Datenschutz-Modus für Adresseinträge

Wenn Sie E-Mailadressen für den Versand von Serienmails in die Adressliste importieren oder sie mittels Opt-In-Frage erheben, haben Sie die Auswahl zwischen 4 Datenschutz-Modi:

• Personenbezogen
  Hierbei wird sowohl beim Datensatz als auch in der Adressliste eine Personenkennung (SERIAL) angezeigt, welche einen eindeutigen Bezug zwischen E-Mail-Adresse und Datensatz erlaubt.
• Pseudonym
  Hierbei wird dem Teilnehmer eine eindeutige Personenkennung zugewiesen, aber als Projektleiter hat man keinen Zugriff auf diese. SoSci Survey verwaltet die Zuordnung treuhänderisch (d.h. gibt sie nicht heraus, außer der Projektleiter fragt dies explizit nach), sodass der Projektleiter keinen direkten Bezug zwischen E-Mail-Adressen und Datensätzen herstellen kann.
• Anonymisieren bei Abschluss des Interviews
  Dieser Modus entspricht dem Modus „Pseudonym“ – aber die Zuordnung des Datensatzes zu einem Adresseintrag wird mit Abschluss des Interviews (Erreichen der „letzten Seite“ im Fragebogen) gelöscht. Dabei wird auch der Wert der Variable SERIAL geändert zu ~anonymous.
• Anonym
  Hierbei wird der Bezug zwischen Datensatz bzw. Teilnahme-Link und Adresseintrag überhaupt nicht gespeichert. Bei diesem Modus ist eine Zuordnung zwischen Adresseintrag und Datensatz nicht möglich.

Die Datenschutz-Modi gehen mit unterschiedlichen Vorteilen und Einschränkungen einher:

Funktionalität	Anonym	Anonymisieren bei Abschluss	Pseudonym	Personenbezogen
Teilnahmestatus in der Adressliste
Erinnerungsmail an säumige Teilnehmer
SERIAL oder Teilnehmerdaten im Interview mittels panelData() abrufen
Befragung zu zwei Zeitpunkten mit Unterbrecherseite (nur ein Fragebogen/Datensatz) und mailResume()
Zuordnung von Datensätzen bei mehrwelligen Erhebungen (mehrere Datensätze)
Adressbezug post-hoc wiederherstellbar (durch den Betreiber des Servers)		(1)
Adressbezug direkt ersichtlich

Anmerkung (1): Wenn zwischen Versand einer Serienmail und Abschluss des Fragebogens ein Server-Backup erstellt wurde, ist eine Rekonstruktion der Zuordnung auf Basis der Datenbank-Backups nicht ausgeschlossen.