Teilnehmerinformation und Einwilligung (Participant Information and Consent) bezeichnen in Usability-Studien die Mitteilung, wer personenbezogene Daten wozu verarbeitet (Art. 13 DSGVO), und die freiwillige, widerrufbare Zustimmung zu einer Verarbeitung (Art. 7 DSGVO). Beides dokumentiert das Datenschutzkonzept, ersetzt es aber nicht.
- Einordnung und Abgrenzung
- Teilnehmerinformation: Transparenz nach Art. 13 DSGVO
- Einwilligung: Bedingungen nach Art. 7 DSGVO
- Getrennte Erklärungen statt Sammelunterschrift
- Was Information und Einwilligung nicht leisten
- Ablauf von der Rekrutierung bis zur Löschung
- Verständlich gestalten für die Benutzergruppe
- Häufige Fragen (FAQ)
Einordnung und Abgrenzung
In Usability-Studien mit Medizinprodukten verarbeiten Studienteams personenbezogene Daten: Kontaktdaten aus der Rekrutierung, Beobachtungsnotizen, oft auch Video- und Tonaufnahmen. Dafür braucht es Transparenz gegenüber den Teilnehmern und, je nach Rechtsgrundlage, deren Einwilligung. Beides gehört zur Organisation der Studie, ist aber nicht dasselbe.
Die Teilnehmerinformation teilt den Teilnehmern mit, wer ihre Daten wozu verarbeitet. Die datenschutzrechtliche Einwilligung ist die freiwillige Zustimmung zu einer bestimmten Verarbeitung. Davon zu unterscheiden ist die Teilnahmezustimmung, also das Einverständnis, an der Studie selbst teilzunehmen. Diese Zustimmung ist keine Einwilligung im Sinne der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679), sondern eine Abmachung über den Studienablauf. In der Praxis stehen oft alle drei Erklärungen auf einem Formular. Das ist bequem, macht aber die Prüfung schwerer, was wir unten aufgreifen.
Dieser Beitrag ist eine fachliche Einordnung und keine Rechtsberatung. Welche Rechtsgrundlage und welche Formulierung für eine konkrete Studie passen, klärt der Verantwortliche mit seiner Datenschutzbeauftragten oder seinem Datenschutzbeauftragten.
Teilnehmerinformation: Transparenz nach Art. 13 DSGVO
Werden personenbezogene Daten bei der betroffenen Person erhoben, muss der Verantwortliche ihr bestimmte Angaben zum Zeitpunkt der Erhebung mitteilen (Art. 13 DSGVO). Diese Pflicht gilt unabhängig davon, ob die Verarbeitung auf einer Einwilligung beruht. Für Usability-Studien lassen sich die Angaben so übersetzen:
- Name und Kontaktdaten des Verantwortlichen sowie gegebenenfalls der Datenschutzbeauftragten,
- Zwecke der Verarbeitung und Rechtsgrundlage, etwa die Auswertung der Studie,
- Empfänger oder Kategorien von Empfängern, zum Beispiel der Auftraggeber der Studie,
- Speicherdauer oder die Kriterien dafür,
- Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit, das Beschwerderecht bei einer Aufsichtsbehörde und, bei Einwilligung, das Recht auf Widerruf.
Die Informationen sind nach Art. 12 Abs. 1 DSGVO in präziser, transparenter, verständlicher und leicht zugänglicher Form in klarer und einfacher Sprache zu übermitteln. Verfügt die betroffene Person bereits über die Informationen, entfällt die Pflicht (Art. 13 Abs. 4). Dass die Aufzeichnung in einer Studie zu den mitzuteilenden Zwecken gehört, ist eine Folgerung aus Art. 13 Abs. 1 Buchst. c: Wer filmt, muss das und den Zweck nennen.
Einwilligung: Bedingungen nach Art. 7 DSGVO
Art. 6 Abs. 1 Buchst. a DSGVO nennt die Einwilligung als eine von mehreren Rechtsgrundlagen für die Verarbeitung. Art. 4 Nr. 11 beschreibt sie als freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung. Art. 7 knüpft daran Bedingungen:
- Nachweis: Der Verantwortliche muss nachweisen können, dass eingewilligt wurde (Abs. 1).
- Klare Abgrenzung: Steht die Einwilligung in einer Erklärung, die noch andere Sachverhalte betrifft, muss sie von diesen klar zu unterscheiden sein (Abs. 2).
- Widerruf: Die Einwilligung kann jederzeit widerrufen werden, der Widerruf berührt die bis dahin erfolgte Verarbeitung nicht, die Person ist vorab darauf hinzuweisen, und der Widerruf muss so einfach sein wie die Erteilung (Abs. 3).
- Freiwilligkeit: Bei der Beurteilung ist in größtmöglichem Umfang zu berücksichtigen, ob die Erfüllung eines Vertrags von einer Einwilligung abhängt, die dafür nicht erforderlich ist (Abs. 4).
Die Erwägungsgründe konkretisieren das. Nach Erwägungsgrund 32 stellen Stillschweigen, vorangekreuzte Kästchen oder Untätigkeit keine Einwilligung dar. Nach Erwägungsgrund 42 sollte die Person mindestens wissen, wer der Verantwortliche ist und für welche Zwecke die Daten verarbeitet werden, und sie sollte die Einwilligung verweigern oder zurückziehen können, ohne Nachteile zu erleiden.
Getrennte Erklärungen statt Sammelunterschrift
Erwägungsgrund 43 nennt eine Einwilligung nicht freiwillig, wenn für verschiedene Verarbeitungsvorgänge nicht gesondert eingewilligt werden kann, obwohl das im Einzelfall angebracht ist. Für Usability-Studien bietet sich deshalb eine getrennte Abfrage an. Das ist eine Gestaltungsempfehlung aus dieser Vorgabe, keine Vorschrift mit festem Katalog:
- Teilnahmezustimmung: Ich nehme an der Studie teil und kenne den Ablauf.
- Einwilligung in die Aufzeichnung: Ton, Video oder Bildschirm werden aufgenommen und für die Auswertung genutzt.
- Einwilligung in die Weitergabe an den Auftraggeber, falls Aufnahmen oder personenbezogene Auswertungen weitergegeben werden.
- Einwilligung in eine Folgeverwendung, zum Beispiel für Schulungen oder Präsentationen.
Wer nur an der Studie teilnehmen, aber nicht gefilmt werden möchte, muss eine echte Wahl haben. Ob die Studie ohne Aufnahme durchführbar ist, entscheidet das Studienteam bei der Planung, nicht im Moment der Rekrutierung. Eine Einwilligung, die nur Verarbeitungen betrifft, die für die Studie nicht nötig sind (etwa die Folgeverwendung), sollte nicht die Voraussetzung für Teilnahme und Honorar sein. Das folgt aus Art. 7 Abs. 4 und Erwägungsgrund 43 und ist als Hinweis zu verstehen.
Was Information und Einwilligung nicht leisten
Teilnehmerinformation und Einwilligung dokumentieren ein Datenschutzkonzept, sie ersetzen es nicht. Der Verantwortliche muss die Grundsätze des Art. 5 DSGVO einhalten und nachweisen können (Rechenschaftspflicht, Art. 5 Abs. 2). Dazu gehören Zweckbindung, Datenminimierung und Speicherbegrenzung. Eine Einwilligung heilt keine Datenerhebung auf Vorrat, und eine Information ersetzt weder Löschkonzept noch Zugriffsbeschränkung.
Die Einwilligung ist außerdem nicht die einzige mögliche Rechtsgrundlage. Art. 6 Abs. 1 DSGVO nennt unter anderem auch die Vertragserfüllung (Buchst. b) und die berechtigten Interessen (Buchst. f). Welche Grundlage trägt, ist eine rechtliche Bewertung im Einzelfall. Je nach Wahl bleibt die Informationspflicht nach Art. 13 bestehen, während die Pflichten aus Art. 7 nur für die Einwilligung gelten.
Wird ein Widerruf erklärt, bleibt die bis dahin erfolgte Verarbeitung rechtmäßig (Art. 7 Abs. 3). Nach Art. 17 Abs. 1 Buchst. b besteht ein Anspruch auf Löschung, wenn die Person ihre Einwilligung widerruft und es an einer anderweitigen Rechtsgrundlage fehlt. Was das für bereits ausgewertete oder weitergegebene Daten heißt, sollte vor der Studie festgelegt und den Teilnehmern gesagt werden.
Besondere Sorgfalt verlangt der Umgang mit Gesundheitsdaten (Art. 4 Nr. 15 DSGVO). Art. 9 Abs. 1 untersagt ihre Verarbeitung grundsätzlich, Art. 9 Abs. 2 Buchst. a lässt eine ausdrückliche Einwilligung als Ausnahme zu. Das kann relevant werden, wenn Teilnehmer wegen einer Erkrankung ausgewählt werden und Angaben dazu erhoben werden. Ob im Einzelfall Gesundheitsdaten vorliegen, ist eine Frage für die Rechtsprüfung.
Ablauf von der Rekrutierung bis zur Löschung
Die Pflichten ziehen sich durch den gesamten Studienablauf. Eine sinnvolle Reihenfolge ist:
- Rekrutierung: Schon beim Erfassen von Kontaktdaten und Screening-Antworten werden Daten erhoben. Die Information gehört deshalb vor die Terminbestätigung, nicht erst in den Studienraum. Das ist eine Praxisempfehlung aus dem Zeitpunkt der Erhebung nach Art. 13.
- Terminbestätigung: Der Teilnehmer erhält die Information schriftlich und kann Fragen stellen.
- Studientag: Die Einwilligungen werden vor Beginn der Aufnahme abgefragt und dokumentiert. Das Team beantwortet Rückfragen und weist auf den Widerruf hin.
- Auswertung: Es werden nur die Daten genutzt, für die der Zweck mitgeteilt wurde.
- Weitergabe und Berichtswesen: Empfänger werden entsprechend der Information bedient.
- Löschung: Aufnahmen und Kontaktdaten werden nach der mitgeteilten Frist gelöscht oder, falls vorgesehen, für den mitgeteilten Zweck weiterverwendet.
Die Dokumentation dieser Schritte hilft beim Nachweis nach Art. 7 Abs. 1 und gehört in die Studienunterlagen (siehe Gebrauchstauglichkeitsakte).
Verständlich gestalten für die Benutzergruppe
Dass Information verständlich sein muss, schreibt Art. 12 Abs. 1 DSGVO vor. Aus Human-Factors-Sicht ist das eine Gestaltungsaufgabe wie die Gebrauchsanweisung eines Produkts: Der Text soll zur Benutzergruppe passen. Das Wissen aus dem Benutzerprofil lässt sich dafür nutzen.
Gesundheitsfachpersonal kennt Einwilligungsformulare möglicherweise aus dem Klinikalltag, Laien sind mit Datenschutzbegriffen eher unvertraut und brauchen womöglich kürzere Sätze, erklärte Fachbegriffe und konkrete Beispiele. Das sind Annahmen, die sich im Einzelfall, etwa in einem Vortest mit der Benutzergruppe, prüfen lassen. Sinnvoll sind eine kurze Übersicht vorneweg, eine Gliederung nach den Fragen der Teilnehmer und eine Kontaktangabe für Rückfragen. Die Einwilligungen sind getrennt anzukreuzen oder zu unterschreiben und nicht in einen Fließtext eingebettet.
Die Vorgaben gelten für jede Studienart, ob formative Usability Evaluation oder summative Usability Evaluation, und für jede Methode, etwa das Laute Denken. Wer die repräsentativen Benutzer rekrutiert, plant die Information deshalb im Usability Engineering Prozess von Anfang an mit ein.
Die Teilnehmerinformation teilt mit, wer Daten wozu verarbeitet (Art. 13 DSGVO). Die datenschutzrechtliche Einwilligung ist die freiwillige, widerrufbare Zustimmung zu einer bestimmten Verarbeitung (Art. 6 Abs. 1 Buchst. a, Art. 7 DSGVO). Die Teilnahmezustimmung an der Studie ist davon zu trennen.
Beides dokumentiert das Datenschutzkonzept einer Studie, ersetzt es aber nicht. Die Einwilligung ist nur eine von mehreren möglichen Rechtsgrundlagen, die Informationspflicht besteht in jedem Fall.
Sinnvoll sind Information vor der Terminbestätigung, getrennte Erklärungen für Aufnahme, Weitergabe und Folgeverwendung, ein klarer Widerrufsweg und eine Gestaltung, die zur Benutzergruppe passt. Fachliche Einordnung, keine Rechtsberatung.
Häufige Fragen (FAQ)
Ist jede Usability-Studie auf eine Einwilligung angewiesen?
Nicht zwingend. Die Einwilligung ist nach Art. 6 Abs. 1 DSGVO eine von mehreren Rechtsgrundlagen, daneben nennt die Verordnung etwa die Vertragserfüllung und die berechtigten Interessen. Die Informationspflicht nach Art. 13 besteht unabhängig davon. Welche Grundlage trägt, ist eine rechtliche Bewertung im Einzelfall.
Was ist der Unterschied zwischen Teilnahmezustimmung und Einwilligung?
Die Teilnahmezustimmung betrifft die Teilnahme an der Studie und ihren Ablauf. Die Einwilligung nach der DSGVO betrifft eine bestimmte Verarbeitung personenbezogener Daten, zum Beispiel die Aufzeichnung. Das ist eine fachliche Unterscheidung in der Studienpraxis, sie sollte in den Unterlagen erkennbar getrennt sein.
Was passiert, wenn ein Teilnehmer die Einwilligung widerruft?
Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig. Der Widerruf muss so einfach sein wie die Erteilung. Fehlt eine andere Rechtsgrundlage, besteht ein Löschanspruch nach Art. 17 Abs. 1 Buchst. b. Wie mit bereits ausgewerteten Daten umgegangen wird, sollte vorab festgelegt und mitgeteilt werden.
Darf das Honorar an die Einwilligung geknüpft werden?
Nach Art. 7 Abs. 4 ist bei der Beurteilung der Freiwilligkeit in größtmöglichem Umfang zu berücksichtigen, ob ein Vertrag von einer nicht erforderlichen Einwilligung abhängt. Eine Einwilligung in Verarbeitungen, die für die Studie nicht nötig sind, sollte daher nicht Voraussetzung für Teilnahme oder Honorar sein. Das ist ein Hinweis, keine Rechtsberatung.
Müssen Teilnehmer mit Erkrankung besonders geschützt werden?
Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten. Deren Verarbeitung ist nach Art. 9 Abs. 1 DSGVO grundsätzlich untersagt, mit Ausnahmen, etwa der ausdrücklichen Einwilligung nach Art. 9 Abs. 2 Buchst. a. Ob Gesundheitsdaten vorliegen, sollte vor der Studie rechtlich geprüft werden.
Sie planen eine Usability-Studie mit Medizinprodukten? Wir unterstützen Sie bei Planung, Rekrutierung und Durchführung, einschließlich verständlicher Teilnehmerunterlagen.
Mehr zu unserem Usability Engineering