34a Prüfungsfragen 2026 kostenlos üben

Die Datenschutz-Grundverordnung (DSGVO) ist das zentrale Regelwerk der Europäischen Union, das den Schutz personenbezogener Daten sicherstellt. Im privaten Sicherheitsgewerbe sind primär die Sicherheitsunternehmen selbst die Adressaten dieser Regeln. Juristisch werden sie als „nicht-öffentliche Stellen“ bezeichnet (§ 2 BDSG). Da Sicherheitsdienste im Rahmen ihrer täglichen Arbeit massenhaft personenbezogene Daten verarbeiten – zum Beispiel durch das Führen von Besucherlisten an einer Pforte, die Auswertung von Videoüberwachungsanlagen oder das Erstellen von Ereignisprotokollen –, müssen sie die strengen Vorgaben der DSGVO und des ergänzenden Bundesdatenschutzgesetzes (BDSG) zwingend einhalten.

Das Ziel des Datenschutzes ist der Schutz des Einzelnen vor Beeinträchtigungen seines Persönlichkeitsrechts. Dies leitet sich aus dem Grundgesetz (GG) ab, insbesondere aus dem Recht auf informationelle Selbstbestimmung (Art. 2 Abs. 1 i.V.m. Art. 1 Abs. 1 GG). Jeder Mensch soll grundsätzlich selbst entscheiden können, wer welche Daten über ihn speichert und verwendet.

Warum sind die anderen Antworten falsch?

- Antwort A: Ausländische Geheimdienste unterliegen anderen völkerrechtlichen und staatlichen Regelungen, nicht primär der DSGVO für das private Gewerbe.

- Antwort C: Die DSGVO findet gemäß Art. 2 Abs. 2 lit. c DSGVO keine Anwendung auf die Verarbeitung personenbezogener Daten durch natürliche Personen zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten (sog. Haushaltsausnahme).

- Antwort D: Die DSGVO gilt zwar auch für staatliche Stellen, aber eben nicht „ausschließlich“. Private Sicherheitsunternehmen sind als nicht-öffentliche Stellen vollumfänglich betroffen.

- Antwort E: Software-Hersteller müssen zwar Datenschutz durch Technikgestaltung („Privacy by Design“) bieten, aber der primäre Adressat, der für die rechtmäßige Anwendung und Einhaltung gegenüber den Betroffenen verantwortlich ist, ist der Anwender (das Sicherheitsunternehmen).

- Antwort F: Es gibt keine Mindestgröße von 500 Mitarbeitern für die Gültigkeit der DSGVO. Jedes Unternehmen, das Daten verarbeitet, muss die Regeln beachten, unabhängig von der Mitarbeiterzahl.

Im Datenschutzrecht gibt es Daten, die so sensibel sind, dass ihre Verarbeitung ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen darstellt. Diese werden in Artikel 9 der Datenschutz-Grundverordnung (DSGVO) als „besondere Kategorien personenbezogener Daten“ bezeichnet. Der Gesetzgeber hat hier ein grundsätzliches Verarbeitungsverbot ausgesprochen, es sei denn, es liegt eine ausdrückliche Ausnahme vor (z. B. eine schriftliche Einwilligung oder lebenswichtige Interessen).

Warum sind die Antworten D und F richtig?

• Biometrische Daten (Antwort D): Gemäß Art. 9 Abs. 1 DSGVO gehören Daten, die mit speziellen technischen Verfahren zu den physischen, physiologischen oder verhaltenstypischen Merkmalen einer Person gewonnen werden (wie Fingerabdrücke oder Irisscans zur eindeutigen Identifizierung), zur sensiblen Kategorie. Im Sicherheitsgewerbe (§ 34a GewO) begegnen uns diese oft bei modernen Zutrittskontrollsystemen.
• Gesundheitsdaten (Antwort F): Hierzu zählen alle Informationen über den körperlichen oder geistigen Zustand einer Person, einschließlich Behinderungen oder Krankheiten. Diese Informationen sind extrem privat und dürfen nicht ohne Weiteres in Wachbüchern oder Besucherlisten dokumentiert werden.

Warum sind die anderen Antworten falsch?

• Antwort A (Geschäftliche E-Mail), B (Arbeitsvertragsdatum) und E (Personalnummer): Dies sind zwar personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO, da sie eine Person identifizierbar machen. Sie fallen jedoch unter die „normalen“ Daten und nicht unter die streng geschützten „besonderen Kategorien“ des Art. 9.
• Antwort C (KFZ-Kennzeichen): Ein Kennzeichen ist ein personenbezogenes Datum, da man über die Zulassungsstelle den Halter ermitteln kann. Es enthält jedoch keine Informationen über die Religion, Gesundheit oder Biometrie und ist daher kein sensibles Datum im Sinne des Art. 9 DSGVO.

Für Sicherheitsmitarbeiter ist diese Unterscheidung wichtig: Während man ein Kennzeichen für die Parkplatzkontrolle notieren darf, wäre die Notiz „Besucher ist HIV-positiv“ oder „Besucher ist Jude“ ein schwerer Verstoß gegen den Datenschutz, da hier Gesundheitsdaten oder religiöse Überzeugungen ohne Rechtsgrundlage verarbeitet würden.

Die Videoüberwachung in öffentlich zugänglichen Räumen (wie Supermärkten, Tankstellen oder Parkplätzen) durch private Akteure (z. B. Sicherheitsdienste oder Ladenbesitzer) ist ein sensibler Eingriff in das Recht auf informationelle Selbstbestimmung, welches aus dem Grundgesetz (Art. 1 und 2 GG) abgeleitet wird. Damit eine solche Überwachung rechtmäßig ist, müssen die strengen Vorgaben des § 4 Bundesdatenschutzgesetz (BDSG) erfüllt sein.

Die Videoüberwachung ist nur zulässig, wenn:

1. Sie zur Aufgabenerfüllung öffentlicher Stellen, zur Wahrnehmung des Hausrechts (§§ 903, 1004 BGB) oder zur Wahrnehmung berechtigter Interessen für konkret festgelegte Zwecke erforderlich ist.

2. Eine Interessenabwägung stattfindet: Das Interesse des Betreibers (z. B. Schutz vor Diebstahl oder Vandalismus) muss schwerer wiegen als das schutzwürdige Interesse der gefilmten Personen an ihrer Privatsphäre.

3. Die Überwachung durch Hinweisschilder erkennbar gemacht wird, damit jeder Betroffene vor dem Betreten des Bereichs entscheiden kann, ob er diesen betreten möchte.

Warum sind die anderen Antworten falsch?

- Antwort A: Eine ausschließliche Mitarbeiterkontrolle ist in öffentlich zugänglichen Räumen unzulässig. Hier gelten noch strengere Regeln des Beschäftigtendatenschutzes (§ 26 BDSG).

- Antwort B: Das Streamen ins Internet wäre ein massiver Verstoß gegen den Datenschutz, da hierbei die Daten weltweit und ohne Zweckbindung verbreitet würden.

- Antwort C: Versteckte Kameras sind in öffentlich zugänglichen Bereichen grundsätzlich verboten. Das Gesetz schreibt vor, dass die Beobachtung erkennbar sein muss (Transparenzgebot).

- Antwort E: Kameraattrappen fallen zwar nicht direkt unter das BDSG (da sie keine Daten verarbeiten), sie sind aber keine rechtliche Bedingung für eine zulässige Überwachung. Zudem können sie einen sogenannten „Überwachungsdruck“ erzeugen, der zivilrechtlich problematisch sein kann.

- Antwort F: Private Videoüberwachung basiert auf dem Hausrecht oder berechtigten Interessen des Eigentümers, nicht auf einer Anordnung der Polizei. Wenn die Polizei eine Überwachung anordnet, handelt es sich um eine Maßnahme der Gefahrenabwehr oder Strafverfolgung nach der StPO oder den Landespolizeigesetzen, nicht um private Überwachung.

Im Datenschutzrecht gilt der Grundsatz der Speicherbegrenzung gemäß Art. 5 Abs. 1 lit. e DSGVO. Das bedeutet, dass personenbezogene Daten nur so lange gespeichert werden dürfen, wie es für den Zweck der Verarbeitung erforderlich ist. Das sogenannte „Recht auf Vergessenwerden“ ist in Art. 17 DSGVO (Datenschutz-Grundverordnung) sowie ergänzend im deutschen Recht in § 35 BDSG (Bundesdatenschutzgesetz) verankert.

Antwort F ist richtig, weil Art. 17 Abs. 1 lit. a DSGVO explizit vorschreibt, dass Daten unverzüglich gelöscht werden müssen, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind. Sobald der Zweck entfällt, entfällt auch die Erlaubnis zur Speicherung.

Warum die anderen Antworten falsch sind:

- Antwort A: Gemäß Art. 2 Abs. 1 DSGVO gilt die Verordnung auch für die nichtautomatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem (z. B. einer geordneten Akte) gespeichert sind. Das Ausdrucken auf Papier entbindet also nicht von der Löschpflicht.

- Antwort B: Die technische Speicherkapazität ist rechtlich völlig irrelevant. Die DSGVO orientiert sich an der Notwendigkeit der Datenverarbeitung, nicht an der Größe der Festplatte.

- Antwort C: Ein persönliches Interesse des Geschäftsführers stellt keine rechtmäßige Grundlage für die Datenverarbeitung nach Art. 6 Abs. 1 DSGVO dar. Datenverarbeitung muss immer rechtmäßig, zweckgebunden und notwendig sein.

- Antwort D: Dies ist eine Ausnahme von der Löschpflicht. Nach Art. 17 Abs. 3 lit. b DSGVO besteht die Löschpflicht nicht, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Steuerrechtliche Aufbewahrungsfristen (z. B. nach der Abgabenordnung - AO) gehen der Löschpflicht vor. In diesem Fall besteht also gerade keine Pflicht zur *unverzüglichen* Löschung.

- Antwort E: Arbeitsergebnisse sind in der Regel keine rein privaten Daten des Mitarbeiters, sondern betriebliche Informationen. Solange diese für den Geschäftsbetrieb oder zur Dokumentation von Haftungsfragen notwendig sind, besteht kein pauschaler Löschanspruch für alle Arbeitsergebnisse.

Im Datenschutzrecht gilt der Grundsatz des „Verbots mit Erlaubnisvorbehalt“. Das bedeutet, dass die Verarbeitung personenbezogener Daten (personenbezogene Daten) grundsätzlich verboten ist, es sei denn, es gibt eine ausdrückliche gesetzliche Erlaubnis oder eine Rechtsgrundlage. Die wichtigste Vorschrift hierfür ist der Art. 6 der Datenschutz-Grundverordnung (DSGVO).

In der Praxis eines Sicherheitsmitarbeiters (z. B. am Empfang gemäß § 34a GewO) sind vor allem zwei Grundlagen relevant, die auch in dieser Frage als richtig markiert sind:

1. Die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn der Besucher freiwillig zustimmt, dass seine Daten erfasst werden, ist die Verarbeitung rechtmäßig. Die betroffene Person (natürliche Person) muss dabei über den Zweck der Speicherung informiert werden.

2. Die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Datenerfassung notwendig ist, um einen Vertrag mit dem Besucher oder seinem Arbeitgeber zu erfüllen (z. B. Zutrittskontrolle als Teil eines Dienstleistungsvertrages), ist dies ebenfalls erlaubt.

Warum sind die anderen Antworten falsch?

• Antwort A (Wenn der Chef es will): Eine bloße Anweisung des Arbeitgebers ist keine Rechtsgrundlage im Sinne der DSGVO. Auch der Chef muss sich an die Gesetze halten.
• Antwort C (Wenn der Besucher sympathisch ist): Sympathie ist ein subjektives Gefühl und hat keine juristische Relevanz. Das Recht auf informationelle Selbstbestimmung (Art. 1 & 2 GG) gilt für jeden Menschen gleichermaßen.
• Antwort E (Wenn es regnet): Wetterbedingungen haben keinen Einfluss auf die Rechtsmäßigkeit der Datenverarbeitung.
• Antwort F (Wenn niemand hinsieht): Datenschutzrechte bestehen unabhängig von der Überwachung der Einhaltung. Eine heimliche oder unbemerkte Datenerhebung ohne Rechtsgrundlage ist rechtswidrig und kann schwere Bußgelder nach sich ziehen.

Im Datenschutzrecht gilt ein ganz entscheidender Grundsatz: Das Verbot mit Erlaubnisvorbehalt. Das bedeutet, dass die Verarbeitung personenbezogener Daten (dazu gehören auch Videoaufnahmen von Personen) grundsätzlich verboten ist, es sei denn, ein Gesetz oder eine ausdrückliche Einwilligung erlaubt sie.

Nach Art. 5 der Datenschutz-Grundverordnung (DSGVO) gibt es klare Prinzipien für den Umgang mit Daten:

1. Zweckbindung (Art. 5 Abs. 1 lit. b DSGVO): Daten dürfen nur für einen festgelegten, eindeutigen und rechtmäßigen Zweck erhoben werden. In diesem Fall war der Zweck die Aufklärung eines Diebstahls und die Beweissicherung.

2. Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO): Daten müssen gelöscht werden, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind.

Da das Verfahren abgeschlossen und der Täter identifiziert wurde, ist der Zweck der Speicherung vollständig erreicht. Es gibt keine rechtliche Grundlage mehr, die Daten weiter aufzubewahren. Daher müssen sie gemäß § 4 Abs. 3 BDSG (Bundesdatenschutzgesetz) unverzüglich gelöscht werden.

Warum sind die anderen Antworten falsch?

- Antwort A (10 Jahre archivieren): Dies verstößt massiv gegen den Grundsatz der Speicherbegrenzung. Eine so lange Aufbewahrung ist nur bei steuerrechtlichen Belegen (nach HGB/AO) vorgesehen, nicht aber für Videoüberwachungsdaten.

- Antwort C (YouTube): Das Hochladen von Aufnahmen fremder Personen ohne deren Einwilligung ist eine schwere Verletzung des Rechts am eigenen Bild (§ 22 KunstUrhG) und des allgemeinen Persönlichkeitsrechts (Art. 2 Abs. 1 i.V.m. Art. 1 Abs. 1 GG). Dies kann sogar strafbar sein.

- Antwort D (Andenken): Ein privates Interesse („Andenken“) stellt niemals eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten dar.

- Antwort E (Verkaufen): Der Handel mit personenbezogenen Daten ohne Rechtsgrundlage ist illegal und führt zu extrem hohen Bußgeldern durch die Aufsichtsbehörden.

- Antwort F (Kollegen zeigen): Dies wäre eine Zweckentfremdung. Daten dürfen nur Personen zugänglich gemacht werden, die sie zur Erfüllung ihrer Aufgaben zwingend benötigen (Need-to-know-Prinzip). Das bloße „Herumzeigen“ verletzt die Vertraulichkeit.

Im Datenschutzrecht gibt es zwar das „Recht auf Löschung“ gemäß Art. 17 DSGVO. Das bedeutet, dass eine Person grundsätzlich verlangen kann, dass ihre Daten gelöscht werden. Dieses Recht gilt jedoch nicht uneingeschränkt. Gemäß Art. 17 Abs. 3 DSGVO besteht keine Löschpflicht, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.

In diesem Fall greifen folgende Rechtsgrundlagen:

1. Vertragliche Notwendigkeit: Solange die Rechnung offen ist, besteht ein Anspruch des Gläubigers auf Zahlung gemäß § 241 Abs. 1 BGB. Die Datenverarbeitung ist nach Art. 6 Abs. 1 lit. b DSGVO zulässig, da sie zur Vertragserfüllung notwendig ist.

2. Gesetzliche Aufbewahrungspflichten: Nach § 257 HGB (Handelsgesetzbuch) und § 147 AO (Abgabenordnung) müssen buchungsrelevante Unterlagen wie Rechnungen zwingend 10 Jahre lang aufbewahrt werden. Diese gesetzlichen Pflichten gehen dem Löschungswunsch vor.

Warum sind die anderen Antworten falsch?

- Antwort A und D: Ein sofortiges Löschen würde gegen die steuerrechtlichen Pflichten aus der Abgabenordnung (AO) verstoßen. Der Grundsatz „Kunde ist König“ hebelt keine Gesetze aus.

- Antwort C: Nur die Adresse zu speichern reicht nicht aus. Für eine ordnungsgemäße Buchführung und die Durchsetzung der Forderung müssen alle relevanten Rechnungsdaten (Name, Betrag, Leistungszeitraum) erhalten bleiben.

- Antwort E: „Vielleicht“ ist rechtlich unzutreffend, da die Gesetze hier eine klare Rangfolge festlegen.

- Antwort F: Die Frist von 10 Jahren ist zwar die gesetzliche Dauer der Aufbewahrung, aber die Begründung für die aktuelle Ablehnung der Löschung ist die *Erforderlichkeit* für den offenen Vorgang (die Rechnung).

Die Videoüberwachung (Videoüberwachung) in öffentlich zugänglichen Bereichen stellt einen erheblichen Eingriff in das allgemeine Persönlichkeitsrecht (Art. 2 Abs. 1 i.V.m. Art. 1 Abs. 1 GG) und das Recht auf informationelle Selbstbestimmung dar. Damit eine solche Maßnahme rechtmäßig ist, müssen die Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (§ 4 BDSG) strikt eingehalten werden.

Warum sind die Antworten B und C richtig?

1. Hinweisschilder anbringen (B): Gemäß Art. 13 DSGVO und § 4 Abs. 2 BDSG besteht eine Transparenzpflicht. Betroffene müssen vor dem Betreten des überwachten Bereichs über die Überwachung, den Zweck und den Verantwortlichen informiert werden. Ein Schild mit einem Kamerasymbol und den nötigen Kontaktinformationen ist daher zwingend erforderlich.

2. Daten nach Zweckfortfall löschen (C): Nach dem Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO) dürfen personenbezogene Daten nur so lange gespeichert werden, wie es für den Zweck (z. B. Schutz von Eigentum) erforderlich ist. Sobald der Zweck erreicht ist oder wegfällt (z. B. nach 48 bis 72 Stunden ohne Vorfall), müssen die Aufnahmen gelöscht werden.

Warum sind die anderen Antworten falsch?

- A (Versteckte Montage): Eine verdeckte Überwachung in öffentlich zugänglichen Räumen ist grundsätzlich unzulässig, da sie gegen das Transparenzgebot verstößt.

- D (Live-Übertragung ins Internet): Dies wäre ein massiver Verstoß gegen den Datenschutz, da hierbei Daten an eine unbestimmte Anzahl von Personen ohne Rechtsgrundlage übermittelt würden.

- E (Tonaufnahme aktivieren): Die Aufzeichnung des vertraulich gesprochenen Wortes ist nach § 201 StGB (Verletzung der Vertraulichkeit des Wortes) strafbar und im Rahmen der normalen Videoüberwachung streng verboten.

- F (Meldung an die Presse): Es gibt keine gesetzliche Grundlage oder Pflicht, eine private Videoüberwachung der Presse zu melden; dies würde zudem den Schutz der Daten eher gefährden als fördern.

In der Prüfung zum Sachkundenachweis nach § 34a GewO ist es entscheidend, den Schutzbereich der Datenschutz-Grundverordnung (DSGVO) genau zu kennen. Die DSGVO schützt ausschließlich natürliche Personen (Menschen).

Gemäß Art. 1 Abs. 1 DSGVO dient diese Verordnung dem Schutz der Grundrechte und Grundfreiheiten natürlicher Personen, insbesondere deren Recht auf Schutz personenbezogener Daten. In Art. 4 Nr. 1 DSGVO wird klargestellt, dass sich „personenbezogene Daten“ nur auf identifizierte oder identifizierbare natürliche Personen beziehen.

Ein Unternehmen (z. B. eine GmbH oder AG) ist eine juristische Person. Die DSGVO findet auf die rein geschäftlichen Daten oder Geschäftsgeheimnisse eines Unternehmens keine Anwendung. Der Schutz von Betriebs- und Geschäftsgeheimnissen ist in anderen Gesetzen geregelt, wie zum Beispiel im Geschäftsgeheimnisgesetz (GeschGehG) oder im Wettbewerbsrecht (UWG).

Das Ziel des Datenschutzes ist das Recht auf informationelle Selbstbestimmung. Dieses Recht leitet sich aus dem Grundgesetz ab (Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 GG). Es besagt, dass jeder Mensch grundsätzlich selbst entscheiden darf, wann und innerhalb welcher Grenzen er persönliche Lebenssachverhalte offenbart.

Warum sind die anderen Antworten falsch?

- Antwort A: Dies ist eine rein subjektive Meinung und keine juristische Begründung.

- Antwort C: Die DSGVO schützt eben nicht „alles“, sondern nur personenbezogene Daten natürlicher Personen. Sachdaten (z. B. der Preis einer Maschine) oder Unternehmensdaten sind nicht geschützt.

- Antwort D: Juristisch gesehen sind Firmen „juristische Personen“, keine Menschen (natürliche Personen). Sie haben keine Menschenwürde im Sinne des Art. 1 GG.

- Antwort E: Datenschutz gilt medienunabhängig. Auch Daten auf Papier (z. B. Besucherlisten an der Pforte) fallen unter die DSGVO, nicht nur Computerdaten.

- Antwort F: Der Schutzbereich eines Gesetzes ist fest definiert. Man kann den Schutz der DSGVO nicht für eine Firma „beantragen“.