Die seit 2025 bestehende Version 2.0 des KDSF-Standards umfasst neben einem Basisdatenmodell auch Vorschläge für die Aggregation der Basisdaten (sogenannte Referenzabfragen), die zu einem großen Anteil die Verarbeitung personenbezogener Daten erfordern.

Obwohl Forschende mit Informationen zu ihren Projekten, Patenten, Publikationen oder Forschungsaktivitäten gezielt öffentlich in Erscheinung treten, gilt grundsätzlich in der Forschungsberichterstattung und für den Betrieb von Forschungsinformationssystemen, dass es gesetzlicher Grundlagen bedarf, aus denen sich die Zweckbestimmungen zur Verarbeitung personenbezogener Daten ableiten lassen. Für die Referenzabfragen des KDSF steht eine Zuordnung zu gesetzlich festgelegten Aufgaben und die Prüfung der Erforderlichkeit der Verarbeitung personenbezogener Daten bislang aus.

Zu diesem Zweck hat die KFiD ein unabhängiges Gutachten zur datenschutzrechtlichen Bewertung des KDSF-Standards in Auftrag gegeben.

Die Ergebnisse der datenschutzrechtlichen Einordnung des KDSF werden hier dargestellt und richten sich insbesondere an die Leitungen von Hochschulen und Forschungseinrichtungen, institutionelle Datenschutzbeauftragte und Verantwortliche für die institutionelle Forschungsberichterstattung und die Einführung sowie den Betrieb von Forschungsinformationssystemen. Für einen kompakten Überblick steht eine Executive Summary zur Verfügung.