Opt-in Emailadressen und DSGVO

Question

Liebes SoSci Survey Team,

in meiner mehrwelligen Befragung werden Teilnehmende mittels opt-in Verfahrens um eine freiwillige Angabe Ihrer Emailadresse gebeten, um zum zweiten Messzeitpunkt erneut eingeladen zu werden. Es gibt dabei einen Verweis darauf, dass eine Teilnahme an beiden Messzeitpunkten zur Beantwortung der Studienfrage notwendig ist.

Da die Email-Adressen letztlich bei mir im Panel auftauchen, frage ich mich, ob das nun ein Fall für die Datenschutzbeauftragten der kooperierenden Organisationen wird und ein Vertrag zur Auftragsdatenverarbeitung nötig wird. Im Prinzip geben die Organisationen die Daten ihrer Mitarbeitenden aber nicht heraus, sondern die Angabe erfolgt freiwillig.

Ich hoffe, mit meiner Frage bei Ihnen an der richtigen Stelle gelandet zu sein.

Freundlliche Grüße

Lisa Grützmacher

Answer 1

Ja, E-Mail-Adressen sind personenbezogene Daten und damit sie (als Verantwortliche) personenbezogene Daten bei SoSci Survey (dem Auftragsverarbeiter) verarbeiten dürfen, ist nach DSGVO ein AVV erforderlich.

Ich weise vorab allerdings darauf hin, dass aktuell ein AVV ausschließlich auf dem kostenpflichtigen (!) Pro-Server s2survey.net möglich ist. Dies hängt u.a. mit der Backup-Speicherung zusammen. Wenn Sie einen AVV vereinbaren möchten, senden Sie bitte eine kurze E-Mail an info@soscisurvey.de

Im Moment arbeiten wir an einer Lösung, damit auch auf www.soscisurvey.de zumindest für die E-Mail-Adressen im Adresspanel eine DSGVO-gerechte Speicherung/Verarbeitung möglich wird. Für diese soll es dann direkt über die Web-Oberfläche auch eine Option geben, einen AVV zu schließen. Dieser wird dann - anders als der "große" AVV - nur digital vereinbart. Wir planen diese Änderung bis ca. Ende Januar.