Datensicherheit & Datenschutz in Labvanced
Datenschutz und Datensicherheit sind zentrale Themen des 21. Jahrhunderts, egal ob Sie Laborexperimente oder Online-Experimente durchführen. Transparenz in Bezug auf die Privatsphäre der Teilnehmer und die Datensicherheit ist sowohl eine ethische Verantwortung als auch eine gesetzliche Verpflichtung, um den Schutz der Teilnehmer zu gewährleisten. Im Folgenden geben wir einen Überblick darüber, wie Labvanced Ihnen hilft, die Anforderungen an den Datenschutz zu erfüllen und die Richtlinien zur Datensicherheit zu befolgen.
📌 Tipp: Im Voraus vorbereiten
Zunächst sollten Sie jedoch bedenken, dass Ihre Forschung vor der Veröffentlichung Ihres Experiments und dem Beginn der Datenerhebung von einem internen Prüfungsausschuss und dem Ethikkomitee genehmigt werden muss. Ein zentrales Thema, das angesprochen werden muss, ist, wie Sie die Privatsphäre der Teilnehmer schützen.
Indem Sie die richtigen Dokumente im Voraus vorbereiten und von Anfang an auf Datensicherheit und Datenschutz eingehen, können Sie den Genehmigungsprozess für Ihre Studie beschleunigen. Bei der Verwendung von Labvanced können Sie Dokumente wie maßgeschneiderte Datenverarbeitungsvereinbarungen anfordern, um festzulegen, welche Art von Daten erfasst wird und welche Partei für was verantwortlich ist. Denken Sie daran!
Privatsphäre der Teilnehmer
Bei Labvanced hat die Privatsphäre der Teilnehmer oberste Priorität. Unsere Technologie und fortschrittlichen Funktionen wurden tatsächlich mit dem grundsätzlichen Prinzip entwickelt, die Daten der Versuchspersonen sicher zu verwalten. Nachfolgend finden Sie eine Übersicht über die wichtigsten Punkte, wie Labvanced die Privatsphäre der Teilnehmer und den Datenschutz in der Forschung angeht und gewährleistet.
Datenschutz / DSGVO-Konformität für den Datenschutz
Alle Daten werden ausschließlich auf unseren sicheren Servern in der Europäischen Union gespeichert und entsprechen den Datenschutzbestimmungen der DSGVO und der EU. Wir bieten ebenfalls auf Anfrage maßgeschneiderte Datenverarbeitungsvereinbarungen (DPA) an und unterschreiben diese, um sicherzustellen, dass Forscher auf ihre interne Prüfung und Genehmigung durch das Ethikkomitee vorbereitet sind. Dies ist ein Muss für den Datenschutz der Teilnehmer in psychologischen Experimenten und der Forschung.
Webcam-basierte Augenverfolgung & Datenschutz der Teilnehmer
Die Webcam-basierte Augenverfolgungstechnologie von Labvanced wurde mit dem Gedanken an die Privatsphäre entwickelt. Es werden keine Videodaten oder Gesichtsaufnahmen an unsere Server oder an die Versuchsleiter gesendet.
Stattdessen erfasst und speichert Labvanced nur die numerischen Blickdatenpunkte (wie x- und y-Koordinaten), die teilnehmeragnostisch sind. Dies wird erreicht, indem das neuronale Netzwerk auf dem Gerät des Teilnehmers ausgeführt und dann nur die Blickkoordinaten aufgezeichnet werden, d. h. die Punkte auf dem Bildschirm, auf die der Blick des Teilnehmers gerichtet ist. So werden keine personenbezogenen Daten über das Gerät des Teilnehmers hinaus übertragen, was die Privatsphäre und den Schutz der Teilnehmer gewährleistet.
Für weitere Informationen über diese Echtzeit-Blickanalyse und wie sie eingerichtet ist, um die Privatsphäre der Teilnehmer zu schützen, verweisen wir auf unsere peer-reviewed Publikation.
Keine personalisierten Daten gespeichert
Labvanced verfolgt keine Teilnehmer, führt kein Fingerprinting durch und sammelt keine Daten von den Teilnehmern im Hintergrund. Labvanced hat eine strikte No-Tracking-Politik für sensible Informationen wie Datenaufzeichnungen. Die Art der aufgezeichneten Daten liegt im Ermessen der Forscher gemäß ihren experimentellen Entscheidungen und ihrem Daten-Erfassungsplan.
Erhöhter Datenschutz für Mediendateien
Für Forschungsgruppen steht PGP-Verschlüsselung für binäre Daten zur Verfügung. Damit wird sichergestellt, dass nur diejenigen mit dem entsprechenden privaten Schlüssel auf sensible Daten wie Audio- oder Videoaufzeichnungen zugreifen können, falls diese gesammelt wurden.
Datensicherheit
Ihre Daten sind durch mehrere Schichten modernster Sicherheitstechnologie geschützt. Nachfolgend finden Sie eine Übersicht über die wichtigsten Mechanismen, die Labvanced zum Schutz der Datensicherheit seiner Nutzer implementiert hat.
SSL-Verschlüsselung
Unsere gesamte Website ist SSL-verschlüsselt und verwendet einen Reverse-Proxy sowie andere fortgeschrittene Maßnahmen, um Server- und Benutzerdaten zu schützen.
Datensicherungen
Um Datenverlust zu vermeiden, sichern wir alle Informationen auf unseren eigenen redundanten Servern. Wir bieten auch eine 7-tägige Datensicherung im Falle einer versehentlichen Löschung an.
ISO-zertifizierte Rechenzentren
Alle Daten werden sicher auf Servern gespeichert, die sich in ISO/IEC 27001-zertifizierten Rechenzentren innerhalb der Europäischen Union befinden. Diese Server werden von der Hetzner GmbH betrieben, mit einem Hauptserver und einem Backup-Server in separaten Gebäuden, um die betriebliche Kontinuität zu gewährleisten. Der Zugang ist auf hochqualifizierte Fachkräfte beschränkt.
VAPT-Zertifikat
Unsere Sicherheit wird durch eine externe Prüfung validiert, die eine Schwachstellenbewertung und Penetrationstests (VAPT) umfasst.
Technische & organisatorische Maßnahmen (TOM)
Die Sicherheits- und Vorsorgeverfahren, die wir eingeführt haben, um Risiken zu minimieren und die Einhaltung der DSGVO sicherzustellen, sind in diesem Dokument beschrieben, das ebenfalls Ihrem internen Prüfungsausschuss vorgelegt werden kann.
Webhook-API-Datenübertragung
Für Forscher, die ihre Daten nicht auf den Servern von Labvanced speichern möchten, gibt es auch eine Lösung dafür. Dieser Ansatz wird typischerweise von Forschern gewählt, die klinische Studien durchführen und die Richtlinien zur Datensicherheit befolgen müssen, indem sie die Daten direkt auf ihren eigenen Servern speichern.
Mit der Webhook-API können Sie Ihre Experimentdaten direkt an das Rechenzentrum oder den Server senden, der von Ihrer Universität oder Ihrem Unternehmen genehmigt wurde. Damit wird sichergestellt, dass keine Teilnehmerdaten über unsere Server übertragen werden, nur minimale Metadaten werden für Ausgleichszwecke übertragen, wenn dies erforderlich ist. Die Nutzung der Webhook-API für die Datenübertragung und -speicherung ist ein besonderes Interesse für Unternehmen, die FDA-konform sein müssen und unser System in ihre Arbeitsabläufe integrieren möchten.
Arbeiten mit Labvanced
Bei der Einführung von Labvanced in Ihrer Forschung oder Ihrem Labor werden wir oft von Nutzern gebeten, Datenverarbeitungsvereinbarungen oder offizielle Dokumente bereitzustellen. Wenn Ihre Universität oder Ihr Unternehmen dies von Ihnen verlangt, lassen Sie es uns bitte wissen und wir werden Ihnen die erforderlichen Zertifikate und Vereinbarungen zur Verfügung stellen!
Labvanced’s Engagement für Datenschutz & Datensicherheit
Bei Labvanced nehmen wir Datenschutz und Datensicherheit ernst, damit Sie sich auf das konzentrieren können, was wirklich wichtig ist—Ihre Forschung. Labvanced schätzt im Kern den Schutz der Teilnehmerdaten, um Vertrauen und die Einhaltung internationaler Vorschriften wie der DSGVO zu gewährleisten. Unser Engagement für Vertrauen, Transparenz und die Einhaltung der höchsten Datenschutzstandards stellt sicher, dass sowohl Sie als auch Ihre Teilnehmer geschützt sind.