DOS – Datenschutz in Online-Spielen - Unabhängiges ...

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Datenschutz in Online-Spielen – September 2010
13 Ergebnisse und Forschungsbedarf
13.1 Ergebnisse und Handlungsempfehlungen der Studie
Die vorliegende Studie zeigt datenschutzrechtliche Vorgaben im Zusammenhang mit dem
Angebot und der Nutzung von Online-Spielen auf. Da Online-Spiele auf Netzverbindungen
beruhen, beziehen sich viele der rechtlichen Fragen auf den generellen Umgang mit dem
Medium Internet. In ähnlicher Form stellen sie sich auch in Zusammenhang mit z. B. Serviceorientierten
Architekturen, Online-Shops, Sozialen Netzwerken und Suchmaschinen. In diesen
Bereichen konnte die Studie die umfangreiche Problematik nur anreißen. Ein Schwerpunkt
wurde auf die detaillierte Erörterung der für Online-Spiele besonders relevanten datenschutzrechtlichen
Fragestellungen gelegt.
Um das Ziel eines datenschutzkonform gestalteten Online-Spiels zu erreichen, sind von den
Spiele-Herstellern schon während der Entwicklungsphase die Datenschutzgrundsätze und
rechtlichen Vorgaben zu berücksichtigen. In dieser Phase ist es möglich, die Systeme und
Prozesse derartig zu gestalten, dass die Grundsätze der Datensparsamkeit und Datensicherheit
beachtet und geeignet umgesetzt werden. Auch die Spiele-Betreiber bzw. die jeweils
verantwortlichen Stellen für die Datenverarbeitung müssen in den einzelnen Phasen
der Diensterbringung vom Vertrieb über Installation und Betrieb bis hin zur Kündigung die
Verarbeitung die jeweilig anfallenden personenbezogenen Daten dahingehend hinterfragen,
ob für den jeweiligen Fall eine Rechtsgrundlage vorhanden ist oder aber eine wirksame Einwilligung
des Spielers vorliegt. Dabei ist auch jeweils zu untersuchen, welches Rechtssystem
zur Anwendung kommt. In dieser Studie wurde der Schwerpunkt auf das deutsche Recht
gelegt, das für die meisten Spiele, die in Deutschland angeboten werden, gilt oder zumindest
vergleichbar zur Regelung in anderen EU-Staaten ist.
Unabhängig von der Rechtmäßigkeit der Erhebung, Verarbeitung oder Nutzung der jeweils
anfallenden personenbezogenen Daten und der Einwilligung des Spielers sind von allen verantwortlichen
Stellen die Grundsätze der Zweckbindung, Erforderlichkeit, Transparenz und
Datensicherheit zu gewährleisten. Dies kann dadurch unterstützt werden, dass alle verantwortlichen
Stellen ihre Dienste und Prozesse derartig dokumentieren, dass für alle Prozesse
bestimmbar ist, welche personenbezogenen Daten auf welcher Rechtsgrundlage jeweils
erhoben, verarbeitet und genutzt werden. Für jeden dieser Prozesse muss dann strukturiert
untersucht werden, ob die erhobenen, verarbeiteten oder genutzten personenbezogenen
Daten für den jeweiligen Zweck erforderlich sind. Zusätzlich ist jeweils zu hinterfragen, ob
anonyme oder pseudonyme Daten für den jeweiligen Prozess ausreichend wären und damit
sogar gesetzlich gefordert sind.
Umfragen und Gespräche mit Spiele-Herstellern, -Betreibern und Spielern haben ergeben,
dass ein Interesse an datenschutzkonformen Spiellösungen besteht, diese aber kaum ausreichend
umgesetzt werden, da es an Kenntnissen über Probleme und Lösungsmöglichkei-
Seite 164 / 175