Mehrwellige Befragung: Wie kann unter der Einstellung pseudonymisiert eine Löschung der Daten erfolgen?

Question

Hallo zusammen :),

ich habe eine Frage zur DSGVO bei mehrwelligen Befragungen mittels Serienmails.

Mittels der Einstellung pseudonym bei der Opt-in-Frage wird jeder teilnehmenden Person ja eine Personenkennung zugewiesen unter der Variable SERIAL, sodass die Daten zusammengefügt werden können. Diese ist der Mailadresse jedoch nicht zuzuordnen. Es ergeben sich mir zwei Fragen:

1) Falls eine teilnehmende Person sich auf ihr Recht auf Löschung der Daten nach (Art 17) der DSGVO beruft, ist dies gezielt ja gar nicht möglich. Stellt das ein datenschutzrechtliches Problem dar?

2) Oder gibt es doch eine Möglichkeit eine Zuordnung vorzunehmen?

3) Eine Möglichkeit wäre es den Versuchspersonen die Variable SERIAL mitzuteilen, sodass so gezielt Datensätze gelöscht werden können. Ist das automatisiert über die Serienmails möglich?

Danke für jede Hilfe und beste Grüße!

Answer 1

Pseudonyme Daten werden meistens als personenbezogene Daten verstanden. Dass Sie als Projektleitung die Zuordnung zwischen E-Mail-Adresse und Personenkennung (SERIAL) nicht sehen, dient vor allem ethischen Zielen in der Sozialforschung. Heißt, Sie können Daten erheben und auswerten ohne dass Sie die Personen zuordnen können. Technisch ist die Zuordnung zwischen E-Mail-Adresse und SERIAL aber zumindest bei mehrwelligen Erhebungen notwendig (wenn die Zuordnung ohne direkte Hilfe der Befragten laufen soll).

ad 1) Wenn Sie den Datenschutz "anonym" auswählen, sind es keine personenbezogenen Daten, somit besteht auch kein Recht auf Löschung. Bei "pseudoynm" besteht das Recht - aus ethischer Perspektive würden Sie dann an info@soscisurvey.de schreiben. Rechtlich würde es aber wahrscheinlich (das müssten Sie mit Ihrem Datenschutzbeauftragten klären) ausreichen, den Adresseintrag zu löschen (auch aus dem Papierkorb), weil dadurch die Verknüpfung zwischen Personenkennung und E-Mail-Adresse gelöscht wird, und es sich dann nicht mehr um personenbezogene Daten handelt.

ad 2) Bei pseudonymen Daten gibt es immer eine Pseudonymtabelle, anhand derer eine De-anonymisierung (ja, das Wort ist hier nicht ganz korrekt) möglich ist.

ad 3) Serienmails hängen standardmäßig einen Link an, sodass Befragte ihre E-Mail-Adresse selbst löschen können. Aber wie gesagt: Wir können die Löschung der zuhörigen Daten im Bedarfsfall ebenfalls vornehmen. Normalerweise sind es nur wenige Einzelfälle im Jahr.