Wettbewerbsanalyse
Teil von Marktforschungsanbieter vergleichen: Kriterien für Institute und Plattformen
Full-Service-Institut oder Online-Panel: die acht Pflichtinhalte des Vertrags nach Art. 28 DSGVO
Institut oder Online-Panel im Vergleich: Leistungsumfang je Modell und die acht Pflichtinhalte des Auftragsverarbeitungsvertrags nach Art. 28 DSGVO mit Prüffragen.
Das Wichtigste auf einen Blick
- Ein Full-Service-Institut liefert Konzeption, Feld, Auswertung und Bericht, ein Online-Panel vor allem Zugang zu Befragten.
- Wer Befragungsdaten durch einen Dienstleister verarbeiten lässt, braucht einen Vertrag nach Art. 28 DSGVO.
- Art. 28 Abs. 3 DSGVO verlangt acht Inhalte, Abs. 9 verlangt die Schriftform.
- Bestimmen Auftraggeber und Anbieter die Zwecke gemeinsam, sind sie gemeinsam Verantwortliche nach Art. 26 DSGVO.
- Bei Rekrutierung über Websites ist für Zugriffe auf das Endgerät eine Einwilligung nach § 25 TDDDG nötig.
Leistungsumfang: Institut gegen Panel
Wer Marktforschungsanbieter vergleichen will, klärt zuerst, was gekauft wird. Ein Full-Service-Institut verkauft ein Projekt: Fragebogenkonzeption, Pretest, Feldsteuerung, Datenbereinigung, Gewichtung und Bericht. Ein Online-Panel verkauft vor allem den Zugang zu Befragten mit Quotensteuerung und Rohdatensatz.
Die Tabelle stellt beide Modelle nebeneinander. Sie zeigt die Punkte, die im Angebot stehen müssen. Fehlt ein Punkt, ist das Angebot nicht mit anderen vergleichbar.
| Kriterium | Full-Service-Institut | Online-Panel |
|---|---|---|
| Konzeption und Fragebogen | im Angebot enthalten | meist beim Auftraggeber |
| Stichprobe und Quoten | Teil des Projekts | Quotensteuerung im Feld |
| Auswertung und Bericht | enthalten | optional oder selbst |
| Datenschutzrolle | in der Regel Auftragsverarbeiter | Auftragsverarbeiter oder gemeinsam Verantwortliche |
| Ergebnis | Bericht, Tabellen, Rohdaten | Datensatz, Auswertung optional |
Wie Sie Gewichte in Panel-Daten lesen, zeigt der Beitrag Online-Panels richtig gewichten. Welche Unterlagen Sie zur Abnahme verlangen, steht in der Anleitung zur Stichprobe prüfen. Was eine Studie kostet, klärt der Beitrag Kosten einer Studie in Deutschland.
Auftragsverarbeitung: die acht Pflichtinhalte
Erfolgt eine Verarbeitung im Auftrag eines Verantwortlichen, arbeitet dieser nach der Datenschutz-Grundverordnung nur mit Auftragsverarbeitern, die hinreichend Garantien bieten. Geeignete technische und organisatorische Maßnahmen müssen die Verarbeitung im Einklang mit der Verordnung sicherstellen.
Die Verarbeitung erfolgt auf Grundlage eines Vertrags oder eines anderen Rechtsinstruments. Dieses bindet den Auftragsverarbeiter und legt Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Art der Daten und die Kategorien betroffener Personen fest. Die Tabelle zeigt die acht Pflichtinhalte aus Art. 28 Abs. 3 DSGVO und eine Prüffrage je Inhalt.
Pflichtinhalt (Art. 28 Abs. 3) / Prüffrage an Institut oder Panel
- a) Verarbeitung nur auf dokumentierte Weisung, auch bei Übermittlung in ein Drittland
- Wer erteilt Weisungen, und wo sind sie festgehalten?
- b) Vertraulichkeitsverpflichtung der befugten Personen
- Sind Interviewer und Auswertende schriftlich verpflichtet?
- c) alle nach Art. 32 erforderlichen Sicherheitsmaßnahmen
- Welche technischen und organisatorischen Maßnahmen gelten im Feld?
- d) Bedingungen für weitere Auftragsverarbeiter
- Welche Unterauftragnehmer gibt es, und wer genehmigt sie?
- e) Unterstützung bei Anträgen betroffener Personen
- Wie schnell leitet der Anbieter Auskunftsanträge weiter?
- f) Unterstützung bei den Pflichten nach Art. 32 bis 36
- Wie läuft die Meldung einer Datenpanne ab?
- g) Löschung oder Rückgabe nach Abschluss
- Wann und wie bestätigt der Anbieter die Löschung?
- h) Nachweise und Überprüfungen
- Welche Unterlagen und Audits stellt der Anbieter bereit?
Der Vertrag ist schriftlich abzufassen, auch ein elektronisches Format genügt. Ein weiterer Auftragsverarbeiter, etwa ein zugekauftes Panel, darf nur mit vorheriger gesonderter oder allgemeiner schriftlicher Genehmigung des Verantwortlichen eingesetzt werden. Kommt er seinen Datenschutzpflichten nicht nach, haftet der erste Auftragsverarbeiter dem Verantwortlichen dafür. Hilfen für den Alltag bietet die Datenschutz-Checkliste.
Gemeinsame Verantwortung bei Panels
Legen zwei oder mehr Verantwortliche gemeinsam die Zwecke und Mittel der Verarbeitung fest, sind sie gemeinsam Verantwortliche (Art. 26 DSGVO). Das kann vorkommen, wenn ein Panel Antworten auch für eigene Zwecke nutzt. Klären Sie schriftlich, wer Verantwortlicher bleibt.
Rekrutiert ein Anbieter über eingebundene Websites, kommt eine weitere Hürde hinzu. Die Speicherung von Informationen im Endgerät oder der Zugriff darauf ist nur zulässig, wenn der Endnutzer auf Grundlage klarer und umfassender Informationen eingewilligt hat (§ 25 TDDDG). Lassen Sie sich Text und Ablauf der Einwilligung zeigen.
Für die Auswertung gilt § 27 BDSG: Besondere Kategorien personenbezogener Daten sind zu Forschungs- oder Statistikzwecken zu anonymisieren, sobald dies möglich ist. Mehr zu Einwilligung und Löschfristen im Zusammenspiel liefert der Beitrag Kundenbefragung nach DSGVO und BDSG.
Entscheidungshilfe in fünf Schritten
Diese fünf Punkte lassen sich vor jeder Anfrage festhalten und machen Angebote vergleichbar.
- Zielgruppe und Inzidenz bestimmenJe seltener die Gruppe, desto teurer wird jede Erhebung.
- Analysekompetenz im Haus prüfenOhne eigene Auswertung bleibt nur das Full-Service-Modell.
- Datenschutzrolle klärenAuftragsverarbeitung nach Art. 28 DSGVO oder gemeinsame Verantwortung nach Art. 26.
- Rekrutierungsweg erfragenWebsites verlangen eine Einwilligung nach § 25 TDDDG.
- Angebote normierengleiche Fallzahl, gleiche Quoten, gleicher Berichtsumfang. Vorlagen enthält die Checkliste für Ausschreibungen.
Ein Mischmodell ist möglich: Das Feld kommt vom Panel, die Auswertung von einem Institut. Das lohnt vor allem bei mehreren Wellen im Jahr.
Häufige Fragen
Wann lohnt sich ein Full-Service-Institut?
Wenn die Fragestellung Beratung, Methodik und Bericht verlangt oder keine Analysekompetenz im Haus vorhanden ist. Ein Online-Panel reicht, wenn der Fragebogen steht und die Auswertung intern erfolgt.
Brauche ich bei einem Online-Panel einen Auftragsverarbeitungsvertrag?
Ja, wenn der Anbieter personenbezogene Daten in Ihrem Auftrag verarbeitet. Der Vertrag folgt Art. 28 DSGVO und regelt unter anderem Weisungen, Vertraulichkeit sowie Löschung oder Rückgabe der Daten. Bei gemeinsamen Zwecken gilt Art. 26 DSGVO.
Worauf achte ich bei Rekrutierung über Websites?
Auf die Einwilligung. Speicherung und Zugriff auf Informationen im Endgerät sind nach § 25 TDDDG nur mit informierter Einwilligung zulässig. Lassen Sie sich Text und Ablauf der Einwilligung zeigen.
