c't 22/2019
S. 138
Wissen
Online-Umfragen
Aufmacherbild

Verantwortungsvolle Verarbeitung

Datenschutz bei Online-Umfragen beachten

Online-Umfragen datenschutzkonform zu gestalten kann schwierig sein. Die Anbieter der Tools sind rechtlich nicht hauptverantwortlich und manche sehen es scheinbar auch nicht als ihre Aufgabe an, die eigenen Kunden zu unterstützen – andere machen es deutlich besser.

Wer eine Online-Umfrage ausfüllt, kommt oft ausschließlich mit Systemen des Umfrageanbieters in Kontakt. Der Link zur Umfrage kommt per Mail, gesendet vom Anbieter, und führt zu den Servern des Anbieters. Dort wartet die Umfrage, alle Antworten werden auf den Servern des Anbieters gespeichert und aggregiert, visuell aufbereitet oder anderweitig weiterverarbeitet.

Datenschutzrechtlich verantwortlich ist dennoch nicht der Umfrageanbieter, sondern die Person oder Firma, die den Anbieter nutzt, um eine Umfrage zu erstellen. Dieser Ersteller der Umfrage muss sich Gedanken machen, ob er personenbezogene oder gar gesondert geschützte Daten sammelt. Richtet sich seine Umfrage nicht ausschließlich ans familiäre Umfeld, muss er dementsprechend eine Datenschutzerklärung aufsetzen und eventuell dafür Sorge tragen, dass der Umfrageanbieter die Daten überhaupt haben darf, indem er mit ihm einen Vertrag zur Auftragsverarbeitung schließt. Der Anbieter der Umfrage ist nämlich datenschutzrechtlich nur ein Auftragsverarbeiter.