Ich verstehe nicht genau, was ich tun muss, um auf diese Adressliste wieder zugreifen zu können.
Muss ich lediglich das Formular ausfüllen?
Ja, korrekt. Ausfüllen und auf der folgenden Seite den AVV vereinbaren.
Hierbei muss ich aber dazu sagen, dass ich nicht weiß, was ich im Formular bei "verantwortliche Stelle" angeben soll
Das dürfte die Uni sein, denn Lehrstuhl und Mitarbeiter sind keine juristischen Personen. Wenn Sie es genau wissen möchten, müssten Sie es einmal mit der Rechtsabteilung der Uni klären.
Ob Sie den AVV rechtsverbindlich unterzeichnen dürfen, kann auch nur die Rechtsabteilung klären. Manche Uni möchte, dass der Lehrstuhl-Inhaber unterzeichnet, andere möchten, dass das der Justiziar erledigt.
In den meisten Fällen sollte es der Projektleiter selbst erledigen können, da sich der AVV nur auf den Tätigkeitbereich bezieht, in dem er ja bereits eigenverantwortung und weisungsgebunden tätig ist. Die Auftragsverarbeitung geht m.E. nicht über diesen Verantwortungsbereich hinaus. Aber was Sie verantworten dürfen und was nicht, muss am Ende Ihre Vorgesetzter oder die Uni entscheiden.
Meine letzte Frage lautet, ob es in Zukunft überhaupt möglich ist, mit der kostenlosen Version von Sosci personenbezogenen Daten zu erheben?
Die Frage wäre andersherum zu formulieren: Auf Basis welcher Rechtsgrundlage haben Sie denn die Adressliste auf SoSci Survey hochgeladen? Nach DSGVO hätten Sie dies nach Mai 2018 nämlich ohne AVV gar nicht tun dürfen. Zugleich wäre es natürlich auch nicht möglich gewesen, dass wir mit >10.000 Projekten pro Jahr individuelle AVVs abschließen - SIe können bei 2x 12 Seiten pro AVV ja einmal ausreichnen, wie viele Ordner das füllen würde.
Durch die AVV-Option haben wir jetzt (endlich) eine automatisierte Funktion geschaffen, damit man wieder rechtskonform Adressdaten auf www.soscisurvey.de übermitteln kann. Allerdings dürfen Adressddaten nur "anonym" oder "pseudonym" hochgeladen werden. Denn in allen anderen Fällen wären auch Ihre Befragungsdaten personenbezogen - und dann bräuchten Sie auch für diese einen AVV.
Aber für die Aufbewahrung personenbezogener Befragungsdaten ist www.soscisurvey.de nichts ausgelegt. Vor allem widerspricht dem m.E. der Zeitraum von 12 Monaten, in welchem wr Backups vorhalten (die Backups von Adresslisten und Kontaktdaten werden bereits nach 1 Monat gelöscht). Denn das würde eine Speicherung deutlich über den Verarbeitungsprozess hinaus bedeuten. Zugleich können wir auf www.soscisurvey.de die Backups nicht früher löschen, denn es gibt immer wieder Nutzer, die ihre Daten "verlieren" oder die Archivierung übersehen.
Af dem Pro-Server s2survey.net haben wir die technischen Rahmenbedingungen geschaffen, um auch personenbezogene Befragungsdaten sachgemäß zu verarbeiten. Allerdings ist seit der DSGVO eben auch klar: Vollkommen zum Nulltarif lässt sich die Auftragsverarbeitung von personenbezogenen Daten nicht mehr anbieten. Dafür sind die Anforderungen zu hoch. Bei den Adressdaten können wir den Aufwand für unsere kostenlosen Nutzer übernehmen (genauso wie Serverbetrieb und Support) - bei Befragungsdaten können und möchten wir das nicht.