Blok 6 · IT-Sicherheit & Datenschutz FK 06.01 Bbp 6 ~13 dakika

Datenschutz & DSGVO

Grundsätze, Betroffenenrechte, Anonymisierung

Dikkat çekici veri: Datenschutz on sınavın altısında çıkmış ama toplam sadece 16 puan. Yani neredeyse her sınavda var, ama küçük. Bu modülü kısa tut — ama atlama.

Fachbegriffe

Begriff	Deutsche Definition	Türkçe
die personenbezogenen Daten	alle Informationen, die sich auf eine identifizierbare Person beziehen	kişisel veriler
die betroffene Person	die Person, deren Daten verarbeitet werden	ilgili kişi
die Einwilligung	freiwillige, informierte Zustimmung zur Verarbeitung	açık rıza
die Anonymisierung	Daten so verändern, dass kein Personenbezug mehr herstellbar ist	anonimleştirme
die Pseudonymisierung	Kennzeichen ersetzen, Zuordnung bleibt mit Zusatzwissen möglich	takma adlandırma

Konu

Die Grundsätze (Art. 5 DSGVO) — sınavda genelde ikisi üçü isteniyor: Rechtmäßigkeit (bir hukuki dayanak şart), Zweckbindung (toplanan veri sadece belirtilen amaç için), Datenminimierung (gerekli olan kadar), Richtigkeit, Speicherbegrenzung (gerekmeyince silinir), Integrität und Vertraulichkeit, Rechenschaftspflicht (uyumu kanıtlama yükümlülüğü işletmededir).

Die Betroffenenrechte Ekim 2024'te açıkça eklendi — yani yeni ve sorulması muhtemel: Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung der Verarbeitung (18), Datenübertragbarkeit (20), Widerspruch (21). Rıza ile işleniyorsa Widerruf her zaman mümkün ve geleceğe etkilidir — geçmiş işleme hukuka aykırı olmaz.

Anonymisierung ↔ Pseudonymisierung — klasik ayırma sorusu. Anonimleştirilmiş veri artık kişisel veri değildir, yani DSGVO kapsamı dışına çıkar. Takma adlandırılmış veri hâlâ kişisel veridir, çünkü ek bilgiyle geri bağlanabilir — sadece riski azaltır. Bu cümle sorunun tamamıdır.

Der Auftragsverarbeitungsvertrag (AVV): kişisel veriyi başka bir firma senin adına işliyorsa (bulut, yedekleme, destek hizmeti) yazılı sözleşme gerekiyor. Cloud ve KI sorularında bu cümleyi yazmak neredeyse hep bir puandır.

Rol ayrımı: der Verantwortliche amaç ve araçlara karar veren; der Auftragsverarbeiter onun adına işleyen. Der Datenschutzbeauftragte ise denetleyen ve danışman — talimat almaz, bağımsızdır.

Isınma

⚠️ Bu sınav formatı değil. AP1'de şık yok, cevabı sen yazıyorsun. Bu blok sadece terimleri hatırlamak için.

Was sind personenbezogene Daten?
Was gilt für pseudonymisierte Daten?
Welches Recht gehört zu den Betroffenenrechten?

Prüfungsaufgaben

Sınavın gerçek biçimi. Yaz, sonra «Musterlösung»u aç ve kendini puanla. Kalıplar için Operatoren.

Grenzen Sie Anonymisierung und Pseudonymisierung voneinander ab und erläutern Sie die datenschutzrechtliche Folge des Unterschieds. 3 Punkte vergleichen

Ortak ölçüt: kişiye geri bağlanabilirlik. Sonra hukuki sonuç.

Tuzaklar

Rızayı tek hukuki dayanak sanmak. Sözleşme, hukuki yükümlülük, meşru menfaat de dayanak olabilir.

Bulut sorusunda AVV yazmamak.

Kaynaklar

Takıldığın yeri sor. Bu sayfa bir başlangıç — kendi yazdığın cevabı kontrol ettirmek, bir kalıbı neden öyle kurduğumuzu sormak ya da başka bir örnek istemek için öğretmenine dön.