Datensicherheit & Datenschutz in Labvanced
Datenschutz und Datensicherheit sind Schlüsselthemen im 21. Jahrhundert, egal ob Sie Experimente im Labor oder online durchführen. Transparenz in Bezug auf die Privatsphäre der Teilnehmer und die Datensicherheit ist sowohl eine ethische Verantwortung als auch eine gesetzliche Verpflichtung, um den Schutz der Teilnehmer zu gewährleisten. Im Folgenden geben wir einen Überblick darüber, wie Labvanced Ihnen hilft, die Anforderungen an den Datenschutz zu erfüllen und die Richtlinien zur Datensicherheit zu befolgen.
📌 Tipp: Im Voraus vorbereiten
Aber zunächst sollten Sie beachten, dass Ihre Forschung von einem internen Prüfungsausschuss und dem Ethikkomitee genehmigt werden muss, bevor Sie Ihr Experiment veröffentlichen und mit der Datensammlung beginnen. Ein zentrales Thema, das angesprochen werden muss, ist, wie Sie die Privatsphäre der Teilnehmer schützen.
Wenn Sie die richtigen Dokumente im Voraus vorbereiten und Datensicherheit sowie Datenschutz von Anfang an ansprechen, können Sie den Genehmigungsprozess für Ihre Studie beschleunigen. Bei der Verwendung von Labvanced können Sie Dokumente wie maßgeschneiderte Datenschutzvereinbarungen anfordern, um anzugeben, welche Art von Daten erfasst wird und welche Partei wofür verantwortlich ist. Also beachten Sie das!
Privatsphäre der Teilnehmer
Bei Labvanced hat die Privatsphäre der Teilnehmer oberste Priorität. Unsere Technologie und fortschrittlichen Funktionen wurden tatsächlich unter Berücksichtigung des grundlegenden Prinzips entwickelt, die Daten der Probanden sicher zu verwalten. Unten finden Sie eine Übersicht über die wichtigsten Punkte, wie Labvanced die Privatsphäre der Teilnehmer und den Datenschutz in der Forschung angeht und gewährleistet.
Datenschutz / DSGVO-Konformität für den Datenschutz
Alle Daten werden ausschließlich auf unseren sicheren Servern in der Europäischen Union gespeichert und entsprechen den Anforderungen der DSGVO sowie den EU-Datenschutzbestimmungen. Auf Anfrage stellen wir auch maßgeschneiderte Datenverarbeitungsvereinbarungen (DPA) zur Verfügung und unterzeichnen diese, um Forschern bei der Vorbereitung auf ihre interne Überprüfung und die Ethikgenehmigung zu helfen. Dies ist ein Muss für den Schutz der Teilnehmerdaten in psychologischen Experimenten und Forschungen.
Webcam-basiertes Eye Tracking & Privatsphäre der Teilnehmer
Die webcam-basierte Eye-Tracking-Technologie von Labvanced wurde unter Berücksichtigung des Datenschutzes entwickelt. Es werden niemals Videodaten oder Gesichtsaufnahmen an unsere Server oder an die Experimentatoren gesendet.
Stattdessen erfasst und speichert Labvanced nur die numerischen Blickdatenpunkte (wie x- und y-Koordinaten), die keinem Teilnehmer zugeordnet sind. Dies geschieht, indem das neuronale Netzwerk auf dem Gerät des Teilnehmers ausgeführt wird und dann nur die Blickkoordinaten aufgezeichnet werden, d. h. die Punkte auf dem Bildschirm, auf die der Blick des Teilnehmers gerichtet ist. Somit werden keine personenbezogenen Daten über das Gerät des Teilnehmers hinaus übertragen, um die Privatsphäre und den Schutz der Teilnehmer zu gewährleisten.
Für weitere Informationen zu dieser Echtzeit-Blickanalyse und wie sie eingerichtet ist, um die Privatsphäre der Teilnehmer zu schützen, verweisen wir auf unsere peer-reviewed Veröffentlichung.
Keine personenbezogenen Daten gespeichert
Labvanced verfolgt keine Teilnehmer, führt kein Fingerprinting durch und sammelt keine Daten von den Teilnehmern im Hintergrund. Labvanced hat eine strikte Nicht-Verfolgungsrichtlinie für sensible Informationen wie Datenaufzeichnungen. Die Art der erfassten Daten liegt im Ermessen der Forscher, gemäß ihrer experimentellen Entscheidung und ihrem Datensammelplan.
Erhöhter Datenschutz für Mediendateien
Für Forschungsteams ist PGP-Verschlüsselung für binäre Daten verfügbar. Dies stellt sicher, dass nur Personen mit dem entsprechenden privaten Schlüssel auf sensible Daten wie Audio- oder Videoaufnahmen zugreifen können, falls diese erfasst wurden.
Datensicherheit
Ihre Daten sind durch mehrere Schichten modernster Sicherheitstechnologie geschützt. Im Folgenden finden Sie eine Übersicht über die wichtigsten Mechanismen, die Labvanced zum Schutz der Datensicherheit seiner Nutzer implementiert hat.
SSL-Verschlüsselung
Unsere gesamte Website ist SSL-verschlüsselt und verwendet einen Reverse-Proxy sowie andere fortschrittliche Maßnahmen, um Server- und Benutzerdaten zu sichern.
Daten-Backups
Um Datenverluste zu verhindern, sichern wir alle Informationen auf unseren eigenen redundanten Servern. Wir bieten außerdem ein 7-tägiges Datenbackup für den Fall einer versehentlichen Löschung an.
ISO-zertifizierte Rechenzentren
Alle Daten werden sicher auf Servern in ISO/IEC 27001-zertifizierten Rechenzentren innerhalb der Europäischen Union gespeichert. Diese Server werden von der Hetzner GmbH betrieben, mit einem Hauptserver und einem Backup-Server in separaten Gebäuden, um die Betriebsabläufe zu gewährleisten. Der Zugang ist auf hochqualifizierte Fachkräfte beschränkt.
VAPT-Zertifikat
Unsere Sicherheit wird durch ein Audit von Dritten validiert, einschließlich einer Vulnerability Assessment und Penetration Testing (VAPT).
Technische & Organisatorische Maßnahmen (TOM)
Die Sicherheits- und Vorsichtsmaßnahmen, die wir implementiert haben, um Risiken zu minimieren und die Einhaltung der DSGVO zu gewährleisten, sind in diesem Dokument beschrieben, das auch Ihrem internen Prüfungsausschuss vorgelegt werden kann.
- Zugriff auf die: Technischen und organisatorischen Maßnahmen (TOM) der Scicovery GmbH
Webhook API Datenübertragung
Für Forscher, die ihre Daten nicht auf den Servern von Labvanced speichern möchten, gibt es auch eine Lösung. Dieser Ansatz wird typischerweise von Forschern gewählt, die klinische Studien durchführen und die Richtlinien zur Datensicherheit befolgen müssen, indem sie die Daten direkt auf ihren eigenen Servern speichern.
Mit der Webhook API können Sie Ihre Experimentdaten direkt an das von Ihrer Universität oder Firma genehmigte Rechenzentrum oder den Server senden. Dies stellt sicher, dass keine Teilnehmerdaten unsere Server passieren, sondern nur minimale Metadaten zu Ausgleichszwecken, falls erforderlich, übermittelt werden. Die Verwendung der Webhook API für die Datenübertragung und -speicherung ist ein wichtiges Anliegen für Unternehmen, die FDA-konform sein müssen und unser System in ihre Arbeitsabläufe integrieren möchten.
Zusammenarbeit mit Labvanced
Nach der Einführung von Labvanced in Ihrer Forschung oder Ihrem Labor werden wir von Benutzern häufig gebeten, Datenverarbeitungsvereinbarungen oder andere offizielle Dokumente bereitzustellen. Wenn Ihre Universität oder Firma diese von Ihnen verlangt, lassen Sie es uns bitte wissen, und wir werden Ihnen die erforderlichen Zertifikate und Vereinbarungen zur Verfügung stellen!
Labvanced's Engagement für Datenschutz & Datensicherheit
Bei Labvanced nehmen wir Datenschutz und Datensicherheit ernst, damit Sie sich auf das konzentrieren können, was wirklich zählt – Ihre Forschung. Labvanced schätzt es in seinem Kern, die Daten der Teilnehmer zu schützen, um Vertrauen und Compliance mit internationalen Vorschriften wie der DSGVO aufrechtzuerhalten. Unser Engagement für Vertrauen, Transparenz und die Einhaltung der höchsten Standards in Bezug auf Datenschutz stellt sicher, dass sowohl Sie als auch Ihre Teilnehmer geschützt sind.