz-Grundverordnung (DSGVO) verstoßen wird. Wenn eine Person (der Betroffene) einen Schaden erleidet, weil ihre personenbezogenen Daten unzulässig erhoben oder verarbeitet wurden, sieht das Gesetz einen klaren Wiedergutmachungsmechanismus vor.
Die zentrale Rechtsgrundlage hierfür ist Art. 82 DSGVO (Haftung und Recht auf Schadenersatz). Dieser besagt, dass jede Person, der wegen eines Verstoßes gegen diese Verordnung ein materieller oder immaterieller Schaden entstanden ist, Anspruch auf Schadenersatz gegen den Verantwortlichen oder gegen den Auftragsverarbeiter hat.
Warum ist Antwort C richtig?
Die „verantwortliche Stelle“ (der Verantwortliche) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Art. 4 Nr. 7 DSGVO). Im Bewachungsgewerbe ist dies in der Regel das Sicherheitsunternehmen oder der Auftraggeber. Der Betroffene muss sich für seinen Schadenersatzanspruch an diese Stelle wenden.
Richtige Antworten: A, F
In der vorangegangenen Lektion haben wir gelernt, was personenbezogene Daten gemäß Art. 4 Nr. 1 DSGVO sind. Sobald Daten diesen Personenbezug aufweisen, müssen sie durch angemessene Maßnahmen geschützt werden. Die zentrale Rechtsgrundlage hierfür ist Art. 32 DSGVO (Sicherheit der Verarbeitung). Dieser Artikel verpflichtet Verantwortliche dazu, sogenannte technische und organisatorische Maßnahmen (kurz: TOM) zu treffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Auch Art. 5 Abs. 1 lit. f DSGVO fordert die Integrität und Vertraulichkeit der Daten. Ergänzend finden sich Anforderungen an die Datensicherheit in § 22 BDSG (Bundesdatenschutzgesetz).
Technische Maßnahmen beziehen sich auf physische Objekte oder Softwarelösungen:
- Antwort A (Kennwortschutz und Verschlüsselung) ist korrekt, da es sich um softwarebasierte, technische Barrieren handelt, die den unbefugten Zugriff auf Daten verhindern.
- Antwort F (Zutrittskontrollanlage) ist ebenfalls korrekt, da hier Hardware (wie elektronische Schlösser oder Kartenleser) eingesetzt wird, um den physischen Zugang zu den Datenverarbeitungsanlagen technisch zu sichern.
Richtige Antwort: B
Der Begriff der Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) ist das Herzstück des Datenschutzrechts. Er ist extrem weit gefasst, damit keine Lücken entstehen, durch die Daten missbräuchlich genutzt werden könnten.
Nach der gesetzlichen Definition ist die Verarbeitung jeder Vorgang, der mit personenbezogenen Daten durchgeführt wird. Dabei ist es völlig egal, ob dies mit Hilfe automatisierter Verfahren (wie Computerprogrammen oder Cloud-Speichern) oder ohne solche (wie bei einer händisch geführten Papierliste) geschieht.
Zu den typischen Vorgängen der Verarbeitung gehören:
- Erheben: Das Abfragen von Namen an der Pforte.
- Erfassen und Speichern: Das Eintragen in eine Besucherliste oder Datenbank.
- Verwenden: Das Nachschlagen in einer Liste, um jemanden zu identifizieren.
Richtige Antwort: A
Die Videoüberwachung in öffentlich zugänglichen Räumen (wie z. B. in Supermärkten, Tankstellen oder auf Parkplätzen) ist ein erheblicher Eingriff in das Recht auf informationelle Selbstbestimmung, welches aus dem Grundgesetz (Art. 1 und 2 GG) abgeleitet wird. Daher ist sie nicht einfach jedem erlaubt, sondern an strenge gesetzliche Regeln gebunden. Die zentrale Rechtsgrundlage hierfür ist § 4 BDSG (Bundesdatenschutzgesetz).
Damit eine private Sicherheitskraft oder ein Ladenbesitzer Kameras installieren darf, müssen folgende Voraussetzungen erfüllt sein:
1. Zweckbindung: Es muss ein konkret festgelegter Zweck vorliegen (z. B. Schutz vor Ladendiebstahl oder Vandalismus).
2. Erforderlichkeit: Die Überwachung muss notwendig sein, um diesen Zweck zu erreichen. Wenn ein einfaches Schloss oder mehr Personal ausreichen würde, ist die Kamera oft nicht zulässig.
3.
Richtige Antworten: B, E
Das Datenschutzrecht, insbesondere die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG), hat einen ganz klaren Fokus: Es schützt ausschließlich natürliche Personen.
Gemäß Art. 4 Nr. 1 DSGVO sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine natürliche Person ist jeder Mensch von der Vollendung der Geburt bis zum Tod. Das Ziel dieser Gesetze ist der Schutz der Grundrechte und Grundfreiheiten, insbesondere das Recht auf Schutz personenbezogener Daten (Art. 1 DSGVO). Dies leitet sich in Deutschland aus dem allgemeinen Persönlichkeitsrecht ab (Art. 1 Abs. 1 i.V.m. Art. 2 Abs. 1 Grundgesetz - GG), auch bekannt als das Recht auf informationelle Selbstbestimmung.
Warum sind die anderen Antworten falsch?
Themenbereich
Themenbereich
Themenbereich
Themenbereich
Themenbereich
Themenbereich
Themenbereich
Von Gewerberecht bis Umgang mit Menschen musst du die ganze Breite des Stoffs beherrschen.
Nicht jede 34a Frage sieht gleich aus. Manche Aufgaben prüfen reines Grundlagenwissen, andere arbeiten mit kurzen Situationen aus dem Sicherheitsalltag. Wenn du die typischen Fragestile erkennst, beantwortest du auch neue Fragen deutlich sicherer.
Hier geht es um Begriffe, Paragraphen, Pflichten und Grundlagen. Solche Fragen wirken oft einfach, sind aber gefährlich, wenn du Definitionen nur ungefähr kennst.
Diese Aufgaben beschreiben eine Situation, zum Beispiel einen Ladendiebstahl, einen Platzverweis oder einen Konflikt am Eingang. Entscheidend ist, welche Rechtsgrundlage in genau diesem Fall passt, zum Beispiel § 32 StGB, § 34 StGB oder § 127 Abs. 1 StPO.
Hier musst du besonders sauber lesen. Oft sind zwei Antworten richtig, aber nur in der genauen Kombination. Wer zu schnell klickt, verliert hier viele Punkte.
Beispiel 1
Eine Person weigert sich, ein privates Gelände zu verlassen. Dann wird oft nicht nur gefragt, was du tun darfst, sondern auch, unter welchen Voraussetzungen du auf Basis von Hausrecht und Besitzschutz nach §§ 858 ff. und 903 BGB handeln darfst.
Beispiel 2
Diese Fragen testen selten nur Definitionen. Meist musst du erkennen, ob gerade ein Angriff vorliegt oder ob eine Gefahr abgewehrt wird. Genau da passieren viele Fehler zwischen § 32 StGB, § 34 StGB und den zivilrechtlichen Notstandsregeln aus §§ 228 und 904 BGB.
Beispiel 3
Hier geht es oft um Deeskalation, Kommunikation und Auftreten. Solche Fragen wirken weich, sind aber prüfungsrelevant und entscheiden mit über deinen Gesamtscore.
Beispiel 4
Typisch sind Fragen dazu, welche Daten du weitergeben darfst, wer Zugriff haben darf und wann eine Verarbeitung unzulässig ist. Diese Aufgaben wirken knapp, prüfen aber oft sehr genau, ob du zwischen zulässiger Dokumentation, Weitergabe und Datenschutzpflicht unterscheiden kannst.
In der App bekommst du zum Fragenkatalog zusätzlich Fortschritt, Bookmarks, Wiederholungen und die komplette Prüfungssimulation in einem System.
Ja. Du kannst den Fragenkatalog nach Themenbereich und Fragetyp filtern und zusätzlich nach Stichwörtern suchen. So findest du gezielt die Fragen, die du gerade wiederholen möchtest.
Aktuell umfasst der Fragenkatalog 701 Fragen aus 9 prüfungsrelevanten Themenbereichen. Damit kannst du sowohl gezielt nach Modulen lernen als auch breit für die gesamte Prüfung trainieren.
Diese zusätzlichen Lern-Funktionen stehen dir in der 34a Master App zur Verfügung. Dort kannst du deinen Fortschritt verfolgen, schwierige Fragen markieren und strukturiert weiterlernen.
Ja. Die Katalog-Seite ist mobil nutzbar, und die 34a Master App ist zusätzlich komplett für das Handy optimiert. So kannst du Fragen bequem unterwegs durcharbeiten und später nahtlos in der App weiterlernen.
1. Das berechtigte Interesse des Eigentümers: Schutz des Eigentums (§ 903 BGB) und Schutz vor Diebstahl (§ 242 StGB).
2. Das Interesse des Kunden: Schutz der Privatsphäre und das Recht auf informationelle Selbstbestimmung (abgeleitet aus Art. 1 und Art. 2 des Grundgesetzes (GG)).
In diesem Fall überwiegt in der Regel das Interesse des Eigentümers am Schutz seiner Waren, solange die Überwachung verhältnismäßig ist (z. B. keine Kameras in Umkleidekabinen).
Warum sind die anderen Antworten falsch?
- Antwort A: Ist falsch, da das berechtigte Interesse explizit in Art. 6 DSGVO als Rechtsgrundlage verankert ist.
- Antwort C: Es ist keineswegs unklar; es gibt klare juristische Kriterien und eine umfangreiche Rechtsprechung dazu, wie eine Interessenabwägung durchzuführen ist.
- Antwort D, E und F: Diese Antworten sind rechtlich irrelevant. „Alles, was ich will“, „Hobbys“ oder „Neugierde“ stellen keine schutzwürdigen rechtlichen oder wirtschaftlichen Interessen dar, die einen Eingriff in die Grundrechte anderer Personen rechtfertigen könnten. Datenschutz ist ein hohes Gut, das nicht durch bloße Willkür oder persönliche Vorlieben ausgehebelt werden darf.
- Antwort C: Diese Aussage ist rechtlich falsch. Die „Richtigkeit“ ist explizit in Art. 5 DSGVO als einer der sechs Grundsätze für die Verarbeitung personenbezogener Daten festgeschrieben.
- Antwort D: Das Gegenteil ist der Fall. Der Verantwortliche (z. B. Ihr Arbeitgeber) trägt die Rechenschaftspflicht und muss durch geeignete Kontrollen sicherstellen, dass die Daten korrekt bleiben.
- Antwort E & F: Die DSGVO ist hier sehr eindeutig und streng. Da Verstöße gegen die Grundsätze des Art. 5 DSGVO mit den höchsten Bußgeldkategorien sanktioniert werden können, ist das Prinzip weder unklar noch unwichtig. Es ist für die Rechtmäßigkeit jeder Datenverarbeitung essenziell.
Warum sind die anderen Antworten falsch?
In Deutschland wird die DSGVO durch das Bundesdatenschutzgesetz (BDSG) ergänzt, welches spezifische Regeln enthält, wie etwa § 4 BDSG für die Videoüberwachung öffentlich zugänglicher Räume oder § 26 BDSG für die Datenverarbeitung im Beschäftigungsverhältnis.
Warum sind die anderen Antworten falsch?
- Antwort A und E: Wirtschaftliche Vorteile oder die Vereinfachung der Verwaltung sind in Art. 6 DSGVO nicht als Rechtfertigungsgründe aufgeführt. Das Grundrecht auf informationelle Selbstbestimmung (abgeleitet aus Art. 2 Abs. 1 i.V.m. Art. 1 Abs. 1 Grundgesetz) steht über betrieblichen Effizienzinteressen.
- Antwort B: Ein rein persönliches Interesse eines Mitarbeiters (z. B. Neugier) ist keine Rechtsgrundlage und verstößt gegen den Grundsatz der Zweckbindung gemäß Art. 5 Abs. 1 lit. b DSGVO.
- Antwort D: Der Schutz personenbezogener Daten nach Art. 4 Nr. 1 DSGVO ist unabhängig von der Form der Bekanntgabe. Auch mündlich erlangte Informationen über eine identifizierbare Person dürfen nicht ohne Rechtsgrundlage verarbeitet oder gespeichert werden.
Warum sind die anderen Antworten falsch?
Zusammenfassend lässt sich sagen: Werden Daten entgegen der Vorschriften verarbeitet, haftet das Unternehmen (die verantwortliche Stelle) für alle daraus resultierenden Schäden, egal ob diese finanzieller Natur sind oder die Psyche/Ehre betreffen.
Warum sind die anderen Antworten falsch?
Die Antworten B, C, D und E fallen unter die Kategorie der organisatorischen Maßnahmen. Diese regeln die Rahmenbedingungen und das Verhalten der Menschen, bieten aber keinen direkten technischen Schutz durch Geräte oder Programme:
- Antwort B (Dienstanweisung): Dies ist eine interne Richtlinie. Eine bloße Anweisung verhindert technisch keinen Datenabfluss, sondern setzt auf die Regeltreue der Mitarbeiter.
- Antwort C (Verpflichtung auf das Datengeheimnis): Dies ist ein administrativer, rechtlicher Akt. Eine Unterschrift ist kein technisches Sicherungsmittel.
- Antwort D (Verbot der privaten Internetnutzung): Dies ist eine arbeitsrechtliche Regelung im Vertrag, keine technische Sperre.
- Antwort E (Schulung): Die Sensibilisierung der Mitarbeiter verbessert zwar die Sicherheit, ist jedoch eine organisatorische Maßnahme zur Wissensvermittlung und kein technisches System.
Zusammenfassend lässt sich sagen: Während Art. 4 DSGVO definiert, was geschützt werden muss, schreibt Art. 32 DSGVO vor, wie dies durch Technik (A, F) und Organisation (B, C, D, E) zu geschehen hat.
- Löschen oder Vernichten: Das Schreddern von Akten oder das Entfernen von Datensätzen.
Rechtliche Grundlagen:
Die rechtliche Basis findet sich primär in der Datenschutz-Grundverordnung (DSGVO), die in der gesamten EU unmittelbar gilt. Ergänzend regelt das Bundesdatenschutzgesetz (BDSG) spezifische Details für Deutschland. Das Ziel dieser Gesetze ist der Schutz des Rechts auf informationelle Selbstbestimmung, welches aus dem allgemeinen Persönlichkeitsrecht (Art. 2 Abs. 1 i.V.m. Art. 1 Abs. 1 Grundgesetz - GG) abgeleitet wird. Jeder Mensch soll grundsätzlich selbst entscheiden können, wer welche Daten über ihn erfährt.
Warum sind die anderen Antworten falsch?
- Antwort A: Das rein gedankliche Merken ist kein technischer oder systematischer Vorgang im Sinne des Gesetzes. Die DSGVO greift erst, wenn Daten in Dateisystemen (analog oder digital) gespeichert werden.
- Antwort C, D und E: Diese Antworten sind zu kurz gegriffen. Sie beschreiben zwar jeweils einen Teil der Verarbeitung (Erheben, Löschen oder Verschlüsseln), aber der Begriff „Verarbeitung“ ist der Oberbegriff für alle diese Tätigkeiten zusammen. Wer nur das Löschen als Verarbeitung ansieht, würde ignorieren, dass bereits das Sammeln der Daten strengen Regeln unterliegt.
4. Interessenabwägung: Die Interessen des Betreibers dürfen nicht die schutzwürdigen Interessen der Betroffenen (der gefilmten Personen) überwiegen. In sensiblen Bereichen wie Toiletten oder Umkleiden überwiegt immer das Persönlichkeitsrecht der Gäste – dort ist Filmen absolut verboten.
5. Transparenz: Es muss durch Hinweisschilder (Piktogramme) deutlich gemacht werden, dass überwacht wird, wer verantwortlich ist und warum gefilmt wird.
Warum sind die anderen Antworten falsch?
- Antwort B ist falsch, da eine heimliche Überwachung ohne Hinweisschilder im öffentlich zugänglichen Raum rechtswidrig ist. Transparenz ist eine Grundvoraussetzung.
- Antwort C ist falsch, da Attrappen zwar rechtlich anders bewertet werden (sie erzeugen einen Überwachungsdruck), aber sie stellen keine rechtliche Grundlage für eine zulässige Videoüberwachung dar.
- Antwort D ist falsch, da „Neugier“ kein rechtlich anerkanntes „berechtigtes Interesse“ darstellt.
- Antwort E ist falsch, da die reine Leistungskontrolle von Mitarbeitern (wie schnell arbeitet jemand?) durch Videoüberwachung in öffentlich zugänglichen Räumen meist unverhältnismäßig und datenschutzrechtlich unzulässig ist.
Zusammenfassend lässt sich sagen: Nur wenn ein Datum einen Rückschluss auf einen lebenden Menschen zulässt, greifen die strengen Regeln des BDSG und der DSGVO. Dies ist im Sicherheitsgewerbe nach § 34a GewO besonders wichtig, da man hier ständig mit Daten von Kunden, Besuchern oder Mitarbeitern arbeitet.