Ein Onlinefragebogen kann in der Standard-Einstellung von jedem beliebig häufig ausgefüllt werden. Zumindest theoretisch, denn gerade bei wissenschaftlichen Befragung ist es i.d.R. wenig attraktiv für den Teilnehmer, einen umfangreichen Fragebogen mehrfach zu beantworten. Anders sieht es bei Abstimmungen aus oder wenn es für das Ausfüllen ein Incentive gibt.
Hinweis: Wer den Fragebogen ausfüllen darf, kann mittels Zugriffsbeschränkungen festgelegt werden. Hier werden auch die Zugriffsbeschränkungen „Serienmail“ und „Teilnahmecode“ festgelegt.
Dass jeder Teilnehmer den Fragebogen nur einmal ausfüllen kann, kann man nur dann zuverlässig sicherstellen, wenn man die Teilnehmer vorab kennt. In diesem Fall kann man jedem Teilnehmer einen individuellen Schlüssel oder Link zukommen lassen, der das einmalige Ausfüllen des Fragebogens erlaubt. Dafür gibt es in SoSci Survey die Funktionen Serienmails versenden und Teilnahmecodes.
Verwendet man Serienmails und legt für die Addressaten fest, dass diese anonym bleiben sollen, so übernimmt SoSci Survey eine Treuhänder-Funktion: In der Datenbank ist die Zuordnung von Interview und Person bekannt. SoSci Survey gibt diese aber nicht an der Projektleiter weiter. So können Sie den Teilnehmern tatsächlich Anonymität zusichern und müssen sich nicht mit personenbezogenen Daten (und den damit verbundenen Verpflichtungen) aufhalten.
Vorsicht ist allerdings geboten, wenn man in einer Befragung strafbare Handlungen erhebt (Drogenkonsum, …). Denn Strafverfolgungsbehörden können sich mit gerichtlichem Beschluss durchaus Zugang zu den Daten verschaffen. Die meisten Ethik-Kommissionen werden das nicht absegenen, denn wenn man Teilnehmern im Gegenzug für ehrliche Angaben zusichert, dass sie nicht identifizierbar sind, wäre das ein schwerwiegender Vertrauensbruch. Für solche Fälle wäre es wohl sinnvoll, Mehrfachteilnahmen in Kauf zu nehmen. Außerdem sollten in den Datenschutz-Einstellungen die Aufzeichnung von Zeitstempeln deaktiviert werden. Denn auch wenn SoSci Survey in den Server-Logs keine IP-Adressen aufzeichnet, könnten Teilnehmer anhand von Zeitstempeln doch identifiziert werden, falls entsprechende Daten aus anderen Quellen vorliegen. So speichert z.B. ein E-Mail-Dienst (Webclient), wann ein Link in einer E-Mail aufgerufen wurde.
Mit Hilfe von SoSci Survey kann man verschiedene Teilnahme-URLs erstellen und diese dann den Teilnehmern übermitteln.
In der Steuerungsleiste links kann man bei der Steuerung → Einladung versenden die Option Teilnahme-Links wählen. Hier kann nun eine Liste mit verschiedenen Links erstellt werden, indem man angibt, wie viele verschiedene Links benötigt werden. Außerdem kann man auch einstellen, wie häufig ein Fragebogen mit diesem Link ausgefüllt werden kann. Will man also Mehrfachteilnahmen verhindern, muss man unter Mehrfachteilnahme die Option „Einmaliges Ausfüllen mit dem personalisierten Link“ auswählen. Der Teilnehmer hat dann immer noch die Möglichkeit, den Fragebogen zu unterbrechen und ihn später fortzusetzen, aber kann ihn nur einmal abschicken.
Bei der Linkvergabe ist darauf zu achten, dass jeder Teilnehmer einen eigenen und individuellen Link erhält, um die Anonymität der Links kümmert sich das Programm. Auf diesem Weg müssen keine E-Mailadressen übermittelt werden.
Kennt man die Teilnehmer vorab nicht, so kann man die mehrfache Teilnahme nicht zuverlässig verhindern. Schlimmer noch: Man könnte berechtigte Teilnehmer von der Umfrage ausschließen, wenn man mit Cookies oder IP-Adressen arbeitet.
Cookies sind kleine Datenfragmente, die eine Website im Browser des Teilnehmers ablegen darf. Besucht derselbe Teilnehmer mit demselben Browser erneut dieselbe Website, wird das Cookie übermittelt. Daran ließe sich prinzipiell erkennen, ob ein Teilnehmer den Fragebogen bereits ausgefüllt hat.
SoSci Survey bietet derzeit keine Cookie-Funktion, und zwar aus folgenden Gründen:
Es gibt einige Möglichkeiten, Cookie-ähnliche Datenfragmente an anderer Stelle zu speichern als im Browser. In Flash zum Beispiel. Auch Flash-Cookies unterstützt SoSci Survey nicht, denn…
IP ist das Internet Protocol. Jeder Computer, der im Internet ist, benötigt eine IP-Adresse, die bei einer Anfrage an einen Server übermittelt wird. An diese IP-Adresse wird die Antwort des Servers (z.B. eine HTML-Website) zurück geschickt.
SoSci Survey erlaubt es, die IP-Adresse der Teilnehmer aufzuzeichnen. Allerdings gilt die IP-Adresse in der deutschen Rechtsprechung als personenbeziehbares Datum – das heißt: Man muss den Datensatz dann entsprechend den strengen Vorgaben der DSGVO behandeln. Auch kann man den Teilnehmern in diesem Fall keine vollständige Anonymität mehr zusichern. Deshalb muss die Aufzeichnung von IP-Adressen vom Projektleiter aktiv in den Datenschutz-Einstellungen aktiviert werden.
Für die Kontrolle von Mehrfach-Teilnahmen sind IP-Adressen kaum von Hilfe. Das hat folgende Gründe:
Fingerprinting beschreibt eine Technik, um aus den vom Browser automatisch übermittelten Informationen (z.B. Browser-Kennung inkl. Betriebssystem und Version, aktivierte Plug-Ins, Bildschirmauflösung, etc.) einen eindeutigen Fingerabdruck zu erstellen. Wie auch Cookies ist das für Werbetreibende sehr attraktiv, um Nutzern Werbung entsprechend deren Interessen anzuzeigen.
SoSci Survey unterstützt Fingerprinting im Moment nicht, denn es ist ebenfalls keine zuverlässige Möglichkeit, Mehrfachteilnehmer zu erkennen:
Wenn man im Rahmen von Gewinnspielen mit Mehrfach-Teilnahmen rechnet, kann die Datenbereinigung helfen. Es ist sehr unwahrscheinlich, dass ein Teilnehmer denselben Fragebogen mehrfach mit derselben Motivation ausfüllt. Viel wahrscheinlicher ist es, dass er den Fragebogen nur möglichst schnell ausfüllen möchte.
Wenn man im Zuge der Datenbereinigung also ohnehin „Rusher“ ausschließt, also Fragebögen, die außergewöhnlich schnell beantwortet wurden, dann dürfte man damit bereits die meisten Mehrfach-Teilnehmer identifiziert haben. Und Fälle mit mehr als 20% fehlenden Antworten (vgl. Variable MISSREL) wird man i.d.R. ohnehin ausschließen. Mehr zur Datenbereinigung s. Leiner (2014).
Sammelt man die Kontaktdaten für das Gewinnspiel getrennt von den anderen Daten (Kontaktdaten getrennt erheben), so muss man mit der PHP-Funktion caseTime() bereits während der Erhebung sicherstellen, dass schnelle Teilnehmer sich gar nicht erst eintragen können.