Thema · Lernfeld 2 · AO 2025

Datenschutz und IT-Sicherheit für Kaufleute für Büromanagement: Begriffe und Aufgaben

Datenschutz schützt Menschen davor, dass ihre personenbezogenen Daten unrechtmäßig verarbeitet werden (DSGVO, BDSG); IT-Sicherheit schützt Daten und Systeme mit technischen und organisatorischen Maßnahmen wie Backups, sicheren Passwörtern und Schutz vor Phishing. Hier findest du die wichtigsten Begriffe dazu als Glossar (8 von 11 im Trainer), 5 typische Aufgabenstellungen und die Einordnung in Lernfeld und Abschlussprüfung.

  • Lernfeld 2 · 1. Ausbildungsjahr
  • 11 Begriffe
  • 5 Aufgaben

Einordnung: Lernfeld und Abschlussprüfung

Datenschutz und IT-Sicherheit gehört nach dem Rahmenlehrplan für Kaufleute für Büromanagement zu diesem Lernfeld:

Geprüft wird der Stoff damit in diesem Prüfungsbereich: Teil 1 „Informationstechnisches Büromanagement“ (schriftlich, 120 Minuten, 25 % der Endnote).

Im Trainer sind die 5 Aufgaben so zugeordnet: AP1 5.

Quelle: Prüfungsbereiche, Dauer und Gewichtung nach BüroMKfAusbV vom 25.02.2025 (BGBl. 2025 I Nr. 62), §§ 7–16; Lernfelder und Stunden nach dem KMK-Rahmenlehrplan (KMK-Beschluss vom 27.09.2013 i. d. F. vom 20.03.2025).

Begriffe zu Datenschutz und IT-Sicherheit

8 von 11 Karteikarten zu diesem Thema aus Büromausi — Begriff oder Frage oben, Erklärung darunter. Zum Lernen: erst den Begriff lesen, die Antwort im Kopf geben, dann vergleichen.

Personenbezogene Daten — und besondere Kategorien
Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 DSGVO): Name, Adresse, E-Mail, Kundennummer, IP-Adresse, Foto. Besonders geschützt (Art. 9): Gesundheit, Religion, ethnische Herkunft, politische Meinung, Gewerkschaftszugehörigkeit, biometrische Daten, Sexualleben.
Grundsätze der Datenverarbeitung (Art. 5 DSGVO)
Rechtmäßigkeit, Treu und Glauben, Transparenz · Zweckbindung · Datenminimierung · Richtigkeit · Speicherbegrenzung · Integrität und Vertraulichkeit · Rechenschaftspflicht (der Betrieb muss die Einhaltung nachweisen können, z. B. über das Verzeichnis von Verarbeitungstätigkeiten).
Wann ist eine Verarbeitung erlaubt? (Art. 6 DSGVO)
Verbot mit Erlaubnisvorbehalt: Verarbeitung nur mit Rechtsgrundlage — Einwilligung, Vertragserfüllung (Lieferadresse für die Bestellung), rechtliche Verpflichtung (Aufbewahrung von Rechnungen), lebenswichtige Interessen, öffentliche Aufgabe oder berechtigtes Interesse nach Abwägung. Eine Einwilligung muss freiwillig sein und ist jederzeit widerrufbar.
Betroffenenrechte nach DSGVO
Auskunft (Art. 15), Berichtigung (16), Löschung/„Recht auf Vergessenwerden“ (17), Einschränkung der Verarbeitung (18), Datenübertragbarkeit (20), Widerspruch (21). Antwortfrist: unverzüglich, spätestens innerhalb eines Monats; in komplexen Fällen um zwei Monate verlängerbar (Art. 12).
Datenschutzbeauftragte/r — Stellung und Aufgaben
Wird je nach Art und Umfang der Datenverarbeitung benannt (Art. 37 DSGVO, § 38 BDSG — die Schwelle im BDSG ist politisch in Bewegung, im Betrieb klären). Aufgaben: beraten, schulen, die Einhaltung des Datenschutzes überwachen, Ansprechpartner für Beschäftigte, Kunden und Aufsichtsbehörde. Kann intern oder extern sein, ist weisungsfrei und darf wegen der Aufgabenerfüllung nicht benachteiligt werden; interne, verpflichtend benannte Datenschutzbeauftragte genießen zusätzlich besonderen Kündigungsschutz (§ 6 Abs. 4 i. V. m. § 38 Abs. 2 BDSG).
Datenpanne — was ist zu tun und bis wann?
Eine Verletzung des Schutzes personenbezogener Daten (z. B. E-Mail mit Kundenliste an falschen Empfänger, gestohlener Laptop) ist unverzüglich, möglichst binnen 72 Stunden nach Bekanntwerden, der Aufsichtsbehörde zu melden (Art. 33 DSGVO), es sei denn, sie führt voraussichtlich zu keinem Risiko; bei hohem Risiko sind auch die Betroffenen zu informieren (Art. 34). Intern sofort an Vorgesetzte und Datenschutzbeauftragte melden.
Technische und organisatorische Maßnahmen (TOM)
Pflicht nach Art. 32 DSGVO. Beispiele: Zutrittskontrolle (Schließsystem, Besucherausweis), Zugangskontrolle (Passwort, Bildschirmsperre), Zugriffskontrolle (Berechtigungskonzept), Weitergabekontrolle (Verschlüsselung), Verfügbarkeit (Backup, USV), Pseudonymisierung, Clean-Desk-Regel, Schulungen.
3-2-1-Backup-Regel und Sicherungsarten
3 Kopien der Daten, auf 2 unterschiedlichen Medien, davon 1 außer Haus bzw. offline (Schutz vor Brand und Ransomware). Vollsicherung = alles; differenziell = alle Änderungen seit der letzten Vollsicherung; inkrementell = nur Änderungen seit der letzten Sicherung jeglicher Art (schnell, aber aufwendige Wiederherstellung). Rücksicherung regelmäßig testen.

Die übrigen 3 Karten zu diesem Thema liegen im Trainer.

Im Trainer wiederholst du diese Karten mit Spaced Repetition — was sitzt, kommt seltener, was wackelt, bald wieder. Wie das funktioniert: Karteikarten für Kaufleute für Büromanagement.

Aufgaben zu Datenschutz und IT-Sicherheit

Im Trainer gibt es 5 Aufgaben zu diesem Thema in 2 Formaten (Multiple Choice, Offen), nach Schwierigkeit: 2 leicht, 2 mittel, 1 schwer. Die Aufgabenstellungen — Lösungswege und Musterlösungen stehen im Trainer:

  • Personenbezogene Daten nach DSGVO erkennenMultiple Choice · Leicht · LF 2
  • Auskunftsersuchen eines Kunden fristgerecht beantwortenMultiple Choice · Mittel · LF 2
  • Datensicherung nach der 3-2-1-Regel planenOffen · Mittel · LF 2
  • Phishing-E-Mail erkennen und richtig reagierenOffen · Leicht · LF 2
  • Datenpanne: Meldepflicht und FristMultiple Choice · Schwer · LF 2

Häufige Fragen zu Datenschutz und IT-Sicherheit

Was ist Datenschutz und IT-Sicherheit?

Datenschutz schützt Menschen davor, dass ihre personenbezogenen Daten unrechtmäßig verarbeitet werden (DSGVO, BDSG); IT-Sicherheit schützt Daten und Systeme mit technischen und organisatorischen Maßnahmen wie Backups, sicheren Passwörtern und Schutz vor Phishing. Bei Büromausi gehören 11 Karteikarten und 5 Aufgaben zu diesem Thema.

In welchem Lernfeld lernen Kaufleute für Büromanagement Datenschutz und IT-Sicherheit?

Nach dem Rahmenlehrplan (Fassung vom 20.03.2025) in Lernfeld 2 „Büroprozesse gestalten und Arbeitsvorgänge organisieren“ (1. Ausbildungsjahr, 80 Unterrichtsstunden).

Wird Datenschutz und IT-Sicherheit in Teil 1 oder Teil 2 der Abschlussprüfung geprüft?

Geprüft wird der Stoff damit in diesem Prüfungsbereich: Teil 1 „Informationstechnisches Büromanagement“ (schriftlich, 120 Minuten, 25 % der Endnote). Im Trainer sind die 5 Aufgaben so zugeordnet: AP1 5.

Welche Aufgaben gibt es zu Datenschutz und IT-Sicherheit?

Im Trainer gibt es 5 Aufgaben zu Datenschutz und IT-Sicherheit: 3 Multiple Choice und 2 Offen, 1 davon als schwer eingestuft. Zum Beispiel: Personenbezogene Daten nach DSGVO erkennen; Auskunftsersuchen eines Kunden fristgerecht beantworten; Datensicherung nach der 3-2-1-Regel planen.

Kann ich Datenschutz und IT-Sicherheit kostenlos üben?

Zum Teil: 1 Karteikarte zu diesem Thema ist im Gratis-Zugang enthalten. Kostenlos und ohne Zahlungsdaten sind insgesamt 5 Aufgaben mit Musterlösung, 10 Karteikarten und eine Probe-Simulation mit 8 Aufgaben. Alle übrigen Aufgaben und Karten gibt es mit dem Vollzugang.

Weiterlernen

Prüfungsteile mit diesem Stoff: Teil 1 · Informationstechnisches Büromanagement. Gelöste Beispielaufgaben zu allen Bereichen: Büromanagement Prüfungsfragen.

Verwandte Themen: Ausbildung und Betrieb, Büroorganisation, Textverarbeitung und DIN 5008, Tabellenkalkulation, Auftragsbearbeitung und Beschaffung. Alle Themen im Überblick: Themen für Kaufleute für Büromanagement.

Datenschutz und IT-Sicherheit mit dem Trainer üben

Bei Büromausi übst du die 5 Aufgaben mit Musterlösung und wiederholst die 11 Karteikarten mit Wiederholungsplan — zusammen mit Prüfungssimulationen nach AO 2025. Kostenlos und ohne Zahlungsdaten: 5 Aufgaben mit Musterlösung, 10 Karteikarten und eine Probe-Simulation mit 8 Aufgaben.

Kostenlos starten →