Brauche ich einen AVV wenn ich in der Befragung keine personenbezogenen Daten abfrage?

Question

Unter der Rubrik Personenbezogene Daten und weiter unter Auflagen und Pflichten wird der folgende Satz aufgeführt: "Wenn man personenbezogene Daten durch einen Drittanbieter verarbeiten lässt (z.B. durch die SoSci Survey GmbH), dann ist dafür ein Auftragsverarbeitungsvertrag zwingend erforderlich."

In meiner Befragung erhebe ich jedoch keine personenbezogenen Daten. Nur die Mailadressen, die ich für den Versand in SoSci hinterlege wären personenbezogene Daten. Brauche ich in diesen Fall einen AVV?

Und falls ja, bräuchte ich auch einen AVV wenn ich den Link zur Befragung selbst als E-Mail versende und nicht als Serienmail über SoSci?

Answer 1

Nur die Mailadressen, die ich für den Versand in SoSci hinterlege wären personenbezogene Daten.

Also verarbeiten Sie personenbezogene Daten und geben diese auch an SoSci Survey weiter. Die DSGVO verlangt, dass Sie in so einem Fall einen AVV vereinbaren, in dem Sie sich rechtlich absichern, dass der Auftragsverarbeiter (SoSci Survey) kein Schindluder mit den Daten treibt.

Für "nur Adressdaten" reicht allerdings der Online-AVV, den man mit wenigen Klicks direkt im Projekt vereinbaren kann.

Und falls ja, bräuchte ich auch einen AVV wenn ich den Link zur Befragung selbst als E-Mail versende und nicht als Serienmail über SoSci?

Dann würden nur Sie die personenezogenen Daten verarbeiten (müssen also Ihren Informationspflichten nachkommen, Betroffenenrechte beachten und dokumentieren), aber nicht von Dritten verarbeiten lassen - dann wäre kein AVV mit SoSci Survey erforderlich.

Disclaimer: Wir dürfen und können keine Rechtsberatung leisten. Es handelt sich hierbei um eine persönliche Einordnung ohne Gewähr.