Warum Datenschutz entscheidend ist
Datenschutz ist bei einer Mitarbeiterbefragung kein blosser Pflichtpunkt – er ist die Voraussetzung dafür, dass die Befragung überhaupt funktioniert. Der Zusammenhang ist einfach: Nur wer sich sicher fühlt, antwortet ehrlich. Und nur ehrliche Antworten liefern verwertbare Ergebnisse.
In der Praxis zeigt sich das deutlich. Befragungen, bei denen die Anonymität bezweifelt wird, leiden unter niedrigen Rücklaufquoten und sozial erwünschtem Antwortverhalten. Mitarbeitende schönen ihre Einschätzungen oder lassen kritische Fragen aus. Das Ergebnis: ein verzerrtes Bild, das für Entscheidungen untauglich ist.
Gemäss dem Schweizer HR-Barometer 2024 empfinden 25 % der Beschäftigten eine gewisse Entfremdung von ihrer Arbeit. Solch kritische Erkenntnisse gewinnen Sie nur, wenn Ihre Mitarbeitenden darauf vertrauen, dass ihre Antworten geschützt sind und keine Rückschlüsse auf einzelne Personen möglich sind.
Quelle: Schweizer HR-Barometer 2024, ETH Zürich / Universität Luzern
Vertrauen ist nicht selbstverständlich
Studien zeigen, dass Mitarbeitende besonders bei heiklen Themen wie Führungsverhalten, Vergütung oder Konflikten skeptisch sind. Die blosse Zusicherung «Ihre Antworten sind anonym» reicht oft nicht. Sie müssen Anonymität nachweisbar machen – zum Beispiel durch den Einsatz eines externen Dienstleisters.
Checkliste Datenschutz
Mit dieser Checkliste stellen Sie sicher, dass Ihre Mitarbeiterbefragung den datenschutzrechtlichen Anforderungen in der Schweiz entspricht. Gehen Sie jeden Punkt systematisch durch:
Rechtsgrundlage klären
Prüfen Sie, auf welcher Rechtsgrundlage die Befragung basiert. In der Regel stützt sich die Verarbeitung auf das berechtigte Interesse des Arbeitgebers (Art. 31 nDSG) oder auf die Einwilligung der Mitarbeitenden.
Datenschutzerklärung erstellen
Informieren Sie die Mitarbeitenden vor der Befragung schriftlich über den Zweck der Datenerhebung, die Art der erhobenen Daten, Speicherdauer und ihre Rechte.
Anonymisierungskonzept definieren
Legen Sie fest, wie die Anonymität gewährleistet wird: Wie werden die Daten erhoben, gespeichert und ausgewertet, ohne dass Rückschlüsse auf Einzelpersonen möglich sind?
Mindestgrösse für Auswertungsgruppen festlegen
Ergebnisse dürfen nur für Gruppen mit mindestens fünf Antworten ausgewiesen werden. Bei kleineren Gruppen werden die Daten in eine übergeordnete Einheit integriert.
Freiwilligkeit sicherstellen
Die Teilnahme an der Befragung muss freiwillig sein. Kein Mitarbeitender darf zur Teilnahme gezwungen oder bei Nichtteilnahme benachteiligt werden.
Auftragsverarbeitung regeln
Wenn ein externer Dienstleister eingesetzt wird, schliessen Sie einen Auftragsverarbeitungsvertrag (AVV) ab. Dieser regelt die Pflichten des Dienstleisters beim Umgang mit den Daten.
Datenhosting in der Schweiz oder EU
Stellen Sie sicher, dass die Befragungsdaten auf Servern in der Schweiz oder im EWR gespeichert werden. Eine Übermittlung in Drittstaaten erfordert zusätzliche Schutzmassnahmen.
Löschfristen definieren
Legen Sie fest, wann die Rohdaten gelöscht werden. Nach Abschluss der Auswertung sollten personenbezogene Daten zeitnah vernichtet werden. Aggregierte Ergebnisse können dauerhaft gespeichert bleiben.
Personalkommission einbeziehen
Informieren und involvieren Sie die Arbeitnehmervertretung frühzeitig. Ihre Unterstützung erhöht die Akzeptanz und das Vertrauen in die Befragung.
Technische Sicherheit gewährleisten
Verschlüsselte Datenübertragung (SSL/TLS), Zugriffskontrollen, keine Speicherung von IP-Adressen, sichere Passwörter für Online-Tools.
Anonymität gewährleisten – so geht's
Anonymität ist mehr als ein Versprechen – sie muss technisch und organisatorisch umgesetzt werden. Unterscheiden Sie zwischen drei Stufen:
Stufe 1: Vertraulichkeit
Die Identität der Teilnehmenden ist dem Durchführenden bekannt, wird aber nicht weitergegeben. Diese Stufe reicht für Mitarbeiterbefragungen in der Regel nicht aus, da das Vertrauen fehlt.
Stufe 2: Anonymität bei der Auswertung
Die Rohdaten sind zwar verknüpfbar (z. B. über Zugangscodes), aber die Auswertung erfolgt ausschliesslich auf aggregierter Ebene. Ein externer Dienstleister garantiert, dass keine Einzeldaten an das Unternehmen weitergegeben werden. Dies ist der empfohlene Standard für die meisten Befragungen.
Stufe 3: Vollständige Anonymität
Die Daten werden so erhoben, dass zu keinem Zeitpunkt eine Zuordnung zu einzelnen Personen möglich ist (z. B. durch papierbasierte Befragung ohne Codes). Nachteil: Kein Nachfassen bei Nichteilnehmenden, keine Verknüpfung über Zeiträume hinweg.
Konkrete Massnahmen für die Praxis
- ✓
Externen Dienstleister einsetzen
Die Datenerfassung und -auswertung durch ein unabhängiges Institut (wie TransferPlus AG) ist der wirksamste Schutz. Weder die Personalabteilung noch Vorgesetzte haben Zugriff auf Einzeldaten.
- ✓
Keine IP-Adressen speichern
Bei Online-Befragungen dürfen keine IP-Adressen oder Geräte-IDs gespeichert werden, da diese eine Identifikation ermöglichen könnten.
- ✓
Mindestgruppengrösse einhalten
Auswertungen nach Abteilung, Standort oder anderen Merkmalen nur ab fünf Antworten pro Gruppe. Sonst werden die Daten in übergeordnete Kategorien zusammengefasst.
- ✓
Offene Antworten prüfen
Freitextantworten können persönliche Details enthalten, die Rückschlüsse auf den Verfasser erlauben. Ein externer Dienstleister prüft diese vor der Weitergabe und anonymisiert identifizierende Informationen.
- ✓
Demografische Merkmale limitieren
Je mehr strukturelle Merkmale abgefragt werden, desto grösser das Risiko einer De-Anonymisierung durch Merkmalskombinationen. Beschränken Sie sich auf das Wesentliche.
Externe Dienstleister einbinden
Die Einbindung eines externen Dienstleisters ist kein Luxus, sondern eine strategische Entscheidung. Sie erhöht die Glaubwürdigkeit der Befragung und entlastet gleichzeitig die interne Organisation.
Vorteile eines externen Partners
Neutralität
Ein externer Partner hat kein Eigeninteresse an bestimmten Ergebnissen. Das erhöht die Objektivität.
Vertrauen
Mitarbeitende vertrauen einem unabhängigen Institut mehr als der eigenen Personalabteilung.
Methodenkompetenz
Erfahrene Institute kennen die Fallstricke der Fragebogenentwicklung und statistischen Auswertung.
Benchmarking
Institute verfügen über Vergleichsdaten aus anderen Unternehmen und Branchen.
Worauf Sie bei der Auswahl achten sollten
- ✓ Erfahrung mit Mitarbeiterbefragungen in der Schweiz
- ✓ Datenhosting in der Schweiz oder EU
- ✓ Bereitschaft zum Abschluss eines Auftragsverarbeitungsvertrags
- ✓ Transparente Darstellung der Anonymisierungsmassnahmen
- ✓ Referenzen und Branchenerfahrung
- ✓ Unterstützung bei der Ergebnispräsentation und Massnahmenplanung
nDSG und DSGVO – Was gilt in der Schweiz?
Seit dem 1. September 2023 gilt in der Schweiz das revidierte Datenschutzgesetz (nDSG). Für Unternehmen mit Mitarbeitenden in der EU kommt zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO) zur Anwendung. Was bedeutet das für Ihre Mitarbeiterbefragung?
nDSG (Schweiz)
- › Informationspflicht: Betroffene müssen über den Zweck, den Umfang und die Empfänger der Datenbearbeitung informiert werden (Art. 19 nDSG).
- › Verhältnismässigkeit: Es dürfen nur Daten erhoben werden, die für den definierten Zweck erforderlich sind (Art. 6 nDSG).
- › Datensicherheit: Technische und organisatorische Massnahmen zum Schutz der Daten sind vorgeschrieben (Art. 8 nDSG).
- › Auskunftsrecht: Betroffene können Auskunft über die sie betreffenden Daten verlangen (Art. 25 nDSG).
DSGVO (EU)
- › Rechtsgrundlage: Die Verarbeitung erfordert eine Rechtsgrundlage – typischerweise «berechtigtes Interesse» oder «Einwilligung» (Art. 6 DSGVO).
- › Datenschutz-Folgenabschätzung: Bei Befragungen mit sensiblen Daten kann eine DSFA erforderlich sein (Art. 35 DSGVO).
- › Recht auf Löschung: Betroffene können die Löschung ihrer Daten verlangen (Art. 17 DSGVO).
- › Auftragsverarbeitung: Wird ein externer Dienstleister eingesetzt, ist ein AVV nach Art. 28 DSGVO zwingend erforderlich.
Praxistipp für Schweizer Unternehmen
Orientieren Sie sich am höheren Standard – in der Regel an der DSGVO. Wenn Sie die DSGVO-Anforderungen erfüllen, sind Sie auch nach nDSG auf der sicheren Seite. Erstellen Sie eine Datenschutzerklärung spezifisch für die Befragung, schliessen Sie bei externen Dienstleistern einen AVV ab und dokumentieren Sie alle Massnahmen.
Besonderheiten im Arbeitskontext
Im Arbeitsverhältnis gelten zusätzliche Regelungen. Gemäss Art. 328b OR darf der Arbeitgeber nur Daten über Arbeitnehmende bearbeiten, die deren Eignung für das Arbeitsverhältnis betreffen oder zur Durchführung des Arbeitsvertrages erforderlich sind. Mitarbeiterbefragungen lassen sich in der Regel unter das berechtigte Interesse des Arbeitgebers an der Verbesserung der Arbeitsbedingungen subsumieren.
Wichtig: Die Teilnahme an der Befragung muss freiwillig sein. Ein Zwang zur Teilnahme – auch ein indirekter durch sozialen Druck oder Anweisungen von Vorgesetzten – ist unzulässig und untergräbt zudem die Datenqualität.
Die Personalkommission oder der Betriebsrat hat ein Mitwirkungsrecht. Informieren Sie die Arbeitnehmervertretung frühzeitig und binden Sie sie in die Gestaltung des Datenschutzkonzepts ein. Dies erhöht nicht nur die rechtliche Sicherheit, sondern auch die Akzeptanz bei den Mitarbeitenden.
Häufige Fragen zum Datenschutz
Darf der Arbeitgeber die Teilnahme anordnen?
Nein. Die Teilnahme an einer Mitarbeiterbefragung muss freiwillig sein. Der Arbeitgeber darf die Teilnahme fördern (z. B. durch Bereitstellung von Arbeitszeit), aber nicht erzwingen. Auch ein indirekter Druck – etwa durch Abteilungswettbewerbe um die höchste Rücklaufquote – ist problematisch.
Was passiert mit offenen Antworten?
Freitextantworten werden bei der Auswertung gesondert behandelt. Ein erfahrener Dienstleister prüft, ob die Antworten identifizierende Informationen enthalten (z. B. «In meiner 3-köpfigen Abteilung...»), und anonymisiert diese vor der Weitergabe an das Unternehmen. Bei sehr kleinen Teams kann es sinnvoll sein, offene Antworten gar nicht auszuweisen.
Wie lange dürfen die Daten gespeichert werden?
Die Rohdaten sollten nach Abschluss der Auswertung zeitnah gelöscht werden – in der Regel innert drei Monaten. Aggregierte, anonymisierte Ergebnisse (Mittelwerte, Verteilungen) können dauerhaft gespeichert werden, da kein Personenbezug mehr besteht. Wichtig: Die Löschfristen sollten vorab kommuniziert werden.
Können Vorgesetzte die Ergebnisse ihrer Abteilung einsehen?
Ja, aber nur auf aggregierter Ebene und nur, wenn mindestens fünf Personen in der Abteilung teilgenommen haben. Einzelantworten oder demografische Kombinationen, die Rückschlüsse auf Einzelpersonen ermöglichen, werden nicht ausgewiesen. Dies sollte vorab klar kommuniziert werden.
Datenschutz-konforme Befragung mit TransferPlus
Als unabhängiges Schweizer Institut garantieren wir höchste Datenschutzstandards. Datenhosting in der Schweiz, zertifizierte Prozesse und über 25 Jahre Erfahrung mit Mitarbeiterbefragungen.
Beratung anfragen