E-Commerce-Manager IHK

Richtige Antwort: A — Die Verarbeitung von Gesichtsfotos zur biometrischen Analyse kann unter Art. 9 DSGVO fallen und erfordert eine ausdrückliche Einwilligung

Wenn ein KI-System Gesichtsmerkmale technisch verarbeitet (z.B. Hautstruktur, Gesichtsgeometrie), kann dies als Verarbeitung biometrischer Daten nach Art. 9 DSGVO gelten. Diese besondere Kategorie personenbezogener Daten erfordert eine ausdrückliche, informierte Einwilligung. Entscheidend ist, ob die technische Verarbeitung eine eindeutige Identifizierung ermöglicht. b) Ein bloßer Hinweis reicht bei potenziell sensiblen Daten nicht aus. c) Auch selbst hochgeladene Daten brauchen eine Rechtsgrundlage und ein Löschkonzept. d) Keine generelle 18+-Pflicht für Bildverarbeitung. Merksatz: 'Biometrische Daten = höchste Schutzstufe = ausdrückliche Einwilligung.'

Richtige Antwort: B — Er muss als Plattformbetreiber die Identität und Kontaktdaten seiner Drittanbieter prüfen und für Verbraucher transparent machen (Art. 30 DSA / DDG)

Der Digital Services Act (DSA), umgesetzt im Digitale-Dienste-Gesetz (DDG), verpflichtet Online-Plattformen, die Verbraucher-Händler-Transaktionen ermöglichen, zur Identitätsprüfung gewerblicher Nutzer (Know Your Business Customer). Name, Anschrift, Registerdaten und Kontaktinformationen der Drittanbieter müssen erhoben, geprüft und den Verbrauchern zugänglich gemacht werden. Die USt-Pflicht trifft primär den Verkäufer selbst. Eine Banklizenz ist nur bei eigener Zahlungsabwicklung ohne Zahlungsdienstleister nötig. IHK-Anmeldung obliegt dem Drittanbieter. Merksatz: Marktplatz betreiben = Händler identifizieren und transparent machen.

Richtige Antwort: B — Zweckbindung

Art. 5 Abs. 1 lit. b DSGVO: Daten dürfen nur für den Zweck verarbeitet werden, für den sie erhoben wurden. Die Erhebung erfolgte zur Vertragserfüllung, nicht für Werbezwecke – eine Weiterverwendung ohne Einwilligung oder kompatiblen Zweck verstößt gegen die Zweckbindung. Richtigkeit betrifft Datenqualität, Integrität die Sicherheit, Datenminimierung den Umfang. Hinweis: Erwägungsgrund 47 DSGVO erlaubt Direktwerbung unter engen Voraussetzungen als berechtigtes Interesse – hier fehlt jedoch jede Rechtsgrundlage. Merksatz: Zweckbindung = erhobene Daten nur für den ursprünglichen Zweck nutzen.

Richtige Antwort: B — Nein, die gesetzliche Widerrufsfrist von 14 Tagen kann nicht per AGB verkürzt werden

§ 355 BGB und die EU-Verbraucherrechterichtlinie 2011/83/EU gewähren mindestens 14 Tage Widerrufsfrist im Fernabsatz. Diese Frist ist zwingend und kann nicht per AGB verkürzt werden (§ 312k BGB). Der Widerruf an Tag 10 liegt innerhalb der gesetzlichen Frist – die Ablehnung ist rechtswidrig. AGB können die Frist nur verlängern, nie verkürzen (A falsch). Eine verkürzte Frist für internationale Bestellungen existiert nicht (C falsch). Eine generelle 30-Tage-Frist gibt es nicht (D falsch). Merksatz: 14 Tage Widerruf sind Verbrauchermindestrecht – AGB können nur verlängern, nie verkürzen.

Richtige Antwort: B — Eine Middleware einsetzen, die XML-Daten in JSON transformiert

Eine Middleware (z.B. Zapier, Make oder eigene ETL-Pipeline) transformiert Datenformate zwischen Systemen. a) Falsch: Das BI-Tool kann meist nicht auf XML umgestellt werden. c) Manueller CSV-Export ist nicht skalierbar und nicht automatisierbar. d) Ein Shopsystem-Wechsel wegen eines Datenformats ist unverhältnismäßig. Hinweis: Magento 2 bietet auch eine REST-API mit JSON – ein Schnittstellenwechsel wäre hier ebenfalls eine Option, die Frage bezieht sich jedoch auf die bestehende SOAP-Anbindung. Merksatz: 'Middleware ist der Dolmetscher zwischen Systemen.'

Richtige Antwort: B — Ja, Wertersatz ist zulässig, wenn der Wertverlust auf eine nicht zur Prüfung notwendige Nutzung zurückgeht

§ 357 Abs. 7 Nr. 1 BGB erlaubt Wertersatz, wenn der Wertverlust auf einen Umgang zurückgeht, der zur Prüfung der Beschaffenheit, Eigenschaften und Funktionsweise nicht notwendig war. Der vollständige Aufbau eines Schranks geht über bloßes Prüfen hinaus. Voraussetzung: Der Händler hat ordnungsgemäß über das Widerrufsrecht belehrt. Wertersatz gilt nicht nur für Hygieneartikel. Verpackungszustand ist irrelevant. Merksatz: Prüfen ja, nutzen nein – was über Auspacken hinausgeht, kann Wertersatz auslösen.

Richtige Antwort: B — Chargeback

Ein Chargeback ist die erzwungene Rückbuchung einer Zahlung durch den Zahlungsdienstleister zugunsten des Käufers. Bei PayPal erfolgt dies über den Käuferschutz oder – bei kreditkartenfinanziertem PayPal – über die kartenausgebende Bank. Eine Stornierung erfolgt vor Versand durch den Händler. Eine Lastschriftrückgabe betrifft SEPA-Lastschriften, nicht PayPal. Eine Gutschrift ist eine freiwillige Erstattung durch den Händler. Merksatz: Käufer erzwingt Rückbuchung über Zahlungsanbieter = Chargeback.

Richtige Antwort: B — Zweckbindung und ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO

Geburtsdaten von Kindern sind besonders schützenswert. Die Verarbeitung für Marketingzwecke erfordert eine ausdrückliche, zweckgebundene Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). a) ist ein Betroffenenrecht, keine Verarbeitungspflicht. c) Die Schwelle liegt seit 2019 bei 20 Mitarbeitern (§ 38 BDSG), ist hier aber nicht das Kernproblem. d) Eine starre 6-Monats-Löschfrist gibt es in der DSGVO nicht. Merksatz: Kinderdaten + Marketing = ausdrückliche Einwilligung, kein berechtigtes Interesse!