Datenschutz ist ein wichtiges Thema in unserem Berufsalltag, das für viele mit Herausforderungen verbunden ist. Nicht nur in der EU-Datenschutz-Grundverordnung (DSGVO), sondern auch in den Standards für Evaluation (F2 Schutz individueller Rechte) wird der transparente und faire Umgang mit Daten und der Schutz personenbezogener Daten gefordert: „Evaluationen sollen so geplant und durchgeführt werden, dass Rechte, Sicherheit und Würde der in eine Evaluation einbezogenen Personen geschützt sind".
Um diesen Herausforderungen zu begegnen, wurde eine ad-hoc-Gruppe gegründet. Eine Befragung der Mitglieder zum Thema Datenschutz ist 2021 erfolgt. Die Ergebnisse finden Sie unten. Auf der Jahrestagung 2021 fand eine Fortbildung zum Thema statt. Seit 2022 wird eine virtuelle Veranstaltungsreihe durchgeführt, mit Kurzinputs und Austauschmöglichkeit im Sinne eines Praxisnetzwerks Datenschutz in der Evaluation. Eine Rechtsberatung findet nicht statt.
Nächstes Netzwerktreffen:
Personenbezogene Daten: Datengebende in Befragungen richtig informieren
Dienstag, 28. November 2023 – 11:00-12:00 Uhr; Referent: Rico Schnathorst, Univation - Institut für Evaluation GmbH
Registrierungslink: https://hs-niederrhein.zoom-x.de/meeting/register/u5Ylc-iorT0jGNPUor9ozfQUYI4obPhmyVlP
Das Netzwerktreffen startet mit einem Impuls, in dem die Anforderungen in Bezug auf die Informationspflicht gegenüber den Datengebenden bei Erhebungen von personenbezogenen Daten sowie zur Ausgestaltung einer rechtsgültigen Einwilligung kurz dargestellt werden. Im Anschluss findet ein Austausch mit den Teilnehmenden zu kritischen Fragen rund um das Thema statt.
Das Netzwerktreffen steht allen Interessierten offen und richtet sich insbesondere an Personen, die in ihrem beruflichen Kontext quantitative oder qualitative Befragungen durchführen.
Bisherige Themen und Termine der Netzwerktreffen
1. Datenschutzaspekte bei Befragungen (Dienstag, 22. März 2022 – 11:00-12:00 Uhr); Referent: David Peters, Hochschule Niederrhein
2. Erstellung einer Datenschutzerklärung (Mittwoch, 04. Mai 2022 – 11:00-12:00 Uhr); Referentin: Dr. Maria Galda, evasys GmbH
3. Selbsthosting von Befragungen vs. Hosting beim Dienstleister (Montag, 30. Mai 2022 – 11:00-12:00 Uhr); Referent: Dr. Johannes Wiesweg
4. Personenbezogene Daten: Austausch zum Umgang mit Freitextantworten in Online-Befragungen (Mittwoch, 25. Januar 2023 - 11:00-12:00 Uhr); Moderation: Dr. Hanna Ehlers (Universität Hamburg) und Katharina Klockgether (Univation Köln)
Das Treffen am 25.1.23 war das erste von drei Netzwerktreffen einer thematisch zusammenhängenden Reihe. Die zwei weiteren Netzwerktreffen tragen die Titel:
Personenbezogene Daten: Datengebende in Befragungen richtig informieren
Personenbezogene Daten: Wie und wann nach der Befragung löschen?
5. (Wie) Können Lehrkräfte (oder andere „Evaluationslaien“) datenschutzrechtliche Verantwortung für selbst durchgeführte Onlinebefragungen übernehmen? (Dienstag, 05. September 2023 – 11:00-12:00 Uhr); Referent: Ralf Schattschneider, Institut für Bildungsmonitoring und Qualitätsentwicklung (IfBQ) Hamburg
Für die ad-hoc-Gruppe suchen wir weiterhin a) Personen, die sich gerne zu diesen Themen austauschen möchten, b) Personen, die sich gut mit Datenschutz auskennen bzw. Ideen für die Einholung von externer Expertise haben.
Melden Sie sich gerne per E-Mail bei uns:
Katharina Klockgether (Univation GmbH): katharina.klockgether@univation.org
Dr. Maria Galda (evasys GmbH): m.galda@evasys.de
Datenschutz in der Evaluationspraxis: Kurzer Bericht zu den Ergebnissen einer Befragung von DeGEval-Mitgliedern
AutorInnen: Dr. Maria Galda, Dr. Monika Renz, David Peters
In der Zeit vom 27.05.2021 bis 15.06.2021 erhielten DeGEval-Mitglieder die Möglichkeit zur Teilnahme an einer von der Ad-hoc-Gruppe Datenschutz organisierten Online-Befragung zum Thema Datenschutz in der Evaluationspraxis. Ziel der Befragung war es, Bedarfe bei den Mitgliedern der DeGEval zu erfragen. Die Bedarfe sollen inhaltliche Orientierung bieten für die Planung von Fortbildungsangeboten, Quellensammlungen, Best Practice-Berichten sowie perspektivisch Handlungsempfehlungen.
Insgesamt wurden 107 ausgefüllte Online-Fragebögen abgeschickt. Die Befragten gaben die Mitgliedschaft bzw. Zugehörigkeit zu 17 Arbeitskreisen der DeGEval an, wobei die Arbeitskreise Methoden in der Evaluation (19%), Hochschulen (13%) und Entwicklungspolitik und Humanitäre Hilfe (11%) am häufigsten genannt wurden. 90% der Befragten sind mit Datenschutzaspekten bei der Durchführung von Evaluation befasst; weitere genannte Bereiche sind Forschung (45%), die Auswahl von Dienstleistungen/Software (37%) sowie Vertragsgestaltung und die Verarbeitung von Kundendaten (jeweils 34%).
Zwei wesentliche Erkenntnisse zu den Bedarfen lassen sich aus den Antworten der Befragungsteilnehmenden extrahieren:
DSGVO-konforme Durchführung von Erhebungen
Hierzu gehören die Aufklärung zu Datenschutz und die Information in Form der Datenschutzerklärung an Befragungsteilnehmende oder bei Interviews. Auch der Umgang mit personenbezogenen Daten, die im Laufe des Erhebungsprozesses anfallen, z.B. Kontaktdaten, personenbezogene Daten im Freitext oder Fotos, ist ein zu klärendes Thema. Des Weiteren bestehen bei den Befragungsteilnehmenden Fragen zu Nutzungsbedingungen von Erhebungsergebnissen mit personenbezogenen Daten, sowie deren Anonymisierung, Pseudonymisierung, Archivierung und Vernichtung. Hier ist auch der Umgang mit Daten von Minderjährigen ein virulentes Thema. Gewünscht sind für die DSGVO-konforme Durchführung von Erhebungen praxisnahe Anleitungen oder Vorlagen.
Information und Wissenstransfer zu den Grundprinzipien des Datenschutzes und des Datenschutzrechts im Hinblick auf Geschäftsbeziehungen
Hierzu gehören die Arbeitsbereiche der Auftragsdatenverarbeitung, technische und organisatorische Maßnahmen sowie Datenschutzfolgenabschätzungen. Auch die DSGVO-konforme Beauftragung von Externen und Anforderungen von Auftraggebern an Auftragnehmer (Datenschutzklauseln) sind praxisrelevante Fragestellungen.
Aus Sicht der Ad-hoc-Gruppe bemerkenswert waren auch die Antworten, die auf übergeordnete Aspekte der Datenschutzkultur und auf Erfahrungsaustausch abzielten. Zwischen Datenschutz als Verbotsnorm über wünschenswerte Sensibilisierung für Datenschutzthemen bis hin zu verschiedenen Ansichten zum Datenschutz in internationalen Evaluationsprojekten wurde deutlich, dass ausreichend Themen für einen gemeinsamen Erfahrungsaustausch vorhanden sind.
Eher weniger repräsentiert waren das Thema Datenschutz und Datensicherheit digitaler Arbeits- und Organisationsprozesse sowie datenschutzrelevante Aspekte bei der Anschaffung von Software oder webbasierten Diensten (Zoom, Teams usw.). Dabei spielen die Anforderungen an datenschutzfreundliche Voreinstellungen bei Softwaretools im Evaluationsalltag eine wichtige Rolle.
Leider wurden nur wenig Hinweise auf Quellen oder Best Practice genannt. Hier freut sich die Ad-hoc-Gruppe über Einsendungen von Ihnen auch unabhängig von der Befragung.
Was passiert nun mit den Ergebnissen?
Das Ziel ist, evaluationsrelevante Informationen zu sammeln, Mitglieder zu vernetzen und ihnen ggf. Gelegenheit zur Fortbildung zu geben. Die Ergebnisse werden in die Planung dieser Maßnahmen wesentlich miteinfließen.
