Privat Forschende oder Forschende, die im Auftrag einer öffentlichen Stelle des Bundes tätig sind, sowie öffentliche Stellen des Bundes, die selbst Forschung betreiben (z.B. die Eidgenössischen Technischen Hochschulen), unterstehen dem Bundesdatenschutzgesetz (DSG). Die Datenverarbeitung durch kantonale öffentliche Einrichtungen (wie Universitäten, Hochschulen, Kantons- und Universitätsspitäler usw.) unterliegt den kantonalen Gesetzen – für den Kanton Waadt siehe das Waadtländer Datenschutzgesetz (LPrD). Bei Forschungsprojekten, die eine Zusammenarbeit zwischen kantonalen und eidgenössischen öffentlichen Körperschaften vorsehen, gelten beide Gesetze.

Neben den allgemeinen Datenschutzgesetzen gibt es auch eine Reihe von Sondergesetzen. Dazu gehört das Bundesgesetz über die Forschung am Menschen (Humanforschungsgesetz, HFG), das besondere Bestimmungen zum Schutz personenbezogener Daten betreffend Gesundheit enthält.

In Europa ist der Schutz der Daten und der Privatsphäre jeder Person mit Wohnsitz in der EU durch die Allgemeine Datenschutzverordnung (DSGVO) geregelt. Diese Verordnung gilt für alle Personen, Institutionen und Unternehmen, die personenbezogene Daten von Personen mit Wohnsitz in der EU erheben und verarbeiten oder Daten von Schweizerinnen und Schweizern ins Europäische Ausland (EU) übermitteln.

Viele Länder haben nationale Datenschutzbestimmungen. Eine Übersicht finden Sie auf der Website der UNCTAD.

Anonymisierung ist die effektivste Massnahme im Hinblick auf die gemeinsame Nutzung von Daten. Anonymisierte Daten unterliegen nicht mehr den verschiedenen Datenschutzgesetzen und gewährleisten einen optimalen Schutz der ForschungsteilnehmerInnen. Anonymisierung ist definiert als die endgültige Entfernung von Informationen, die eine Person möglicherweise identifizieren können. Dies ist nur schwer zu garantieren. Aus diesem Grund ist es immer sinnvoll, auch eine informierte Zustimmung der StudienteilnehmerInnen einzuholen.

Informierte Zustimmung ist eine relevante Massnahme, da sie es Forschenden ermöglicht, die Erlaubnis der ForschungsteilnehmerInnen zur Weitergabe ihrer persönlichen Daten zu erhalten. Wenn also eine vollständige Anonymisierung nicht möglich ist, sollten Einzelpersonen über die Art der Daten, die Forscher gemeinsam nutzen wollen, sowie über die potenziellen Risiken einer Re-Identifizierung (z. B. durch Überschneidung indirekter Identifikatoren) informiert werden. Wenn sie informiert sind, können die TeilnehmerInnen selber entscheiden ob ihre Daten geteilt werden dürfen oder nicht. Aus diesem Grund empfehlen wir, dass Einverständniserklärungen immer die Frage der Archivierung und der zukünftigen Nutzung der Daten berücksichtigen. Mehr über dieses Thema finden Sie in unserem FORS Guide:

FORS Guide N°5: The informed consent as legal and ethical basis of research data production

Nutzerverträge sind eine dritte mögliche Schutzschicht. User, die über ein etabliertes Repository wie FORSbase auf Ihre Daten zugreifen wollen, müssen einen Vertrag unterschreiben, in dem sie sich zur Vertraulichkeit verpflichten und nicht versuchen, die TeilnehmerInnen des Forschungsprojekts zu identifizieren. Sollten Ihre Daten trotz Einholung der Zustimmung und Anwendung von Anonymisierungstechniken immer noch Risiken bergen, können Sie eine weitere Schutzebene hinzufügen, z.B. die Bedingungen, zu denen Ihre Daten verwendet werden können. So können Sie z.B. entscheiden, dass Ihre Daten nur zu Forschungszwecken oder ausschliesslich mit Ihrer expliziten Zustimmung verwendet werden dürfen. In einigen Fällen würden anonymisierte Daten ihr Analysepotenzial verlieren, was eine Minimierung der Anonymisierung und einen Risikoausgleich durch eine entsprechende informierte Zustimmung und eine verbesserte Zugangskontrolle rechtfertigen könnte.