DSGVO-konforme Umfragen — eingebaut statt angeflanscht

Von vornherein weniger erheben

Der günstigste Schutz personenbezogener Daten besteht darin, sie nicht zu erheben. Die Namenserfassung ist je Umfrage optional, eine Pulsbefragung oder Klassenumfrage kann also nichts sammeln, was jemanden identifiziert. Wo die Teilnahme gesteuert werden muss, ohne Personen zu identifizieren, entscheiden Zugangscodes, wer antworten darf — ohne einen Namen an die Antwort zu binden.

Wenn eine Umfrage identifizierende Angaben braucht, gehören Einwilligungs-Banner und Datenschutzhinweise zum Produkt. Du hältst die Rechtsgrundlage fest, auf die du dich stützt, und Teilnehmende sehen vor dem Antworten, wozu sie zustimmen — statt in einer Erklärung, die niemand öffnet.

Wo die Daten liegen — und wer den Code lesen darf

Die gehostete Version läuft in der EU. Hochgeladene Dateien werden beim Eintreffen auf Viren geprüft, und Wortwolken-Einsendungen passieren einen Schimpfwortfilter, bevor sie auf einer gemeinsamen Leinwand erscheinen können — eine Kleinigkeit, aber genau die Art Kleinigkeit, die zählt, wenn die Leinwand vor einer Klasse steht.

Falls EU-Hosting nicht genügt: Die gesamte Anwendung ist quelloffen und läuft mit Docker auf eurer Infrastruktur. Das heißt auch, dass eine Datenschutzbeauftragte nachlesen kann, was mit einer Antwort geschieht, statt sich auf die Beschreibung eines Anbieters zu verlassen — die stärkste Zusicherung, die ein Umfragewerkzeug geben kann.