Datenschutz

Datenschutz 2021-05-12T19:44:56+00:00

Update: 12.05.2021

eLabour versteht sich als Forschungsdatenzentrum (FDZ) für die Archivierung, Kuratierung und Bereitstellung qualitativer Forschungsdaten aus der Arbeits- und Industriesoziologie (AIS) für die wissenschaftliche Nachnutzung. Die zugrundeliegenden Forschungsdaten können einen erheblichen Schutzbedarf aus Datenschutzsicht aufweisen, gleichzeitig aber ermöglichen sie wichtige Beiträge zur Forschung und Wissenschaft. Eine wichtige Aufgabe des FDZ eLabour besteht darin, die hierbei zugrunde liegenden Zielkonflikte angemessen aufzulösen.

In dem eLabour Datenschutzkonzept werden die Grundsätze zur sicheren Archivierung, Verarbeitung und nachhaltigen Bereitstellung von qualitativen Forschungsdaten im FDZ eLabour dokumentiert und fortentwickelt. Das Datenschutzkonzept stellt den Ausgangspunkt der Dokumentation der Einhaltung datenschutzrechtlicher Verpflichtungen dar.

Die aktualisierte Version 0.92 vom 12.Mai 2021 ist zusammen mit dem RA Jan Schallaböck der Kanzlei iRight.Law entstanden.

Download [PDF]: Datenschutzkonzept_eLabour  Version_0.92, 12. Mai 2021

Dieses Datenschutzkonzept soll als „lebendiges Dokument“ regelmäßig vervollständigt und aktualisiert werden.

Der Umstand, dass viele DatenhalterInnen Bedenken haben, ihr Material für eine sekundär-analytische Nutzung zur Verfügung zu stellen, ist eng mit Problemen der Anonymisierung verbunden. Letztere treten bei qualitativer Forschung immer dann zu Tage, wenn Personen befragt werden (Medjedovic/Witzel 2010). Immerhin werden dabei Daten erhoben, die „sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als Identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann; die Ausdruck der physischen, physiologischen, genetischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Personen sind“ (Art. 4. DSGVO). Es handelt sich also um personenbezogenen Daten die der Europäischen Datenschutzgrundverordnung und damit besonderen Schutzrechten unterliegen. , die „Einzelangaben über persönliche und sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person“ (§ 3 Abs. 1 BDSG) beinhalten. Es handelt sich also um personenbezogene Daten, die dem Bundesdatenschutz und damit besonderen Schutzrechten unterliegen.

Die zentrale Herausforderung für die Archivierung und sekundäranalytische Nutzung liegt hierbei darin, das qualitative Daten in der Arbeits- und Industriesoziologie sehr dichte Beschreibungen beinhalten, die komplexe Einblicke in kombinierte biografische und betriebliche Kontexte und Strukturen geben. Damit besteht eine Gefahr der Identifikation durch Sekundärdatennutzende die selbst über organisations- und personenbezogenes Wissen, insbesondere im Fall von Experteninterviews, verfügen bzw. sich auf einfachen Weg (Onlinesuche) besorgen können. Zudem besteht durch die Kombination der von biografischen und organisationalen Informationen ein doppeltes Identifizierungsrisiko von Personen durch Informationen der Organisation und umgekehrt.

Dieser spezifischen Gefahrenlage wurde im Rahmen der Risikobewertung der Daten Rechnung getragen und eine datenbezogene Risikoklassifizierung erstellt. Entsprechend den Risikoklassen wurden daran anschließend differenzierte Anonymisierungsstufen und Zugangswege für Nutzergruppen konzipiert. Dadurch ergibt sich insbesondere die Möglichkeit über gestufte Anonymisierungsgrade mehr oder weniger anonymisiertes Material, entsprechend den Forschungsinteressen verfügbar zu machen. Die Sicherstellung des Schutzes der Befragten wird bei diesem Vorgehen durch zusätzliche technische (Zugangskontrollen) und organisatorische Maßnahmen (Nutzerverträge) sichergestellt. Ein solches Vorgehen wurde jüngst bereits auch in einem höchstrichterlichen Beschluss des Europäischen Gerichtshofes zur relativen Bewertung von Anonymität (Urteil vom 19.10.2016, Az.: C‑582/14 zu einem an-5 -deren Fall) bestätigt und wird auch unter der neuen europäischen Datenschutz Grundverordnung bestand haben.