DOS – Datenschutz in Online-Spielen - Unabhängiges ...

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Datenschutz in Online-Spielen – September 2010
Foren wurden untersucht. Von uns veranstaltete Workshops mit Herstellern und Betreibern
von Online-Spielen lieferten weitere Informationen. Besonders wertvoll war eine Umfrage mit
mehr als 1.000 Teilnehmern, die wir unter Spielern durchgeführt haben. Insbesondere einige
offen gehaltene Fragen, die die Spieler einluden, eigene Gedanken zu dem Thema mitzuteilen,
brachten wesentliche Ergebnisse und halfen dabei, Problembereiche zu identifizieren.
Die Ergebnisse wurden auf ihre Relevanz hinsichtlich des geltenden Datenschutzrechts betrachtet.
Hierzu haben wir zunächst untersucht, welches (internationale) Recht in welchen
Konstellationen zur Anwendung kommt. Im weiteren Verlauf der Studie haben wir dann den
Schwerpunkt auf das europäische und das in Deutschland geltende Recht gelegt, das bei
den meisten Spielen, die sich an den deutschen Markt richten, anwendbar ist.
Auf Basis dieser Ergebnisse haben wir 27 Einzelfunktionen von Online-Spielen identifiziert,
die datenschutzrechtlich relevant sind. Für jede dieser Funktionen haben wir die einschlägigen
Datenschutzgesetze identifiziert, deren Regelungsinhalt dargelegt und Hinweise für den
praktischen Einsatz gegeben. Daraus entstand ein Datenschutz-Leitfaden für Online-Spiele.
Dieser wurde dann mit Herstellern und Betreibern von Online-Spielen in einem Workshop
diskutiert, um Rückmeldungen aus der Praxis zu erhalten.
Neben der rechtlichen Einordnung waren für die Studie aber auch die Interessen der Spieler
wichtig. Diese wurden frühzeitig eingebunden mittels der o. g. Umfrage, einem Workshop,
Vorträgen und Vorlesungen.
Ein eigenes Kapitel der Studie beschäftigt sich mit den sozioökonomischen Aspekten von
Datenschutz in Online-Spielen. Abschließend haben wir untersucht, welche Geschäftsmöglichkeiten
sich aus dem praktizierten Datenschutz ergeben. Unter der Prämisse, dass Datenschutz
in Online-Spielen auch ein Geschäftsmodell sein kann, gehen wir auf mögliche
Dienstleistungen und Zertifizierungen ein.
Ergebnisse
a) Rechtsgrundlagen
Betreiber von Online-Spielen im außereuropäischen Ausland müssen sich in der Regel an
deutsches Datenschutzrecht halten, wenn sie ihre Angebote direkt (auch) an deutsche Spieler
richten. Innerhalb der EU kann im Rahmen des Herkunftslandsprinzip bzw. Territorialprinzip
auch nur das Recht des Landes relevant sein, in dem die Daten verarbeitende Stelle
(meist der Betreiber der Spiele) ihre Niederlassung hat. Da jedoch das Datenschutzrecht in
der EU durch entsprechende Richtlinien in vielen Lebensbereichen vereinheitlicht ist, ergeben
sich für die meisten Fälle nur geringe Abweichungen gegenüber dem deutschen Datenschutzrecht.
Bei Online-Spielen handelt es sich um Telemedien, auf die in Deutschland das Telemediengesetz
(TMG) Anwendung findet. Dies bezieht sich auf Bestandsdaten und Nutzungsdaten
zur Erbringung des Spiels. Darüber hinaus gehende Datenverarbeitung richtet sich in der
Regel nach dem Bundesdatenschutzgesetz (BDSG), teilweise auch bei bestimmten Diensten
Seite 8 / 175