DOS – Datenschutz in Online-Spielen - Unabhängiges ...

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Datenschutz in Online-Spielen – September 2010
nach dem Telekommunikationsgesetz (TKG).
Grundsätzlich gilt, dass für die Verarbeitung von personenbezogenen Daten entweder eine
Rechtsgrundlage oder die Einwilligung des Spielers vorliegen muss. Ist beides nicht gegeben,
so ist die Verarbeitung der Daten rechtswidrig. Typischerweise zulässig ist die Verarbeitung
von Informationen für die Vertragsgestaltung oder Abrechnung. Auch die Nutzungsdaten
dürfen verwendet werden, um das Spiel zu erbringen oder abzurechnen. Darüber hinausgehende
Erhebung und Nutzung von personenbezogenen Daten bedarf jedoch in der
Regel der Einwilligung des Spielers. Diese muss informiert und freiwillig erfolgen. Somit ist
ein besonderes Augenmerk darauf zu legen, den Spieler über die gewünschte Datenverarbeitung
umfassend und verständlich aufzuklären. Dabei ist zu beachten, dass Einwilligungen
auch widerrufen werden können.
Betreiber von Online-Spielen müssen ihre Datenverarbeitung auf die erforderlichen Daten
beschränken. Grundsätzlich sollten sie sich somit bei jedem erhobenen Datum darüber Gedanken
machen, ob dieses für die Diensterbringung wirklich notwendig ist. Hinzu kommt,
dass sie für jede Datenerhebung vorab auch einen Zweck festlegen müssen. Eine Abfrage
von Daten mit dem Hintergedanken, dass man diese eventuell eines Tages mal für einen
unbestimmten Zweck benutzen könnte, ist nicht zulässig. Der Spieler ist bei der Datenerhebung
in der Regel über den gewählten Zweck zu informieren. Auch nach der Erhebung bleibt
der Spiele-Betreiber in der Pflicht, regelmäßig zu überprüfen, ob inzwischen die Erforderlichkeit
für die Speicherung der Daten entfallen ist bzw. der angestrebte Zweck erreicht wurde.
In diesem Fall muss er die Daten löschen, sofern kein sonstiges rechtlich geregeltes Aufbewahrungsrecht
vorliegt. Eine generelle Pflicht zur Vorratsdatenspeicherung für Daten von
Spielern gibt es nicht.
Hinzu kommen Anforderungen, die den Betreiber dazu verpflichten, mittels technischorganisatorischer
Vorkehrungen den unzulässigen Zugriff auf die Daten zu verhindern.
Ausdrücklich im Gesetz (§ 13 Abs. 6 TMG) festgelegt ist, dass die Anbieter auch die anonyme
bzw. pseudonyme Nutzung des Spiels ermöglichen müssen. Hierüber müssen sie den
Spieler informieren, und es müssen Maßnahmen ergriffen werden, dass Pseudonyme nicht
unzulässigerweise aufgedeckt werden.
Die Übermittlung an Dritte bedarf ebenfalls der Einwilligung des Spielers oder einer gesonderten
Rechtsgrundlage. Dabei kann kein Konzernprivileg geltend gemacht werden, das
größeren Spiele-Betreibern den freien Datenverkehr zwischen Tochterunternehmen und
Konzernmutter erlauben würde. Auch dort gelten die allgemeinen Grundsätze des Datenschutzrechts
und es bedarf einer gesetzlichen Rechtfertigung bzw. Einwilligung des Betroffenen
für die Übermittlung. Innerhalb der EU gibt es jedoch mit dem Instrument der Auftragsdatenverarbeitung
eine Möglichkeit, Datenverarbeitungsdienstleistungen auszulagern. Notwendig
sind hierfür jedoch insbesondere entsprechend gestaltete Verträge und die sorgfältige
Auswahl und Kontrolle des Auftragnehmers durch den Auftraggeber. Sollen darüber hinaus
Daten etwa an Werbedienstleister übermittelt werden, ist hierfür die ausdrückliche Einwilligung
des Spielers erforderlich.
Seite 9 / 175