Universität Hamburg - der Forschung, der Lehre, der Bildung, zur Homepage
Forschungslabor

Foto: Pixabay/CC0

WiSo-Forschungslabor

Datenschutz

Liebe Forschende der UHH,

je nach Ausgestaltung Ihrer Forschungsvorhaben kann es sein, dass Sie dabei personenbezogenen Daten verarbeiten und somit Bestimmungen zum Datenschutz beachten und umsetzen müssen.

Wir vom Team Datenschutz möchten Sie dabei unterstützen. Die Dokumente, die Sie auf dieser Seite finden, sollen dafür eine erste Hilfe sein. Sie wurden speziell für den Datenschutz in der Forschung erstellt.

WICHTIG: Die bereitgestellten Dokumente dürfen ausschließlich für Fälle genutzt werden, in welchen die Universität Hamburg Verantwortliche für die Datenverarbeitung im Forschungsvorhaben ist. Insbesondere bei eigenständig durchgeführten Promotionen ist in der Regel die promovierende Person und gerade nicht die UHH eigenständiger Verantwortlicher. Eine datenschutzrechtliche Beratung von Promotionsvorhaben ist daher regelmäßig nicht möglich.

Bei Fragen stehen wir Ihnen selbstverständlich gerne unter datenschutz"AT"uni-hamburg.de zur Verfügung.

Link zu Datenschutz in der Forschung

Artikel 30 DSGVO: Verzeichnis von Verarbeitungstätigkeiten

Verzeichnis von Verarbeitungstätigkeiten

(1)   Jeder Verantwortliche und gegebenenfalls sein Vertreter führen ein Verzeichnis aller Verarbeitungstätigkeiten, die ihrer Zuständigkeit unterliegen. Dieses Verzeichnis enthält sämtliche folgenden Angaben:

a)  den Namen und die Kontaktdaten des Verantwortlichen und gegebenenfalls des gemeinsam mit ihm Verantwortlichen, des Vertreters des Verantwortlichen sowie eines etwaigen Datenschutzbeauftragten;
b)  die Zwecke der Verarbeitung;
c)  eine Beschreibung der Kategorien betroffener Personen und der Kategorien personenbezogener Daten;
d)  die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, einschließlich Empfänger in Drittländern oder internationalen Organisationen;
e)  gegebenenfalls Übermittlungen von personenbezogenen Daten an ein Drittland oder an eine internationale Organisation, einschließlich der Angabe des betreffenden Drittlands oder der betreffenden internationalen Organisation, sowie bei den in Artikel 49 Absatz 1 Unterabsatz 2 genannten Datenübermittlungen die Dokumentierung geeigneter Garantien;
f)  wenn möglich, die vorgesehenen Fristen für die Löschung der verschiedenen Datenkategorien;
g)  wenn möglich, eine allgemeine Beschreibung der technischen und organisatorischen Maßnahmen gemäß Artikel 32 Absatz 1.

[ ...]

(3)   Das in den Absätzen 1 und 2 genannte Verzeichnis ist schriftlich zu führen, was auch in einem elektronischen Format erfolgen kann.

(4)   Der Verantwortliche oder der Auftragsverarbeiter sowie gegebenenfalls der Vertreter des Verantwortlichen oder des Auftragsverarbeiters stellen der Aufsichtsbehörde das Verzeichnis auf Anfrage zur Verfügung.

Quelle: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679&qid=1587458250764&from=DE#d1e3277-1-1 (zuletzt aufgerufen: 20.11.2018)

Um Ihre Forschung und die damit verbundene Datenverarbeitung DSGVO-konform zu gestalten, sind zwei Schritte notwendig:

  1.  Registrieren Sie Ihre Datenverarbeitungstätigkeit mithilfe des Onlineformulars "VVT+" auf der Sharepoint-Seite des Informationssicherheitsbeauftragten der Universität Hamburg: http://uhh.de/rrz-vvt
  2.  Füllen Sie das Dokument "Risikoanalyse und Dokumentation" (Zugriff nur aus UHH-Netz möglich) aus und lagern es bei sich, sodass Sie es auf Nachfrage der zuständigen Datenschutzbeauftragten vorlegen können

Die wesentlichen Informationen zur Erfüllung der Datenschutz-Normen finden Sie, mit den auszufüllenden Dokumenten, auf den Seiten des Integrierten Informationssicherheits- und Datenschutz-Managements der Universität Hamburg. Rechtliche und formale Rückfragen zum korrekten Ausfüllen der Dokumente empfehlen wir direkt mit dem behördlichen Datenschutzbeauftragten der UHH zu klären.