Personenbezogene Daten durch REF?

Question

Hallo,
ich nöchte eine Umfrage konzipieren und habe deshalb eine Frage zu personenbezogenen Daten.

1. Die Fragen, die ich über SosciSurvey stellen möchte, lassen sich nicht auf einzelne Personen zurückführen. Kann ich dann also ohne AVV und über den regulären Sosci-Server arbeiten?

2. Wenn ich die Fragen mit einer REF verbinde, würden diese sich theoretisch über ein Schlüsselverzeichnis auf einzelne Personen zurückführen lassen. Verarbeite ich dann personenbezogene Daten, so dass ich einen AVV abschließen muss? Muss ich dann auch über den Pro-Server arbeiten?
   Ich verwende hier keine Serienmail-Funktion und speichere keine Adressdaten etc.

3. Ändert es für Punkt 2 etwas, wenn meine Universität eine Hochschullizenz für SosciSurvey hat? Wenn ja, was genau?

Answer 1

Wenn ich die Fragen mit einer REF verbinde, würden diese sich theoretisch über ein Schlüsselverzeichnis auf einzelne Personen zurückführen lassen.

Es kommt darauf an, wie Sie die Referenz verwenden. Aber wenn Sie damit auf einzelne Personen schließen können, dann sind es zumindest pseudonymisierte Daten nach DSGVO.

Aus meiner Sicht handelt es sich dabei um personenbezogene Daten nach DSGVO, demnach wäre die Verarbeitung nur auf s2survey.net zulässig. Aber ich empfehle, dass Sie den Sachverhalt mit dem Datenschutzbeauftragten Ihrer Hochschule abklären.

Ändert es für Punkt 2 etwas, wenn meine Universität eine Hochschullizenz für SosciSurvey hat?

Eine Hochschullizenz ermöglich es der Hochschule, einen lokalen Befragungsserver aufzusetzen. Wenn Sie auf diesem arbeiten, werden die Daten nicht mehr auf unsere Server übermittelt - und damit fällt die Notwendigkeit weg, diese Auftragsdatenverarbeitung mit einem AVV zu regeln.

Natürlich muss die Hochschule dann Sorge dafür tragen, dass der lokale Befragungsserver den Ansprüchen der DSGVO genügt. Aber dafür sind wir dann nicht mehr verantwortlich.

Comments

Danke für die schnelle Antwort.

Wenn meine Hochschule eine Lizenz hat, fallen dann die Kosten für den Pro-Server s2survey.net weg? Oder kommt das Nutzungsentgelt pro Befragungsprojekt trotzdem dazu?

---

Wenn die Hochschule einen eigenen Befragungsserver betreibt, dann fallen natürlich keine Nutzungsentgelte für Erhebungen an, die dort laufen. Ausnahme sind teilkommerzielle und kommerzielle Studien - also alle Befragungen, bei denen ein Unternehmen als Auftraggeber oder Partner involviert ist. Diese dürfen mit der kostenlosen Hochschullizenz nicht durchgeführt werden.

---

Ok danke.
Dann sehe ich das richtig, dass durch eine Unilizenz kostenlos personenbezogene Umfragen durchgeführt werden können? Ich frage deshalb so genau nach, weil wir intern über eine Unilizenz diskutieren.
Ohne eine Universitätslizenz würden also Kosten für den Pro-Server anfallen, sofern es sich um personenbezogene Daten handelt?

---

> Dann sehe ich das richtig, dass durch eine Unilizenz kostenlos personenbezogene Umfragen durchgeführt werden können?

Ja, korrekt. Deshalb weisen wir bei entsprechenden Anfragen auch stets darauf hin.

> Ohne eine Universitätslizenz würden also Kosten für den Pro-Server anfallen, sofern es sich um personenbezogene Daten handelt?

Ja, weil auf www.soscisurvey.de (auf welchem kostenlose Projekte für wissenschaftliche Studien möglich sind) keine personenbezogenen Daten verarbeitet werden dürfen.

---

Herzlichen Dank für die Antworten.