Datenschutz in der Abschlussarbeit strukturiert planen

Datenschutzkonzept für eine Abschlussarbeit

Ein Datenschutzkonzept bündelt Entscheidungen zur Erhebung, Verarbeitung, Aufbewahrung und Löschung personenbezogener oder personenbeziehbarer Daten. Hier wird die belegte Einordnung in einen klaren Arbeitsablauf übertragen.

Warum ein Datenschutzkonzept zur Abschlussarbeit gehört

Ein Datenschutzkonzept für eine Abschlussarbeit bündelt Entscheidungen, die bei einer Forschungstätigkeit anstehen. Werden personenbezogene oder personenbeziehbare Daten erhoben, aufgezeichnet und verarbeitet, ist ein Datenschutzkonzept erforderlich. Damit ist das Thema Teil des wissenschaftlichen Arbeitens, wenn eine Untersuchung mit solchen Daten umgeht. Das Konzept hält die Entscheidungen zum Datenumgang fest; die inhaltliche Planung der Untersuchung bleibt davon getrennt.

Für wissenschaftliches Schreiben heißt das, die Untersuchung nicht nur als Text, sondern auch als Weg der Daten zu betrachten. Zu klären ist, wie Daten für Ergebnisse erhoben und verarbeitet werden. Ebenso gehören die Archivierung der Studie, der Zeitpunkt für das Löschen einzelner Daten und Maßnahmen gegen Verlust, unbefugten Zugriff und Missbrauch in die Betrachtung. Das Datenschutzkonzept führt diese Angaben zusammen, sodass der vorgesehene Umgang mit den Daten nachvollziehbar beschrieben werden kann.

Am Anfang steht eine Bestandsaufnahme der Informationen, die erhoben, aufgezeichnet oder verarbeitet werden sollen. Danach kann für jede tatsächlich anfallende Information festgehalten werden, wie sie verarbeitet, geschützt, archiviert und gelöscht wird. Beim Thema Hausarbeit schreiben oder Masterarbeit schreiben ist deshalb zunächst zu prüfen, ob die eigene Aufgabe überhaupt personenbezogene oder personenbeziehbare Daten umfasst. Erst auf Grundlage dieser Prüfung sollten die passenden Datenentscheidungen dokumentiert werden.

Von den Bestandteilen einer wissenschaftlichen Arbeit, die den Inhalt und Aufbau der Untersuchung betreffen, lässt sich das Datenschutzkonzept über seinen Datenbezug abgrenzen. Forschungsfrage formulieren, wissenschaftliche Argumentation und Gliederung einer Hausarbeit richten sich auf die gedankliche und textliche Ausarbeitung. Das Datenschutzkonzept beschreibt dagegen den Umgang mit Daten im Forschungsvorhaben. Für Punkte außerhalb dieses Rahmens ist eine konkrete Prüfung sinnvoll: Ermittle die einschlägigen Vorgaben und die zuständige Stelle aus offiziellen Unterlagen, bevor du Angaben in die eigene Arbeit übernimmst.

Bestandteile in einer nachvollziehbaren Reihenfolge

Im hier zugrunde gelegten Zusammenhang ist ein Datenschutzkonzept eine Zusammenführung von Entscheidungen zur Datenarbeit in einem Forschungsvorhaben. Seine Merkmale ergeben sich aus den Fragen der Quelle: Datenerhebung und Datenverarbeitung, Archivierung der Studie, Zeitpunkte der Löschung sowie Maßnahmen gegen Verlust, unbefugten Zugriff und Missbrauch. Der Aufbau folgt deshalb dem Weg der Daten und nicht einer bloßen Sammlung allgemeiner Hinweise.

1. Datenbezug bestimmen: Halte fest, ob im Vorhaben personenbezogene oder personenbeziehbare Daten erhoben, aufgezeichnet und verarbeitet werden. Das Ergebnis dieses Schritts ist eine begründete Entscheidung, ob das Konzept nach der genannten Quelle erforderlich ist.
2. Erhebung und Verarbeitung beschreiben: Beschreibe, wie die Daten erhoben und verarbeitet werden, um Ergebnisse zu erzielen. Das Ergebnis ist eine sichtbare Darstellung dieses Arbeitswegs.
3. Archivierung festlegen: Beschreibe die digitale Forschungsstruktur, mit der die Studie archiviert wird. Das Ergebnis ist eine festgehaltene Archivierungsentscheidung.
4. Löschung zuordnen: Benenne, welche Daten zu welchem Zeitpunkt gelöscht werden. Das Ergebnis ist eine Zuordnung von Daten und Löschzeitpunkt.
5. Schutzmaßnahmen darlegen: Erläutere technische und organisatorische Maßnahmen gegen Datenverlust, unbefugten Zugriff und Missbrauch. Das Ergebnis ist eine dokumentierte Schutzplanung.

Wenn Informationen nicht mehr unmittelbar einer bestimmten betroffenen Person zugeordnet werden können, benennt die Quelle den Bezug zur Pseudonymisierung. Zusätzliche Informationen sind dann getrennt aufzubewahren. Das Konzept muss außerdem erläutern, wie technische und organisatorische Maßnahmen sicherstellen, dass personenbezogene Daten nur in bestimmten beschriebenen Fällen mit pseudonymisierten Daten verbunden werden. Im eigenen Text sollte deshalb präzise stehen, welche Verbindung beschrieben wird und in welchen Fällen sie vorgesehen ist.

Bestandteile einer wissenschaftlichen Arbeit, Literaturverzeichnis erstellen und Quellenangaben richtig zitieren sind andere Arbeitsfelder. Sie können neben dem Datenschutzkonzept bearbeitet werden, liefern aber nicht selbst die in der Quelle verlangten Entscheidungen zur Datenarbeit. Auch Zitierweisen, deutsche Zitierweise und Harvard-Zitierweise beantworten keine Frage zur Speicherung oder Sicherung erhobener Daten.

Die Datenentscheidungen Schritt für Schritt festhalten

1. Vorhaben abgrenzen: Lies die eigene Aufgabenbeschreibung und notiere ausschließlich die Daten, die im Forschungsvorhaben erhoben, aufgezeichnet oder verarbeitet werden sollen. Ergebnis: eine Arbeitsliste der im Vorhaben vorkommenden Daten.
2. Auslöser prüfen: Prüfe anhand dieser Liste, ob personenbezogene oder personenbeziehbare Daten betroffen sind. Sind sie betroffen, erstelle das Datenschutzkonzept. Ergebnis: eine dokumentierte Entscheidung über die Erstellung des Konzepts.
3. Datenweg beschreiben: Halte fest, wie die Datenerhebung und Datenverarbeitung zur Erzielung von Ergebnissen erfolgen. Ergebnis: eine Beschreibung des vorgesehenen Erhebungs- und Verarbeitungswegs.
4. Archivierung und Löschung ergänzen: Beschreibe die digitale Forschungsstruktur zur Archivierung der Studie und ordne den Daten ihre Löschzeitpunkte zu. Ergebnis: eine dokumentierte Archivierungs- und Löschplanung.
5. Schutz konkretisieren: Beschreibe Maßnahmen, die Datenverlust verhindern und vor unbefugtem Zugriff sowie Missbrauch schützen sollen. Bei pseudonymisierten Daten beschreibe zusätzlich die getrennte Aufbewahrung der Zusatzinformationen und die vorgesehenen Fälle einer Verbindung. Ergebnis: eine nachvollziehbar festgehaltene Schutz- und Verbindungsregelung.
6. Abstimmung veranlassen: Beinhaltet das Forschungsvorhaben Erhebung und Speicherung personenbezogener Daten, veranlasse die in der Quelle genannte Absprache mit der oder dem Datenschutzbeauftragten, damit die Konformität mit den Maßgaben der DSGVO bestätigt werden kann. Ergebnis: die veranlasste Absprache.

Methoden wissenschaftlicher Arbeiten sowie qualitative und quantitative Forschung betreffen die Ausgestaltung des Forschungsvorhabens. Für den Datenschutzablauf bleibt entscheidend, die in diesem Vorhaben vorgesehenen Datenentscheidungen festzuhalten. Bevor weitere örtliche Vorgaben, Formulare oder Zuständigkeiten genannt werden, ermittle sie in offiziellen Unterlagen.

Kurzes Anwendungsbeispiel für einen Datenweg

Eine Person plant für ihre Abschlussarbeit eine eigene Datenerhebung und will die dabei anfallenden Informationen aufzeichnen und verarbeiten. Sie beginnt nicht mit einer allgemeinen Aussage über Datenschutz, sondern erstellt eine Liste der vorgesehenen Daten. Danach beschreibt sie im Datenschutzkonzept, wie diese Daten erhoben und verarbeitet werden, um die Ergebnisse der Untersuchung zu erzielen.

Als nächsten Punkt hält sie die digitale Forschungsstruktur für die Archivierung der Studie fest. Anschließend ordnet sie den vorgesehenen Daten Zeitpunkte für die Löschung zu. Für den Schutz beschreibt sie Maßnahmen gegen Verlust sowie gegen unbefugten Zugriff und Missbrauch. Das Ergebnis des Beispiels ist kein behaupteter Musterfall für andere Arbeiten, sondern eine zusammengeführte Darstellung der eigenen Entscheidungen zu Erhebung, Verarbeitung, Archivierung, Löschung und Schutz.

Enthält die Arbeitsliste personenbezogene oder personenbeziehbare Daten, erstellt die Person das Konzept. Beinhaltet das Vorhaben außerdem deren Erhebung und Speicherung, veranlasst sie die in der Quelle genannte Absprache mit der oder dem Datenschutzbeauftragten. Falls sie Informationen pseudonymisiert verarbeitet, hält sie die zusätzliche Information getrennt aufbewahrt und beschreibt, in welchen bestimmten Fällen eine Verbindung mit den personenbezogenen Daten vorgesehen ist.

Für die Textarbeit bleiben Plagiat vermeiden und die Prüfung der eigenen Quellenangaben getrennte Aufgaben. Sie ersetzen weder die Beschreibung des Datenwegs noch die Schutzmaßnahmen im Datenschutzkonzept.

Inhaltliche Abgrenzung und formale Prüfung trennen

Definition prüfen: Kontrolliere, ob der Text das Datenschutzkonzept als Zusammenführung der Entscheidungen zum Umgang mit Daten im Forschungsvorhaben beschreibt. Prüfe außerdem, ob klar benannt ist, dass die Quelle die Erstellung bei Erhebung, Aufzeichnung und Verarbeitung personenbezogener oder personenbeziehbarer Daten verlangt. Ergebnis der Prüfung ist eine Definition, die am belegten Anwendungsfall bleibt.

Zentrale Merkmale prüfen: Vergleiche den Text mit den von der Quelle genannten Punkten: Erhebung und Verarbeitung zur Ergebnisgewinnung, digitale Forschungsstruktur zur Archivierung, Löschung zu bestimmten Zeitpunkten sowie Schutz vor Verlust, unbefugtem Zugriff und Missbrauch. Ergebnis ist eine Liste fehlender oder bereits beschriebener Entscheidungen.

Anwendung prüfen: Prüfe, ob jede Aussage auf die eigene Datenarbeit bezogen ist. Bei pseudonymisierten Daten prüfe die getrennte Aufbewahrung zusätzlicher Informationen und die Beschreibung der bestimmten Fälle, in denen Daten verbunden werden dürfen. Bei einem Vorhaben mit Erhebung und Speicherung personenbezogener Daten prüfe, ob die genannte Absprache veranlasst wurde. Ergebnis ist eine prüfbare Zuordnung von Konzept und Vorhaben.

Abgrenzung prüfen: Trenne das Datenschutzkonzept sichtbar von Themen wie Aufbau, Argumentation, Literatur oder Zitieren. Das Konzept hält Datenentscheidungen fest. Eine Erläuterung zu Literaturverzeichnis erstellen oder zu Quellenangaben richtig zitieren gehört nur dann in den Text, wenn sie nicht als Ersatz für diese Datenentscheidungen erscheint. Ergebnis ist ein klar abgegrenzter Gegenstand.

Formale Prüfung: Lies den Text Satz für Satz und prüfe, ob Erhebung, Verarbeitung, Archivierung, Löschung und Schutz verständlich bezeichnet sind. Prüfe zudem, ob für nicht belegte Vorgaben eine konkrete Recherchehandlung steht: Ermittle die einschlägigen Anforderungen und die zuständige Stelle aus offiziellen Unterlagen. Ergebnis ist ein Text ohne unbelegte Zusatzbehauptungen.

Quellen und Stand

• Leitfaden_Bachelorarbeit_Abschlussarbeit_GSW_2025: www.th-rosenheim.de (geprüft am 2026-08-24)

Die Einordnung „Datenschutz in der Abschlussarbeit strukturiert planen“ fasst den vollständigen Zusammenhang zusammen.