...
Übermittelt werden: die Antwortoptionen "erfüllt" / "nicht erfüllt" und die zugehörigen Punktzahlen, die UUID des Fragebogens, Pseudo-ID, Ausfülldatum, Postleitzahl, Ort, Land, Bundesland, Rechtsform des interviewten Unternehmens, Anzahl der weiteren Personen die mit IT-Sicherheit beauftragt/eingebunden sind, Anzahl der Beschäftigten insgesamt, Anzahl der Beschäftigten die IT-Endgeräte nutzen, WZ-Code, wurde bereits ein Cyberrisikocheck durchgeführt, Anzahl der eingetragenen Fördermöglichkeiten
NICHT übermittelt werden: Firmennamen, Straße und Hausnummer, Name der Beteiligten Personen, Name und Adresse des Beraters, Bemerkungen/Notizen zu den Antworten, Details der Fördermöglichkeiten wie eingetragene Förderprogramme und Maßnahmen
Unterschiede exportierter / nicht exportierter Datenfelder an einem Beispiel-Bericht:
...
Das BSI erhält also keine Daten oder Hinweise, um aus den statistischen Daten auf ein konkretes Unternehmen zu schliessenschließen. Hierbei sei erneut darauf hingewiesen, dass bei Nutzung des Feldes “Pseudo-ID” keine Klarnamen der von Ihnen beratenen Unternehmen eingetragen werden sollten.
...