Müssen Studiernede im rahmen mehrwelliger Erhebungen (Erfassung von E-Mail-Adressen) selbst einen AVV abschließen?

Question

Liebes SoSci Survey Team,

muss bei einer mehrwelligen Erhebung ein AVV mit SoSci Survey durch die Studierenden selbst abgeschlossen werden (Abschlussarbeit an einer Universität in D, mit Erfassung der E-Mail-Adressen über die Opt-In-Frage, pseudonymisierte Erhebung, nicht kommerziell)?

Gibt es Universitäten in D, die eine Art "AVV-Rahmenvertag" abgeschlossen haben (Erhebung der E-Mail-Adressen auch ohne Abschluss eines AVV durch einzelen Studierende möglich)? Wenn ja, für welche Universitäten gilt ein solcher AVV-Rahmenvertrag?

Vielen Dank!

Answer 1

E-Mail-Adressen sind (in aller Regel, Firmenadressen nicht) personenbezogene Daten nach DSGVO. Damit müssen die Regeln der DSGVO erfüllt werden - und das gilt für einzelne Studierende genau wir für Weltkonzerne.

Die Frage ist eher, ob man als Studierender institutionell der Hochschule zugehörig ist und ob diese den AVV unterzeichnen muss oder ob die einzelne Person alleine verantwortlich für die rechtmäßige Verarbeitung ist. Aber diese Frage kann ich Ihnen nicht beantworten, da müssten Sie bitte den Datenschutzbeauftragten der Hochschule fragen.

Gibt es Universitäten in D, die eine Art "AVV-Rahmenvertag" abgeschlossen haben

Ja, vereinzelt haben Hochschulen das gemacht. Bisher aber nur eine Handvoll - die Chancen, dass Ihre Hochschule darunter fällt, sind also sehr gering.

Comments

Vielen Dank für die schnelle Antwort.

Gibt es eine Übersicht der Universitäten, die einen solchen Rahmenvertag abgeschlossen haben?

Viele Grüße

---

Nein, zumal diese Rahmenverträge oftmals im ersten Schritt nur für Mitarbeiter:innen vereinbart werden und nicht für studentische Arbeiten.

Bitte beachten Sie auch, dass Rahmen-AVVs grundsätzlich nur für den (kostenpflichtigen) Pro-Server gelten und nicht für Projekte auf www.soscisurvey.de - da gibt es aus organisatorischen Gründen ausschließlich den Online-AVV, der für jedes Projekt einzeln vereinbart werden muss.

---

Vielen Dank für die Antwort.

Aktuell funktionieren Opt-In-Frage und Serienmail-Funktion auch ohne das Abschließen eines AVV. Das war glaub ich mal anders: Man musste erst den E-Mail-Versand freischalten, einen online AVV für das Projekt abschließen. Ansonsten ging es nicht weiter.

Ist das Abschließen eines AVV bei mehrwelligen Erhebungen mit Selbstrekrutierung nicht mehr zwingend notwendig?

---

Den AVV brauchen nicht wir, sondern den brauchen Sie nach DSGVO Art. 28 - sonst verarbeiten Sie ganz schnell unrechtmäßig Daten.

Wir haben in SoSci Survey beim Klick auf die Adressliste eine entsprechende Sperre eingebaut, weil nicht alle Projektleiter:innen sich ihrer gesetzlichen Pflichten bewusst sind. Aber verantwortlich, dass alles stimmt, sind am Ende Sie.

---

Ok, danke.

Mir geht es hier eher um das Vorgehen in SoSci Survey: Was muss beachtet werden, wenn eine mehrwellige Erhebung pseudonymisiert in SoSci Survey durchgeführt wird  und hierbei personenbezogene Daten in Form von E-Mail-Adressen erhoben werden?

Bis vor Kurzem war es anscheinend noch so: "Damit der AVV nicht übersehen wird, kann die Serienmail-Funktion erst nach Vereinbarung eines AVV genutzt werden."
https://www.soscisurvey.de/help/doku.php/de:general:dsgvo

Diese technische Schranke wurde anscheinend "ausgebaut"; Serienmails versenden, Kontaktdaten getrennt erheben und herunterladen ist nun auch ohne das Abschließen eines AVV möglich. Das hat sich wohl geändert.

Wird diese technische Einstellung vorerst so bleiben?

Viele Grüße

---

> Diese technische Schranke wurde anscheinend "ausgebaut"

Nein, die Funktion "Adressliste" sollte nach wie vor erst nach Vereinbarung eines Online-AVV verfügbar sein. Allerdings hat sich die Menüstruktur ein wenig geändert, sodass man Serienmails nun eine Ebene höher findet.

> Wird diese technische Einstellung vorerst so bleiben?

Wenn Sie uns damit darauf hinweisen, dass man dadurch einen juristisch erforderlichen AVV übersehen könnte, dann werden wir etwas dagegen machen. Vermutlich werden wir noch eine Sperre direkt beim Frgetyp "Opt-In" einfügen.