Privacy & GDPR nei Sondaggi: Guida e Modelli

Daresti a uno sconosciuto sulla strada dati personali come nome, età, professione o informazioni sulla tua salute? Indovina: probabilmente no senza una buona ragione e solo se sai esattamente cosa succede ai tuoi dati. È completamente giusto che la privacy in Germania e specialmente nella scienza sia sempre stato un grande argomento.

Dal momento che il nuovo Regolamento generale sulla protezione dei dati (GDPR) è entrato in vigore il 25 maggio 2018, tutte le aziende, le organizzazioni e i gestori di siti web devono ora affrontare seriamente come elaborano i dati personali dei loro utenti. Se desideri creare un sondaggio per il tuo lavoro di ricerca, affrontare i requisiti GDPR attuali è quindi inevitabile.

 

Breve panoramica: Dati personali e Privacy

Nei sondaggi online, la ricerca viene generalmente condotta sulla base dei dati personali dei rispondenti. Secondo la legge federale sulla protezione dei dati, si intendono informazioni che si riferiscono a qualsiasi persona fisica e consentono conclusioni sulla sua identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale.

La raccolta, l'elaborazione o l'uso di tali dati sono soggetti alle normative sulla privacy per proteggere le persone interessate dall'abuso di dati.

Le seguenti informazioni sono considerate dati personali secondo la legge:

• Dati personali generali: nome, età, indirizzo, professione, livello di istruzione, luogo di nascita, indirizzo email
• Caratteristiche fisiche: sesso, colore della pelle, peso, altezza, colore dei capelli e degli occhi
• Vari numeri di identificazione: numero di identità, numero di assicurazione sanitaria, numero di conto, numero di previdenza sociale o numero di identificazione fiscale
• Dati cliente e profilo: dati app, cronologia dei motori di ricerca, cronologia degli ordini, indirizzi IP, dati di localizzazione e voci di database

 

Legalmente, la ricerca con dati personali è fondamentalmente possibile solo se tali dati vengono raccolti anonimizzati o se c'è il consenso esplicito delle persone interessate.

Inoltre, c'è un altro gruppo di dati personali che sono particolarmente sensibili e quindi soggetti a normative legali ancora più rigorose. Le cosiddette categorie speciali di dati personali includono:

• Informazioni sull'appartenenza etnica, religiosa o politica
• Informazioni sull'orientamento sessuale
• Dati genetici, sanitari e biometrici

 

In questo caso, la raccolta, la raccolta e l'elaborazione sono possibili esclusivamente con il consenso dei rispondenti!

In entrambi i casi si applica: chi non aderisce alle disposizioni sulla privacy prescritte dalla legge quando tratta i dati personali rischia sanzioni pecuniarie significative o altre sanzioni. Le normative legali si applicano anche quando i dati personali non sono presenti come testo, ma come materiale fotografico, audio o video.

Privacy in un sondaggio: Gestione dei dati personali

Nei sondaggi, i rispondenti vengono intervistati in interviste aperte (= sondaggi qualitativi) o con questionari standardizzati (= sondaggi quantitativi) sulle loro opinioni, atteggiamenti o condizioni di vita. Questi rispondenti non devono essere danneggiati dal sondaggio, motivo per cui qui si applica il diritto fondamentale all'autodeterminazione informativa.

Affinché il tuo sondaggio rispetti le normative legali sulla privacy, devi seguire queste regole:

• I dati personali possono essere raccolti solo per uno scopo specifico e le persone interessate devono consentire esplicitamente a questo scopo.
• I dati personali devono essere eliminati se non più necessari per scopi di ricerca o non appena i rispondenti lo richiedono.
• I dati personali sono soggetti al segreto dei dati e non possono essere divulgati a terzi senza il consenso dei rispondenti.

 

Le disposizioni GDPR europee si basano su un principio legale secondo cui un'azione specifica è fondamentalmente vietata se non viene data un'autorizzazione esplicita (= divieto con riserva di autorizzazione). Nella maggior parte dei casi, avrai quindi bisogno di una dichiarazione di consenso scritta dalle persone interessate per lavorare con dati personali nei sondaggi.

Quando usi strumenti di sondaggio, devi anche assicurarti che rispettino le normative europee sulla privacy e non vendano i dati dei tuoi partecipanti a terzi non autorizzati. Soprattutto con servizi con server al di fuori dell'UE devi stare attento: a seconda di dove si trova il server di un fornitore di software, si applica anche la normativa sulla privacy di quel luogo.

 

Dichiarazione di consenso nei sondaggi: Una lista di controllo

Una dichiarazione di consenso viene generalmente presentata all'inizio della maggior parte dei sondaggi. In questo modo non sei solo legalmente protetto, ma segnali ai tuoi partecipanti che prendi sul serio la loro privacy.

Una buona dichiarazione di consenso dovrebbe contenere queste informazioni:

• Identità e dati di contatto dei ricercatori
• Scopo specifico della raccolta, elaborazione e uso dei dati personali (ad es. progetto di ricerca specifico)
• Tipo di elaborazione (ad es. un sondaggio)
• Avviso di trattamento riservato dei dati personali
• Nota sulla volontarietà delle informazioni e sulla possibilità di ritirare il consenso

 

Una dichiarazione di consenso non deve nemmeno essere complicata. Il più importante è che i tuoi partecipanti sappiano quali dati vengono raccolti da loro e per che scopo.

Attenzione: Alcuni rami scientifici, ad es. nella ricerca medica o psicologica, possono in circostanze speciali utilizzare i dati personali anche senza consenso. Le eccezioni legali per tali casi sono regolate dalla Legge Fondamentale sulla libertà di ricerca.

In generale, puoi comunque presupporre che per la maggior parte dei progetti di ricerca continui ad applicarsi il diritto fondamentale individuale all'autodeterminazione informativa durante l'elaborazione dei dati. Una dichiarazione di consenso è quindi spesso l'unico modo legalmente sicuro se desideri lavorare con dati personali!

 

Sondaggio anonimo: Affatto possibile?

Il GDPR si applica generalmente solo se raccogli effettivamente dati personali. Allo stesso tempo, la legge sulla privacy prevede un concetto di anonimizzazione con il quale i dati personali nella ricerca possono essere raccolti senza una dichiarazione di consenso. L'anonimizzazione assoluta viene considerata solo quando in ogni aspetto viene escluso che i dati raccolti possono essere ricondotti a una persona identificabile.

Tuttavia, nella ricerca è controverso se tale anonimizzazione assoluta sia persino possibile. Sebbene esistano vari metodi per anonimizzare le caratteristiche identificative, sono sia dispendiosi in termini di tempo che di costi e spesso non affidabili al 100%. Pertanto, i sondaggi completamente anonimi, soprattutto negli studi più piccoli come parte di una tesi di laurea, sono piuttosto improbabili.

Nella maggior parte dei casi, la ricerca utilizza la pseudonimizzazione o la crittografia dei dati, che a sua volta è soggetta alle disposizioni sulla privacy descritte sopra. Inoltre, lo studio dei dati personali è essenziale per molti scopi di ricerca, ad esempio quando sono necessari i dati demografici dei rispondenti per confrontare le risposte.

 

GDPR nella scienza: Protezione significativa della privacy?

Nel corso della digitalizzazione, i dati personali vengono archiviati nella maggior parte delle aree socialmente rilevanti. In molti campi di ricerca, questo rende possibili processi così veloci e precisi nella raccolta, archiviazione, valutazione e analisi di grandi volumi di dati come mai prima d'ora.

Nel frattempo, le leggi europee assicurano che venga creata una base uniforme e vincolante in modo che i dati raccolti non possano essere abusati. Sebbene affrontare la privacy e la dichiarazione di consenso nel contesto di un sondaggio scientifico possa sembrare fastidioso, questi provvedimenti legali sono in definitiva vantaggiosi per tutti gli interessati.

In definitiva, questo assicura che la ricerca rimanga sicura e giusta, senza che i rispondenti debbano preoccuparsi del traffico di dati e indirizzi e del furto di identità. Nella scienza, dove l'uomo e i suoi bisogni sono in primo piano, i ricercatori sono sempre stati interessati a proteggere la privacy dei loro partecipanti!

 

Ulteriore letteratura

Scharler, Thomas (2019). Protezione dei dati compatta: GDPR per i gestori di siti web incl. Liste di controllo. Norderstedt: Books on Demand.

Solmecke, Christian/Sibel Kocatepe (2018). GDPR per gestori di siti web: la tua guida per un'implementazione sicura del Regolamento generale europeo sulla protezione dei dati. 2. edizione ampliata. Bonn: Rheinwerk Verlag.

Voigt, Paul/Axel von dem Bussche (2018). Regolamento generale europeo sulla protezione dei dati (GDPR): Manuale pratico. Berlino: Springer.

Watteler, Oliver/Thomas Ebel (2019). "Privacy nella gestione della ricerca." Gestione della ricerca dei dati dei sondaggi in scienze sociali. A cura di Jensen, Uwe et al. Opladen/Berlin/Toronto: Verlag Barbara Budrich.

 

---

---

 

---

 

I seguenti argomenti potrebbero interessarti anche:

• Capitolo: Metodi di ricerca qualitativi e quantitativi: Differenze ed esempi
• Capitolo: Ricerca empirica nelle tesi di laurea: Procedura, suggerimenti ed esempio
• Home page empirioWissen: Trova il capitolo giusto per la tua domanda