DOS – Datenschutz in Online-Spielen - Unabhängiges ...

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Datenschutz in Online-Spielen – September 2010
Personalausweis darf weder zum automatischen Abruf personenbezogener Daten noch zur
automatischen Speicherung personenbezogener Daten verwendet werden. Wird die Einsendung
der Kopie eines Personalausweises verlangt, so ist diese nach Feststellung der Identität
bzw. des Alters in der Regel umgehend zu vernichten, da dann der Zweck für die Datenerhebung
entfällt und keine Erforderlichkeit mehr besteht.
d) Mögliche Lösungen
• Soweit möglich, ist auf die Erhebung des genauen Geburtsdatums zu verzichten und es
sollte nur die Information gespeichert werden, ob eine Person die Altersgrenze überschreitet.
• Auf die Erstellung von Ausweiskopien ist so weit wie möglich zu verzichten bzw. diese ist
nach der Altersverifikation umgehend zu vernichten.
• Die Seriennummer des Ausweises darf nicht für die spätere Wiedererkennung einer Person
gespeichert werden.
9.2.20 Suchtprävention
a) Funktionalitätsbeschreibung
Für die Suchtprävention kann ein Bedarf daran bestehen, dass Personen von der Nutzung
eines Spiels langfristig ausgeschlossen werden. Hierfür können dann ggf. Sperrlisten erforderlich
sein. Dabei kann sowohl für die Betreiber ein Interesse an der Sperrung von Spielern
bestehen, wie aber auch Spieler zum Selbstschutz wünschen können, nicht mehr für ein
Spiel zugelassen zu werden.
b) Relevante Normen
• § 13 Abs. 2 TMG
• § 4a BDSG
• § 8 Glücksspielstaatsvertrag
c) Restriktionen
Möchte ein Spieler für ein Spiel gesperrt werden, so ist hierfür seine ausdrückliche Einwilligung
erforderlich. Bei Jugendlichen kann eine Sperrung auch durch die Eltern erklärt werden,
wobei zu beachten ist, dass diese Sperre durch den Jugendlichen in der Regel ab
Vollendung seines 18. Geburtsjahres selber wieder aufgehoben werden kann. Im Bereich
der Glückspiele im Sinne des Glücksspielstaatsvertrages ist ein Sperrsystem einzuführen,
bei dem eine Entsperrung des Spielers frühestens nach einem Jahr erfolgen darf. Der
Betreiber eines sonstigen Online-Spiels hat in der Regel eine Löschung des Spielers von der
Sperrliste ab Widerruf der Einwilligung vorzunehmen.
d) Mögliche Lösungen
• Für den Eintrag auf einer Sperrliste zur Suchprävention ist die Einwilligung des Spielers
einzuholen.
Seite 119 / 175