Wer für die Abschlussarbeit Menschen befragt, interviewt oder beobachtet, verarbeitet personenbezogene Daten und braucht dafür eine Rechtsgrundlage — in der Regel eine wirksame Einwilligung. Hinzu kommen ein Informationsschreiben, ein Löschkonzept und je nach Fach ein Ethikvotum. Alle drei Punkte müssen vor der ersten Erhebung stehen, nicht danach.
Datenschutz gilt vielen Studierenden als Formalie, die sich im Methodenkapitel mit einem Satz erledigen lässt. Tatsächlich ist er der einzige Teil der Arbeit, bei dem ein Fehler nicht nur Notenpunkte kostet, sondern die Daten unbrauchbar machen kann: Eine unwirksame Einwilligung lässt sich nachträglich nicht heilen, wenn die Teilnehmenden nicht mehr erreichbar sind. Dieser Beitrag zeigt, was vor der Erhebung geregelt sein muss.
Wann greift die DSGVO überhaupt?
Die Datenschutz-Grundverordnung greift, sobald du personenbezogene Daten verarbeitest — also Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Der entscheidende Begriff ist „identifizierbar“: Auch ohne Namen kann eine Person bestimmbar sein, wenn Merkmale wie Alter, Funktion, Abteilung und Standort zusammengenommen nur auf eine Person zutreffen.
Das ist der Punkt, an dem sich viele Studierende täuschen. Ein Fragebogen, der nach Studiengang, Semester, Geschlecht und Hochschule fragt, ist in einem kleinen Studiengang faktisch nicht anonym. Ein Experteninterview mit „der Leiterin der Qualitätssicherung eines mittelständischen Zulieferers in Ostwestfalen“ ist es ebenfalls nicht.
Nur wenn eine Rückführung auf die Person auch mit Zusatzwissen ausgeschlossen ist, liegt echte Anonymität vor — und erst dann findet die DSGVO keine Anwendung. In allen anderen Fällen brauchst du eine Rechtsgrundlage nach Artikel 6 DSGVO, bei studentischen Arbeiten praktisch immer die Einwilligung nach Artikel 6 Absatz 1 Buchstabe a. Bei Gesundheitsdaten, politischen Meinungen, religiösen Überzeugungen oder Angaben zur sexuellen Orientierung greift zusätzlich der strengere Artikel 9 für besondere Kategorien personenbezogener Daten.
Was macht eine Einwilligung wirksam?
Eine Einwilligung ist nur dann tragfähig, wenn sie vier Bedingungen erfüllt: Sie muss freiwillig erteilt werden, informiert erfolgen, jederzeit widerrufbar sein und nachweisbar dokumentiert werden.
Freiwilligkeit ist heikler, als sie klingt. Wenn du Kommilitoninnen in deinem Seminar befragst oder als Praktikant Kolleginnen deiner Abteilung interviewst, besteht ein Abhängigkeits- oder Gruppendruckverhältnis. Formuliere dann besonders deutlich, dass eine Nichtteilnahme keinerlei Nachteile hat, und vermeide Situationen, in denen die Teilnahme öffentlich sichtbar wird.
Das Informationsschreiben, das der Einwilligung vorausgeht, sollte diese Punkte abdecken:
- Wer die Erhebung durchführt, an welcher Hochschule, mit welcher Betreuung, samt Kontaktmöglichkeit
- Wozu die Daten erhoben werden — Thema und Zweck der Arbeit in verständlicher Sprache
- Welche Daten erhoben werden, ausdrücklich auch Ton- oder Videoaufnahmen
- Wie die Daten verarbeitet werden: Transkription, Anonymisierung, Auswertung
- Wer Zugang hat — in der Regel nur du und gegebenenfalls die betreuende Person
- Wie lange gespeichert wird und wann gelöscht wird, mit konkretem Zeitpunkt
- Freiwilligkeit und Widerrufsrecht, ohne Angabe von Gründen und ohne Nachteile
- Was beim Widerruf passiert — bereits anonymisierte Daten lassen sich nicht mehr entfernen, worauf vorab hinzuweisen ist
Bei schriftlichen Online-Befragungen genügt eine aktive Bestätigung vor dem Start, etwa ein nicht vorbelegtes Kontrollkästchen. Bei Interviews ist eine unterschriebene Erklärung üblich; bei telefonischen Interviews wird die Zustimmung zu Beginn der Aufnahme mündlich eingeholt und mit aufgezeichnet.
Anonymisierung oder Pseudonymisierung — was brauchst du?
Die beiden Begriffe werden in studentischen Arbeiten regelmäßig verwechselt, obwohl die rechtliche Folge grundverschieden ist.
| Kriterium | Pseudonymisierung | Anonymisierung |
|---|---|---|
| Vorgehen | Name wird durch Code ersetzt, Zuordnungsliste bleibt bestehen | Identifizierende Merkmale werden entfernt oder vergröbert, keine Rückführung möglich |
| Rückschluss auf Person | Mit der Zuordnungsliste möglich | Auch mit Zusatzwissen nicht möglich |
| DSGVO anwendbar | Ja, die Daten bleiben personenbezogen | Nein, sobald die Anonymisierung vollständig ist |
| Widerruf umsetzbar | Ja, einzelne Datensätze sind auffindbar | Nein, Datensätze sind nicht mehr zuordenbar |
| Typischer Einsatz | Laufende Erhebung, Längsschnitt, Nachbefragung | Auswertungsphase, Zitate im Text, Anhang |
Der praktikable Weg für die meisten Abschlussarbeiten ist zweistufig: Während der Erhebung arbeitest du pseudonymisiert, damit ein Widerruf umsetzbar bleibt und Folgetermine zuzuordnen sind. Nach Abschluss der Erhebung löschst du die Zuordnungsliste und arbeitest anonymisiert weiter. Diesen Wechsel dokumentierst du im Methodenkapitel — er ist ein Qualitätsmerkmal, kein Nebensatz.
Achte bei Zitaten aus Interviews besonders auf indirekte Identifizierbarkeit: Ein wörtliches Zitat, das eine seltene Funktionsbezeichnung, einen Projektnamen oder eine Ortsangabe enthält, macht die Anonymisierung wirkungslos. Wie sich das bei betrieblichen Quellen auswirkt, behandelt der Beitrag zum Zitieren unternehmensinterner Quellen.
Wann brauchst du ein Ethikvotum?
Ein Ethikvotum ist nicht für jede Abschlussarbeit erforderlich, aber die Fälle, in denen es verlangt wird, sind klar umrissen. Regelmäßig nötig ist es bei Forschung in Medizin und Psychologie, bei Erhebungen mit Minderjährigen oder anderen vulnerablen Gruppen, bei sensiblen Themenfeldern wie Gesundheit, psychischer Belastung oder Gewalterfahrungen, bei Interventionsstudien sowie bei Designs, die mit Täuschung der Teilnehmenden arbeiten.
Zuständig ist meist eine Ethikkommission der Fakultät oder Hochschule; in der Medizin die Ethikkommission der Landesärztekammer oder der medizinischen Fakultät. Der Antrag umfasst typischerweise eine Projektbeschreibung, das Erhebungsinstrument, das Informationsschreiben, die Einwilligungserklärung und ein Datenschutzkonzept.
Der praktisch wichtigste Punkt ist der Zeitplan: Viele Kommissionen tagen monatlich, und Nachforderungen sind häufig. Zwischen Antrag und Votum vergehen realistisch vier bis zwölf Wochen. Wer die Erhebung für den zweiten Monat der Bearbeitungszeit plant, muss den Antrag deutlich vor der Anmeldung der Arbeit stellen. Ein nachträglich eingeholtes Votum ist wertlos — es kann eine bereits durchgeführte Erhebung nicht legitimieren.
Wie sichert man Daten während der Bearbeitung?
Drei Regeln decken den Alltag ab. Erstens: Tonaufnahmen werden nach der Transkription gelöscht, nicht am Ende der Arbeit. Sie sind das sensibelste Material, weil die Stimme selbst identifizierend wirkt; das Vorgehen beschreibt der Beitrag zum Transkribieren von Interviews. Zweitens: Zuordnungslisten werden getrennt von den Daten gespeichert, idealerweise verschlüsselt und auf einem anderen Medium. Drittens: Cloud-Dienste ohne Verarbeitung in der EU sind für personenbezogene Rohdaten ungeeignet — nutze den Speicher deiner Hochschule.
Ein durchdachtes Datenmanagement zahlt außerdem auf die Qualität der Arbeit ein: Die Systematik, mit der Forschungsdaten organisiert, dokumentiert und archiviert werden, behandelt der Beitrag zum Forschungsdatenmanagement nach den FAIR-Prinzipien. Wie sich diese Anforderungen in den weiteren Rahmen redlichen Arbeitens einfügen, ordnet der Beitrag zur guten wissenschaftlichen Praxis ein.
Was gehört davon ins Methodenkapitel?
Gutachtende erwarten keinen juristischen Aufsatz, sondern einen knappen, präzisen Absatz: auf welcher Rechtsgrundlage erhoben wurde, wie die Einwilligung eingeholt wurde, wie pseudonymisiert und anonymisiert wurde, wann gelöscht wird und ob ein Ethikvotum vorliegt. Einwilligungsvorlage und Informationsschreiben gehören in den Anhang — allerdings ohne die ausgefüllten, unterschriebenen Originale, die personenbezogene Daten enthalten und gerade nicht mit abgegeben werden.
Diese Klarstellung ist häufiger nötig, als man denkt: Unterschriebene Einwilligungen im Anhang einer Arbeit, die in der Bibliothek einsehbar ist, sind selbst ein Datenschutzverstoß. In den Anhang gehört die leere Vorlage. Auch die Instrumente selbst — etwa der eingesetzte Fragebogen oder der Interviewleitfaden — werden als leere Fassung dokumentiert.
Methodenkapitel sauber dokumentieren
Datenschutz, Einwilligung und Ethikvotum müssen im Methodenteil nachvollziehbar beschrieben sein. Tesify hilft dir, dieses Kapitel strukturiert aufzubauen, Belege korrekt zu formatieren und deine Argumentation vor der Abgabe auf Lücken zu prüfen — mit Originalitäts-Selbstprüfung und automatischem Literaturverzeichnis.
Häufige Fragen zu Datenschutz und Forschungsethik
Brauche ich für eine Umfrage in der Bachelorarbeit eine Einwilligung?
Sobald du personenbezogene Daten verarbeitest, brauchst du eine Rechtsgrundlage. Bei studentischen Erhebungen ist das fast immer die freiwillige Einwilligung der Teilnehmenden. Bei vollständig anonymen Fragebögen ohne jede Identifizierungsmöglichkeit greift die DSGVO nicht — dieser Fall ist aber seltener, als viele annehmen.
Was muss in der Einwilligungserklärung stehen?
Zweck der Erhebung, verantwortliche Person mit Kontaktdaten, Art der erhobenen Daten, geplante Verwendung, Speicherdauer und Löschzeitpunkt, Hinweis auf Freiwilligkeit sowie das jederzeitige Widerrufsrecht ohne Nachteile. Bei Aufzeichnungen ist die Tonaufnahme ausdrücklich gesondert zu erwähnen.
Was ist der Unterschied zwischen Anonymisierung und Pseudonymisierung?
Bei der Pseudonymisierung wird der Name durch einen Code ersetzt, eine Zuordnungsliste existiert aber weiter — die Daten bleiben personenbezogen und unterliegen der DSGVO. Bei echter Anonymisierung ist eine Rückführung auf die Person auch mit Zusatzwissen nicht mehr möglich; erst dann fallen die Daten aus dem Anwendungsbereich der DSGVO.
Wann brauche ich ein Ethikvotum für die Abschlussarbeit?
Regelmäßig in Medizin und Psychologie, bei Forschung mit Minderjährigen oder anderen vulnerablen Gruppen, bei sensiblen Themen wie Gesundheit oder Gewalt sowie bei Interventionen und Täuschungsdesigns. Viele Fachbereiche verlangen es zusätzlich, wenn die Arbeit später publiziert werden soll. Die Zuständigkeit klärt dein Institut.
Wie lange darf ich Interviewdaten aufbewahren?
So lange, wie es der in der Einwilligung genannte Zweck erfordert — üblich ist bis zum Abschluss des Prüfungsverfahrens zuzüglich einer Frist für mögliche Nachprüfungen. Tonaufnahmen werden meist direkt nach der Transkription gelöscht. Nenne den konkreten Löschzeitpunkt in der Einwilligung und halte ihn ein.
Dürfen Minderjährige an meiner Befragung teilnehmen?
Nur mit Einwilligung der Sorgeberechtigten, ergänzt um die altersgerecht formulierte Zustimmung der Minderjährigen selbst. Bei Erhebungen an Schulen kommt regelmäßig eine Genehmigung der Schulaufsicht hinzu. Plane dafür mehrere Wochen zusätzlichen Vorlauf ein.