Datensicherheit & Datenschutz in Labvanced
Datenschutz und Datensicherheit sind zentrale Themen des 21. Jahrhunderts, egal ob Sie Laborexperimente oder Online-Experimente durchführen. Transparenz hinsichtlich der Privatsphäre der Teilnehmer und der Datensicherheit ist sowohl eine ethische Verantwortung als auch eine rechtliche Verpflichtung, um den Schutz der Teilnehmer zu gewährleisten. Im Folgenden geben wir einen Überblick darüber, wie Labvanced Ihnen hilft, die Datenschutzanforderungen zu erfüllen und die Sicherheitsrichtlinien für Daten zu befolgen.
📌 Tipp: Vorbereiten
Aber zuerst denken Sie daran, dass Ihre Forschung von einem internen Prüfungsausschuss und dem Ethikkomitee genehmigt werden muss, bevor Sie Ihr Experiment veröffentlichen und mit der Datenerhebung beginnen. Ein zentrales Thema, das angesprochen werden muss, ist, wie Sie die Privatsphäre der Teilnehmer schützen.
Wenn Sie die richtigen Dokumente im Voraus vorbereiten und Datenschutz sowie Datensicherheit von Anfang an thematisieren, können Sie den Genehmigungsprozess für Ihre Studie beschleunigen. Wenn Sie Labvanced verwenden, können Sie Dokumente wie maßgeschneiderte Vereinbarungen zur Datenverarbeitung anfordern, um festzulegen, welche Art von Daten erfasst wird und welche Partei für was verantwortlich ist. Denken Sie also daran!
Teilnehmerprivatsphäre
Bei Labvanced hat die Privatsphäre der Teilnehmer höchste Priorität. Unsere Technologie und fortschrittlichen Funktionen wurden tatsächlich mit dem grundlegenden Prinzip entwickelt, die Daten der Teilnehmer sicher zu speichern. Im Folgenden finden Sie einen Überblick über die wichtigsten Punkte, wie Labvanced die Privatsphäre der Teilnehmer sowie den Datenschutz in der Forschung angeht und sichert.
Datenschutz / DSGVO-Konformität für Datenschutz
Alle Daten werden ausschließlich auf unseren sicheren Servern in der Europäischen Union gespeichert und entsprechen den GDPR- und EU-Datenschutzvorschriften. Auf Anfrage stellen wir auch maßgeschneiderte Vereinbarungen zur Datenverarbeitung (DPA) aus und unterschreiben diese, um den Forschenden zu helfen, sich auf die interne Prüfungen und die Ethikgenehmigung vorzubereiten. Dies ist ein Muss für den Datenschutz von Teilnehmerdaten in psychologischen Experimenten und der Forschung.
Webcam-basiertes Eye Tracking & Teilnehmerprivatsphäre
Die Webcam-basierte Eye-Tracking-Technologie von Labvanced wurde mit Blick auf den Datenschutz entwickelt. Es werden keine Videodaten oder Gesichtsaufnahmen an unsere Server oder die Experimentatoren gesendet.
Stattdessen erfasst und speichert Labvanced nur die numerischen Blickdatenpunkte (wie x- und y-Koordinaten), die teilnehmeragnostisch sind. Dies wird erreicht, indem das neuronale Netzwerk auf dem Gerät des Teilnehmers ausgeführt wird, und dann werden nur die Blickkoordinaten aufgezeichnet, d. h. die Punkte auf dem Bildschirm, auf die der Blick des Teilnehmers gerichtet ist. Somit werden keine personenbezogenen Daten über das Gerät des Teilnehmers hinaus übertragen, was die Privatsphäre und den Schutz der Teilnehmer gewährleistet.
Weitere Informationen zur Echtzeit-Blickanalyse und wie diese eingerichtet ist, um die Privatsphäre der Teilnehmenden zu schützen, finden Sie in unserer peer-reviewed Veröffentlichung.
Keine personalisierten Daten gespeichert
Labvanced verfolgt keine Teilnehmer, führt keine Fingerabdrücke durch und erhebt hinter den Kulissen keine Daten von den Teilnehmern. Labvanced hat eine strikte Nicht-Tracking-Richtlinie für sensible Informationen wie Datenspeicherungen. Die Art der erfassten Daten liegt im Ermessen der Forschenden, gemäß ihrer experimentellen Entscheidungen und des Datenplan.
Erweiterter Datenschutz für Mediendateien
Für Forschungsgruppen ist PGP-Verschlüsselung für Binärdaten verfügbar. Dies stellt sicher, dass nur die Personen mit dem entsprechenden privaten Schlüssel auf sensible Daten wie Audio- oder Videoaufzeichnungen zugreifen können, falls diese erhoben wurden.
Datensicherheit
Ihre Daten sind durch mehrere Schichten von modernster Sicherheitstechnologie geschützt. Im Folgenden finden Sie einen Überblick über die wichtigsten Mechanismen, die Labvanced implementiert hat, um die Datensicherheit für seine Nutzer zu gewährleisten.
SSL-Verschlüsselung
Unsere gesamte Website ist SSL-verschlüsselt und verwendet einen Reverse-Proxy zusammen mit anderen fortschrittlichen Maßnahmen, um Server- und Nutzerdaten zu schützen.
Datensicherungen
Um Datenverlust zu verhindern, sichern wir alle Informationen auf unseren eigenen redundanten Servern. Wir bieten auch eine 7-tägige Datensicherung für den Fall einer versehentlichen Löschung an.
ISO-zertifizierte Rechenzentren
Alle Daten werden sicher auf Servern in ISO/IEC 27001-zertifizierten Rechenzentren innerhalb der Europäischen Union gespeichert. Diese Server werden von Hetzner GmbH betrieben, mit einem Hauptserver und einem Backup-Server in separaten Gebäuden, um die Betriebsbereitschaft zu gewährleisten. Der Zugang ist auf hochqualifizierte Fachkräfte beschränkt.
VAPT-Zertifikat
Unsere Sicherheit wird durch eine Drittanbieterprüfung validiert, die eine Sicherheitsbewertung und Penetrationstestung (VAPT) umfasst.
Technische & organisatorische Maßnahmen (TOM)
Die Sicherheits- und Vorsichtsmaßnahmen, die wir implementiert haben, um Risiken zu minimieren und die Einhaltung der DSGVO zu gewährleisten, sind in diesem Dokument beschrieben, das auch Ihrem internen Prüfungsausschuss vorgelegt werden kann.
Webhook-API-Datenübertragung
Für Forschende, die ihre Daten nicht auf den Labvanced-Servern speichern möchten, gibt es auch eine Lösung dafür. Dieser Ansatz wird typischerweise von Forschenden gewählt, die klinische Studien durchführen und die Sicherheitsrichtlinien für Daten befolgen müssen, indem sie die Daten direkt auf ihren eigenen Servern speichern.
Mit der Webhook-API können Sie Ihre Experimentsdaten direkt an das von Ihrer Universität oder Ihrem Unternehmen genehmigte Rechenzentrum oder den Server senden. Dies stellt sicher, dass keine Teilnehmerdaten über unsere Server übertragen werden, nur minimale Metadaten werden für Ausgleiche übermittelt, falls erforderlich. Die Nutzung der Webhook-API für die Datenübertragung und -speicherung ist ein wichtiges Anliegen für Unternehmen, die gesetzlich verpflichtet sind, die FDA-Vorgaben einzuhalten, und die unser System in ihre Arbeitsabläufe integrieren möchten.
Arbeiten mit Labvanced
Beim Einsatz von Labvanced in Ihrer Forschung oder in Ihrem Labor werden wir oft von Nutzern gefragt, ob wir Vereinbarungen zur Datenverarbeitung oder andere offizielle Dokumente bereitstellen können. Wenn Ihre Universität oder Ihr Unternehmen diese von Ihnen verlangt, lassen Sie es uns bitte wissen, und wir werden Ihnen die erforderlichen Zertifikate und Vereinbarungen bereitstellen!
Labs Sicherheits- und Datenschutz
Bei Labvanced nehmen wir Datenschutz und Datensicherheit ernst, damit Sie sich auf das konzentrieren können, was wirklich zählt – Ihre Forschung. Labvanced legt von Grund auf Wert auf den Schutz der Teilnehmerdaten, um das Vertrauen und die Einhaltung internationaler Vorschriften wie der DSGVO aufrechtzuerhalten. Unser Engagement für Vertrauen, Transparenz und die Einhaltung höchster Datenschutzstandards gewährleistet, dass sowohl Sie als auch Ihre Teilnehmer geschützt sind.