Broad Consent ist kein Freifahrtschein: Was Forschungseinwilligung methodisch wirklich bedeutet

Wer heute Daten erhebt, weiß oft noch nicht, welche Forschungsfragen morgen daraus entstehen. Genau dafür wirken Broad Consent und Dynamic Consent wie die perfekte Lösung. Doch die neuen EDPB-Guidelines zeigen unmissverständlich: Flexibilität gibt es nicht ohne methodische und datenschutzrechtliche Disziplin.

Mehr Flexibilität, mehr Pflichten: Was der EDPB im April 2026 klargestellt hat

Im April 2026 hat der Europäische Datenschutzausschuss (EDPB) neue Leitlinien zur Verarbeitung personenbezogener Daten für wissenschaftliche Forschung verabschiedet. Die öffentliche Konsultation läuft noch bis zum 25. Juni 2026.

Der Kern der EDPB-Guidelines 1/2026 klingt zunächst erfreulich: Broad Consent und Dynamic Consent werden ausdrücklich als zulässige Einwilligungsmodelle für wissenschaftliche Forschung anerkannt. Das gilt auch für besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, wenn die rechtlichen Voraussetzungen und Schutzmaßnahmen eingehalten werden.

Was die offizielle EDPB-Mitteilung dabei gleichzeitig betont: Diese Flexibilität ist an klare Bedingungen geknüpft. Forschende müssen ethische Standards respektieren, geeignete Schutzmaßnahmen einsetzen und laufende Transparenzpflichten einhalten. Bei großskaliger Verarbeitung ist zudem eine Datenschutz-Folgenabschätzung erforderlich.

Broad Consent und Dynamic Consent: Kein Gegensatz, aber auch kein Freifahrtschein

Was Broad Consent leisten kann und soll

Broad Consent kommt dann ins Spiel, wenn die konkreten Forschungszwecke bei der Datenerhebung noch nicht vollständig feststehen. Teilnehmende willigen dabei nicht in ein einzelnes, klar umrissenes Projekt ein, sondern in einen definierten Forschungsbereich.

Das ist vor allem relevant bei longitudinalen Studien, klinischen Daten, Biobanken oder Forschungsvorhaben, bei denen Folgeauswertungen wahrscheinlich, aber noch nicht konkret geplant sind. Broad Consent schafft hier rechtliche Handlungsfähigkeit, ersetzt aber nicht die inhaltliche Begrenzung.

Wie Dynamic Consent das ergänzt

Dynamic Consent funktioniert nach einem anderen Prinzip: Sobald konkrete Einzelprojekte bekannt werden, werden Teilnehmende erneut informiert und um separate Einwilligung gebeten. Über digitale Plattformen können sie Präferenzen laufend aktualisieren, den Forschungsstand einsehen und aktiv mit Forschenden interagieren.

Laut EDPB-Mitteilung ist eine Kombination beider Modelle ausdrücklich möglich: Broad Consent für die initiale Datenerhebung, Dynamic Consent für spätere Konkretisierungen. Das klingt nach einer eleganten Lösung. In der Praxis bedeutet es aber erheblichen Planungsaufwand.

Der verbreitete Denkfehler bei Forschungseinwilligung

Was viele Forschende und Studierende annehmen

In der Praxis wird Einwilligung häufig als formaler Anhang behandelt: ein Dokument, das Teilnehmende unterschreiben, bevor die eigentliche Forschungsarbeit beginnt. Wer dann eine breite Formulierung wählt, glaubt oft, damit alle späteren Auswertungen automatisch abgedeckt zu haben.

Genau dieses Verständnis ist falsch. Und die neuen EDPB-Guidelines machen das explizit deutlich.

Was die juristische Einordnung zeigt

Laut der Analyse von Ropes & Gray genügt eine generische Speicherung für unspezifische „scientific research purposes“ nicht. Eine zulässige breite Einwilligung setzt mindestens voraus:

• einen klar definierten Forschungsbereich, nicht nur eine vage Beschreibung
• regelmäßige Notwendigkeitsprüfungen der laufenden Datenverarbeitung
• nachvollziehbare Governance-Strukturen und Verantwortlichkeiten
• geeignete Schutzmaßnahmen nach Art. 89 Abs. 1 DSGVO
• transparente Kommunikation gegenüber Betroffenen, auch bei späteren Änderungen

Was das konkret für Ihre empirische Arbeit bedeutet

Einwilligung, Methodik und Datenschutz gehören zusammen

Der eigentliche Zielkonflikt für Studierende, Promovierende und Forschende lautet: Daten sollen möglichst flexibel für spätere Fragestellungen, Follow-ups oder Sekundäranalysen nutzbar bleiben. Gleichzeitig müssen Zweckbindung, Transparenz, Betroffenenrechte und Schutzmaßnahmen von Anfang an eingehalten werden.

Ein zu enger Consent kann spätere Analysen methodisch blockieren. Ein zu vager Consent ist datenschutzrechtlich angreifbar. Beides sind vermeidbare Probleme, wenn Einwilligungsplanung, Studiendesign und Datenschutzkonzept gemeinsam entwickelt werden.

Wann wird das besonders relevant?

Dieses Problem tritt nicht nur in großen klinischen Studien auf. Es betrifft auch Abschlussarbeiten und Dissertationen, wenn:

• Gesundheits- oder Sensitivdaten erhoben werden
• ein longitudinales Design oder Recontacting geplant ist
• Daten für spätere Sekundäranalysen aufbewahrt werden sollen
• Fragebögen für mehrere Teilstudien genutzt werden
• Variablen erhoben werden, deren spätere Nutzung noch nicht vollständig feststeht

Was Dynamic Consent in der Praxis erfordert

Dynamic Consent klingt attraktiv, weil es Teilnehmenden Kontrolle zurückgibt und Kommunikation vereinfacht. Doch ein systematischer Review zeigt: Es gibt bisher wenig empirische Forschung zu den tatsächlichen Auswirkungen. Teilnehmende schätzen das Engagement über digitale Plattformen oft stärker als die eigentliche Möglichkeit, Einwilligungen häufig zu ändern. Außerdem kann die Entwicklung einer Dynamic-Consent-Infrastruktur aufwendig sein und neue Selektionseffekte mit sich bringen.

Kurz gesagt: Dynamic Consent ist kein technisches Komfort-Feature, sondern ein Kommunikations- und Governancemodell. Es verändert, wie Rekrutierung, Recontacting und Datenverwaltung in Ihrem Projekt funktionieren.

Einwilligung ist Methodik: Eine klare Bewertung

Was überschätzt und was unterschätzt wird

Überschätzt wird die formale Lösung: ein einmal unterschriebenes Formular mit breiter Formulierung. Das schafft kein Fundament für spätere Datennutzung, wenn der Forschungsbereich nicht definiert, Schutzmaßnahmen nicht dokumentiert und Teilnehmende nicht transparent informiert wurden.

Unterschätzt wird die methodische Dimension: Welche Variablen werden wofür erhoben? Welche Folgeauswertungen sind geplant oder zumindest plausibel? Wie wird Pseudonymisierung im Codebook dokumentiert? Ist der Ethikantrag auf spätere Sekundäranalysen vorbereitet?

Was die EDPB-Guidelines wirklich bedeuten

Die neuen Guidelines machen flexible Forschungseinwilligung anschlussfähiger, aber nicht beliebiger. Für empirische Arbeiten steigt damit die Bedeutung sauberer Planung, transparenter Formulierungen und einer Dokumentation, die im Kolloquium oder bei einer Prüfung verteidigungsfähig ist.

Die klare Botschaft lautet: Je breiter die Einwilligung, desto wichtiger die methodische Begrenzung. Und je früher diese Begrenzung im Studiendesign verankert wird, desto weniger Probleme entstehen später bei Auswertung, Datenweitergabe oder Veröffentlichung.

Unterstützung beginnt nicht erst bei der Auswertung

Gerade bei empirischen Arbeiten mit sensiblen Daten kann die Qualität der späteren Analyse davon abhängen, ob Einwilligung, Studiendesign und Datenmanagement von Anfang an zusammen gedacht wurden. Das ist keine Frage des Datenschutzes allein, sondern eine Frage methodischer Seriosität.

Wenn Sie unsicher sind, ob Ihr Einwilligungstext, Ihr Ethikantrag oder Ihr Datenschutzabschnitt für spätere Analysen tragfähig ist, lohnt es sich, das früh zu klären. Ein sauber geplanter Consent schützt nicht nur Ihre Teilnehmenden, sondern auch Ihre Arbeit.