Datenschutzgenehmigung - SERIAL identifizieren

Question

Guten Tag,

wir haben für unser Projekt (mit AVV) eine von dem Projekt unabhängige Datenschutzgenehmigte bestimmt.

Hintergrund ist der: Wir haben Grund der Annahe, dass eine Person zweimal an der Studie teilgenommen hat und wollen diese Dublette löschen.

Die Frage ist jetzt wie kann die Datenschutzgenehmigte die jeweiligen SERIALS zu den E-Mails einsehen? Ich konnte leider nichts dazu finden.

Sobald Sie diese SERIAL identifiziert hat würde Sie Ihnen diese zusenden mit der bitte die zugehörigen Daten zu löschen. Wir, das Projektteam, würde diese SERIAL nicht sehen und damit die anonymisierung nicht aufheben.

Vielen Dank für Ihre Hilfe.

Beste Grüße

Answer 1

Die Person mit Datenschutz-Zugang sollte das Befragungsprojekt in ihrem Benutzerkonto öffnen können. Funktioniert das?

Unter Einladungen verschicken → Pseudonymisierung sollte die Person dann zusätzliche Informationen sehen (siehe Datenschutzfreigaben und Pseudonymisierung). Ob dort auch die Möglichkeit besteht, SERIALs gezielt zu de-anonymisieren, bin ich mir nicht sicher. Falls nicht, wäre das eine Funktion, die wir zeitnah nachrüsten könnten.

Comments

Danke für Ihre Antwort! Tatsächlich wird der datenschutzberechtigeten Person unter Einladung verschicken keine Unterkategorie Pseudonymisierung angezeigt (ich kann Ihnen falls gewünscht gerne einen Screenshot per Mail schicken).

Ich habe noch mal nachgesehen, mir als Projektleitung wird diese Unterkategorie "Pseudonymisierung" im Projekt angezeigt  mit dem Hinweis "In diesem Befragungsprojekt wurde Ihnen noch keine Berechtigung erteilt, die Pseudonymisierung eines Adresseintrags aufzuheben.". Allerdings ist unter "Befragungsprojekt -> Projekt-Einstellungen -> Freigaben" die datenschutzberechtigte Person angezeigt.

Könnten Sie bitte für das Projekt Stress@Work (https://www.soscisurvey.de/stress_at_work_FU/) nachsehen, ob die Bestimmung der datenschutzberechtigeten Person geklappt hat. Es scheint mir als wäre hier etwas schiefgegangen.

Beste Grüße

---

Ich befürchte, da muss ich eher die Funktion mit der Datenschutzberechtigten Person nochmal überprüfen. Wahrscheinlich haben erst eine Handvoll Projekte diese Funktion überhaupt verwendet...

Damit Sie nicht ewig warten müssen, würde ich folgendwes vorschlagen: Sie teilen mir an die info@soscisurvey.de die Projekt-URL und die beiden verdächtigen SERIALs oder CASE Nummern mit und was Sie wissen möchten, und ich überprüfe dann direkt im Datensatz und antworte entsprechend.

Wenn Sie mit einer Adressliste arbeiten, hat Sie SoSci Survey zu einem AVV genötigt, und dieser stellt die rechtliche Grundlage dafür da, dass wir so vorgehen können - wenn Sie das wollen.

---

Okay danke, ich habe eine E-Mail mit der Beschreibung des Sachverhalts an info@soscisurvey.de geschickt :)