Datenschutzhinweis für Befragte im Rahmen der Marktforschung

Basis Research Limited und Basis Social Limited («BASIS») verpflichten sich, die Vertraulichkeit und Sicherheit Ihrer personenbezogenen Daten zu wahren. Diese Datenschutzrichtlinie erläutert, warum wir Daten benötigen, wie wir personenbezogene Daten verwenden, die wir über Sie erheben, und Ihre Rechte.

BASIS hat sich zum Ziel gesetzt, Forschung nach den höchsten Standards der Forschungsintegrität durchzuführen. Unsere Forschung wird durch Richtlinien und Verfahren untermauert, die sicherstellen, dass wir die Vorschriften und Gesetze einhalten, die die Durchführung der Forschungsarbeit regeln; dazu gehören Datenschutzgesetze wie die Datenschutz-Grundverordnung (DSGVO) und der Data Protection Act 2018 (DPA 2018).

In diesem Zusammenhang verwendet BASIS personenbezogene Daten zur Durchführung von Forschungsprojekten als Grundlage für die Entscheidungsfindung unserer Kunden, die die Forschung in Auftrag geben.

Was ist Forschung?

BASIS führt im Auftrag unserer Kunden Marktforschung in einem breiten Spektrum von Bereichen durch, darunter Verbraucherverhalten, Markenbekanntheit/-vertrauen sowie das Testen neuer Produktideen und Markenstrategien.

Die Forschung kann in verschiedenen Formaten durchgeführt werden, von qualitativen Forschungsmethoden (z. B. Fokusgruppen, persönliche Tiefeninterviews, Workshops, Online-Communities, Telefoninterviews) bis hin zu quantitativen Umfragen (diese werden normalerweise online durchgeführt).

Wir führen nicht nur selbst Forschungsprojekte durch, sondern verpflichten auch vertrauenswürdige Anbieter, die uns zusätzliches Fachwissen und Möglichkeiten zur Durchführung der Forschung zur Verfügung stellen, um sicherzustellen, dass wir unseren Kunden die besten Forschungsergebnisse und Analysen zur Verfügung stellen. Ferner können wir personenbezogene Daten erhalten, die von diesen Dritten im Rahmen der Erbringung ihrer Dienstleistungen für uns erhoben werden. In diesem Fall werden wir angemessene Schritte unternehmen, um sicherzustellen, dass sie das Recht haben, Ihre personenbezogenen Daten an uns weiterzugeben.

Was sind personenbezogene Daten?

«Personenbezogene Daten» sind alle Informationen, die sich auf eine Person beziehen oder diese identifizieren, z. B. Ihr Name, Ihre Adresse, Telefonnummer, E-Mail-Adresse, Geburtsdatum, Familienstand und alle anderen Informationen, die für den Zweck des Projekts erforderlich sind. Dazu gehören Informationen, die Sie möglicherweise nicht eindeutig identifizieren (z. B. wenn Ihr Name entfernt wurde), die es jedoch ermöglichen, Sie wiederzuerkennen, wenn sie mit anderen leicht zugänglichen Informationen kombiniert werden. Dies kann beispielsweise daran liegen, dass die verfügbaren Informationen eine Postleitzahl, Ihr Geschlecht und Ihr Geburtsdatum enthalten. Unter diesen Umständen ist es möglich, Sie anhand anderer, anderswo verfügbarer Informationen zu identifizieren. Daher würden wir unter diesen Umständen die von uns gespeicherten Daten als personenbezogene Daten behandeln und entsprechend schützen.

Personenbezogene Daten umfassen keine anonymen oder nicht personenbezogenen Informationen.

Wie wir Ihre personenbezogenen Daten verwenden

Wir verpflichten uns, die Vertraulichkeit der personenbezogenen Daten zu respektieren, die Sie als Teilnehmer unserer Forschung uns oder anderen Organisationen, die wir mit der Durchführung von Forschungen in unserem Namen beauftragt haben, zur Verfügung stellen.

BASIS und die vertrauenswürdigen Anbieter werden Sie ausführlich darüber informieren, welche Informationen wir von Ihnen für jedes Projekt benötigen und wie wir sie verwenden werden. Wir werden Sie um Ihre Einverständniserklärung bitten, wenn wir Sie direkt kontaktieren, um Sie zu fragen, ob Sie teilnehmen möchten. Wir werden nichts mit Ihren personenbezogenen Daten tun, was Sie nicht vernünftigerweise erwarten würden. Wir werden Ihre Daten nur zum Zweck der Forschung verwenden, an der Sie teilnehmen, und wir werden Ihre Daten normalerweise nicht für andere Zwecke als dieses Forschungsprojekt verwenden oder Sie kontaktieren, es sei denn, Sie haben dem zugestimmt. Wir verpflichten uns, Ihre personenbezogenen Daten sicher aufzubewahren.

Für Ihre personenbezogenen Daten verantwortliche Stellen

Unsere Kunden definieren den Umfang der Forschung und Analysen, die sie zu ihrer Entscheidungsfindung benötigen. Daher sind sie die Datenverantwortlichen, was bedeutet, dass sie entscheiden, wie Daten erhoben, verwendet, weitergegeben, gespeichert und gelöscht (verarbeitet) werden. BASIS ist mit der Durchführung der Forschung und Analyse in ihrem Namen beauftragt und ist ein Datenverarbeiter.

Wir stellen sicher, dass wir und alle Anbieter nur Daten erheben, die angemessen und notwendig sind. Wir werden Sie darüber informieren, was wir erheben und warum, und es nur im Einklang mit den Zielen der Forschung verwenden, sofern Sie nichts anderes vereinbart haben.

Es gibt Fälle, in denen zwei oder mehr Datenverantwortliche an einem Forschungsprojekt zusammenarbeiten. Jede Partei kann Daten in verschiedenen Phasen eines Forschungsprojekts kontrollieren. Ein Beispiel hierfür ist, wenn der Kunde von BASIS der Datenverantwortliche für die Daten ist, die Sie für das Forschungsprojekt bereitgestellt haben, während ein Forschungspartner auch ein Datenverantwortlicher für Ihre personenbezogenen Daten sein kann, wenn er Ihre Zustimmung erhalten hat, Sie auf breiterer Basis über andere Forschungsstudien zu kontaktieren, die für Sie von Interesse sein könnten.

In allen Fällen, in denen zwei oder mehr Verantwortliche an einem Forschungsprojekt zusammenarbeiten, haben die Organisationen Vereinbarungen und/oder vertragliche Regelungen getroffen, die dokumentieren, wie sie ihre Verantwortlichkeiten teilen und wie sie Ihre personenbezogenen Daten schützen werden. Die Beteiligung der Organisationen wird in den projektspezifischen Datenschutzhinweisen, die Ihnen vor Beginn des Projekts zur Verfügung gestellt werden, detailliert beschrieben.

Besondere Kategorien personenbezogener Daten

BASIS oder unsere vertrauenswürdigen Anbieter können einige Daten über Sie verarbeiten, die als «sensibel» gelten, dies wird als «besondere Kategorien personenbezogener Daten» bezeichnet. Dies können Informationen zu Ihrer ethnischen Zugehörigkeit, sexuellen Orientierung, Geschlechtsidentität, Ihren religiösen Überzeugungen oder Angaben zu Ihrer Gesundheit oder zu früheren strafrechtlichen Verurteilungen sein. Dies wird selbstverständlich für ein Forschungsprojekt sein, das diesem Bereich gewidmet und für diesen relevant ist.

Der Zugriff auf und die Weitergabe dieser sensibleren personenbezogenen Daten wird sorgfältig kontrolliert, und Sie werden in Ihrem projektspezifischen Datenschutzhinweis ausdrücklich darüber informiert.

Welche Sicherheitsvorkehrungen wir getroffen haben, um Ihre personenbezogenen Daten zu schützen

Um Ihre Rechte und Freiheiten bei der Verwendung Ihrer personenbezogenen Daten für Forschungszwecke und bei der Verarbeitung von besonderen Kategorien von Daten zu schützen, muss BASIS angemessene Schutzmassnahmen ergreifen, um Ihre Daten zu schützen. Wir haben folgende Sicherheitsvorkehrungen:

Richtlinien und Verfahren, die unseren Mitarbeitern erläutern, wie sie Ihre Daten sicher erfassen und verwenden können  
Schulungen, um sicherzustellen, dass unsere Mitarbeiter die Bedeutung des Datenschutzes und den Schutz Ihrer Daten verstehen
Sicherheitsstandards und technische und organisatorische Massnahmen gemäss DPA 2018, die sicherstellen, dass Ihre Daten sicher gespeichert werden
Verträge, Vereinbarungen und Prozesse mit Organisationen, die im Auftrag von BASIS Forschung durchführen, einschliesslich Vertraulichkeitsklauseln, um die Verantwortlichkeiten jeder Partei für den Schutz Ihrer Daten festzulegen
Ausschliessliche Zusammenarbeit mit Drittanbietern, die über angemessene Sicherheitsvorkehrungen verfügen

Zusätzlich zu den oben genannten Sicherheitsvorkehrungen müssen wir gemäss DPA 2018 die folgenden Standards erfüllen, wenn wir mit Ihren personenbezogenen Daten Forschung betreiben:

a) Die Forschung darf niemandem Schaden oder Leid zufügen (z. B. körperlichen Schaden, finanziellen Verlust oder seelischen Schmerz).

b) Die Forschung darf nicht durchgeführt werden, um etwas in Bezug auf eine einzelne Person zu tun oder zu entscheiden, es sei denn, die Verarbeitung dient der medizinischen Forschung, die von einer Ethikkommission für Marktforschung genehmigt wurde.

Wie Ihre Daten gespeichert werden und wann wir Ihre personenbezogenen Daten offenlegen

Mitarbeiter von BASIS, die direkt mit Ihnen qualitative Forschung durchführen, verfügen über Ihre Daten, damit wir Sie als Teilnehmer identifizieren und kontaktieren können, beispielsweise wenn Sie an einer Befragung teilnehmen. Die meisten personenbezogenen Daten, die in der quantitativen Forschung verwendet werden, werden jedoch pseudonymisiert, bevor sie mit uns geteilt werden. Berichte und Informationen, die an unsere Kunden weitergegeben werden, werden im Allgemeinen anonymisiert, es sei denn, Sie wurden darauf hingewiesen und haben zugestimmt, dass Ihre personenbezogenen Daten an sie weitergegeben werden.

Wir können Ihre personenbezogenen Daten an unsere Mitarbeiter, Drittanbieter (z. B. Panelanbieter, Umfrageveranstalter, Personalvermittler, Veranstaltungsorte, Hostessen) und (sofern ausdrücklich angegeben) an unsere Kunden weitergeben, die diese Informationen im Rahmen unserer Marktforschungsdienste und -projekte benötigen.

Wenn es zur Erreichung der Forschungsergebnisse notwendig ist, mit anderen Anbietern zusammenzuarbeiten, werden Sie in Ihrem projektspezifischen Datenschutzhinweis darüber informiert, in dem beschrieben wird, wie Ihre Daten verwendet und weitergegeben werden. Die Weitergabe von Informationen erfolgt nur bei tatsächlichem Informationsbedarf, nicht unverhältnismässig und mit allen angemessenen Sicherheitsvorkehrungen, um die Sicherheit Ihrer Daten zu gewährleisten.

BASIS speichert Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke, für die die personenbezogenen Daten erhoben wurden, erforderlich ist. Alle Marktforschungsdaten (z. B. Ihre Antworten auf Fragen, Teilnahme an persönlichen Gruppen/Befragungen/Workshops und telefonischen Befragungen) werden am Ende des Projekts anonymisiert, so dass sie Ihnen nicht zugeordnet oder zu Ihnen zurückverfolgt werden können.

Bei einigen Forschungsprojekten können wir die Daten nicht anonymisieren, da sie zum Erreichen des Forschungsergebnisses erforderlich sind, z. B. Videoausgaben. Bei solchen Projekten speichern wir Ihre personenbezogenen Daten im Rahmen der Forschung für die Dauer des Projekts und für einen definierten Zeitraum nach Beendigung des Projekts. Über die Aufbewahrung Ihrer Daten werden Sie im projektspezifischen Datenschutzhinweis informiert.

Ihre gesetzlichen Rechte

Gemäss der Datenschutzgesetzgebung haben Sie individuelle Rechte in Bezug auf die personenbezogenen Daten, die wir über Sie gespeichert haben. Das Ausmass, in dem diese Rechte für ein bestimmtes Forschungsprojekt gelten, kann variieren, und manchmal können Rechte eingeschränkt werden, beispielsweise wenn solche individuellen Rechte die Forschungsergebnisse ernsthaft beeinträchtigen würden oder nach einem Zeitpunkt, an dem die Forschung anonymisiert und veröffentlicht wurde.

Wo jedoch keine Beschränkungen gelten, haben Sie das Recht auf:

Zugang zu Ihren personenbezogenen Daten
Berichtigung ungenauer Daten
Löschung personenbezogener Daten
Beschränkung oder Widerspruch unserer Verarbeitung Ihrer Daten
Übertragung Ihrer Daten (Portabilität)

Es ist wichtig zu verstehen, dass Sie, wenn es als notwendig erachtet wird, die Einhaltung Ihrer individuellen Rechte zu verweigern, innerhalb eines Monats über die Entscheidung informiert werden und Sie auch das Recht haben, sich über unsere Entscheidung beim Datenschutzbeauftragten zu beschweren.

An wen können Sie sich wenden?

Wenn Sie Fragen zu diesem Datenschutzhinweis haben oder eines dieser Rechte ausüben möchten, schreiben Sie uns bitte an Data Protection Lead, Basis Research, Hanway House, 24 Hanway Street, London W1T 1UH. Vereinigtes Königreich, oder senden Sie eine E-Mail an info@basisresearch.co.uk