AVV bei sensiblen Daten, die aber nicht zurückverfolgt werden können

Question

Moin,

ich konnte in den bisherigen Antworten leider keine Lösung finden.

Wir planen eine Umfrage bei der auch sensible Daten (Politische Orientierung auf Skala von 1 bis 11) erheben werden. Wir erheben keine Daten mit denen die Teilnehmenden identifiziert werden können. Wir erheben nur Geschlecht, Alter in Jahren und Bundesland.

Unsere Datenschutzbeautragten meinen, dass wir trotzdem ein AVV brauchen, weil SoSci, die IP-Adressen zwischengespeichert. Ich habe jetzt aber hier gelesen, dass dem nicht so ist: https://www.soscisurvey.de/help/doku.php/de:general:dsgvo. Wir haben natürlich eh keinen ZUgang zu den IP-Adressen.

Meine Fragen:
- Braucht es ein AVV?
- Falls ja, reicht ein AVV für den Standard-Server?

Danke und viele Grüße

Answer 1

Unsere Datenschutzbeautragten meinen, dass wir trotzdem ein AVV brauchen, weil SoSci, die IP-Adressen zwischengespeichert.

Wie Sie schon gelesen haben: SoSci Survey zeichnet in den Logfiles und in den Daten keine IP-Adressen auf. Extra, um für Sie die Einhaltung des Datenschutzes einfacher zu gestalten :)

Was natürlich stimmt ist, dass Webserver über IP-Adressen kommunizieren, und dass diese für die Kommunikation verwendet werden. Aber daraus zu konstruieren, dass Ihre Daten personenbezogen seien, das scheint mir schon extrem weit hergeholt. Sollten die Datenschutzbeauftragten so argumentieren, dürfen Sie gerne mal nach Urteilen fragen, in denen das so ausgelegt wurde. Es gibt nämlich Jurist:innen, die über das rechtlich notwendige Maß hinaus auf Nummer sicher gehen möchten - ohne Rücksicht auf problematische EInschränkungen in der Praxis.

Braucht es ein AVV?

Wenn Sie keine personenbezogenen Daten verarbeiten, dann ist die DSGVO nicht anwendbar, dann brauchen Sie auch keinen AVV.