Wann ist die Datenerhebung erlaubt?

Der rechtliche Grundsatz: Verbot mit Erlaubnisvorbehalt

Datenerhebung ist grundsätzlich verboten – es sei denn, sie ist ausdrücklich erlaubt. Dieses Prinzip, bekannt als Verbot mit Erlaubnisvorbehalt, bildet das Fundament des europäischen Datenschutzrechts. Die rechtliche Basis dafür ist die Datenschutz-Grundverordnung (DSGVO), die seit Mai 2018 im gesamten EU-Raum unmittelbar gilt.

Für Studierende, Promovierende und Forschende bedeutet das: Bevor Sie auch nur eine einzige Umfrage verschicken oder ein Interview aufzeichnen, müssen Sie prüfen, ob und auf welcher Grundlage Sie das rechtlich dürfen. Das klingt bürokratisch – ist in der Praxis aber strukturierter als gedacht, wenn man die Logik einmal verstanden hat.

Der Begriff der Verarbeitung ist dabei weit gefasst. Laut Art. 4 DSGVO umfasst er ausdrücklich Erhebung, Erfassung, Speicherung, Verwendung und Löschung von Daten – also jeden Schritt Ihrer Forschung, bei dem personenbezogene Informationen eine Rolle spielen.

Die sechs Rechtsgrundlagen im Überblick

Damit eine Datenerhebung rechtmäßig ist, muss sie sich auf mindestens eine der sechs Rechtsgrundlagen aus Art. 6 DSGVO stützen können. Für empirische Forschung sind dabei vor allem drei davon relevant.

Wichtig: Sie müssen sich vor Beginn der Datenerhebung auf eine Rechtsgrundlage festlegen – ein nachträgliches Wechseln ist grundsätzlich nicht zulässig. Die gewählte Grundlage beeinflusst auch, welche Betroffenenrechte gelten und wie Sie mit Widerrufen oder Anfragen umgehen müssen.

Einwilligung als häufigste Grundlage in der Forschung

In studentischen und akademischen Forschungsprojekten ist die informierte Einwilligung die mit Abstand häufigste Rechtsgrundlage. Sie ist rechtlich aber nur dann tragfähig, wenn sie bestimmte Qualitätsmerkmale erfüllt.

Was eine wirksame Einwilligung ausmacht

Eine Einwilligung muss nach Art. 4 Nr. 11 DSGVO freiwillig, spezifisch, informiert und unmissverständlich sein. In der Praxis bedeutet das:

• Freiwillig: Keine Abhängigkeit, kein Druck, keine Nachteile bei Ablehnung
• Spezifisch: Für jeden Verarbeitungszweck separat einholen
• Informiert: Teilnehmende müssen wissen, wer die Daten erhebt, wofür und wie lange sie gespeichert werden
• Unmissverständlich: Eine aktive Handlung ist erforderlich – kein Schweigen, keine vorausgefüllten Checkboxen

Besonders praxisrelevant: eine Einwilligung, die auf Schweigen, Untätigkeit oder vorausgefüllten Optionen beruht, ist nicht rechtswirksam. Ein Häkchen, das die Teilnehmenden aktiv setzen müssen, ist daher Pflicht – kein optionales Extra.

Machtungleichgewichte beachten

Ein Aspekt, der im Hochschulkontext oft übersehen wird: Wenn zwischen Forschenden und Teilnehmenden ein Machtgefälle besteht – etwa wenn Lehrende Daten von ihren eigenen Studierenden erheben – kann die Freiwilligkeit der Einwilligung in Frage gestellt werden. In solchen Konstellationen sollte geprüft werden, ob eine andere Rechtsgrundlage geeigneter ist oder ob organisatorische Maßnahmen (z. B. anonymisierte Einreichung) die Freiwilligkeit sicherstellen.

Widerruf jederzeit möglich

Teilnehmende müssen die Einwilligung jederzeit und ohne Nachteile widerrufen können. Das muss vor der Einwilligung kommuniziert werden. In Ihrer Einwilligungserklärung sollte daher immer ein konkreter Kontaktweg für den Widerruf angegeben sein.

Besondere Datenkategorien – strengere Regeln

Nicht alle Daten sind gleich schützenswert. Art. 9 DSGVO definiert eine Liste von besonders sensiblen Datenkategorien, für die erhöhte Anforderungen gelten. Wenn Ihre Forschung solche Daten berührt, reicht Art. 6 allein nicht aus – Sie brauchen zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO.

Für wissenschaftliche Forschungszwecke sieht Art. 9 Abs. 2 lit. j DSGVO eine Ausnahme vor – allerdings nur unter der Voraussetzung, dass geeignete Garantien (z. B. Anonymisierung, Pseudonymisierung, Zugangsbeschränkungen) bestehen und die Verarbeitung für den Forschungszweck zwingend erforderlich ist. Viele Hochschulen haben dafür Ethikkommissionen, die genau diesen Nachweis prüfen.

Berechtigte Interessen: eine unterschätzte Alternative

In bestimmten Konstellationen kann Datenerhebung auch auf berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO gestützt werden – etwa wenn eine Einwilligung praktisch nicht einholbar ist oder wenn institutionelle Forschungsinteressen überwiegen.

Die Drei-Stufen-Prüfung

Diese Rechtsgrundlage ist aber keine Hintertür. Es müssen drei kumulative Bedingungen erfüllt sein:

1. Legitimes Interesse: Es muss ein konkretes, legitimes Interesse des Verantwortlichen oder eines Dritten vorliegen.
2. Erforderlichkeit: Die Datenerhebung muss zur Verfolgung dieses Interesses tatsächlich notwendig sein – wenn ein weniger eingriffsintensives Mittel denselben Zweck erreicht, ist diese Grundlage nicht tragfähig.
3. Interessenabwägung: Die Interessen und Grundrechte der betroffenen Personen dürfen nicht überwiegen.

Besonders wichtig: diese Abwägung muss vor Beginn der Verarbeitung sorgfältig durchgeführt und dokumentiert werden – berechtigte Interessen sind kein Auffangtatbestand für Situationen, in denen andere Rechtsgrundlagen nicht passen.

Die acht Grundsätze der Verarbeitung

Selbst wenn eine Rechtsgrundlage vorliegt, ist Datenerhebung nur dann wirklich erlaubt, wenn sie mit den acht Grundsätzen aus Art. 5 DSGVO vereinbar ist. Diese gelten kumulativ – ein Verstoß gegen einen einzelnen Grundsatz macht die gesamte Erhebung rechtswidrig.

Der Grundsatz der Zweckbindung hat in der Praxis besondere Bedeutung: Wenn Sie Daten für Ihre Bachelorarbeit erheben, dürfen Sie diese nicht ohne weiteres für eine spätere Studie weiterverwenden – selbst wenn die Fragestellung ähnlich ist. Eine neue Erhebung oder eine erneute Einwilligung wäre notwendig.

Was das konkret für Ihre Abschlussarbeit bedeutet

Die Frage „Wann ist die Datenerhebung erlaubt?“ lässt sich für empirische Abschlussarbeiten auf eine klare Prüflogik herunterbrechen. Bevor Sie mit der Erhebung beginnen – sei es eine Umfrage oder ein Interview –, sollten Sie diese Punkte systematisch abgearbeitet haben.

Checkliste vor der Datenerhebung

In der Methodenliteratur wird hervorgehoben, dass eine sorgfältige Planung vor der Datenerhebung nicht nur rechtliche Risiken minimiert, sondern auch die Qualität der späteren Auswertung deutlich verbessert. Wer diese Schritte überspringt, riskiert im schlimmsten Fall, erhobene Daten nicht verwenden zu dürfen.

Anonymisierung als pragmatische Lösung

Eine verbreitete und datenschutzrechtlich sinnvolle Strategie in der studentischen Forschung ist die Erhebung anonymisierter Daten von Beginn an. Wenn keine Rückschlüsse auf einzelne Personen möglich sind, entfällt der Anwendungsbereich der DSGVO. Das setzt aber voraus, dass die Anonymisierung wirklich greift – IP-Adressen, Kombinationen demographischer Merkmale oder offene Texteingaben können auch in vermeintlich anonymen Datensätzen zur Identifizierung führen.

Wenn Sie mit verschiedenen Methoden der Datenerhebung arbeiten – etwa kombiniert aus Befragung und Beobachtung – müssen Sie die datenschutzrechtliche Prüfung für jede Methode separat durchführen, da sich Datenumfang und Risiko unterscheiden können.

Ethikvotum und institutionelle Anforderungen

Viele Hochschulen und Fachbereiche verlangen für empirische Studien ein Ethikvotum, insbesondere wenn vulnerable Gruppen, Minderjährige oder besonders sensible Themen betroffen sind. Das Ethikvotum ist dabei kein Ersatz für die datenschutzrechtliche Prüfung – es ergänzt sie. Prüfen Sie frühzeitig, welche Anforderungen Ihre Hochschule stellt, bevor Sie mit der Planung beginnen.

Für eine strukturierte Begleitung Ihrer gesamten Datenerhebung für empirische Abschlussarbeiten – von der Planung über die rechtliche Absicherung bis zur Auswertung – stehen erfahrene Statistikerinnen und Statistiker zur Verfügung, die auch die spezifischen Anforderungen Ihrer Hochschule kennen.

Zusammengefasst gilt: Eine Datenerhebung ist nur dann erlaubt, wenn Rechtsgrundlage, Zweck, Datenumfang, Transparenzinformationen und Schutzmaßnahmen aufeinander abgestimmt sind. Wer diese Anforderungen von Beginn an in seine Forschungsplanung integriert, ist auf der sicheren Seite – rechtlich wie methodisch.