REDCap wird für Forschungsdaten eingesetzt, die häufig personenbezogen oder sensibel sind. Die Verantwortung für den datenschutzkonformen Umgang liegt beim jeweiligen Projektverantwortlichen.

• Personenbezogene Daten (Name, Geburtsdatum, Adresse) dürfen nur erhoben werden, wenn dies für den Forschungszweck notwendig ist
• Für besonders sensible Kategorien (Gesundheitsdaten, genetische Daten) gelten erhöhte Anforderungen gemäß DSGVO
• Es sollte immer geprüft werden, ob eine Pseudonymisierung oder Anonymisierung möglich ist

• Der Projektverantwortliche stellt sicher, dass das Projekt den datenschutzrechtlichen Vorgaben entspricht
• Externe Teilnehmer müssen über Zweck und Umfang der Datenerhebung informiert werden (Einwilligungserklärung / Datenschutzhinweis)

•  Daten dürfen nur im Rahmen des genehmigten Projektzwecks exportiert werden
• Exportierte Daten sind sicher zu verwahren (verschlüsselt, passwortgeschützt)
• Die Weitergabe an Dritte ist nur unter Einhaltung der datenschutzrechtlichen Vorgaben zulässig