34a Prüfungsfragen 2026

Einfache Erklärung

In dieser Situation haben Sie rechtlich völlig korrekt gehandelt. Die Adresse einer Person gehört zweifelsfrei zu den personenbezogenen Daten gemäß Art. 4 DSGVO, da sie eine natürliche Person eindeutig identifizierbar macht. Der Dieb irrt sich jedoch in der Annahme, dass der Datenschutz die Erhebung dieser Daten in jedem Fall verbietet.

Der Datenschutz (insbesondere die DSGVO - Datenschutz-Grundverordnung) ist kein „Täterschutz“. Die Verarbeitung (hier das Notieren der Adresse) ist nach Art. 6 Abs. 1 lit. f DSGVO zulässig. Dieser Paragraph besagt, dass Daten verarbeitet werden dürfen, wenn dies zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich ist. Da Sie eine Straftat zur Anzeige bringen wollen (Rechtsverfolgung), überwiegt Ihr Interesse an der Identifizierung des Täters gegenüber dessen Interesse an der Geheimhaltung seiner Daten.

Einfache Erklärung

Die richtige Antwort ist B). Beim betrieblichen Datenschutzbeauftragten (DSB) ist der Kernpunkt seine unabhängige Stellung. Das ergibt sich aus Art. 38 DSGVO: Der DSB darf wegen der Erfüllung seiner Aufgaben nicht abberufen oder benachteiligt werden. Zusätzlich regelt das BDSG (insbesondere § 6 Abs. 4 BDSG in Verbindung mit § 38 BDSG) einen besonderen Schutz, der in Prüfungen oft als „besonderer Kündigungsschutz“ abgefragt wird. Genau deshalb ist Aussage B) die zutreffende Aussage.

Prüfungslogik: Der DSB soll Verstöße offen ansprechen können, auch wenn das für die Geschäftsleitung unangenehm ist. Damit das funktioniert, schützt das Gesetz seine Rolle. Der DSB ist eine Kontroll- und Beratungsfunktion für Datenschutz-Compliance, keine Machtposition wie Polizei und keine bloße Assistenzstelle der Geschäftsführung.

Warum sind die anderen Aussagen falsch?

A) ist falsch: Der DSB hat keine Polizeibefugnisse. Er darf beraten, prüfen, dokumentieren und Empfehlungen geben, aber keine hoheitlichen Zwangsmaßnahmen wie eine Behörde durchsetzen.

C) ist falsch: Bußgelder werden grundsätzlich gegen das Unternehmen (Verantwortlicher) verhängt, nicht automatisch persönlich gegen den DSB. Der DSB trägt nicht pauschal die Bußgeldhaftung der Firma.

Einfache Erklärung

Die Datenschutz-Grundverordnung (DSGVO) ist das zentrale Regelwerk der Europäischen Union, das den Schutz personenbezogener Daten sicherstellt. Im privaten Sicherheitsgewerbe sind primär die Sicherheitsunternehmen selbst die Adressaten dieser Regeln. Juristisch werden sie als „nicht-öffentliche Stellen“ bezeichnet (§ 2 BDSG). Da Sicherheitsdienste im Rahmen ihrer täglichen Arbeit massenhaft personenbezogene Daten verarbeiten – zum Beispiel durch das Führen von Besucherlisten an einer Pforte, die Auswertung von Videoüberwachungsanlagen oder das Erstellen von Ereignisprotokollen –, müssen sie die strengen Vorgaben der DSGVO und des ergänzenden Bundesdatenschutzgesetzes (BDSG) zwingend einhalten.

Das Ziel des Datenschutzes ist der Schutz des Einzelnen vor Beeinträchtigungen seines Persönlichkeitsrechts. Dies leitet sich aus dem Grundgesetz (GG) ab, insbesondere aus dem Recht auf informationelle Selbstbestimmung (Art. 2 Abs. 1 i.V.m. Art. 1 Abs. 1 GG). Jeder Mensch soll grundsätzlich selbst entscheiden können, wer welche Daten über ihn speichert und verwendet.

Warum sind die anderen Antworten falsch?

Einfache Erklärung

Im Datenschutzrecht gibt es Daten, die so sensibel sind, dass ihre Verarbeitung ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen darstellt. Diese werden in Artikel 9 der Datenschutz-Grundverordnung (DSGVO) als „besondere Kategorien personenbezogener Daten“ bezeichnet. Der Gesetzgeber hat hier ein grundsätzliches Verarbeitungsverbot ausgesprochen, es sei denn, es liegt eine ausdrückliche Ausnahme vor (z. B. eine schriftliche Einwilligung oder lebenswichtige Interessen).

Warum sind die Antworten D und F richtig?

• Biometrische Daten (Antwort D): Gemäß Art. 9 Abs. 1 DSGVO gehören Daten, die mit speziellen technischen Verfahren zu den physischen, physiologischen oder verhaltenstypischen Merkmalen einer Person gewonnen werden (wie Fingerabdrücke oder Irisscans zur eindeutigen Identifizierung), zur sensiblen Kategorie. Im Sicherheitsgewerbe (§ 34a GewO) begegnen uns diese oft bei modernen Zutrittskontrollsystemen.

Einfache Erklärung

Die Videoüberwachung in öffentlich zugänglichen Räumen (wie Supermärkten, Tankstellen oder Parkplätzen) durch private Akteure (z. B. Sicherheitsdienste oder Ladenbesitzer) ist ein sensibler Eingriff in das Recht auf informationelle Selbstbestimmung, welches aus dem Grundgesetz (Art. 1 und 2 GG) abgeleitet wird. Damit eine solche Überwachung rechtmäßig ist, müssen die strengen Vorgaben des § 4 Bundesdatenschutzgesetz (BDSG) erfüllt sein.

Die Videoüberwachung ist nur zulässig, wenn:

1. Sie zur Aufgabenerfüllung öffentlicher Stellen, zur Wahrnehmung des Hausrechts (§§ 903, 1004 BGB) oder zur Wahrnehmung berechtigter Interessen für konkret festgelegte Zwecke erforderlich ist.

2. Eine Interessenabwägung stattfindet: Das Interesse des Betreibers (z. B. Schutz vor Diebstahl oder Vandalismus) muss schwerer wiegen als das schutzwürdige Interesse der gefilmten Personen an ihrer Privatsphäre.

3. Die Überwachung durch Hinweisschilder erkennbar gemacht wird, damit jeder Betroffene vor dem Betreten des Bereichs entscheiden kann, ob er diesen betreten möchte.

Einfache Erklärung

Im Datenschutzrecht gilt der Grundsatz der Speicherbegrenzung gemäß Art. 5 Abs. 1 lit. e DSGVO. Das bedeutet, dass personenbezogene Daten nur so lange gespeichert werden dürfen, wie es für den Zweck der Verarbeitung erforderlich ist. Das sogenannte „Recht auf Vergessenwerden“ ist in Art. 17 DSGVO (Datenschutz-Grundverordnung) sowie ergänzend im deutschen Recht in § 35 BDSG (Bundesdatenschutzgesetz) verankert.

Antwort F ist richtig, weil Art. 17 Abs. 1 lit. a DSGVO explizit vorschreibt, dass Daten unverzüglich gelöscht werden müssen, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind. Sobald der Zweck entfällt, entfällt auch die Erlaubnis zur Speicherung.

Warum die anderen Antworten falsch sind:

- Antwort A: Gemäß

Einfache Erklärung

Im Datenschutzrecht gibt es zwar das „Recht auf Löschung“ gemäß Art. 17 DSGVO. Das bedeutet, dass eine Person grundsätzlich verlangen kann, dass ihre Daten gelöscht werden. Dieses Recht gilt jedoch nicht uneingeschränkt. Gemäß Art. 17 Abs. 3 DSGVO besteht keine Löschpflicht, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.

In diesem Fall greifen folgende Rechtsgrundlagen:

1. Vertragliche Notwendigkeit: Solange die Rechnung offen ist, besteht ein Anspruch des Gläubigers auf Zahlung gemäß § 241 Abs. 1 BGB. Die Datenverarbeitung ist nach Art. 6 Abs. 1 lit. b DSGVO zulässig, da sie zur Vertragserfüllung notwendig ist.

2. Gesetzliche Aufbewahrungspflichten: Nach § 257 HGB (Handelsgesetzbuch) und

Einfache Erklärung

Im Datenschutzrecht gilt der Grundsatz des „Verbots mit Erlaubnisvorbehalt“. Das bedeutet, dass die Verarbeitung personenbezogener Daten (personenbezogene Daten) grundsätzlich verboten ist, es sei denn, es gibt eine ausdrückliche gesetzliche Erlaubnis oder eine Rechtsgrundlage. Die wichtigste Vorschrift hierfür ist der Art. 6 der Datenschutz-Grundverordnung (DSGVO).

In der Praxis eines Sicherheitsmitarbeiters (z. B. am Empfang gemäß § 34a GewO) sind vor allem zwei Grundlagen relevant, die auch in dieser Frage als richtig markiert sind:

1. Die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn der Besucher freiwillig zustimmt, dass seine Daten erfasst werden, ist die Verarbeitung rechtmäßig. Die betroffene Person (natürliche Person) muss dabei über den Zweck der Speicherung informiert werden.

2. Die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Datenerfassung notwendig ist, um einen Vertrag mit dem Besucher oder seinem Arbeitgeber zu erfüllen (z. B. Zutrittskontrolle als Teil eines Dienstleistungsvertrages), ist dies ebenfalls erlaubt.

Einfache Erklärung

Die Videoüberwachung (Videoüberwachung) in öffentlich zugänglichen Bereichen stellt einen erheblichen Eingriff in das allgemeine Persönlichkeitsrecht (Art. 2 Abs. 1 i.V.m. Art. 1 Abs. 1 GG) und das Recht auf informationelle Selbstbestimmung dar. Damit eine solche Maßnahme rechtmäßig ist, müssen die Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (§ 4 BDSG) strikt eingehalten werden.

Warum sind die Antworten B und C richtig?

1. Hinweisschilder anbringen (B): Gemäß Art. 13 DSGVO und § 4 Abs. 2 BDSG besteht eine Transparenzpflicht. Betroffene müssen vor dem Betreten des überwachten Bereichs über die Überwachung, den Zweck und den Verantwortlichen informiert werden. Ein Schild mit einem Kamerasymbol und den nötigen Kontaktinformationen ist daher zwingend erforderlich.

2. Daten nach Zweckfortfall löschen (C): Nach dem Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO) dürfen personenbezogene Daten nur so lange gespeichert werden, wie es für den Zweck (z. B. Schutz von Eigentum) erforderlich ist. Sobald der Zweck erreicht ist oder wegfällt (z. B. nach 48 bis 72 Stunden ohne Vorfall), müssen die Aufnahmen gelöscht werden.