Vorab: Wenn Sie eine Zuordnung vornehmen können, dann arbeiten Sie mir personenbezogenen Daten. Das ist nur auf einem lokalen Uni-Server möglich oder auf dem kostenpflichtigen Pro-Server mit AVV nach DSGVO.
Technisch würde ich als erstes an eine Umsetzung mit der Serienmail-Funktion denken. Eventuell kombiniert mit der Opt-In-Frage, wenn Sie die Mailadressen erst während der Befragung einsammeln und nicht vorab haben. Wenn Sie festlegen, dass die Mailadressen personenbezogen sind, dann sehen Sie in der Adressliste die Zuordnung Code (SERIAL) zu Mailadresse, und im Datensatz haben Sie nur den Code (SERIAL).
Die Studierenden dürfen dann aber keinen direkten Zugriff auf den SoSci-Datenabruf bekommen, weil sie dort auch einen Datensatz mit E-Mail-Adressen herunterladen könnten, wenn sie wollten.