====== Datenschutz-Modus für Adresseinträge ======

Wenn Sie E-Mailadressen für den [[:de:survey:mailing:sosci|Versand von Serienmails]] in die **Adressliste** importieren oder sie mittels [[:de:create:questions:opt-in|Opt-In-Frage]] erheben, haben Sie die Auswahl zwischen 4 Datenschutz-Modi:

{{:de:survey:mailing:datenschutzmodus_wiki.png?nolink&600|Auswahl des Datenschutzmodus unter Adressen importieren}}

  * **Personenbezogen**\\ Hierbei wird sowohl beim Datensatz als auch in der Adressliste eine Personenkennung (SERIAL) angezeigt, welche einen eindeutigen Bezug zwischen E-Mail-Adresse und Datensatz erlaubt.
  * **Pseudonym**\\ Hierbei wird dem Teilnehmer eine eindeutige Personenkennung zugewiesen, aber als Projektleiter hat man keinen Zugriff auf diese. SoSci Survey verwaltet die Zuordnung treuhänderisch (d.h. gibt sie nicht heraus, außer der Projektleiter fragt dies explizit nach), sodass der Projektleiter keinen direkten Bezug zwischen E-Mail-Adressen und Datensätzen herstellen kann.
  * **Anonymisieren bei Abschluss des Interviews**\\ Dieser Modus entspricht dem Modus "Pseudonym" -- aber die Zuordnung des Datensatzes zu einem Adresseintrag wird mit Abschluss des Interviews (Erreichen der "letzten Seite" im Fragebogen) gelöscht. Dabei wird auch der Wert der Variable ''SERIAL'' geändert zu ''~anonymous''.
  * **Anonym**\\ Hierbei wird der Bezug zwischen Datensatz bzw. Teilnahme-Link und Adresseintrag überhaupt nicht gespeichert. Bei diesem Modus ist eine Zuordnung zwischen Adresseintrag und Datensatz nicht möglich.

Die Datenschutz-Modi gehen mit unterschiedlichen Vorteilen und Einschränkungen einher:

^Funktionalität  ^  Anonym  ^  Anonymisieren bei Abschluss  ^  Pseudonym  ^  Personenbezogen  ^
|Teilnahmestatus in der Adressliste |  {{::symbol.wrong.png?nolink&20|nicht möglich}}  |  {{::symbol.correct.png?nolink&20|möglich}}  |  {{::symbol.correct.png?nolink&20|möglich}}  |  {{::symbol.correct.png?nolink&20|möglich}}  |
|Erinnerungsmail an säumige Teilnehmer |  {{::symbol.wrong.png?nolink&20|nicht möglich}}  |  {{::symbol.correct.png?nolink&20|möglich}}  |  {{::symbol.correct.png?nolink&20|möglich}}  |  {{::symbol.correct.png?nolink&20|möglich}}  |
|SERIAL oder Teilnehmerdaten im Interview mittels ''panelData()'' abrufen |  {{::symbol.wrong.png?nolink&20|nicht möglich}}  |  {{::symbol.correct.png?nolink&20|möglich}}  |  {{::symbol.correct.png?nolink&20|möglich}}  |  {{::symbol.correct.png?nolink&20|möglich}}  |
|Befragung zu zwei Zeitpunkten mit [[:de:create:functions:mailresume#unterbrechung_eines_interviews|Unterbrecherseite]] (nur ein Fragebogen/Datensatz) und [[:de:create:functions:mailResume]] |  {{::symbol.wrong.png?nolink&20|nicht möglich}}  |  {{::symbol.correct.png?nolink&20|möglich}}  |  {{::symbol.correct.png?nolink&20|möglich}}  |  {{::symbol.correct.png?nolink&20|möglich}}  |
|Zuordnung von Datensätzen bei mehrwelligen Erhebungen (mehrere Datensätze) |  {{::symbol.wrong.png?nolink&20|nicht möglich}}  |  {{::symbol.wrong.png?nolink&20|nicht möglich}}  |  {{::symbol.correct.png?nolink&20|möglich}}  |  {{::symbol.correct.png?nolink&20|möglich}}  |
|Adressbezug post-hoc wiederherstellbar (durch den Betreiber des Servers) |  {{::symbol.wrong.png?nolink&20|nicht möglich}}  |  {{::symbol.wrong.png?nolink&20|nicht möglich}} (1)  |  {{::symbol.correct.png?nolink&20|möglich}}  |  {{::symbol.irrelevant.png?nolink&20|nicht zutreffend}}  |
|Adressbezug direkt ersichtlich  |  {{::symbol.wrong.png?nolink&20|nicht möglich}}  |  {{::symbol.wrong.png?nolink&20|nicht möglich}}  |  {{::symbol.wrong.png?nolink&20|nicht möglich}}  |  {{::symbol.correct.png?nolink&20|möglich}}  |

**Anmerkung (1):** Wenn zwischen Versand einer Serienmail und Abschluss des Fragebogens ein Server-Backup erstellt wurde, ist eine Rekonstruktion der Zuordnung auf Basis der Datenbank-Backups nicht ausgeschlossen.