Forschung mit Social Media Daten – Handreichung zur Erstellung eines Datenschutzkonzeptes
Home
Vorbemerkung
Hinweise zum Dokument selbst
Titelblatt
1. Bezeichnung des Verfahrens und allgemeine Aufgaben
1.1 Technische Informationen
1.2 Verantwortliche Personen
1.3 Zuständige Datenschutzbeauftragte
2. Abhängigkeit von/zu anderen Verfahren
2.1 Externe Datenquellen und Plattformzugänge
2.2 Interne Infrastruktur und Subsysteme
2.3 Wiederverwendbarkeit der Analyseverfahren in anderen Projekten
2.4 Kooperation mit externen Partnern
3. Beschreibung des Verfahrens / Prozesses
3.1 Datenerhebung
3.2 Speicherung und interne Verarbeitung
3.3 Zugriff und Schutzmaßnahmen
3.4 Ergebnisverarbeitung und Veröffentlichung
3.5 Kontroll- und Dokumentationsprozesse
4. Systemaufbau und -konfiguration
4.1 Systemarchitektur
4.2 Netzwerkstruktur
4.3 Eingesetzte Software / Tools / Dienste
4.4 Datensicherung und Redundanz
4.5 Redundanz und Notfallplanung
5. Datenflüsse
5.1 Datenherkunft / -quellen
5.2 Verarbeitungsweg (interne Verarbeitung)
5.3 Datenabgaben und Übermittlungen
5.4 Monitoring und Logging
6. Zweck der Datenerhebung, Datenverarbeitung, Datennutzung
7. Rechtmäßigkeit (Art. 6 ff. DSGVO)
7.1 Einwilligungserklärung
7.2 Rechtsvorschriften zur Erhebung, Verarbeitung und Nutzung der Daten
7.3 Wahrung der Rechte betroffener Personen (Art. 12 ff. DSGVO)
8. Erforderlichkeit – Datenfeldkatalog
8.1 Übersicht und Zweck
8.2 Schutzbedarf und Datenkategorien
8.3 Herkunft der Daten
8.4 Rechtsgrundlagen
8.5 Verarbeitungselemente / genutzte Dateien
8.6 Verweis auf weitere Dokumente
9. Personengruppen
9.1 Allgemeine Nutzer:innen Sozialer Medien
9.2 Öffentliche Akteur:innen / Personen des öffentlichen Lebens
9.3 Politische Parteien
9.4 Organisierte Gruppen / Netzwerke
9.5 Technisch nicht identifizierbare Accounts
10. Datenübermittlung an öffentliche und nichtöffentliche Stelle
10.1 Übermittlungen an nichtöffentliche Stellen
10.2 Übermittlungen an öffentliche Stellen
10.3 Keine kommerzielle oder sonstige Drittverwertung
10.4 Transparenz und Protokollierung
11. Löschfristen
11.1 Grundsatz: Keine automatische Löschung, sondern forschungsbedingte Markierung
11.2 Plattformdifferenzierte Handhabung
11.3 Rechtliche und ethische Grundlage
11.4 Manuelle Löschanträge
11.5 Zuständigkeiten & Protokollierung
11.6 Archivierungskonzept
12. Technische und organisatorische Maßnahmen
12.1 Zutrittskontrolle
12.2 Zugriffskontrolle
12.3 Eingabekontrolle
12.4 Übermittlungskontrolle
12.5 Auftragskontrolle
12.6 Protokollierung / Änderungskontrolle / Revisionsmanagement
12.7 Pseudonymisierungs- und Anonymisierungsmaßnahmen
12.8 Verschlüsselung
12.9 Mobile Datenträger / mobile Endgeräte
12.10 Sensibilisierung / Schulung
12.11 Notfallpläne / Data Breach Management
12.12 Backups
13. Datenverarbeitung im Auftrag (Auftragsverarbeitungsvertrag), Abrufverfahren und sonstige Besonderheiten (ggf. gemeinsame Verantwortlichkeiten / Partner)
13.1 Automatisierter Abruf personenbezogener Daten über Plattformschnittstellen
13.2 Keine gemeinsame Verantwortlichkeit
13.3 Keine Cloud-Dienste / keine Fernwartung
13.4 Kooperation mit Partnerinstitutionen
14. Verhältnismäßigkeit / Datenschutzfolgenabschätzung
15. Risikoanalyse
NFDI4Culture Knowledge Base
NFDI4Culture Portal
Feedback geben
8. Erforderlichkeit – Datenfeldkatalog
