AVV - E-Mail Adressen

Question

Für meine Masterarbeit möchten wir anhand SosciSurvey ein Fragebogen durchführen. Da es mehrwellig ist, benutze ich die Serienmail-Funktion (mit double Opt-In). Wenn ich es richtig verstanden habe, brauche ich jetzt ein AVV, damit ich die E-Mail Adressen sehen kann. Anhand des "MailSchedule()" Befehls werden die Serienmails geschickt. Wie kann ich dann überprüfen, ob alle Teilnehmenden die E-Mails bekommen haben und wenn nicht dann wie kann ich sehen, welche E-Mail Adresse es noch nicht bekommen hat? Unter AVV nach DSGVO vorbereiten habe ich meine Universität als Verantwortliche Stelle angegeben und auf "Vertrag zur Unterzeichnung vorbereiten" geklickt. Danach hat es aber nichts passiert und wenn ich auf Adressliste klicke steht immer noch AVV vorbereiten.

Ich muss nur die E-Mail Adressen sehen -keine sonstige personenbezogene Daten- damit ich sicher sein kann, wer die E-Mails bekommen hat und damit ich im Falle eines Fehlers es seperat schicken kann.

Was muss ich jetzt tun?

Answer 1

Danach hat es aber nichts passiert und wenn ich auf Adressliste klicke steht immer noch AVV vorbereiten.

Dann haben Sie den AVV vermutlich weder gelesen noch den (auffälligen gelben) Knopf zum unterzeichnen gefunden noch diesen geklickt.

Ich muss nur die E-Mail Adressen sehen -keine sonstige personenbezogene Daten

Das wäre auch besser so, denn wenn die restlichen Daten in Ihrer Erhebung ebenfalls personenbezogen wären, dürften Sie die Erhebung gar nicht auf www.soscisurvey.de durchführen, sondern müssten auf dem Pro-Server arbeiten, vgl. Personenbezogene Daten

Aber auch E-Mail-Adressen an sich sind personenbezogene Daten. Und wenn Sie diese verarbeiten ließen ohne einen entsprechenden AVV nach DSGVO zu vereinbaren, dann wäre das eine widerrechtliche und mit empfindlichen Strafen verbundene Verarbeitungstätigkeit.

Comments

Vielen Dank für Ihre Antwort.

Ich habe noch zwei Fragen, weil ich noch nicht ganz verstanden habe, wofür genau der AVV nötig ist:

Brauche ich unbedingt einen AVV, wenn ich mit der Serienmail Funktion arbeite aber die Email Adressen unter Adressliste nicht sehe? (Es ist ja gerade so, ich sehe die Email Adressen nicht).

Brauche ich unbedingt einen AVV für die getrennt erhobenen E-Mail-Adressen?

Danke schon mal.

---

Nach DSGVO ist die Verarbeitung personenbezogener Daten erst einmal generell verboten. Damit man es trotzdem machen darf, benötigt man eine Rechtsgrundlage. Sehr häufig wird da z.B. die freiwillige Einwilligung der Betroffenen genutzt.

Und wenn Sie personenbezogene Daten im Auftrag verarbeiten lassen, dann dürfen Sie das auch nicht ohne weiteres machen. Nach §28 DSGVO (https://dsgvo-gesetz.de/art-28-dsgvo/) müssen Sie mit dem Subunternehmer einen AVV vereinbaren und sicherstellen, dass dieser kein Schindluder mit den Daten treibt. Stark vereinfacht gesprochen.

Heißt: Ja, wenn Sie Mailadressen (=personenbezogene Daten) über SoSci Survey einsammeln möchten, brauchen Sie einen AVV. Sonst dürfen Sie das nicht. Für die Adress- und Kontaktdaten reicht aber der Online-AVV, der auch für www.soscisurvey.de vereinbart werden kann.