Ethik in der Bachelorarbeit: Datenschutz, Einwilligung und Umgang mit Daten

Verschlossene Datenbox, abgehakte Einwilligung und Diktiergerät als Sinnbild für Ethik und Datenschutz in der Bachelorarbeit.

Sobald du in deiner Bachelorarbeit mit Menschen arbeitest, Umfragen durchführst oder Interviews führst, spielen ethische Aspekte eine zentrale Rolle. Datenschutz, informierte Einwilligung und der verantwortungsvolle Umgang mit Forschungsdaten sind keine bürokratischen Hürden, sondern schützen die Rechte deiner Teilnehmenden und die Qualität deiner Arbeit.

In empirischen Bachelorarbeiten sind die häufigsten Ethik-Themen: Datenschutz nach DSGVO, informierte Einwilligung und verantwortungsvoller Datenumgang (Anonymisierung, sichere Speicherung). Je nach Studie kommen weitere Aspekte hinzu: Schutz vulnerabler Gruppen, Risiko- und Belastungsabwägung, Umgang mit Täuschung und Debriefing, faire Anreize (Vergütung) sowie besondere Sorgfalt bei Beobachtungen in öffentlichen Räumen. Welche Anforderungen konkret gelten, hängt von Hochschule und Fachbereich ab. Kläre Einwilligung, Rechtsgrundlage, Aufbewahrung und Löschung vor der Datenerhebung.

Kurz gesagt
  • Für personenbezogene Daten brauchst du eine geklärte Rechtsgrundlage, passende Datenschutzhinweise und DSGVO-konforme Prozesse.

  • Ob die Rechtsgrundlage eine Einwilligung ist, klärst du mit deiner Hochschule.

  • Eingeschränkte Einwilligungsfähigkeit, Abhängigkeit, sensible Themen, Täuschung oder Belastung sind Gründe, eine ethische Prüfung nach dem zuständigen Verfahren früh zu klären.

  • Wichtig: Ethikantrag und DSGVO sind getrennte Anforderungen. Ein Ethikvotum ersetzt nicht die DSGVO-Pflichten. Umgekehrt brauchst du auch ohne formalen Ethikantrag eine geklärte Rechtsgrundlage und die einschlägigen Datenschutzhinweise, sobald du personenbezogene Daten verarbeitest.

Hinweis zu Vorgaben: Ob du ein Ethikvotum brauchst, entscheidet nicht eine allgemeine Checkliste, sondern die zuständige Ethikkommission beziehungsweise der verbindliche Prozess deiner Hochschule.

Inhaltsverzeichnis

Warum Forschungsethik wichtig ist

Forschungsethik schützt die Würde, Rechte und das Wohlergehen von Menschen, die an deiner Studie teilnehmen. Das gilt auch für studentische Arbeiten. Wenn du Interviews führst, Umfragen erstellst oder Beobachtungen durchführst, sammelst du Informationen über reale Personen. Diese Personen vertrauen darauf, dass du verantwortungsvoll mit ihren Daten umgehst.

Ein sorgfältiger Umgang mit ethischen Aspekten hat auch praktische Vorteile. Teilnehmende, die sich sicher fühlen, geben ehrlichere Antworten. Deine Betreuung kann prüfen, ob du ethische Standards eingehalten hast. Und nicht zuletzt vermeidest du rechtliche Probleme, etwa durch Verstöße gegen die Datenschutz-Grundverordnung.

Die konkreten Anforderungen variieren je nach Hochschule, Fachbereich und Art deiner Forschung. Eine medizinische Studie unterliegt strengeren Regeln als eine Literaturanalyse. Der Schnellcheck weiter unten hilft dir, die für dich relevanten Punkte zu identifizieren.

Datenschutz nach DSGVO

Drei Datenschutzgrundsätze für die Bachelorarbeit mit Datenminimierung, Transparenz und Speicherbegrenzung.

Die Datenschutz-Grundverordnung (DSGVO) gilt auch für studentische Forschung. Sobald du personenbezogene Daten erhebst, speicherst oder verarbeitest, musst du die gesetzlichen Vorgaben einhalten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Dazu zählen offensichtliche Angaben wie Name, Adresse oder E-Mail, aber auch weniger offensichtliche wie Alter in Kombination mit Beruf und Wohnort. Selbst IP-Adressen und Tonaufnahmen gelten als personenbezogene Daten. Bei deiner Methodenwahl solltest du daher von Anfang an den Datenschutz mitdenken.

DSGVO-Grundsätze für deine Forschung

Diese Prinzipien leiten dich beim Umgang mit personenbezogenen Daten:

  • Datenminimierung: Erhebe nur die Daten, die du für deine Forschungsfrage wirklich brauchst. Frag dich bei jedem Item im Fragebogen, ob es notwendig ist.

  • Zweckbindung: Nutze die Daten nur für den angegebenen Zweck. Wenn du Daten für eine Bachelorarbeit erhebst, darfst du sie nicht ohne Weiteres für andere Projekte verwenden.

  • Speicherbegrenzung: Lösche personenbezogene Daten, sobald du sie nicht mehr benötigst. Anonymisierte Daten kannst du länger aufbewahren.

  • Transparenz: Informiere Teilnehmende klar und verständlich darüber, welche Daten du erhebst und wie du sie verwendest.

Viele Hochschulen haben Datenschutzbeauftragte, die dich bei Fragen unterstützen. Nutze diese Ressource, besonders wenn du unsicher bist, ob deine Datenerhebung den Vorgaben entspricht. Die gesetzlichen Grundsätze sind der Rahmen; Rechtsgrundlage, Verantwortlichkeit und Löschfristen müssen für dein konkretes Projekt festgelegt werden.

Einwilligungserklärung richtig erstellen

Zwei Bereiche zur Einwilligung in der Bachelorarbeit, freiwillige Teilnahme und gesonderte Rechtsgrundlage für personenbezogene Daten.

Die informierte Einwilligung ist ein Kernprinzip ethischer Forschung. Teilnehmende müssen verstehen, woran sie teilnehmen, und freiwillig zustimmen. Eine gültige Einwilligung setzt voraus, dass die Person ausreichend informiert wurde, die Tragweite ihrer Entscheidung versteht und ohne Druck zustimmt.

Für deine Bachelorarbeit bedeutet das: Bei Umfragen und Interviews erhalten Teilnehmende vorab die vorgesehene Teilnehmerinformation. Erforderliche Zustimmungen holst du nach dem für dein Projekt festgelegten Verfahren ein. Bei Online-Umfragen geschieht das oft auf der ersten Seite, bei Interviews händigst du die Dokumente vorher aus.

Nutze ein offizielles Formular deiner Hochschule unverändert, wenn eines vorgegeben ist. Kläre dabei, ob die Zustimmung zur Teilnahme und die datenschutzrechtliche Rechtsgrundlage gemeinsam oder getrennt dokumentiert werden.

Inhalte der Teilnehmerinformation

Eine vollständige Teilnehmerinformation enthält folgende Angaben:

  • Titel und Ziel: Worum geht es in der Studie? Was soll herausgefunden werden? Formuliere verständlich, ohne Fachbegriffe.

  • Ablauf: Was erwartet die Teilnehmenden? Wie lange dauert die Teilnahme? Welche Aufgaben gibt es?

  • Datenverarbeitung: Welche Daten werden erhoben? Wie werden sie gespeichert? Wer hat Zugriff? Wie lange werden sie aufbewahrt?

  • Freiwilligkeit: Die Teilnahme ist freiwillig. Ein Abbruch ist jederzeit ohne Angabe von Gründen möglich.

  • Widerruf: Soweit Teilnahme oder Datenverarbeitung auf einer Einwilligung beruhen, kann sie jederzeit mit Wirkung für die Zukunft widerrufen werden. Erkläre den Weg.

  • Kontakt: Kontakt für Rückfragen zur Studie sowie die im Datenschutzprozess festgelegten Kontaktdaten der verantwortlichen Stelle und ggf. der Datenschutzbeauftragten.

Fiktives Beispiel für ein Interviewprojekt, bei dem Teilnahme und Datenverarbeitung auf Einwilligung beruhen:

Orientierungsbeispiel für eine Einwilligung

Ich wurde über Ziel, Ablauf und Dauer der Studie „Lernorganisation im Studienalltag“ informiert. Ich weiß, welche Daten erhoben werden und wie sie verwendet werden.

Ich nehme freiwillig am Interview teil und willige in die in der Teilnehmerinformation beschriebene Verarbeitung meiner Angaben für diese Bachelorarbeit ein. Ich kann meine Teilnahme jederzeit ohne Nachteile beenden und meine Einwilligung über den dort genannten Kontakt mit Wirkung für die Zukunft widerrufen. Meine noch zuordenbaren Angaben werden dann gelöscht, sofern keine andere Rechtsgrundlage ihre weitere Speicherung erlaubt.

Nach einer wirksamen Anonymisierung können meine Daten nicht mehr gezielt zugeordnet oder gelöscht werden. Ich bin damit einverstanden, dass die anonymisierten Daten im Rahmen der Bachelorarbeit ausgewertet und in der wissenschaftlichen Arbeit dargestellt werden.

[Optional bei Interviews:] Ich willige zusätzlich in die Audioaufnahme des Interviews und ihre in der Teilnehmerinformation beschriebene Verarbeitung ein.

_________________________ (Ort, Datum)

_________________________ (Unterschrift Teilnehmende/r)

Bei Online-Umfragen ersetzt typischerweise ein Klick auf „Ich stimme zu“ die Unterschrift. Stelle sicher, dass Teilnehmende vor ihrer bewussten Bestätigung auf die Informationen zugreifen können. Dokumentierte Einwilligungen bewahrst du sicher und getrennt von den Forschungsdaten auf. In den Anhang deiner Arbeit gehört nur die Blanko-Vorlage, keine ausgefüllten Dokumente mit personenbezogenen Daten.

Datenschutzhinweise: Pflichtangaben und nützliche Studienangaben

Wenn du personenbezogene Daten direkt bei Teilnehmenden erhebst, gehören die Informationen nach Art. 13 DSGVO in die Datenschutzhinweise. Verwende dafür die projektbezogene Vorlage der verantwortlichen Stelle:

  • Verantwortliche Stelle und Kontakte: Identität und Kontaktdaten des projektbezogenen Verantwortlichen, ggf. seiner Vertretung und der Datenschutzbeauftragten.

  • Zweck und Rechtsgrundlage: Die konkreten Verarbeitungszwecke und die festgelegte Rechtsgrundlage nach Art. 6 DSGVO, ggf. mit den berechtigten Interessen.

  • Empfänger und Übermittlungen: Empfänger oder Empfängerkategorien und, falls vorgesehen, Drittlandtransfers mit den einschlägigen Garantien.

  • Speicherdauer: Wie lange die Daten aufbewahrt werden oder nach welchen Kriterien die Dauer bestimmt wird.

  • Rechte: Die einschlägigen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Beschwerderecht bei einer Aufsichtsbehörde.

  • Bedingte Angaben: Bei einer Einwilligung das Widerrufsrecht. Bei der Datenbereitstellung: ob sie gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist, ob eine Pflicht zur Bereitstellung besteht und welche Folgen eine Nichtbereitstellung haben kann. Bei automatisierten Entscheidungen einschließlich Profiling nach Art. 22 Abs. 1 und 4 DSGVO: aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen.

  • Nützliche Studienangaben: Erhobene Datenarten, Freiwilligkeit der Teilnahme, Ablauf und Grenzen der Vertraulichkeit verständlich erklären.

  • Kontakt zur Studie: Deine E-Mail kann zusätzlich als Kontakt für praktische oder inhaltliche Fragen genannt werden.

Anonymisierung und Pseudonymisierung

Vergleich von Anonymisierung ohne Personenbezug und Pseudonymisierung mit getrennt geschütztem Zuordnungsschlüssel in der Bachelorarbeit.

Anonymisierung und Pseudonymisierung sind zwei unterschiedliche Verfahren, um die Identität von Teilnehmenden zu schützen. Der Unterschied ist rechtlich relevant: Anonymisierte Daten fallen nicht mehr unter die DSGVO, pseudonymisierte schon.

Bei einer wirksamen Anonymisierung ist die Person unter Berücksichtigung aller Mittel, die nach allgemeinem Ermessen wahrscheinlich zur Identifizierung genutzt werden, nicht oder nicht mehr identifizierbar. Das Entfernen von Namen allein reicht dafür nicht. Bei der Pseudonymisierung ersetzt du identifizierende Angaben durch Codes (z. B. „Teilnehmer 1“ statt Namen) und bewahrst die zusätzlich benötigte Zuordnungsinformation getrennt und geschützt auf.

Praktische Umsetzung
  • Bei Interviews: Ersetze Namen durch Codes (z. B. „I1“ für Interview 1). Entferne aus den Transkripten Ortsnamen, Firmennamen und andere Details, die Rückschlüsse erlauben. Speichere die Zuordnungsliste getrennt von den Transkripten.

  • Bei Umfragen: Verzichte auf die Erhebung von Namen, E-Mail-Adressen und anderen direkten Identifikatoren. Vorsicht bei demografischen Angaben: Die Kombination aus Alter, Geschlecht, Beruf und Abteilung kann in kleinen Stichproben zur Identifizierung führen.

In der Darstellung: Achte auch bei der Datenanalyse und in der Arbeit selbst darauf, dass keine Rückschlüsse möglich sind.

Faustregel: Wenn du Daten später noch bestimmten Personen zuordnen musst (etwa um auf Wunsch zu löschen), wähle Pseudonymisierung. Wenn du die Zuordnung nicht mehr brauchst, anonymisiere so früh wie möglich. Das reduziert dein Risiko und den Aufwand bei der Datenverwaltung.

Ethikantrag: Wann und wie?

Viele Hochschulen haben Ethikkommissionen, die Forschungsvorhaben vor Beginn prüfen. Ob du für deine Bachelorarbeit einen Antrag stellen musst oder freiwillig stellen kannst, ergibt sich aus dem zuständigen Verfahren deiner Hochschule, deines Fachbereichs und ggf. deiner Fachgesellschaft. Hole ein erforderliches positives Votum ein, bevor du mit der Datenerhebung beginnst.

Schnellcheck: Brauche ich einen Ethikantrag?

Prüfe diese Punkte der Reihe nach:

  • Betreuung fragen: Gibt es Vorgaben vom Lehrstuhl oder für den Studiengang?

  • Prüfungsamt/Fachbereich prüfen: Existiert eine Ethikkommission? Gibt es Antragsformulare?

  • Einwilligungsfähigkeit und Abhängigkeit: Kläre bei Kindern, rechtlich nicht einwilligungsfähigen Personen und abhängigen Teilnehmenden Schutzmaßnahmen, verständliche Information, eigenes Einverständnis und ggf. die Zustimmung einer bevollmächtigten Person.

  • Sensible Themen: Sucht, Gewalt, Sexualität, politische Einstellungen oder Gesundheit sind Gründe, die lokale ethische Prüfung früh zu klären.

  • Täuschung, Belastung, Identifizierbarkeit: Verdeckte Beobachtung, Stressinduktion, mögliche Nachteile oder identifizierbare Ergebnisse erfordern frühe Klärung.

Geringes Risiko: Je nach Verfahren kommt dann ein Kurz- oder Freistellungsantrag infrage. Prüfe die Voraussetzungen deiner Kommission.

Zeitbedarf: Die Psychologie der Universität Hamburg nennt im Durchschnitt 3 bis 4 Wochen für Kurz- und 4 bis 6 Wochen für Vollanträge. Die Psychologie der LMU verlangt vollständige Unterlagen spätestens 17 Tage vor der Sitzung; das ist keine allgemeine Bearbeitungszeit. Prüfe den Kalender deiner Kommission und plane das in deinem Zeitplan ein.

Für den Antrag brauchst du typischerweise: eine Beschreibung deines Vorhabens (Ziel, Methode, Stichprobe), die Teilnehmerinformation, die Einwilligungserklärung, deine Erhebungsinstrumente (Fragebogen, Interviewleitfaden) und ggf. einen Nachweis der Betreuungszusage.

Dokumentation auch ohne formalen Antrag

Selbst wenn kein Ethikantrag erforderlich ist, dokumentiere deine ethischen Überlegungen. Diese Dokumentation zeigt Professionalität und kann bei Rückfragen hilfreich sein.

Notiere mindestens:

  • Welcher lokale Prozess geprüft wurde und warum kein Antrag erforderlich war

  • Welche Schutzmaßnahmen du triffst (Einwilligung, Anonymisierung, sichere Speicherung)

  • Wie und wann du die Daten löschst

Weitere Ethik-Aspekte im Überblick

Je nach Studiendesign können zusätzliche ethische Fragen relevant sein:

Täuschung und Debriefing: In der Psychologie verlangen die DGPs-Richtlinien eine möglichst frühe Aufklärung, spätestens am Ende der Datenerhebung, und eine Gelegenheit zum Zurückziehen der Daten. In anderen Fächern gelten der jeweilige Kodex und das genehmigte Verfahren.

Belastungsabwägung: Kann die Teilnahme Stress oder emotionale Belastung auslösen? Informiere vorab und biete Abbruchmöglichkeiten sowie ggf. Beratungsangebote.

Anreize und Vergütung: Vermeide übertriebene oder unverhältnismäßige Anreize, die Teilnehmende zur Teilnahme drängen könnten. Bei eingeschränkter Entscheidungsfreiheit ist besondere Zurückhaltung nötig. Als konkretes Beispiel strebt das mLab der Universität Mannheim bei einem typischen einstündigen Experiment eine durchschnittliche Auszahlung von etwa 10 bis 15 Euro an. Die passende Vergütung hängt von Aufwand, Zielgruppe und den Regeln deiner Einrichtung ab.

Beobachtungen in öffentlichen Räumen: Sie sind auch ohne direkte Interaktion ethisch heikel. Prüfe Identifizierbarkeit und die Notwendigkeit einer Einwilligung.

Umgang mit sensiblen Daten

Sensible Daten erfordern besondere Sorgfalt. Art. 9 DSGVO nennt Daten, aus denen rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder Gewerkschaftszugehörigkeit hervorgehen, außerdem genetische Daten, biometrische Daten zur eindeutigen Identifizierung, Gesundheitsdaten sowie Daten zum Sexualleben oder zur sexuellen Orientierung. Ihre Verarbeitung ist grundsätzlich untersagt, solange keine Ausnahme nach Art. 9 Abs. 2 greift. Zusätzlich brauchst du eine Rechtsgrundlage nach Art. 6; eine ausdrückliche Einwilligung kann je nach Projekt ein Weg sein, ist aber nicht der einzige.

Auch außerhalb dieser Kategorien können Angaben heikel sein, etwa kritische Einschätzungen zum Arbeitgeber. Fragen nach psychischen Problemen können dagegen Gesundheitsdaten betreffen; bei Drogenkonsum kommt es auf den Inhalt an. Daten zu strafrechtlichen Verurteilungen und Straftaten sind gesondert in Art. 10 DSGVO geregelt. Für besondere Kategorien kann § 27 BDSG unter engen Voraussetzungen eine Verarbeitung zu Forschungszwecken erlauben. Er verlangt Erforderlichkeit, ein erhebliches Überwiegen des Forschungsinteresses und besondere Schutzmaßnahmen und ersetzt keine Rechtsgrundlage nach Art. 6.

Sichere Datenspeicherung
  • Digitale Daten: Nutze einen von deiner Hochschule freigegebenen Speicherort mit risikogerechter Verschlüsselung, Zugriffsschutz und dem vorgesehenen Schutzkonzept. Vermeide ungesicherte USB-Sticks und private Cloud-Dienste.

  • Papierunterlagen: Bewahre Fragebögen und unterschriebene Einwilligungen in einem abschließbaren Schrank auf. Lass sie nicht offen herumliegen.

  • Zugriffskontrolle: Nur die im Schutzkonzept autorisierten Personen erhalten den für ihre Aufgabe nötigen Zugriff. Teile keine Dateien über unsichere Kanäle. Nutze für die Auswertung pseudonymisierte Arbeitsdaten, solange noch eine Zuordnung möglich ist.

  • Externe Tools und KI: Prüfe bei Umfrage-, Transkriptions- und generativen KI-Diensten, welche Daten du eingibst, wer sie verarbeitet, wo und wie lange sie gespeichert werden und ob sie zu Trainingszwecken genutzt werden. Kläre außerdem Übermittlungen und erforderliche Verträge. Lade Forschungsdaten nur hoch, wenn das Schutzkonzept und die zuständige Stelle den Dienst und diese Daten dafür freigeben.

Löschung und Aufbewahrung

Plane getrennte Fristen für Einwilligungsnachweise, Zuordnungsschlüssel, Aufnahmen, pseudonymisierte Arbeitsdaten und anonymisierte Forschungsdaten. Die DFG-Leitlinie 17 sieht für Daten, die öffentlich zugänglichen Forschungsergebnissen zugrunde liegen, abhängig vom Fach in der Regel zehn Jahre ab dem öffentlichen Zugang vor. Das ist keine pauschale Erlaubnis, personenbezogene Daten zehn Jahre zu speichern. Für sie gelten die festgelegten Zwecke, die Teilnehmerinformation, lokale Vorgaben und die Speicherbegrenzung.

Sicheres Löschen: Bei digitalen Daten bedeutet dies mehr als nur „Papierkorb“. Nutze Verschlüsselung und lösche den Schlüssel, oder nutze spezielle Lösch-Tools deiner Hochschule. Papierunterlagen gehören in den Aktenvernichter.

Checkliste: Ethik in der Bachelorarbeit

Mit dieser Checkliste prüfst du, ob du die wichtigsten ethischen Anforderungen erfüllt hast. Gehe die Punkte durch, bevor du mit der Datenerhebung beginnst.

Ethik-Checkliste für die Bachelorarbeit mit sechs Punkten zu Vorbereitung, Zustimmung und Datenumgang vor, während und nach der Erhebung.
Checkliste Forschungsethik

Vor der Datenerhebung

  • Mit Betreuung über ethische Aspekte gesprochen

  • Geprüft, ob Ethikantrag erforderlich ist

  • Teilnehmerinformation und erforderliche Zustimmungen vorbereitet

  • Rechtsgrundlage und Datenschutzhinweise mit der zuständigen Stelle geklärt

  • Speicherort, Aufbewahrung und Löschfristen festgelegt

Während & nach der Erhebung

  • Erforderliche Zustimmungen vor Beginn der Teilnahme eingeholt und dokumentiert

  • Daten sicher gespeichert und je nach Datenplan pseudonymisiert oder anonymisiert

  • Keine identifizierbaren Personen in der Arbeit

Nächster Schritt: Datenerhebung starten

Wenn du die ethischen Grundlagen geklärt hast, kannst du mit der Datenerhebung beginnen. Die Vorbereitung mag aufwendig erscheinen, aber sie schützt dich und deine Teilnehmenden. Ein sorgfältiger Umgang mit ethischen Fragen ist Teil professioneller Forschung.

Denke daran, in der Einleitung oder im Methodenteil deiner Arbeit kurz auf die ethischen Maßnahmen einzugehen. Ein Beispiel für ein Interviewprojekt lautet: „Alle Teilnehmenden erhielten vor dem Interview die Teilnehmerinformation und willigten schriftlich in die Teilnahme und Audioaufnahme ein.“ Beschreibe nur die Schritte, die du tatsächlich durchgeführt hast. Im Anhang kannst du die Blanko-Versionen deiner Dokumente beifügen.

Nach der Datenanalyse und dem Schreiben folgt die Abgabe. Prüfe vorher noch einmal, ob alle Angaben zu Datenschutz und Ethik in deiner Arbeit korrekt sind. Wenn du deine Bachelorarbeit drucken lassen möchtest, findest du bei BachelorHero verschiedene Bindungsoptionen.

Häufig gestellte Fragen

Brauche ich für meine Bachelorarbeit immer einen Ethikantrag?

Nicht automatisch. Maßgeblich ist der verbindliche Prozess deiner Hochschule oder Fachgesellschaft. Risiko, eingeschränkte Einwilligungsfähigkeit, Abhängigkeit, sensible Themen, Täuschung, Belastung oder mögliche Identifizierbarkeit sind Gründe, die Prüfung früh zu klären. Personenbezogene Daten erfordern unabhängig davon eine geklärte Rechtsgrundlage und die einschlägigen Datenschutzhinweise.

Wie lange muss ich Forschungsdaten aufbewahren?

Dafür gibt es bei Bachelorarbeiten keine allgemeine Einheitsfrist. Lege getrennt fest, wie lange Einwilligungen, Zuordnungsschlüssel, Aufnahmen, pseudonymisierte Arbeitsdaten und anonymisierte Forschungsdaten benötigt werden. Maßgeblich sind der genehmigte Datenplan, die Teilnehmerinformation, lokale Fachregeln und für personenbezogene Daten der Grundsatz der Speicherbegrenzung.

Was ist der Unterschied zwischen Anonymisierung und Pseudonymisierung?

Daten sind anonym, wenn eine Person unter Berücksichtigung aller Mittel, die nach allgemeinem Ermessen wahrscheinlich zur Identifizierung genutzt werden, nicht oder nicht mehr identifizierbar ist. Bei der Pseudonymisierung ersetzt du direkte Identifikatoren durch Codes und schützt die zusätzlich benötigte Zuordnungsinformation getrennt. Wirksam anonymisierte Daten fallen nicht mehr unter die DSGVO, pseudonymisierte Daten schon.

Darf ich Interviews ohne Einwilligung aufnehmen?

Nichtöffentliche Gespräche darfst du nicht unbefugt aufnehmen; § 201 StGB schützt die Vertraulichkeit des gesprochenen Wortes. Hole deshalb vor der Aufnahme die erforderliche informierte Zustimmung ein und dokumentiere sie nach dem vorgesehenen Verfahren.

Was passiert, wenn Teilnehmende ihre Einwilligung widerrufen?

Eine datenschutzrechtliche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Verarbeitung vor dem Widerruf wird dadurch nicht rückwirkend unrechtmäßig. Was danach mit noch zuordenbaren Daten geschieht, hängt von Rechtsgrundlage, Informationsblatt und möglichen Aufbewahrungspflichten ab. Wirklich anonymisierte Daten lassen sich keiner Person mehr zuordnen. Lege den Ablauf vor der Erhebung mit der zuständigen Datenschutzstelle fest.

Muss ich die DSGVO auch bei anonymen Online-Umfragen beachten?

Auf wirklich anonyme Informationen ohne Personenbezug findet die DSGVO keine Anwendung. Eine Umfrage ist aber nicht schon deshalb anonym, weil du keinen Namen abfragst: Tool, Server oder Export können etwa IP-Adressen, Kennungen oder seltene Merkmalskombinationen verarbeiten. Prüfe deshalb den gesamten Datenfluss mit der zuständigen Stelle deiner Hochschule, bevor du die Erhebung als anonym bezeichnest.

Was muss in die Datenschutzhinweise für Teilnehmende?

Die Datenschutzhinweise erklären, wer verantwortlich ist, wofür und auf welcher Rechtsgrundlage Daten verarbeitet werden, wer sie erhält, wie lange sie gespeichert werden und welche Rechte Teilnehmende haben. Dazu gehören das Beschwerderecht und je nach Projekt weitere Angaben, etwa zum Widerruf, zu Drittlandtransfers, zur Pflicht zur Datenbereitstellung oder zu automatisierten Entscheidungen. Die ausführliche Liste nach Art. 13 DSGVO findest du im Abschnitt zu den Datenschutzhinweisen. Ergänze verständliche Studienangaben zu Datenarten, Ablauf, Freiwilligkeit und Kontakt.

Darf meine Betreuung die Rohdaten sehen?

Nur wenn der Zugriff für den Forschungs- oder Prüfungszweck erforderlich, im Schutzkonzept autorisiert, technisch abgesichert und in den Informationen für Teilnehmende offengelegt ist. Pseudonymisierte Daten bleiben personenbezogen und dürfen nicht automatisch geteilt werden. Reichen anonymisierte oder aggregierte Daten aus, sind sie die bessere Wahl.

Weitere interessante Artikel