Verian, der Datenverarbeiter, ist ein unabhängiges Forschungs-, Evidenz-, Evaluierungs- und Kommunikationsunternehmen, das höchste ethische Standards und professionelle Verhaltenskodizes befolgt, einschließlich die der WAPOR und ESOMAR.

Jeder, der zur Teilnahme eingeladen wurde, einschließlich Sie, hat eine bekannte, von Null abweichende Wahrscheinlichkeit, ausgewählt zu werden. Die Zufallsstichprobe wurde entweder durch die Auswahl von Lehrkräften in den Schulen der Stichprobe (wobei die Schulen auf der Grundlage der Zahl der Lehrkräfte in der beruflichen Erstausbildung ausgewählt wurden, einer Ersatzgröße wie z. B. die Zahl der Schülerinnen und Schüler in der beruflichen Erstausbildung) oder mit gleicher Auswahlwahrscheinlichkeit gezogen.

Alle Fragen, die sich auf sensible oder besondere Kategorien personenbezogener Daten beziehen, werden nur erhoben, wenn die ausdrückliche Zustimmung der befragten Person vorliegt. Alle Fragen enthalten Item-Codes für den Fall der Nichtbeantwortung, einschließlich „Weiß nicht" und „Möchte ich nicht beantworten".

Auch die Veröffentlichung von personenbezogenen Daten wird sorgfältig geprüft. So wird beispielsweise die Möglichkeit der Veröffentlichung einer Datei, die eine Kombination aus persönlichen Merkmalen enthält und die, selbst nachdem alle direkten personenbezogenen Daten entfernt und anonymisiert wurden, potenziell einen Rückschluss auf die Identität einer befragten Person ermöglichen würde, gründlich geprüft und ausgeschlossen.

Alle Parteien sind vertraglich verpflichtet, alle Daten, die sie erheben und uns offenlegen oder die wir erheben und ihnen offenlegen, vertraulich zu behandeln und diese durch Sicherheitsstandards und -praktiken zu schützen, die unseren eigenen entsprechen.

Für Online-Video-Gespräche/Telefonate verwenden wir ein oder mehrere Tools, die entsprechend ihrer Konformität mit den geltenden Datenschutzgesetzen ausgewählt wurden und wichtig für die effiziente Verwaltung der Umfragen sind. Die erfassten Daten werden nur für die Durchführung der Studie verwendet.

Die Mitarbeiter des Cedefop, die an der Organisation und Bewerbung dieser Aktivität beteiligt sind, werden Zugang zu sämtlichen erfassten und anonymisierten Mikrodaten haben, die für die Organisation dieser Aktivität erforderlich sind. Darüber hinaus können Mitarbeiter des Cedefop, die intern für Audits (Prüfungen) zuständig sind, sowie Mitarbeiter aus externen Einheiten, die Audit-Services bieten, auf diese im Rahmen der Aktivität erfassten anonymisierten Mikrodaten zugreifen, soweit dies für die Durchführung von Audit-Funktionen erforderlich ist. Schließlich werden die vollständig anonymisierten Mikrodaten der Umfrage in Sharepoint des Cedefop gespeichert, auf das dessen Anbieter Microsoft Ireland Operations Ltd. Zugriff hat.

Für die Umsetzung der EVTS wird Verian die Datenerfassungsplattform Forsta nutzen, die als „Forsta+" bekannt ist. Forsta+ verfügt über zahlreiche Mechanismen, um eine hohe Verfügbarkeit und eine sichere Datenspeicherung zu gewährleisten. Hierzu zählt auch die Nutzung redundanter Server in einer Serverfarm, die hinter Load Balancers betrieben wird, sowie die Nutzung gespiegelter SQL-Datenbanken, um ein nahezu sofortiges Failover zu ermöglichen. Darüber hinaus nutzt Forsta+ die georedundante Speicherarchitektur von Azure in einem geografisch separierten Azure-Datenzentrum (im Datenzentrum „Germany North"), um die Erstellung von (verschlüsselten) Sicherheitskopien der Kundendaten zu ermöglichen. Die Forsta-Plattform in Azure wurde für einen ganzjährigen 24/7-Betrieb und Beständigkeit gegen Systemfehler und -störungen ausgelegt. Die Datenspeicherung in Deutschland sorgt zudem dafür, dass sämtliche erfassten Daten in der EU bleiben.

Dieselben Regeln und Verfahren bezüglich der Aufbewahrung gelten für die Tonaufzeichnungen.

Unsere elektronischen Systeme sind im Rahmen unseres Betriebskontinuitätsplans (Company Business Continuity Plan) und gemäß den Anforderungen von ISO 27001, ISO 9001, ISO 20252 und ‒ in bestimmten Fällen ‒ durch Anforderungen des Gesetzes gesichert und archiviert. Diese Archive werden für eine festgelegte Dauer in streng kontrollierter Umgebung aufbewahrt. Nach Erreichen des Ablaufdatums werden die Daten gelöscht und die physischen Datenträger vernichtet, um eine vollständige Datenlöschung sicherzustellen.

• In Übereinstimmung mit Norm ISO 9001:2008 für Qualitätsmanagementsysteme, die vorschreibt, dass wir die vereinbarten regulatorischen Grundsätze für die Verarbeitung von Aufzeichnungen befolgen;
• In Übereinstimmung mit Norm ISO 27001, dem internationalen Standard für Datensicherheit;
• Durch Einhaltung aller geltenden Datenschutzvorschriften, einschließlich der Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates vom 23. Oktober 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen, Ämter und Agenturen der Union und zum freien Datenverkehr (im Folgenden „EU-DSVO"), der Datenschutz-Grundverordnung (DSGVO) und des britischen Data Protection Act von 2018;
• Wir ergreifen bei allen Studien von Verian alle möglichen Maßnahmen, um sicherzustellen, dass wir die Grundprinzipien des menschenrechtsbasierten Ansatzes bei der Datenerhebung (Human Rights-Based Approach to Data, HRBAD) einhalten, wie sie in den vom Büro des Hohen Kommissars der Vereinten Nationen für Menschenrechte erstellten Leitlinien dargelegt sind.

Das grundlegende Prinzip ist, dass der Datenerhebende alle Daten schützt und geheim hält, sodass die Vertraulichkeit und die personenbezogenen Daten von befragten Personen respektiert und geschützt werden. Das zentrale Koordinierungsteam unternimmt alle Anstrengungen, um sicherzustellen, dass die Vertraulichkeit von Einzelpersonen gewahrt wird und dass die Datenerhebung nach ethischen Standards erfolgt. Dies bedeutet, dass personenbezogene Daten nur dann erhoben werden, wenn die ausdrückliche Zustimmung der befragten Person eingeholt wurde. Alle Fragen enthalten Item-Codes für den Fall der Nichtbeantwortung, einschließlich „Weiß nicht" und „Möchte ich nicht beantworten".

Auch die Veröffentlichung von personenbezogenen Daten wird sorgfältig geprüft. So könnte beispielsweise eine Kombination bestimmter Merkmale zur Identifizierung einer bestimmten befragten Person in einer Datei verwendet werden, selbst wenn alle unmittelbaren personenbezogenen Daten entfernt und anonymisiert werden. Verian ergreift Maßnahmen, um sicherzustellen, dass das Menschenrecht auf Privatsphäre respektiert wird. Alle Parteien sind vertraglich verpflichtet, alle Daten, die sie erheben und uns offenlegen oder die wir erheben und ihnen offenlegen, vertraulich zu behandeln und diese durch Sicherheitsstandards und -praktiken zu schützen, die unseren eigenen entsprechen.

Nachdem wir die von Ihnen übermittelten Daten erhalten haben, ergreifen wir angemessene Maßnahmen, um zu gewährleisten, dass Ihre Daten umfassend durch unsere Systeme geschützt sind. Als Datenverantwortlicher ist Cedefop dafür verantwortlich, für die korrekte Umsetzung der in diesem Dokument beschriebenen erforderlichen Datenschutzmaßnahmen zu sorgen.

Alle unsere Mitarbeiter sind vertraglich dazu verpflichtet, unsere Richtlinien und Verfahren zu befolgen.

Alle Parteien sind vertraglich verpflichtet, alle Daten, die sie erheben und uns offenlegen oder die wir erheben und ihnen offenlegen, vertraulich zu behandeln und diese durch Sicherheitsstandards und -praktiken zu schützen, die unseren eigenen entsprechen.

Die Verian Group Belgium SA führt Datenverarbeitungsaktivitäten innerhalb des Europäischen Wirtschaftsraums (EWR) durch. Alle personenbezogenen Daten werden in der EU oder im Europäischen Wirtschaftsraum (EWR) verarbeitet.

• Recht auf Auskunft über Ihre personenbezogenen Daten
• Recht auf Berichtigung Ihrer personenbezogenen Daten
• Recht auf Löschung Ihrer personenbezogenen Daten aus unseren Systemen, es sei denn, wir haben ein berechtigtes Interesse an der weiteren Verarbeitung der Daten
• Recht auf Übertragung Ihrer personenbezogenen Daten (Recht auf Datenübertragbarkeit)
• Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten
• Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten