| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung |
| de:general:privacy [07.02.2020 09:45] – [Zeitstempel abschalten] admin | de:general:privacy [19.08.2026 19:33] (aktuell) – [SSL-Verschlüsselung] admin |
|---|
| ====== Datenschutz in der Onlinebefragung ====== | ====== Datenschutz in der Onlinebefragung ====== |
| |
| Sowohl die Forschungsethik als auch das deutsche Datenschutzgesetz (BDSG) stellen gewisse Anforderungen an jeden, der eine Onlinebefragung durchführt. SoSci Survey unterstützt Sie dabei, diesen Anforderungen gerecht zu werden. Zum einen unterstützt SoSci Survey die datenschutzgerechte Erhebung von Daten mit geeigneten Funktionen. Zum anderen bieten die Befragungsserver [[https://www.soscisurvey.de|www.soscisurvey.de]] und [[https://s2survey.net|s2survey.net]] eine datenschutzkonforme Infrastruktur für die Durchführung von Onlinestudien -- insbesondere auch für Kundenbefragungen und Mitarbeiterbefragungen. | Sowohl die Forschungsethik als auch das europäische Datenschutzgesetz (DSGVO) stellen gewisse Anforderungen an jeden, der eine Onlinebefragung durchführt. SoSci Survey unterstützt Sie dabei, diesen Anforderungen gerecht zu werden. Zum einen unterstützt SoSci Survey die datenschutzgerechte Erhebung von Daten mit geeigneten Funktionen. Zum anderen bieten die Befragungsserver [[https://www.soscisurvey.de|www.soscisurvey.de]] und [[https://s2survey.net|s2survey.net]] eine datenschutzkonforme Infrastruktur für die Durchführung von Onlinestudien -- insbesondere auch für Kundenbefragungen und Mitarbeiterbefragungen. |
| |
| |
| ==== Anonyme Panels ==== | ==== Anonyme Panels ==== |
| |
| Sofern die Teilnehmer einer Befragung vorab bekannt sind und/oder mehrfach befragt werden sollen, bietet SoSci Survey eine projektinterne Teilnehmer-Verwaltung. Dabei erhalten alle Datensätze desselben Teilnehmers eine eindeutige Kennung (Seriennummer), die allerdings keinen Rückschluss auf die E-Mail-Adresse und damit auf die Identität erlaubt. | Sofern die Teilnehmer einer Befragung vorab bekannt sind und/oder mehrfach befragt werden sollen, bietet SoSci Survey eine projektinterne Teilnehmer-Verwaltung. Dabei erhalten alle Datensätze desselben Teilnehmers eine eindeutige Kennung (SERIAL, Personenkennung), die allerdings keinen Rückschluss auf die E-Mail-Adresse und damit auf die Identität erlaubt. |
| |
| Bitte beachten Sie, dass der Server die Zuordnung von Seriennummern und E-Mail-Adresse intern speichern muss, sofern man die Teilnehmer mehrfach befragen will. Mit dem Löschen der E-Mail-Adressen wird aber auch diese Zuordnung gelöscht ([[:de:survey:mailing]]). | Bitte beachten Sie, dass der Server die Zuordnung von Personenkennung und E-Mail-Adresse intern speichern muss, sofern man die Teilnehmer mehrfach befragen will. Mit dem Löschen der E-Mail-Adressen wird aber auch diese Zuordnung gelöscht ([[:de:survey:mailing]]). |
| |
| ==== Getrennte Erhebung einer E-Mail-Adresse ==== | ==== Getrennte Erhebung einer E-Mail-Adresse ==== |
| |
| Unabhängig von der Löschung werden auf dem Server täglich Sicherheitskopien erstellt. Dies ist für den stabilen Server-Betrieb unerlässlich, denn Datenverlust durch technische Defekte oder versehentliches Löschen lassen sich nie vollkommen ausschließen. Die Backups werden auf [[https://www.soscisurvey.de|www.soscisurvey.de]] für 1 Jahr aufbewahrt bzw. auf [[https://s2survey.net|s2survey.net]] für 1 Monat und anschließend vernichtet. Eine Verwendung, die über die Wiederherstellung gelöschter Daten hinaus geht, erfolgt nicht. Bitte beachten Sie, dass die Wiederherstellung von Daten, die man als Projektleiter versehentlich löscht, wegen des hohen Aufwands mit einer Strafgebühr von 60 Euro verbunden ist. | Unabhängig von der Löschung werden auf dem Server täglich Sicherheitskopien erstellt. Dies ist für den stabilen Server-Betrieb unerlässlich, denn Datenverlust durch technische Defekte oder versehentliches Löschen lassen sich nie vollkommen ausschließen. Die Backups werden auf [[https://www.soscisurvey.de|www.soscisurvey.de]] für 1 Jahr aufbewahrt bzw. auf [[https://s2survey.net|s2survey.net]] für 1 Monat und anschließend vernichtet. Eine Verwendung, die über die Wiederherstellung gelöschter Daten hinaus geht, erfolgt nicht. Bitte beachten Sie, dass die Wiederherstellung von Daten, die man als Projektleiter versehentlich löscht, wegen des hohen Aufwands mit einer Strafgebühr von 60 Euro verbunden ist. |
| | |
| | ===== Praktische Fragen ===== |
| | |
| | **Kann die Projektleitung einzelne Fälle während der Erhebung aus dem Datensatz löschen, falls die Betroffenen das einfordern?** |
| | |
| | * Wenn es sich um personenbezogene Daten handelt, dann können Sie herausfinden, welcher Fall (CASE) zu einer Person gehört. |
| | * Falls Sie in der Adressliste den Datenschutzmodus "pesudonym" verwenden, dann regelt der AVV, dass der Serverbetreiber im Bedarfsfall die Verknüpfung zwischen Adresseintrag und Fall im Datensatz herstellen oder den Fall löschen darf. |
| | * Über **Erhobene Daten** -> **Erhobene Daten löschen** können Sie einzelne Fälle aus dem Datensatz löschen. |
| | |
| | **Tipp:** Aktivieren Sie unter **Fragebogen zusammenstellen** im Karteireiter //Einstellungen// die Option "Knopf zum Abbruch/Löschen des Interviews anzeigen". Dadurch können Teilnehmer:innen ihren Fall ohne Ihr zutun löschen. |
| |
| |
| ===== Sichere Server-Infrastruktur ===== | ===== Sichere Server-Infrastruktur ===== |
| |
| Der Server für SoSciSurvey.de steht in Europa, seit 2011 in Deutschland und seit Mitte 2013 in München im Rechenzentrum der [[http://www.m-net.de|M-net Telekommunikations GmbH]]. Das Rechenzentrum ist nach ISO27001 zertifiziert, was u.a. organisatorische, bauliche, technische Sicherheit und Versorgungssicherheit entsprechend gängigen Standards gewährleistet. Der technische Betrieb des Servers erfolgt durch die [[https://www.partnergate.com/|PartnerGate GmbH (München)]]. | Der Server für SoSciSurvey.de steht in Europa, seit 2011 in Deutschland. Die genutzten Rechenzentren sind nach ISO 27001 zertifiziert, was u.a. organisatorische, bauliche, technische Sicherheit und Versorgungssicherheit entsprechend gängigen Standards gewährleistet. |
| |
| Auf dem Server kommt das als sicher geltende Betriebssystem Ubuntu Linux in Verbindung mit dem Webserver Apache bzw. seit 10/2013 NGINX zum Einsatz. Durch regelmäßige Sicherheitsupdates wird die Gefahr von Sicherheitslöchern minimiert. Der Zugriff auf den Server erfolgt mittels SSH-verschlüsselter Verbindungen. | Auf dem Server kommen Linux-Betriebssysteme in Verbindung mit dem Open Source Webserver NGINX zum Einsatz. Durch regelmäßige Sicherheitsupdates und die systematische Untersuchung des Quellcodes wird die Gefahr von Sicherheitslücken minimiert. Zugriffe auf den Server erfolgen grundsätzlich durch verschlüsselte Verbindungen. |
| |
| Um die Sicherheit der Daten zu gewährleisten, erfolgt ein tägliches Backup der Projekte und der erhobenen Daten. | Um die Sicherheit der Daten zu gewährleisten, erfolgt ein tägliches Backup der Projekte und der erhobenen Daten. |
| |
| SoSci Survey selbst gibt die erhobenen Daten selbstverständlich nicht an Dritte weiter. Andere Personen haben keinen Zugriff auf die Daten – mit dem Hoster wurden entsprechende Verträge entsprechend §11 des Bundesdatenschutzgesetzes geschlossen. | SoSci Survey selbst gibt die erhobenen Daten selbstverständlich nicht an Dritte weiter. In den Verträgen mit den Hostern wurde sichergestellt, dass andere Personen keinen Zugriff auf die Daten haben. |
| |
| |
| ==== SSL-Verschlüsselung ==== | ==== SSL-Verschlüsselung ==== |
| |
| Werden die Antworten unverschlüsselt über das Internet übertragen, so besteht prinzipiell die Gefahr, dass auch Dritte in Besitz der Daten kommen. | Werden die Antworten unverschlüsselt über das Internet übertragen, so besteht prinzipiell die Gefahr, dass auch Dritte in Besitz der Daten kommen. Die Server [[https://www.soscisurvey.de|www.soscisurvey.de]] und [[https://s2survey.net|s2survey.net]] verwendet daher eine dem Stand der Technik entsprechende SSL/TLS-Verschlüsselung. Die Daten werden also bereits vom Browser des Teilnehmers verschlüsselt und erst auf dem Server wieder entschlüsselt. |
| |
| Die Server [[https://www.soscisurvey.de|www.soscisurvey.de]] und [[https://s2survey.net|s2survey.net]] verwendet daher eine SSL-Verschlüsselung (zu erkennen am HTTPS vor der URL) mit signiertem Zertifikat. Die Daten werden also bereits vom Browser des Teilnehmers verschlüsselt und erst auf dem Server wieder entschlüsselt. Dieses Verfahren gilt als sehr sicher. | |
| |
| |
| Sofern Sie es nicht explizit aktivieren, verwenden die Fragebögen in SoSci Survey kein Cookie. Die eindeutige Benutzerkennung innerhalb eines Interviews wird jeweils von einer Fragebogen-Seite zur nächsten übermittelt und nicht dauerhaft auf dem Computer des Nutzers gespeichert. | Sofern Sie es nicht explizit aktivieren, verwenden die Fragebögen in SoSci Survey kein Cookie. Die eindeutige Benutzerkennung innerhalb eines Interviews wird jeweils von einer Fragebogen-Seite zur nächsten übermittelt und nicht dauerhaft auf dem Computer des Nutzers gespeichert. |
| |
| Cookies stellen weiterhin kein zuverlässiges Mittel gegen eine mehrfache Teilnahme dar. Eine zuverlässige Kontrolle ist nur durch die Verwendung individulisierter Fragebogen-Links möglich, etwas über die Serienmail- oder Seriennummer-Funktionen in SoSci Survey ([[:de:survey:mailing]]). | Cookies stellen weiterhin kein zuverlässiges Mittel gegen eine mehrfache Teilnahme dar. Eine zuverlässige Kontrolle ist nur durch die Verwendung individulisierter Fragebogen-Links möglich, etwas über die Serienmail- oder Teilnahmecode-Funktionen in SoSci Survey ([[:de:survey:mailing]]). |
| |
