Ich sitze gerade an einem Projekt, bei dem ich eine kleine Umfrage unter Kommilitonen mache (ca. 50-80 Teilnehmer, Google Forms oder ähnliches Tool). Jetzt frage ich mich, wie ich das sauber DSGVO-mäßig aufziehe, bevor ich den Link rausschicke.
Konkret hänge ich an folgenden Punkten:
- Brauche ich wirklich eine explizite schriftliche Einwilligung, oder reicht ein Hinweistext mit Opt-in-Checkbox am Anfang der Umfrage?
- Wenn ich von Anfang an nur anonyme Daten erhebe (also gar keine Namen, E-Mails oder IP-Adressen abfrage/speichere), falle ich dann überhaupt noch unter die DSGVO, oder ist das dann komplett raus aus dem Thema?
- Wie lange darf/soll ich die Rohdaten nach Abschluss des Projekts eigentlich aufbewahren? Reicht es, sie nach der Abgabe zu löschen, oder gibt es da eine Art Mindest- oder Höchstfrist, an die man sich halten sollte?
Hat jemand von euch sowas schon mal für ein Studienprojekt gemacht und kann sagen, worauf er im Nachhinein geachtet hätte? Vor allem die Frage, ob „anonym“ wirklich automatisch „unkritisch“ bedeutet, macht mich gerade unsicher.
