DOS – Datenschutz in Online-Spielen - Unabhängiges ...

d) Mögliche Lösungen
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Datenschutz in Online-Spielen – September 2010
• Vorgehaltene persönliche Nachrichten / E-Mails sind möglichst nur verschlüsselt auf dem
Server abzulegen, so dass die Administratoren keine Einsicht nehmen können.
• Zugriffe der Administratoren auf Nachrichten sollten protokolliert werden, so dass ein
Aufdeckungsrisiko für Personen besteht, die unbefugt Zugriff auf Nachrichten nehmen.
• Es dürfen grundsätzlich keine Protokolle von Nachrichteninhalten und Informationen über
Absender und Empfänger erstellt werden.
• Es sollte eine Beschwerdemöglichkeit für die Spieler eingerichtet werden, über die unwillkommene
Nachrichten dem Betreiber gemeldet werden können.
• Die angewendeten Verfahren, Löschungsfristen und Zugriffsmöglichkeiten sollten durch
entsprechende Dokumentationen für den Betreiber transparent sein.
• Ist eine automatisierte Kontrolle der Nachrichten auf Spam bzw. Schadsoftware geboten,
so hat diese nach den üblichen technischen Methoden zu erfolgen und darf kein persönlicher
Zugriff durch z. B. die Administratoren erfolgen. Über gefilterte Nachrichten sind
der Absender und der Empfänger zur unterrichten.
• Die Einsichtnahme in Nachrichten darf nur mit Einwilligung der betroffenen Kommunikationspartner
erfolgen.
• Ordnungsbehörden dürfen in der Regel nur dann Zugriff auf Nachrichten erhalten, wenn
ein entsprechender richterlicher Beschluss vorliegt.
• Eine Vorratsdatenspeicherung zum Zwecke der Strafverfolgung gibt es (zur Zeit) nicht,
so dass diese im Falle einer Implementierung beim Betreiber rechtswidrig wäre.
9.2.15 Datenschutzkonfiguration
a) Funktionalitätsbeschreibung
Den Spielern kann innerhalb des Online-Spiels die Möglichkeit gegeben werden, selber einzustellen,
wie mit ihren personenbezogenen Daten verfahren wird. Dies umfasst beispielsweise
Speicherfristen, Art und Umfang der zu verarbeitenden Daten oder eine mögliche Weitergabe
von Daten an Dritte bzw. Mitspieler.
b) Relevante Normen
• §§ 4a, 28 Abs. 3b BDSG
• §§ 13 Abs. 2 und Abs. 3 TMG
c) Restriktionen
Soll aus einer Datenschutzkonfiguration eine Einwilligung für die Verarbeitung von Daten
abgeleitet werden, so muss diese bewusst und eindeutig erklärt werden. Der Spieler muss
über die Konsequenzen der Konfiguration aufgeklärt werden. Eine Einwilligung kann in der
Regel nicht aus dem Umstand heraus fingiert werden, dass eine Konfiguration nicht geändert
Seite 113 / 175