Zum Inhalt
PlagiatScanner.de
Forschungsdaten · DAT-15

Einwilligung zur Nachnutzung von Forschungsdaten planen

Beschreibe Datennachnutzung bereits vor der Erhebung in verständlicher, konkreter Sprache: welche Daten entstehen, für welche Forschungsfelder sie erneut verwendet werden können, wer Zugang erhält, wie Schutz und Aufbewahrung funktionieren und wo Grenzen eines späteren Widerrufs liegen. Verknüpfe jede geplante Nutzung mit einer Zugangsstufe und Schutzmaßnahme. Eine Einwilligung darf nicht als pauschaler Freibrief behandelt werden; Rechtsgrundlage, Ethikvorgaben und institutionelle Verfahren sind separat zu prüfen.

Zweck–Nutzung–Zugriff-MatrixAllgemeine Information, keine Rechtsberatung

Nachnutzung gehört in das Studiendesign

Wer erst nach den Interviews oder Messungen über ein Datenarchiv nachdenkt, kann zugesagte Grenzen nicht nachträglich erweitern. Lege vor der Rekrutierung fest, welche Roh- und abgeleiteten Daten entstehen, ob direkte Zitate, Bild oder Ton erhalten bleiben und welche fachlichen Anschlussfragen realistisch sind. Trenne die primäre Studie von späteren Analysen durch andere Forschende.

Die Planung umfasst mehr als ein Formular. Datenmanagementplan, Ethikantrag, Teilnehmerinformation, Einwilligungstext, Aufbewahrungsplan und Repositoriumsbedingungen müssen zusammenpassen. Benenne Verantwortliche und Kontaktstelle. Prüfe auch, ob Verträge, Berufsgeheimnisse, Rechte Dritter oder Förderbedingungen die Weitergabe beschränken.

Teilnehmende brauchen konkrete statt abstrakte Information

„Ihre Daten dürfen für Forschung genutzt werden“ lässt offen, welche Forschung und durch wen. Erkläre den erwartbaren Themenbereich, mögliche Datentypen und ob kommerzielle oder internationale Nutzende eingeschlossen sind. Beschreibe den Zugang: öffentlich, nach Registrierung, nach Antrag oder nur in einer sicheren Umgebung. Weise auf Risiken hin, die trotz Anonymisierung oder Pseudonymisierung bleiben.

Verwende kurze Sätze und erkläre Fachwörter. Ein Beispiel für eine spätere Forschungsfrage kann Reichweite besser zeigen als eine juristische Sammelformel. Gleichzeitig darf ein Beispiel die tatsächliche Breite nicht verschleiern. Übersetzungen und barrierearme Formate sollten fachlich geprüft werden. Die Informationsfassung, die eine Person tatsächlich erhielt, wird versioniert aufbewahrt.

Granularität ohne unübersichtliches Formular

Unterscheide Entscheidungen, die für Teilnehmende wirklich relevant sind: Nutzung nur im aktuellen Projekt, wissenschaftliche Nachnutzung in verwandten Themen, offene Veröffentlichung anonymisierter Daten, kontrollierter Zugang zu detaillierteren Daten sowie Aufbewahrung von Audio oder Video. Nicht jede technische Einzelheit braucht ein eigenes Kästchen; Wahlmöglichkeiten sollten verständlich und organisatorisch umsetzbar sein.

Eine Ablehnung zusätzlicher Nachnutzung darf nicht unklar mit der Teilnahme an der Hauptstudie gekoppelt werden, wenn diese Trennung vorgesehen und möglich ist. Prüfe, wie Einwilligungen im Datensatz abgebildet werden, damit ein Export nur zulässige Fälle enthält. Freitextnotizen in einer Tabelle sind fehleranfällig; definierte Einwilligungscodes und ein getesteter Freigabefilter sind nachvollziehbarer.

Authority Asset: Zweck–Nutzung–Zugriff-Matrix

Geplante Nachnutzung mit Information und Schutz verbinden
ZweckNutzende und HandlungZugangWas Teilnehmende erfahren
Prüfung der aktuellen StudieProjektteam und berechtigte Prüfende analysierenInterne geschützte AblageDauer, Rollen und Lösch- oder Archivplan
Verwandte wissenschaftliche FragenQualifizierte Forschende führen Sekundäranalysen durchAntrag und NutzungsvereinbarungThemenrahmen, Auswahl und Kontrollstelle
Lehre und MethodenübungStudierende arbeiten mit reduzierter FassungGeschützter KursraumDatenumfang und Aufsicht
Offene NachnutzungUnbekannter Personenkreis lädt Daten herunterÖffentliches RepositoriumAnonymisierung, Lizenz und verbleibende Risiken
Sensible DetaildatenAkkreditierte Personen untersuchen EinzelfälleSichere UmgebungZugangskriterien, Protokollierung und Sanktionen

Ergänze pro Zeile Rechtsgrundlage, Datenkategorien, Aufbewahrungsdauer und verantwortliche Stelle. Streiche jede Zeile, die technisch oder organisatorisch nicht zuverlässig umgesetzt werden kann.

Widerruf und Grenzen ehrlich beschreiben

Erkläre, wie und bei wem ein Widerruf erklärt werden kann und welche Folgen er für noch zuordenbare Daten hat. Versprich nicht, bereits anonymisierte Datensätze oder abgeschlossene Auswertungen sicher einer Person zuordnen und entfernen zu können. Auch Daten, die rechtmäßig an Dritte weitergegeben wurden, können nicht immer vollständig zurückgeholt werden. Die Formulierung muss zum tatsächlichen Prozess passen.

Dokumentiere Einwilligung, Änderungen und Widerrufe getrennt von Forschungsinhalten, aber technisch verknüpfbar, solange dies erforderlich und zulässig ist. Berechtigungen für die Zuordnungsliste sind eng zu halten. Teste vor der ersten Weitergabe einen Widerrufsfall vom Eingang bis zum aktualisierten Export und protokolliere das Ergebnis.

Vorlage institutionell und praktisch prüfen lassen

Beziehe Datenschutzbeauftragte, Ethikkommission, Forschungsdatenservice und gegebenenfalls Rechtsstelle früh ein. Sie prüfen unterschiedliche Aspekte; eine Zustimmung ersetzt nicht automatisch die andere. Repositorien können eigene Datenklassen, Lizenzen und Einreichungsverträge haben. Wähle den Ablageort vor Fertigstellung der Information, damit keine unhaltbaren Zugangsversprechen entstehen.

Führe zusätzlich einen Verständlichkeitstest mit Personen außerhalb des Projekts durch. Bitte sie, in eigenen Worten zu erklären, wer später was mit welchen Daten tun darf. Missverständnisse werden im Text korrigiert und die neue Version datiert. Bei qualitativen Daten kann eine erneute Rücksprache zu besonders identifizierenden Zitaten sinnvoll sein, wenn dies im Studiendesign vorgesehen ist.

Von der Einwilligung zur tatsächlichen Datenfreigabe

Vor jeder Ablage wird geprüft, ob Einwilligungscode, Datensatzversion und vorgesehene Zugangsstufe zusammenpassen. Entferne technische Metadaten und nicht benötigte Variablen, führe die geplante Risikoanalyse zur Anonymisierung durch und dokumentiere Restrisiken. Vergleiche die öffentliche Beschreibung mit der Information für Teilnehmende. Ein Repositoriumseintrag darf keine breitere Nutzung ankündigen als zugesagt.

Erstelle für die Freigabe ein kurzes Entscheidungsprotokoll: verantwortliche Stelle, geprüfte Informationsversion, Einwilligungscodes, Dateistand, Zugangsklasse, Schutzmaßnahmen und nächster Prüftermin. Dokumentierte Stichproben kontrollieren, ob ausgeschlossene Personen oder nicht freigegebene Datentypen im konkreten Export vollständig fehlen. Der öffentliche Metadatensatz darf das Projekt beschreiben, ohne vertrauliche Merkmale preiszugeben. Ändert sich später der Forschungszweck, wird nicht einfach die alte Einwilligung weiter ausgelegt; stattdessen folgt eine neue fachliche, ethische und datenschutzrechtliche Prüfung. Auch die Lizenz muss zur zugesagten Nutzung passen und darf keine weitergehenden Rechte suggerieren.

Offizielle und institutionelle Quellen

  1. Datenschutz-Grundverordnung – Anforderungen an Einwilligung, Transparenz, besondere Datenkategorien und Forschungsgarantien.
  2. UK Data Service: Consent for data sharing – institutionelle Hinweise zur Planung informierter Nachnutzung.
  3. forschungsdaten.info: Datenschutzrecht – von Hochschulen getragenes Informationsangebot zum Forschungsdatenmanagement.

Der abschließende Abgleich wird zusätzlich protokolliert.