DOS – Datenschutz in Online-Spielen - Unabhängiges ...

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Datenschutz in Online-Spielen – September 2010
11.3 Datenschutz als Prozess im Unternehmen
Die sozioökonomischen Auswirkungen des Datenschutzes auf den Online-Spielebereich ist
ein meist unterschätzter und deshalb bisher wenig diskutierter Bereich.
Datenschutz bzw. das allgemeine Persönlichkeitsrecht gehört in Deutschland zu den am
höchsten im Grundgesetz verankerten Grundrechten eines Bürgers. Jeder soll einschätzen
können, wer was wann über ihn weiß. Dies bedeutet, dass ein Bürger, ebenso wie ein Kunde
und Patient, wissen können soll, welche Daten über ihn staatliche Verwaltungen, Unternehmen
und Institute, Internet-Provider und Energieversorgungsunternehmen sowie Vereine
oder auch die Arbeitgeber speichern und verarbeiten.
Der Bürger bzw. Kunde, der Online-Spiele in seiner Freizeit spielt, verlässt sich in der Regel
pauschal darauf, dass seine Daten entsprechend den geltenden Datenschutzgesetzen geschützt
sind bzw. geschützt und entsprechend vertraulich behandelt werden: Dazu gehören
die persönlichen Daten, die erhoben werden, um zum Spiel zugelassen zu sein, das Spielerprofil
und die während des Spiels aufgezeichneten Aktivitäten sowie die Internet-
Verbindungsdaten, um nur die wichtigsten zu nennen. Auch Unternehmen vertrauen darauf,
dass bei anderen Beteiligten Rechtssicherheit darüber herrscht, welche Vorgaben das Unternehmen
bzw. die Produkte erfüllen müssen, damit sie u. a. den datenschutzrechtlichen
und datensicherheitstechnischen Vorgaben genügen. Dies ermöglicht es den Unternehmen,
dafür entsprechende Aufwände zu kalkulieren.
Datenschutz ist eine Größe, die von Unternehmen in ihren Kosten- und Unternehmenssteuerungssystemen
abgebildet werden kann. Wurde Datenschutz früher gerne als reiner Kostenfaktor
gesehen, der keinen bzw. einen nur geringen Return-of-Investment versprach, so dürfte
es sich heute kein Unternehmen mehr leisten können, den Datenschutz im Unternehmen
zu vernachlässigen. 172 Eine US-Studie hat festgestellt, dass sich die Kosten für einen verlorenen
Datensatz im Durchschnitt auf 202 US-Dollar belaufen; dabei sind juristische Konsequenzen
noch nicht berücksichtigt. Der Verlust oder Diebstahl eines Laptops mit Unternehmensdaten
führt zumeist dazu, dass Tausende von Datensätzen abhanden kommen. Die
dabei entstehenden Schadenssummen können bei 202 US-Dollar pro Datensatz somit
schwindelerregende Höhen erreichen. 173 Der Verlust von Laptops ist keine Seltenheit; an
europäischen Flughäfen wird Woche für Woche der Verlust von mehreren Tausend Laptops
registriert. 174 Sollte die breite Öffentlichkeit von solchen Datenpannen aufgeschreckt werden,
so dürften die Unternehmen besonders unter einem möglichen Imageverlust leiden.
172
Borchers, Datenschutzmanagement als Wettbewerbsfaktor in IT-Sicherheit & Datenschutz 11/2006, S. 721-
724, S. 721f.
173 Ponemon Institute, Fourth Annual US Cost of Data Breach Study, Januar 2009.
174 An den größten 8 europäischen Flughäfen ist der Verlust von durchschnittlich 3.300 Laptops pro Woche zu
beklagen. Ponemon Institute, Airport Insecurity: The Case of Lost & Missing Laptops, Juli 2008.
Seite 156 / 175