Gewährleistung Datenschutz

Question

Guten Tag,

ich wollte mich erkundigen, inwiefern Sosci Survey gemäß dem DSGVO den Datenschutz der erhobenen Antworten gewährt.

Vielen Dank!

Answer 1

Die DSGVO ist auf personenbezogene Daten anwendbar. Hier unterscheiden wir zwei Datenkategorien: (A) Einmal Adresslisten für den Serienmail-Versand und getrennt erhobene Kontaktdaten. Und (B) Angaben, die im Fragebogen erhoben wurden und personenbezogen sind.

Und an dieser Stelle war der Gesetzgeber durchaus schlaut:

In beiden Fällen ist ein AVV erforderlich, damit Sie solche Daten auf den Servern von SoSci Survey überhaupt erheben (=verarbeiten) dürfen. Für Fall (A) reicht der Online-AVV, den man in der Serienmail-Funktion direkt vereinbaren kann. Daten der Kategorie (B) können Sie ausschließlich auf derm Pro-Server s2survey.net erheben, welcher nur kostenpflichtig genutzt werden kann. Dafür wird der AVV dann gedruckt und persönlich unterzeichnet. Mehr dazu s. Verarbeitung personenbezoger Daten mittels SoSci Survey.

So, warum ist der Gesetzgeber schlau gewesen? Weil zu dem AVV auch ein Dokument gehört, welches die technischen und organisatorischen Maßnahmen (TOM) beschreibt, mit denen die personenbezogenen Daten bei uns geschützt werden. Dieses Dokument können Sie unter obigem Link natürlich auch vorab einsehen. Vor allem aber klärt es Ihre Frage, ob der angemessene Schutz gewährleistet ist. Und das ist natürlich davon abhängig, wie sensibel die Daten sind.

Comments

Guten Tag,
vielen Dank für die schnelle Antwort.
Ich frage mich nun, ob meine erhobenen Daten überhaupt personenbezogen sind, da ich keine Adressen (auch nicht Emailadresse) abfrage. Die einzigen Fragen in Bezug auf die Befragten als Person, fragen nach sozialstatistischen Angaben wie Alter, Geschlecht, Nationalität, Universität, an der das Studium absolviert wird und Studienbereich.
Die Einladung zur Teilnahme an der Umfrage werde ich über Facebookgruppen an die Mitglieder verschicken.
Handelt es sich in meinem Fall nun um personenbezogene Daten, sodass ich bestimmte Vorgaben berücksichtigen muss, oder reicht es bei meinem konkreten Fall aus, dass ich den Befragten ihre Anonymität und die ausschließliche Verwendung der Antworten zu wissenschaftlichen Zwecken garantiere und mir von den Befragten eine informierte Einwilligung in die Teilnahme, Erhebung, Auswertung und Veröffentlichung ihrer Antworten einhole?

Nochmals vielen Dank für ihre Hilfe!

---

Ob die Daten personenbezogen sind, müssten Sie bitte mit dem Datenschutz-Beauftragten der Hochschule klären. Wenn Sie einen sehr großen Kreis möglicher Teilnehmer haben, werden Alter etc. wahrscheinlich keinen Rückschluss auf einzelne Personen erlauben. Evtl. müssen Sie einige Variablen kategorisieren, damit sich nicht einzelne Personen (z.B. deutschlands einizger Regelstudent mit 54 Jahren) identifizieren lassen.

---

Nach Rücksprache mit dem Danteschutzbeauftragten handelt es sich wohl bei meiner Befragung um Fall B, in dem personenbezogene Daten im Fragebogen erhoben werden. Meine Hochsschule verfügt leider noch nicht über eine Hochschullizenz. Wie muss ich nun weiter vorgehen, um meine Befragung durchführen zu können, idealerweise mithilfe einer lokalen Version von Sosci Suvey auf einem Rechner meiner Hochschule?

---

Bitte wenden Sie sich an die IT Ihrer Hochschule oder an Ihr Institut und klären Sie, ob diese eine Hochschullizenz einrichten möchten (https://www.soscisurvey.de/de/academic#server-licence).

Falls das nicht der Fall ist, muss ich Sie auf den kostenpflichtigen Pro-Server s2survey.net verweisen. Mehr dazu unter folgenden URLs:
https://www.soscisurvey.de/help/doku.php/de:general:dsgvo
https://s2survey.net/DSGVO/

Die dritte Option bestünde darin, das Design so anzupassen, dass Sie KEINE personenbezogenen Daten mehr erheben. Die allermeisten wissenschaftlichen Erhebungen erfolgen anonym und SoSci Survey bietet einige Möglichkeiten, um Anonymität zu unterstützen.