DOS – Datenschutz in Online-Spielen - Unabhängiges ...

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Datenschutz in Online-Spielen – September 2010
an den Betreiber des Spiels ganz zu verzichten. Kann hierauf nicht verzichtet werden, so
sind personenbezogene Daten zu anonymisieren (z. B. bei IP-Adressen durch Löschung
der letzten beiden Oktette).
• Muss das Tool, das den Rechner des Spielers analysiert, aktualisiert werden, so ist der
Nutzer vor dem Einspielen des Updates zu informieren. Dies beinhaltet auch die Information
darüber, welche Änderungen durch das Update vorgenommen werden. Der Spieler
muss dieses unterbinden können.
• Erfolgt eine Sperrung des Zugangs des Nutzers aufgrund der Ergebnisse der Überwachung,
so ist der Spieler hierüber zu informieren, und es ist ihm eine Möglichkeit zur
Stellungnahme einzuräumen.
9.2.5 Bezahlsystem
a) Funktionalitätsbeschreibung
Über den Vertrieb des Spiels (siehe Abschnitt 9.2.2) hinausgehend können von Publishern
bzw. Betreibern von Online-Spielen regelmäßige Gebühren für das Spielen eines Online-
Spiels oder eines Spiel-Systems verlangt werden. Dies kann auch die Bezahlung von erweiterter
Funktionalität oder besonderen virtuellen Gegenständen (Items) umfassen.
b) Relevante Normen
• §§ 13 Abs. 6, 14, 15 TMG
• § 11 BDSG
c) Restriktionen
Der Betreiber des Spiels hat dessen Nutzung und ihre Bezahlung anonym oder unter Pseudonym
zu ermöglichen, soweit dies technisch möglich und zumutbar ist. Hierüber ist der
Spieler zu informieren. Abrechnungsdaten dürfen zweckgebunden nur für die Abrechnung
des Spiels genutzt werden. Sie dürfen höchstens bis zum Ablauf des sechsten Monats nach
Versendung der Rechnung gespeichert werden. Eine Verlängerung dieser Frist ist in der
Regel nur für die Fälle möglich, in denen Einwendungen gegen die Entgeltforderung erhoben
werden.
d) Mögliche Lösungen
• Prepaid-Karten sollten eingesetzt werden, so dass eine anonyme Zahlung durch den
Spieler möglich ist. Da dieses inzwischen technisch möglich und in der Regel zumutbar
ist, ist dieses sogar für viele Publisher / Betreiber verpflichtend.
• Abrechnungsdaten sind getrennt von anderen Nutzungsdaten aufzubewahren bzw. zu
verarbeiten.
• Ist eine vollständige Löschung der Abrechnungsdaten nach Ablauf der Frist aufgrund bestehender
Aufbewahrungspflichten nicht möglich, so sind die Daten zu sperren. Hierbei
muss sichergestellt sein, dass nur für Zwecke der Aufbewahrungspflicht auf die Daten
Seite 101 / 175