REDCap („Research Electronic Data Capture“) ist eine von der Vanderbilt University entwickelte webbasierte Applikation, die der elektronischen Datenerfassung im Rahmen von Forschungsvorhaben dient. Erfasste Daten können mithilfe von REDCap verwaltet, exportiert und ausgewertet werden. 

Da es sich hierbei um personenbezogene sensible Daten handeln kann, muss aus datenschutzrechtlichen Gründen gewährleistet werden, dass Berechtigte ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen und dass personenbezogene Daten nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können. Die Sicherstellung des Datenschutzes erfordert das Einhalten der Nutzungsbedingungen und einen verantwortungsvollen Umgang mit REDCap.

1. Forschungsprojekte dürfen erst in die produktive Phase der Datenerfassung starten, sobald die projektspezifischen Datenschutzrichtlinien vollständig und vom Datenschutzbeauftragten bewilligt worden sind. Weiterhin darf die Untersuchung erst begonnen werden, wenn eine zustimmende Bewertung der Ethikkommission vorliegt.
    
2. Jede/r Benutzer/in erhält einen einmaligen Benutzernamen und erstellt ein sicheres Passwort mit folgenden Voraussetzungen:
   a. Mindestens acht Zeichen.
   b. Mindestens zwei Buchstaben unter Verwendung von Groß- und Kleinbuchstaben, sowie mindestens zwei Ziffern oder Sonderzeichen.
   c. Enthält keine erkennbare Systematik (kein Wort einer bekannten Sprache).
    
3. Halten Sie Ihr Passwort vertraulich und verraten Sie es niemandem. Lassen Sie das Passwort nicht offen liegen. Bei Verdacht, dass ein Dritter Ihr Passwort kennt, ändern Sie dieses unverzüglich.
    
4. Das Einloggen und die Nutzung des Systems dürfen nur mit den eigenen Benutzerdaten erfolgen. Ein Benutzerkonto ist ausschließlich für den persönlichen Gebrauch vorgesehen.
    
5. Der Zugriff auf REDCap-Projekte hängt von den spezifischen Zugriffsrechten ab, die vom Administrator und dem Projektleiter vergeben werden. Die Zugriffsrechte beschreiben die Funktion des Benutzers innerhalb des Projektes und dessen Möglichkeiten, Daten einzugeben, zu lesen, zu verändern und zu löschen. In Form einer Benutzermatrix soll die Zugriffsrechtverteilung offengelegt werden.
    
6. Personenbezogene Daten, von denen im Rahmen der Nutzung von REDCap Kenntnis erlangt wurde, dürfen nicht veröffentlicht oder an Dritte weitergegeben werden.
    
7. Die Nutzerin bzw. der Nutzer haftet für alle Schäden, die der Hochschule durch missbräuchliche oder rechtswidrige Verwendung von REDCap oder dadurch entstehen, dass die Nutzerin bzw. der Nutzer schuldhaft gegen diese Nutzungsbedingungen verstößt. Die Nutzerin bzw. der Nutzer haftet auch für Schäden, die im Rahmen der ihr bzw. ihm zur Verfügung gestellten Zugriffs- und Nutzungsmöglichkeiten durch Drittnutzung entstanden sind, wenn sie bzw. er diese Drittnutzung zu vertreten hat, insbesondere im Falle einer Weitergabe ihrer bzw. seiner Zugangskennung an Dritte. Im Fall einer zu vertretenden Drittnutzung kann die Hochschule von der Nutzerin bzw. vom Nutzer für die Drittnutzung auch ein Entgelt verlangen, das in der Höhe der entsprechenden Gebühr für die Nutzerin bzw. den Nutzer nach der Gebührenordnung entspricht. Die Nutzerin bzw. der Nutzer hat die Hochschule von allen Ansprüchen freizustellen, wenn Dritte die Hochschule wegen eines missbräuchlichen oder rechtswidrigen Verhaltens der Nutzerin bzw. des Nutzers auf Schadensersatz, Unterlassung oder in sonstiger Weise in Anspruch nehmen. Die Hochschule wird der Nutzerin bzw. dem Nutzer den Streit verkünden, sofern Dritte aufgrund dieser Ansprüche gegen die Hochschule gerichtlich vorgehen.