Personalisierte Links in pseudonomisierter Form

Question

Guten Tag,
ich mache eine Studie mit 3 Messzeitpunkten und 3 Fragebögen, je Messzeitpunkt ein Fragebogen. Zu Messzeitpunkt 1 bekommen die Teilnehmenden vor Ort bei einem Experiment einen zufällig generierten Code, den sie in ihren Fragebogen eintragen. Messzeitpunkt 2 folgt kurz nach Messzeitpunkt 1, sodass Teilnehmende den persönlichen Code zur Pseudonomisierund dort erneut eintragen können. Messzeitpunkt 3 folgt zwei Wochen später, sodass Teilnehmende den personalisierten Code verloren haben könnten. Daher würde ich den Teilnehmenden für Messzeitpunkt 3 gerne personalisierte Links schicken, sodass der personalisierte Code nicht nochmal eingegeben werden muss. Die Emailadressen der Befragten erfasse ich zu Beginn der Studie (den Datenschutzrichtlinien folgend). Die Frage ist nun, wie kann ich den Teilnehmenden personalisierte Links schicken, bei denen die Antworten im Fragebogen nur mit ihrem Pseudonomisierungscode verknüpfbar sind, nicht aber mit ihrer Emailadresse, ohne dass die Teilnehmenden den Code erneut eingeben müssen?
Vielen Dank für die Hilfe!

Answer 1

Das ist eigentlich die Standard-Funktion von SoSci Survey - wenn Sie eine Opt-In-Frage im ersten Fragebogen eintragen, dann werden die Mailadressen in SoSci Survey (in der Adressliste) gespeichert und wenn Sie den Personen eine Serienmail mit personalisiertem Link senden, dann wird in SERIAL ein eindeutiger Code pro Person eingetragen.

Das "nicht mit den E-Mail-Adressen verknüpfbar" ist so eine Sache, denn natürlich muss die Verknüpfung im Prinzip möglich sein. Bei der Serienmail-Funktion dient SoSci Survey als Treuhänder für die Zuordnung, d.h. bei Standard-Einstellung der Opt-In-Frage ist die Zuordnung für die Forscher:innen nicht einsehbar.

Eine Alternative wäre, dass sie nur den persönlichen Code in einem Link verschicken. Dann braucht SoSci Survey keine Mailadressen zu speichern: E-Mail an persönlichen Kontakt / Partnerbefragung

Comments

Vielen Dank für die Antwort. VIelleicht nochmal zum besseren Verständnis:

Was is machen möchte ist, dass ich die Teilnehmenden zu 3 Messzeitpunkten befrage. Zu Messzeitpunkt 1 bekommen sie einen zufällig generierten persönlichen Identifikationscode, den Sie beim dem Experiment vor Ort zu t1 und t2 eintragen. Zu t2 möchte nach ihrer Emailadresse fragen möchte und diese getrennt erheben möchte. Den Fragebogen zu T3 beantworten die Personen eine Zeit später online von zuhause aus. Dazu möchte ich an jede Person einen markierten Link für Messzeitpunkt 3 schicken, mit dem der Fragebogen pseudonomisiert beantwortet werden kann. Im Datensatz 3 selbst werden keine personenbezogenen Daten erhoben, aber es der persönliche Link müsste mit dem zufällig erzeugten persönlichen Identifikationscode verknüpft werden, ohne dass die Teilnehmenden diesen selbst eintragen müssen, damit ich den Datensatz der jeweiligen Person zu T3 mit den Datensätzen zu T1 und T2 in Verbindung bringen kann.

Wenn ich den Alternativvorschlag richtig verstanden habe oben, wäre eine Option, an die getrennt erhobenen Emailadressen jeweils den Einladungslink zu T3 zu schicken und in der Mail der Person zusätzlich nochmal den persönlichen Code zu schicken. Die Teilnehmenden müssten den Code dann selbst in den T3 Fragebogen eintragen, könnten ihn aber nicht so leicht verlieren, da er in der Mail mit dem Einladungslink ist. Ich bräuchte dann irgendwo außerhalb von Socscisurvey eine Liste, die die Emailadressen mit den PIDs verbindet und auf die nur eine Person Zugriff hat und die dann wieder gelöscht werden. Dann würde ich immernoch korrekt pseudonomisiert erheben oder?

Die Frage ist, ob es nicht eine elegantere Lösung mit den Serienmails gibt, so dass der persönliche Identifikationscode bei der Beantwortung des Fragebogens zu T3 mit dem persönlichen Link irgendwie automatisch in den Datensatz eingetragen wird. Geht das irgendwie? Denn der durch SERIAL eingetragene Code würde mir ja vermutlich nicht dazu dienen, die Antwort zu t3 mit den Antworten der Person zu T1 und T2 in Verbindung zu bringen, um Veränderungen über die Zeit hinweg zu erfassen, oder? Denn zu t1 und t2 bekommen die Personen ja keine markierten Links. Das könnte ich aber auch anders machen, wenn das einfacher wäre für die Verbindung der Datensätze von t1, t2 und t3.

---

> Den Fragebogen zu T3 beantworten die Personen eine Zeit später online von zuhause aus.

Traditionell ist die größte Herausforderung dabei, dass die Leute auch daran denken, den Fragebogen auszufüllen.

> Emailadressen jeweils den Einladungslink zu T3 zu schicken und in der Mail der Person zusätzlich nochmal den persönlichen Code zu schicken

Eigentlich würde man die Befragten bei Verwendung der Serienmail-Funktion gar nicht mit Codes belästigen, diese wären direkt in den Einladungslinks kodiert, sodass keine manuelle Eingabe notwendig ist.

Das macht aber nur dann Sinn, wenn man die Mailadresse schon in T1 abfragt und den Link zu T2 bereits per Serienmail versendet. Sonst hat man zwei Mechanismen und damit mehr Komplexität und Fehleranfälligkeit.

> Ich bräuchte dann irgendwo außerhalb von Socscisurvey eine Liste, die die Emailadressen mit den PIDs verbindet und auf die nur eine Person Zugriff hat und die dann wieder gelöscht werden.

Diese Funktion übernimmt bei pseudonymisierten Adresseinträgen standardmäßig SoSci Survey.

Alternativ können Sie zu T1 natürlich einen Code anzeigen (https://www.soscisurvey.de/help/doku.php/de:create:vouchers) und diesen in den folgenden Wellen einfach per Texteingabefeld abfragen. Das ist für die Befragte ein wenig aufwändiger, kann aber ein höheres Maß an Datenschutz gewährleisten.

---

Vielen Dank für die Hilfe.
Wenn ich das richtig verstehe habe ich also zwei Optionen:
Möglichkeit 1: Emailadresse schon zu T1 abfragen und den Teilnehmenden zu t2 und t3 markierte Links an ihre Emailadresse schicken.
Möglichkeit 2: Immer den persönlichen Identifikationscode durch die Teilnehmenden eingeben lassen.

Ich würde Möglichkeit 1 bevorzugen. Allerdings bräuchte ich bei den Feldexperimenten dann ja vor Ort Internet, sodass die Teilnehmenden dann zu t2 dort vor Ort ihre Emails abrufen müssten um von dort Zugriff auf den markierten Link zu bekommen. Gibt es auch eine Möglichkeit die markierten Links anders als an eine Emailadresse zu verschicken? z.B. an ein vorher definiertes Tablet oder Ähnliches? Was genau wird denn markiert bei den Links?

Grundsätzlich bräuchte ich dann vor Ort aber ja vermutlich sowieso Internet, damit sie Teilnehmen den Fragebogen dort ausfüllen können. Oder gibt es auch eine Möglichkeit den Fragebogen offline auszufüllen und die Daten später, wenn dann wieder Internetzugang ist zu übertragen?

Vielen Dank für die Hilfe!

---

SoSci Survey braucht generell eine Internetverbindung - wenn Sie offline arbeiten möchten, müssen Sie eine Lösung außerhalb von SoSci Survey suchen.

Aber wenn Sie mit den Leuten ohnehin persönlich im Feld arbeiten, dann werden Sie um personenbezogene Daten wahrscheinlich nicht unhin kommen. Einschließlich dem ganzen Rattenschwanz mit Informationspflichten, Dokumentation, AVV u.s.w.

Eine Möglichkeit, die mir noch einfällt: Sie könnten beim Feldexperiment die Mailadresse abfragen (die tippen Sie dann nachher ab) und einen Code übergeben - und die Leute erhalten am selben Tag noch eine E-Mail, müssen den Link dort anklicken und den Code abtippen. Dann hätten Sie die Zuordnung der extern gewonnenen Daten mit den späteren Erhebungen gelöst und könnten in dem Zuge auch gleich den Versand der anderen beiden Einladungen erledigen.

> Was genau wird denn markiert bei den Links?

Ich würde die Serienmail-Funktion empfehlen. Dort enthalten die Links einfach einen langen Einmalcode (Token), welcher (im Datenschutzmodus "pseudonym") dem System eine eindeutige Zuordnung zum Adresseintrag und der Einladungsmail erlaubt.