Datenerhebung mit personenbezogne Daten in einer anonymen Umfrage Möglich

Question

Wir (ein nicht-kommerziell eingetragener und ehrenamtlicher Verein) arbeiten an einer Umfrage, die anonym ist (keine Erfassung von Namen, Adressen oder e-Mails), beabsichtigen jedoch, Daten zu erheben, die als personenbezogene Daten gemäß Kapitel II, Art. 9, Abs. 1. der DSVGO.

Das Problem: SoSci stellt fest, dass, wenn unser Publikum eine sehr große und sehr homogene Gruppe ist, was bei unserem Publikum der Fall ist, ein Rückschluss auf einzelne Personen in aller Regel nicht möglich ist, so dass unsere Umfrageteilnehmer:innen nicht identifizierbar sind. Das macht wiederum die von uns erhobenen Daten nicht mehr personenbezogen.

Unsere Umfrage enthält auch offene Textfelder. Wenn ein zufälliger und anonymer Teilnehmer:in personenbezogene Daten in ein Textfeld in der Umfrage eingibt, enthält die Antwort daher personenbezogne Daten. Was passiert in diesem Fall / gibt es eine Möglichkeit, dies bei SoSci zu vermeiden?

Wir versenden auch keine personalisierten Links oder Teilnahmecodes.

Können wir dann den kostenlosen SoSci-Server unter einer Universitätslizenz weiter nutzen?

Answer 1

Ob Ihre Daten nun personenbezogen sind oder nicht, das müssen Sie mit Ihrem Datenschutzbeauftragten klären - oder mit dem Datenschutzbeauftragten der Hochschule (Sie sprechen von einer "Universitätslizenz") - oder mit einem Juristen, wenn Ihnen nichts davon zur Verfügung steht.

Wenn ein zufälliger und anonymer Teilnehmer:in personenbezogene Daten in ein Textfeld in der Umfrage eingibt, enthält die Antwort daher personenbezogne Daten.

Ich gehe davon aus, dass es sich dabei um einen Grenzfall handelt, der bei der Formulierung der DSGVO nicht vorgesehen wurde. Aber wie gesagt: Das müssen Sie mit einem Juristen klären. SoSci Survey kann und darf hierzu keine Rechtsberatung leisten.

De Punkt ist folgender: Der Standardserver www.soscisurvey.de ist von der Konfiguration her nicht auf personenbezogene Daten (jenseits der Kontaktdaten) ausgelegt. Auf dem Pro-Server s2survey.net kommt insb. eine andere Backup-Strategie zum Einsatz, welche mit der DSGVO kompatibel ist. Auch gibt es Unterschiede bei der Verschlüsselung der Daten. Wenn Sie also personenbezogene Daten verarbeiten möchten, dann geht es nicht um Lizenzen - es obliegt cshlicht nach DSGVO Ihrer Verantwortung, dass Sie dafür eine Plattform nutzen, die den Schutz dieser Daten und die Gewährleistung der Betroffenenrechte ermöglicht.