Datenschutz in Forschungsvorhaben

Personenbezogene Daten sind gemäß § 4 Nr. 1 DSG-EKD alle Informationen, die sich entweder direkt oder mit Hilfe anderer Stellen/Quellen eindeutig einem einzelnen Menschen (der betroffenen Person) zuordnen lassen und diese dadurch identifizierbar wird. Bei den personenbezogenen Daten kann es also um ein Bild oder eine Videoaufnahme gehen, aber auch um Aufnahmen der Stimme; auch Transkripte können z.B. Informationen zu Lebenslauf, erworbenen Bildungszertifikaten oder Wohnorten enthalten, die eine Identifizierung der Person ermöglichen; und auch aggregierte statistische Daten, die über Fragebögen erhoben werden, können Personen identifizierbar machen.

Die Einwilligungserklärung ist ein zentraler Teil der Pflicht von Forschenden, von den Personen, die man befragt und beobachtet bzw. deren personenbezogene Daten man verarbeitet, die entsprechende Zustimmung zu bekommen. Hier gilt zunächst der Grundsatz der Transparenz: Die Verarbeitung der Daten muss für die betroffene Person nachvollziehbar sein/gemacht werden (Erfüllung der Informationspflichten). Außerdem muss die Person explizit der Verarbeitung ihrer Daten zustimmen. In den Mustereinwilligungen, die die EHB bereitstellt, sind beide Aspekte berücksichtigt.

Durch Anonymisierung werden personenbezogene Daten derart verändert, dass sie nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können. Bei einer Pseudonymisierung werden die personenbezogenen Daten in einer Weise verarbeitet, dass sie sich nicht mehr einer spezifischen betroffenen Person zuordnen lassen, ohne zusätzliche Informationen hinzuzuziehen. Die zusätzlichen Informationen, etwa eine Schlüsseldatei, sollten aber noch vorliegen, damit eine Identifikation grundsätzlich möglich ist.