So überprüfen Sie die Privatsphäre vor dem Feldstart

Prüfen Sie die Respondenten-Identifikatoren, URL-Parameter, offenen Text, Exporte und Zugriffsrechte, bevor Sie starten.

Kurzantwort

Prüfen Sie die Respondenten-Identifikatoren, URL-Parameter, offenen Text, Exporte und Zugriffsrechte, bevor Sie starten. Führen Sie alle Identifikatoren auf, die in die Befragung gelangen könnten. Prüfen Sie URL-Parameter von Panel-Anbietern oder E-Mail-Links. Vermeiden Sie offene-Text-Abfragen, die unnötige personenbezogene Daten begünstigen.

Für wen dieser Leitfaden ist

Forschende, die Respondentendaten unter IRB-, institutionellen oder vertraglichen Vorgaben verarbeiten.

Schritte

Führen Sie alle Identifikatoren auf, die in die Befragung gelangen könnten.
Prüfen Sie URL-Parameter von Panel-Anbietern oder E-Mail-Links.
Vermeiden Sie offene-Text-Abfragen, die unnötige personenbezogene Daten begünstigen.
Begrenzen Sie den Zugriff auf exportierte Dateien auf das Forschungsteam.
Prüfen Sie die Seiten zu Datenschutz und Aufbewahrung (Retention).
Dokumentieren Sie den finalen Datenschutzplan.

Warum das wichtig ist

Die Datenschutzprüfung sollte vor der Datenerhebung erfolgen, nicht nachdem Exporte bereits existieren. Eine kurze Vorabprüfung vor dem Feldstart reduziert vermeidbare Exposition personenbezogener Informationen.

Vor der Feldphase

Identifikatoren minimieren.
Offene-Text-Fragen prüfen.
Exportzugriff begrenzen.
Aufbewahrung und Löschung dokumentieren.

Häufige Fragen

Wofür ist dieser Leitfaden gedacht?

Forschende, die Respondentendaten unter IRB-, institutionellen oder vertraglichen Vorgaben verarbeiten.

Wie sieht der grundlegende Ablauf aus?

Führen Sie alle Identifikatoren auf, die in die Befragung gelangen könnten. Prüfen Sie URL-Parameter von Panel-Anbietern oder E-Mail-Links. Vermeiden Sie offene-Text-Abfragen, die unnötige personenbezogene Daten begünstigen. Begrenzen Sie den Zugriff auf exportierte Dateien auf das Forschungsteam.

Was sollte vor der Feldphase geprüft werden?

Identifikatoren minimieren. Offene-Text-Fragen prüfen. Exportzugriff begrenzen. Aufbewahrung und Löschung dokumentieren.