DOS – Datenschutz in Online-Spielen - Unabhängiges ...

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Datenschutz in Online-Spielen – September 2010
In den Unternehmen, die Spiele herstellen oder Spielplattformen/Spielsysteme hosten, sollten
Datenschutzmanagementprozesse eingezogen werden, die – ebenso wie die anderen
Prozesse eines Unternehmens – über Key Performance Indikatoren (KPI) beobachtet und
gesteuert werden. Diese KPI sollten sich an den Schutzzielen für Datensicherheit (insbesondere
Vertraulichkeit, Integrität, Verfügbarkeit) und Datenschutz (insbesondere Transparenz,
Kontingenz, Nichtverkettbarkeit) ausrichten. 177 Außerdem lassen sich empirische Daten in
Bezug auf Datenschutzthematisierungen nutzen: Wie viel Datenschutzanfragen bzw. Vorfälle
wurden in einem bestimmten Zeitraum gemeldet, und wie schnell und nachhaltig wurden
diese Vorfälle bearbeitet? In welchem Maße werden die Dokumentations- und Protokollierungsanforderungen
gemäß Anhang zu § 9 BDSG erfüllt? Damit steht, neben dem finanziellen
Aspekt, der Datenschutz als wesentliche Komponente des Compliance-Managements im
Fokus der Unternehmensführung.
Ein optimal in die Unternehmensprozesse integriertes Datenschutzmanagement macht Prozesse
als Verfahren transparent und ist dadurch ein ganz wesentlicher Erfolgsfaktor in Bezug
auf Führbarkeit und Kontrolle eines Unternehmens. Die Qualität des Umgangs mit personenbezogenen
Daten im Unternehmen ist ein Indikator für die kontrollierte Qualität der
Datenverarbeitung überhaupt. Diese Qualität erstreckt sich dabei insbesondere bis zum Datenschutz
auch für die Mitarbeiter des Unternehmens.
Die Umfrage im vorangegangen Kapitel hat gezeigt, dass die Befragten bei Online-Spielen
großen Wert auf einen vertrauensvollen Umgang mit persönlichen Daten legen. Unternehmen,
die den Datenschutz vorbildlich umgesetzt haben, sollten eine Zertifizierung mit einer
entsprechenden Außenwirkung anstreben. Dafür kommen das Datenschutz-Gütesiegel auf
Grundlage des schleswig-holsteinischen Landesdatenschutzgesetzes und das European
Privacy Seal (EuroPriSe) als Qualitätssicherungs- und Marketinginstrument in Frage. Beide
Verfahren prüfen in einem zweistufigen Verfahren, unter Einbindung externer Sachverständiger,
die Einhaltung der gesetzlichen Normen im Hinblick auf Datenschutz und Datensicherheit
bei IT-Produkten. Nach erfolgreicher Prüfung wird den Produkten das Datenschutz-
Gütesiegel bzw. EuroPriSe-Siegel verliehen, das den Unternehmen die Möglichkeit gibt, damit
gegenüber den Kunden zu werben und in die Marketingaktivitäten zu integrieren.
177 Rost / Pfitzmann, Datenschutz-Schutzziele – revisited, in: DuD 06/2009, S. 353-358.
Seite 158 / 175