Den tatsächlichen Datenfluss dokumentieren.
- Forschungsentscheidungen benennen
Wer legt Zweck und Mittel fest? Rollen folgen dem tatsächlichen Handeln der Partner.
- Information begrenzen
Verbinden Sie jedes personenbezogene Feld mit dem Zweck. Prüfen Sie Aggregation oder nicht identifizierende Codes.
- Teilnehmende informieren
Organisation, Zweck, Nutzung, Empfänger, Aufbewahrung und Kontakt müssen verständlich sein.
- Verarbeitung und Übermittlung prüfen
Berücksichtigen Sie Vertrag, Unterauftragsverarbeiter und KI getrennt vom Speicherort der Datenbank.
- Zugriff und Veröffentlichung planen
Trennen Sie Rohdaten, Partnerbericht und öffentliches Diagramm. Prüfen Sie Zitate, Audio und kleine Gruppen.
- Anfragen und Aufbewahrung zuordnen
Wer bearbeitet Anfragen, Hinweise und berechtigte Vernichtung?
- Nachweise erhalten
Bewahren Sie Informationsversion, Studienversion und relevante Entscheidungen.
Die Pflichten bleiben Teil des Projekts.
Nuvopolls Datenschutzwerkzeuge unterstützen mit Informationen, Zustimmungsnachweisen, Aufbewahrungshinweisen, Anfragen und Protokollen. Sie ersetzen keine rechtliche Bewertung der konkreten Forschung.
Der Europäische Datenschutzausschuss unterscheidet Verantwortliche, die Zwecke und Mittel bestimmen, und Auftragsverarbeiter, die auf Weisung handeln. Beide haben eigene Pflichten. Beurteilen Sie die tatsächliche Zusammenarbeit statt Rollen allein aus Projekttiteln abzuleiten.
Ein Beispiel für getrennte Ansichten.
Ein Partner benötigt zusammengefasstes Schulungsfeedback, das Evaluationsteam einen detaillierteren Arbeitsdatensatz. Ein öffentlicher Bericht erfordert womöglich zusätzlich das Ausblenden kleiner Gruppen und identifizierender Zitate. Planen Sie diese Ansichten getrennt.