DOS – Datenschutz in Online-Spielen - Unabhängiges ...

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Datenschutz in Online-Spielen – September 2010
zer aufzuklären, wie diese mit personenbezogenen Daten Dritter zu verfahren haben.
d) Mögliche Lösungen
• Die Datenschutzerklärung muss schon bei der Installation des Spiels bzw. bei der Registrierung
dem Spieler gezeigt werden, wobei der Spieler aktiv mittels eines Klicks bestätigt,
dass er die Datenschutzerklärung zur Kenntnis genommen hat.
• Bei einem Browserspiel muss die Datenschutzerklärung direkt von der Startseite aufrufbar
sein.
• Gestaltung der Datenschutzerklärung in allgemein verständlicher deutscher Sprache,
wobei auf komplizierte Rechtsausführungen verzichtet werden sollte.
• Präsentation der Datenschutzerklärung in mehreren Ebenen (sog. „Layern“). So werden
zunächst nur die Hauptpunkte der Erklärung grob umrissen. Zu jedem Punkt besteht
dann eine Möglichkeit zur Anzeige weiterer Informationen.
• Die Datenschutzerklärung sollte mit Datum und Versionsnummer versehen werden. Änderungen
zur vorherigen Version sollten kenntlich gemacht und den Spielern vor Inkrafttreten
mitgeteilt werden.
• Die Darstellung zum Einsatz von Cookies sollte auch Informationen dazu enthalten, was
Cookies sind und wie man ihren Einsatz unterbinden kann.
• Die Darstellung des Zwecks muss so genau wie möglich sein. Pauschale Ausdrücke wie
„zur Erbringung des Spiels“ sind in der Regel nicht ausreichend.
• Es sollte herausgestellt werden, welche Daten unbedingt für die Nutzung des Spiels erforderlich
sind und welche vom Spieler optional eingegeben werden können.
• Die Datenschutzerklärung sollte eine Kontaktmöglichkeit beinhalten, an die sich der Spieler
bei Fragen oder auch für Löschungs-, Auskunfts-, und Berichtigungswünschen wenden
kann.
• Der Spieler ist auf seine Rechte auf Auskunft, Berichtigung, Löschung und Sperrung hinzuweisen
und wie er diese erreichen kann. Dies betrifft auch die Realisierung der Möglichkeit
der Rücknahme einer Einwilligung.
• Der Spiele-Betreiber hat die Verantwortung dafür, organisatorisch sicherzustellen, dass
die Rechte des Spielers auf Auskunft, Berichtigung, Löschung und Sperrung umgesetzt
werden. Die Bestellung eines betrieblichen Datenschutzbeauftragten als Ansprechpartner
ist sinnvoll, entbindet die Unternehmensleitung aber nicht von der Verantwortlichkeit.
e) Weiterführende Literatur
• Artikel 29-Datenschutzgruppe: Stellungnahme zu einheitlicheren Bestimmungen über Informationspflichten:
http://www.cnpd.lu/objets/wp29/wp100_de_pdf.pdf.
Seite 115 / 175