Hi zusammen,

habe bisher zumeist geschlossene Umfragen erstellt, bei denen die TN die Möglichkeit haben, ihre Antworten zwischenzuspeichern und später fortzufahren. Damit das klappt, erhält der TN eine E-Mail, aus der der Benutzername, das Passwort und der Zugangslink (welcher Benutzername und Passwort enthält) zu entnehmen ist.
Jetzt hat mich ein TN angeschrieben und nachgefragt, ob das datenschutztechnisch vertretbar ist. Da hat er irgendwie recht, besser wäre es, in zwei getrennten Mails den Benutzernamen und das Passwort zuzusenden und auch den Link mit integriertem Benutzernamen und Passwort wegzulassen.
Ist das technisch möglich bzw. welche Anpassungen müssten vorgenommen werden, um das zu realisieren?
Grüße
Stefan

P.S.: Zur Zeit verwende ich Version Version 3.25.10+210128  mit einem modifizierten Fruit Theme

sec70180 wrote: besser wäre es, in zwei getrennten Mails den Benutzernamen und das Passwort zuzusenden und auch den Link mit integriertem Benutzernamen und Passwort wegzulassen.

Welche Anforderungen des Datenschutzes erfülltst Du mit zwei getrennten E-Mails, die zeitgleich im Postfach ankommen?

Das Formular zur Zwischenspeicherung sollte allerdings deutlicher machen, dass man sich keine E-Mail zusenden lassen muss.
Man kann sich die Zugangsdaten selbst notieren. Andere Befragungstools nutzen nur einen Zugangsschlüssel, der vorgeneriert wird.
Da kann sich der Proband entweder einen Link oder einen QR-Code kopieren. Und das war es.

Die Hauptgefahr aus Sicht des Datenschutzes ist eine Bruteforceattacke, wo Dritte sich Zugang zu den zwischengespeicherten Daten verschaffen.

Hi jelo,

danke für die Antwort. Ich denke, über datenschutztechnische Details kann man ausführlich diskutieren. Mit geht es im Wesentlichen darum, ob ich beeinflussen kann, ob das System automatisch alle Zugangsdaten in einer Mail oder in mehreren Mails versendet.

Und die Erfahrungen nach ca. 100 LimeSurvey-Befragungen zeigt: Ja, es ist sinnvoll, dass sich die TN die Zugangsdaten per Mail zusenden lassen, da das mit dem Notieren bei vielen nicht funktioniert. Bei unseren Bürgerbefragungen haben wir oft TN, die nicht immer firm in der Anwendung von online-Befragungen sind und daher den Service der E-Mail schätzen.

Mit geht es im Wesentlichen darum, ob ich beeinflussen kann, ob das System automatisch alle Zugangsdaten in einer Mail oder in mehreren Mails versendet.

Nicht ohne den Code zu hacken oder, so denn möglich, ein Plugin dafür zu entwickeln.

Hi Holch,

das hatte ich mir schon fast gedacht. Danke für die Rückmeldung.

habe bisher zumeist geschlossene Umfragen erstellt, bei denen die TN die Möglichkeit haben, ihre Antworten zwischenzuspeichern und später fortzufahren. Damit das klappt, erhält der TN eine E-Mail, aus der der Benutzername, das Passwort und der Zugangslink (welcher Benutzername und Passwort enthält) zu entnehmen ist.

Das verstehe ich jetzt nicht.
Im Normalfall ist es bei geschlossenen Umfragen doch so (mit "Schlüsselwortbasierter Antwortenpersistenz"), dass man zum Beenden einfach den Browser schließt, und beim erneuten Klicken auf den link wieder an der Stelle steht, an welcher man die Umfrage verlassen hat.
Wozu dann noch ein Benutzername und ein Paaswort? In der Einladungsmail steht doch normalerweise nur der Link.

Die Geschichte mit dem Zwischenspeicher-Formular ist doch nur bei offenen Umfragen notwendig.

Wie gesagt, vielleicht/wahrsacheinlich spielt mir die Vergreisung einen Streich, dass ich gerade verwirrt bin.

Joffm



 

Moin Joffm,

Danke für die Antwort. Deine Lösung funktioniert nur, wenn beim Schließen des Browsers die Cockies nicht gelöscht werden. Browser mit Cockie-Löschung sind aber im Kommen ...

Ich denke,dieses Standardverhalten hat nichts mit Cookies zu tun.
Hier wird ja nur in der Antworttabelle auf die "lastpage" zugegriffen.

Joffm

 

Wie Joffm, bei der Option "Antwortpersistenz" springt Limesurvey beim Klicken des Token Links an die Stelle, die zuletzt gesehen wurde, ohne dass man auf weiter oder auf abschicken ging. Egal ob mit Cookies oder ohne. Limesurvey setzt einfach da fort, wo nichts mehr in der Datenbank gespeichert ist.

Also, wenn ihr Tokenlinks verwendet, dann kann man das auch völlig ohne "speichern und später fortsetzen" lösen, mit einem einfachen Klick auf den Link.

Hi an alle,danke für die Rückmeldungen.
Sieht so aus, als ob ich den Knoten im Hirn hätte ... Habe für mich jetzt nochmals die verschiedenen Wege zusammengefasst, wie man eine Befragung unterbrechen und fortsetzen kann.

 

Bei einem Versand der Zugangsdaten per Mail werden Benutzername, Passwort und Zugangslink in der gleichen Mail versendet und es besteht keine Möglichkeit, diese Angaben auf mehrere Mails aufzuteilen.

Danke an das LimeSurvey-Team! Mit dem neusten Update (Version 3.25.17+210309) wird das Passwort nicht mehr per E-Mail verschickt und auch im Zugangslink zur Befragung sind die Zugangsdaten (Benutzername, Passwort) nicht mehr sichtbar. Vielen Dank dafür!