Anonymität technisch sichern
Eine Mitarbeiterumfrage steht und fällt mit Vertrauen in die Anonymität. Werden Antworten als nachvollziehbar wahrgenommen, kommen erst gar keine — oder nur die geschönten. Die "Versprechen-Anonymität" reicht nicht, sie muss technisch belegbar sein. Konkret heißt das: kein Login, keine IP-Speicherung im Klartext, keine Zeitstempel, die Rückschlüsse erlauben.
Technisch lässt sich das mit drei Maßnahmen umsetzen: ein gehashter Submission-Token (statt User-ID), Hash der IP-Adresse mit täglich rotierendem Salt (statt Klartext-IP), Aggregation der Submission-Zeit auf Tagesgenauigkeit (nicht Sekunden). So können Sie noch Spam erkennen (Rate-Limiting per Hash), aber niemand kann eine Antwort einer Person zuordnen — auch nicht der Admin.
Kommunizieren Sie diese Maßnahmen offen vor der Umfrage. "Wir speichern nur eine gehashte Session-ID, keine IP, keine Zeitstempel auf die Sekunde — siehe technische Details" schafft mehr Vertrauen als ein generisches "Ihre Antworten sind anonym". Für Skeptiker: Das Datenmodell offenlegen, etwa als Screenshot der Datenbank-Spalten. Wer transparent ist, hat nichts zu verbergen — und bekommt ehrlichere Antworten.