Im Zweifelsfall kann der für Ihre Befragung zuständige Datenschutzbeauftragte Ihnen eine (für Sie) verbindliche Auskunft erteilen.
Es handelt sich um eine anonyme Umfrage, mithilfe von realistischem Aufwand wäre jedoch eine Zuordnung möglich anhand von Alter usw..
Meiner Wahrnehmung nach war bisher eher die Frage im Mittelpunkt gestanden, wie man personenbezogene Daten schützt - die Frage nach einer Definition von personenbezogenen Daten und Grenzfällen ist meines Wissens bisher nur akademisch diskutiert, aber noch nicht von den Gerichten geklärt worden.
Aber bei einem AVV geht es ja in erster Linie um die Erfüllung juristischer Pflichten. Ihre Daten werden auf dem Server gleichermaßen gut geschützt, egal ob ein AVV vorliegt oder nicht. Einen Untershcied macht bestenfalls die Wahl des Servers auf dem Standard-Server www.soscisurvey.de werden SIcherheitskopien für 12 Monate aufbewahrt - und leider war das auch schon häufig notwendig, weil Forscher ihre Daten verloren hatten. Aufgrund der Speicherdauer vereinbaren wir für den Standard-Server aber keine AVVs, welche über die Verarbeitung von Adressdaten hinausgehen.
Auf dem Pro-Server s2survey.net werden die Sicherheitskopien nur 1 Monat aufbewahrt. Das theoretische Risiko, dass Daten bei einem erfolgreichen Angriff auf den Server (der sich nicht spezifisch gegen Ihr Projekt richtete) in falsche Hände geraten ist dadurch statistisch ein wenig geringer.
Die Sicherheit ist für die meisten Projektleiter aber sekundär - für die allermeisten stehen die Strafen aus der DSGVO im Vordergrund... und für juristische Einschätzungen fragt man dann am besten Juristen.