DOS – Datenschutz in Online-Spielen - Unabhängiges ...

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Datenschutz in Online-Spielen – September 2010
Zu beachten ist, dass nach deutschem Recht auch die IP-Adresse des Rechners des Spielers
ein personenbezogenes Datum ist und damit die Datenschutzgesetze hierauf anwendbar
sind. Rechtlichen Problemen kann durch eine umgehende Anonymisierung der IP-
Adresse nach Diensterbringung aus dem Weg gegangen werden.
Anonyme Statistiken unterfallen zwar nicht dem Datenschutzrecht. Sobald jedoch Profile
unter Pseudonym erstellt werden, muss dem Spieler ein Widerspruchsrecht eingeräumt werden,
worüber er aufzuklären ist.
Schließlich müssen die Betreiber von Online-Spielen die Rechte der Spieler auf Auskunft,
Berichtigung, Löschung und Sperrung der über sie gespeicherten Daten umsetzen.
Die Kommunikation zwischen den Spielern unterliegt großteils dem Fernmeldegeheimnis
und darf nicht überwacht werden. Ausnahmen können sich im Rahmen der Jugendschutzgesetze
ergeben, sofern die Spieler über die entsprechenden Einschränkungen informiert wurden.
b) Untersuchung der Spiele
Die Untersuchung einer Auswahl der auf dem Markt befindlichen Spielsysteme und Spiele im
Rahmen dieses Vorhabens hat zahlreiche Verstöße gegen die Datenschutzgesetze aufgezeigt.
Kaum eine Datenschutzerklärung war so verfasst, dass sie dem Grundsatz der sowohl
umfassenden als auch verständlichen Aufklärung entsprach. Einige Betreiber lassen sich
dabei weitgehende Rechte an der Verwendung der personenbezogenen Daten einräumen,
die nicht im Einklang mit dem Erforderlichkeitsprinzip und Zweckbindungsprinzip stehen.
Insbesondere Betreiber außerhalb der EU behandeln die IP-Adresse nicht als besonders
schützenswertes Datum. Einwilligungen wurden großteils nur pauschal eingeholt, ohne dass
die genauen Auswirkungen für den Spieler immer erkennbar waren. Die Löschung von Daten
war teilweise gar nicht oder erst auf wiederholte Nachfrage möglich. Bei der Einbindung in
Soziale Netzwerke war nicht immer differenzierbar, welche Daten zu welchem Zweck dem
Spiele-Betreiber zur Verfügung gestellt werden.
Einige Spiele übermittelten schon bei der Einrichtung des Spiels Daten an den Betreiber,
ohne dass dieses für den Spieler ersichtlich war. Werden im Hintergrund Systeme zur Rechnerüberwachung
installiert, so ist oftmals kaum erkennbar, was genau diese Programme
überwachen und übermitteln.
Die Verpflichtung zur Einräumung einer pseudonymen bzw. anonymen Bezahlung und Nutzung
wird nur von wenigen Betreibern umfassend umgesetzt. Selbst wenn anonyme Bezahlsysteme
(Prepaid-Karten) angeboten werden, werden teilweise weitere den Spieler identifizierende
Daten erhoben, ohne dass hierfür eine Erforderlichkeit, etwa aus Jugendschutzgründen,
erkennbar ist.
Auch Kommunikationsinhalte werden von einigen Betreibern analysiert, teilweise aus Sicherheitsgründen,
teilweise zu Werbezwecken.
c) Weitere Ergebnisse
Die Untersuchungen, Gespräche und Umfrage haben gezeigt, dass viele Spieler an dem
Seite 10 / 175