¶ Forschung, Statistik und Archiv
Musterstatus: Diese Seite bestätigt kein reales Forschungsprojekt, öffentliches Archiv, Statistikvorhaben, besonderes Datenset oder eine Einschränkung von Betroffenenrechten.
Abgrenzung: Wissenschaftliche Forschung, historische Forschung, Statistik, im öffentlichen Interesse liegende Archivzwecke und gewöhnliche Unternehmensanalyse werden nicht gleichgesetzt.
¶ Dokumenteninformationen
| Feld | Wert |
|---|---|
| Dokumenten-ID | DSGVO-SP-07-08 |
| Dokumentenart | Prüfraster für Forschung, Statistik und Archivzwecke |
| Wiki.js-Pfad | /DSGVO/07-Spezielle-Verarbeitungen/Forschung-Statistik-und-Archiv |
| Verantwortlich | festzulegende Projekt-, Archiv-, Statistik- und Datenschutzverantwortung |
| Status | Entwurf – keine realen Vorhaben, Garantien oder Ausnahmen bestätigt |
| Version / Stand | 1.0 / 09.08.2026 |
| Schutzklasse | Vertraulich; Forschungsdaten, Schlüssel, Einzelfälle und Zugangsbewertungen geschützt |
| Rechtsbezug | Artikel 5, 6, 9, 14, 25, 32, 35 und 89 DSGVO; §§ 27 und 28 BDSG, soweit anwendbar |
Forschungs-, Statistik- und Archivzwecke klar abgrenzen und mit wirksamen Garantien steuern. Eigene redaktionelle SVG-Grafik. Zum Vergrößern öffnen.
¶ 1. Projektprüfung
- Zweckart, wissenschaftliche Methodik und Verantwortlichkeit bestimmen.
- Datenquellen, ursprüngliche Zwecke, Personengruppen und besondere Daten erfassen.
- Rechtsgrundlage für Verarbeitung und gegebenenfalls Artikel-9-Ausnahme dokumentieren.
- Zweckvereinbarkeit, Informationspflichten, Einwilligungen und Geheimhaltung prüfen.
- Garantien nach Artikel 89, DSFA-Bedarf, Empfänger und Transfers festlegen.
- Nutzung, Veröffentlichung, Archivierung, Löschung und Betroffenenrechte freigeben.
Ein Ethikvotum, eine wissenschaftliche Qualitätssicherung oder öffentliches Interesse ersetzt für sich allein keine datenschutzrechtliche Rechtsgrundlage.
¶ 2. Garantien
- Datenminimierung und frühestmögliche Anonymisierung,
- bis dahin belastbare Pseudonymisierung und getrennte Schlüsselverwaltung,
- rollenbasierte Forschungsumgebung statt unkontrollierter Kopien,
- dokumentierte Zugangs- und Nutzungsentscheidungen,
- Offenlegungskontrolle vor Export oder Veröffentlichung,
- Verbot und technische Erschwerung der Reidentifizierung,
- Protokollierung, Schulung, Vertraulichkeit und Vorfallverfahren,
- Review von Aufbewahrung, Folgeprojekten und Datenweitergabe.
Anonymisierte Daten sind nur dann nicht personenbezogen, wenn eine Reidentifizierung unter Berücksichtigung vernünftigerweise einsetzbarer Mittel nicht mehr möglich ist.
¶ 3. Besondere Daten und Rechte
§ 27 BDSG enthält unter seinen Voraussetzungen eine nationale Regelung für besondere Daten zu wissenschaftlichen, historischen Forschungs- und Statistikzwecken und verlangt angemessene spezifische Maßnahmen. Rechtebeschränkungen werden nicht pauschal übernommen, sondern nur bei erfüllten gesetzlichen Voraussetzungen, nach Notwendigkeitsprüfung und dokumentierter Entscheidung angewandt. Für im öffentlichen Interesse liegende Archivzwecke wird § 28 BDSG gesondert geprüft.
¶ 4. Veröffentlichung und Abschluss
Vor Veröffentlichung werden Tabellen, Freitexte, kleine Fallzahlen, Kombinationen und Metadaten auf Rückschlussrisiken geprüft. Personenbezogene Einzeldaten werden nicht als Standard publiziert. Projektabschluss regelt Rückgabe, Löschung, kontrolliertes Archiv, Schlüsselbehandlung, offene Rechte und langfristige Nachweise.
¶ 5. Abgrenzung der Zweckarten
Die privilegierenden Regelungen werden nicht auf jede Analyse oder langfristige Ablage übertragen. Ein Forschungszweck verlangt eine nachvollziehbare wissenschaftliche Fragestellung und methodische Vorgehensweise. Statistik zielt auf aggregierte Aussagen und nicht auf Maßnahmen gegenüber einzelnen Personen. Archivzwecke im öffentlichen Interesse sind von gewöhnlicher Unternehmensarchivierung, Beweissicherung oder „für alle Fälle“-Aufbewahrung zu unterscheiden.
| Zweckart | Kennzeichen | Nicht ausreichend |
|---|---|---|
| wissenschaftliche Forschung | Erkenntnisziel, Methodik, Qualitätssicherung und verantwortliches Projekt | bloße Produktoptimierung oder Neugier |
| historische Forschung | systematische Untersuchung vergangener Entwicklungen | unspezifische Sammlung alter personenbezogener Unterlagen |
| Statistik | Ergebnisse beziehen sich grundsätzlich auf Gruppen oder Zusammenhänge | verdeckte Einzelbewertung oder Profilbildung |
| Archiv im öffentlichen Interesse | gesetzlich oder institutionell eingeordneter dauerhafter Erhalt | internes Langzeitarchiv ohne Löschentscheidung |
| Unternehmensanalyse | operative Steuerung, Prognose oder Produktverbesserung | automatische Berufung auf Artikel 89 |
¶ 6. Projektakte und Freigabegates
¶ 6.1 Projektantrag
Der Antrag beschreibt Forschungsfrage, Methodik, Nutzen, verantwortliche Stelle, Finanzierung, Datenquellen, Stichprobe, besondere Kategorien, Verknüpfungen, geplante Empfänger und Veröffentlichungen. Er trennt Datenerhebung, Analyse, Validierung, Folgeprojekt und Archivierung. Eine pauschale Formulierung „Nutzung zu Forschungszwecken“ genügt nicht.
¶ 6.2 Rechtliche und ethische Prüfung
Die Rechtsgrundlage nach Artikel 6 und gegebenenfalls die Ausnahme nach Artikel 9 werden konkret benannt. §§ 27 und 28 BDSG gelten nur innerhalb ihrer Voraussetzungen. Berufsgeheimnisse, Sozial-, Gesundheits-, Arbeits-, Urheber- und Vertragsrecht können zusätzliche Grenzen setzen. Ethikvotum und Förderentscheidung sind wichtige Projektunterlagen, aber keine Ersatzrechtsgrundlage.
¶ 6.3 Datenschutz durch Gestaltung
Vor Datenzugang werden Variablen reduziert, direkte Identifikatoren getrennt, Pseudonyme erzeugt und Zugriffsrollen festgelegt. Der Zuordnungsschlüssel liegt technisch und organisatorisch getrennt. Forschende erhalten nur die für ihre Aufgabe notwendige Ansicht. Exporte, lokale Kopien und Cloud-Notebooks werden begrenzt; Ergebnisse durchlaufen eine Offenlegungskontrolle.
¶ 6.4 Freigabe
Das Projekt startet erst, wenn VVT, Informationsweg, Rechtskette, Datenmanagementplan, Rollen, Verträge, Transferprüfung, DSFA-Screening, Lösch- oder Archivplan und Publikationskontrolle vorliegen. Auflagen werden mit Verantwortlichkeit und Termin dokumentiert. Wesentliche Änderungen an Frage, Daten, Methode, Anbieter oder Veröffentlichung führen zurück in die Prüfung.
¶ 7. Betroffenenrechte und Informationspflichten
Informationspflichten werden nicht allein wegen praktischer Schwierigkeiten ausgesetzt. Es wird geprüft, ob Artikel 14 Absatz 5 oder eine andere konkrete Ausnahme tatsächlich greift und welche Maßnahmen dennoch Transparenz herstellen können, etwa Projektwebseite, gestufte Information oder öffentlich zugängliche Projektdokumentation.
Beschränkungen von Auskunft, Berichtigung, Einschränkung oder Widerspruch nach nationalem Recht werden je Recht und Projekt begründet. Die Prüfung dokumentiert, warum die Ausübung voraussichtlich den Forschungs-, Statistik- oder Archivzweck unmöglich machen oder ernsthaft beeinträchtigen würde und warum die Beschränkung notwendig ist. Sobald der Grund entfällt, wird die Beschränkung nicht fortgeführt.
¶ 8. Veröffentlichung und Reidentifizierungsprüfung
Vor Freigabe eines Ergebnisses werden kleine Zellen, seltene Merkmalskombinationen, Extremwerte, Freitexte, Geodaten, Zeitachsen und verknüpfbare Metadaten geprüft. Aggregation oder Entfernen von Namen allein gewährleistet keine Anonymität. Ein unabhängiger Review versucht, Personen mit vernünftigerweise verfügbaren Zusatzinformationen wiederzuerkennen.
¶ 8.1 Praxisbeispiel
Ein Forschungsbericht enthält eine Tabelle zu einer kleinen Niederlassung mit Funktionsbereich, Altersspanne und seltenem Krankheitsereignis. Obwohl kein Name genannt wird, kann die Kombination eine Person erkennbar machen. Die Zelle wird zusammengefasst oder unterdrückt, die textliche Erläuterung angepasst und der zugrunde liegende Datensatz nicht veröffentlicht. Entscheidung und Test werden in der Projektakte dokumentiert.
¶ 8.2 Projektabschluss
Nach Abschluss werden Arbeitskopien, Schlüssel, Zugänge, Auftragsverarbeiter und offene Rechte geprüft. Datensätze werden gelöscht, belastbar anonymisiert oder nur auf einer tragfähigen Grundlage in ein kontrolliertes Archiv überführt. Folgeprojekte erhalten eine neue Zweck- und Zugangsentscheidung. Abschlussbericht, Publikationsfreigaben und wesentliche Nachweise bleiben geschützt nachvollziehbar.
¶ 8.3 Häufige Fragen
Schnellentscheidung für Lesende: Ein Vorhaben ist erst freigabefähig, wenn Zweckart, wissenschaftliche oder statistische Methodik, Rechtskette, Datenquellen, besondere Kategorien, Garantien, Informationsweg, Rechte, Veröffentlichungsprüfung und Projektende nachvollziehbar sind. Die Bezeichnung „Forschung“ oder ein Ethikvotum allein öffnet keinen Datenbestand.
Dürfen ursprünglich zu einem anderen Zweck erhobene Daten weiterverwendet werden?
Die Organisation prüft die ursprüngliche Grundlage, spezielle gesetzliche Befugnisse, Zweckvereinbarkeit, Informationen und vernünftige Erwartungen. Artikel 5 Absatz 1 Buchstabe b enthält für bestimmte Forschungs-, Statistik- und Archivzwecke eine besondere Einordnung, setzt aber Artikel 89 und alle weiteren Pflichten voraus; er ist keine pauschale Rechtsgrundlage.
Wie werden externe Forschende eingebunden?
Rolle, Entscheidungsmacht, Projektzweck, Zugriff, Publikation und Rückgabe bestimmen, ob Auftragsverarbeitung, gemeinsame oder eigene Verantwortlichkeit vorliegt. Vertraulichkeitsvereinbarung allein ersetzt die Rollen- und Rechtsprüfung nicht.
Was gilt für Daten aus einem früheren Projekt?
Ein Folgeprojekt erhält eine neue Zugangs- und Zweckentscheidung. Frühere Einwilligungen, Informationen und Freigaben werden auf Reichweite geprüft. Der bloße Besitz eines Datensatzes erlaubt keine weitere Nutzung.
Sind pseudonymisierte Daten anonym?
Nein. Solange eine Zuordnung mit zusätzlichen Informationen möglich ist, bleiben sie personenbezogen. Pseudonymisierung ist eine wichtige Garantie, hebt die DSGVO aber nicht auf. Schlüssel, Rollen und Rückführungsanlässe werden kontrolliert.
Dürfen Forschungsdaten unbegrenzt gespeichert werden?
Nicht pauschal. Projektzweck, Reproduzierbarkeit, gesetzliche oder institutionelle Anforderungen, Rechte, Schutzmaßnahmen und ein mögliches öffentliches Archiv werden dokumentiert. Eine bloße Aussicht auf spätere Forschung genügt nicht als unbegrenztes Aufbewahrungskonzept.
Reicht eine Einwilligung für alle Folgeprojekte?
Nein. Umfang und Bestimmtheit müssen zum Forschungsbereich und zu vernünftigen Erwartungen passen. Neue Fragestellungen, Datenverknüpfungen, Empfänger oder Risiken können neue Information, Rechtsprüfung oder Einwilligung erfordern.
Sind statistische Ergebnisse immer anonym?
Nein. Kleine Gruppen, seltene Merkmale, Zeit- und Ortsbezüge oder externe Zusatzinformationen können Rückschlüsse ermöglichen. Ergebnisdateien benötigen eine eigene Offenlegungskontrolle.
Wer darf den Zuordnungsschlüssel besitzen?
Nur eng befugte Rollen nach einem dokumentierten Trennungs- und Zugriffskonzept. Forschende erhalten den Schlüssel nicht automatisch. Nutzung und Herausgabe werden protokolliert und auf festgelegte Anlässe begrenzt.
¶ 8.4 Qualitätskriterien der Projektakte
Ein fachfremder Prüfer muss aus der Akte verstehen können, welche Forschungsfrage verfolgt wird, woher die Daten stammen, welche Personen betroffen sind, warum die Verarbeitung zulässig sein soll, welche Garantien wirken und wann Daten oder Schlüssel gelöscht werden. Widersprüche zwischen Antrag, VVT, Information, Vertrag und tatsächlichem Datenfluss werden vor Freigabe aufgelöst.
¶ 9. Verknüpfte Seiten
- Zweckänderung und Kompatibilitätsprüfung
- Besondere Kategorien und Strafdaten
- Testdaten, Anonymisierung und Pseudonymisierung
- Datenschutz-Folgenabschätzung
¶ 10. Offizielle Grundlagen
- Artikel 89 DSGVO – EUR-Lex
- § 27 BDSG – Forschung und Statistik
- § 28 BDSG – Archivzwecke im öffentlichen Interesse
¶ 11. Weiterführende Informationen von SMCT MANAGEMENT
Datenschutzmanagement für risikobasierte Projekt- und Nachweisstrukturen
¶ 12. Änderungshistorie
| Version | Datum | Änderung | Freigabe |
|---|---|---|---|
| 1.0 | 09.08.2026 | Zweckabgrenzung, Projektakte, Freigabegates, Rechteprüfung und Reidentifizierungstest ergänzt | Ausstehend |
| 0.1 | 08.08.2026 | Muster-Prüfraster für Forschung, Statistik und Archiv erstellt | Ausstehend |