DOS – Datenschutz in Online-Spielen - Unabhängiges ...

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Datenschutz in Online-Spielen – September 2010
nur Verhaltensmuster und Interessen, sondern auch Gesprächs- und Videoaufzeichnungen.
Im Einzelfall kann es bei längerfristiger Beobachtung möglich werden, die Identität eines hinter
einer Spielfigur stehenden Spielers aufzudecken, wenn genügend Daten für ein Gesamtbild
gesammelt und miteinander verbunden werden konnten.
2.5.3 Klassifizierung von Online-Spielen nach datenschutzrelevanten Funktionen
Die Klassifizierung von Online-Spielen nach dem Umfang der Datenerhebung kann aufgrund
der groben Untergliederung in drei Kategorien nur ein erster Ansatz sein. Für eine weitergehende
Bearbeitung der Datenschutzthematik in Online-Spielen bedarf es einer feiner graduierten
Unterteilung, anhand derer die Datenschutzanforderungen an Online-Spiele modular
behandelt werden können.
Es ergeben sich nach eingehender Analyse der am Markt aktuell angebotenen Online-
Spiele, der sich abzeichnenden Trends auf dem Spielemarkt und den Erfahrungen der aufsichtsbehördlichen
Tätigkeit die im Folgenden vorgestellten Module. Hierbei handelt es sich
um Funktionen, die ein Online-Spiel aufweisen kann und die besondere datenschutzrechtliche
Relevanz haben. Einige davon sind für alle Online-Spiele relevant (z. B. die generellen
Vorkehrungen und technisch-organisatorischen Maßnahmen). Andere beziehen sich speziell
auf bestimmte Funktionalität (z. B. Ligamodus) und besondere technische Ausstattungen
(z. B. Webcams). Die identifizierten datenschutzrechtlichen Funktionen wurden dabei als
Module konzipiert. Der Vorteil der Modulbildung ist darin zu sehen, dass die Module separat
behandelt werden können und die Beteiligten (Hersteller, Publisher, Betreiber und Dritte) nur
die für ihr Produkt oder Leistungsangebot maßgeblichen Module näher betrachten müssen.
Der Betreiber etwa, der kein In-Game-Advertising anbietet, kann dieses Modul vernachlässigen.
Es kommt durch den modularen Aufbau aber dazu, dass sich einzelne Funktionen bzw.
Module teilweise überschneiden.
In Online-Spiele lassen sich folgende datenschutzrelevante Module identifizieren:
Generelle Vorkehrungen
Die generellen Maßnahmen umfassen insbesondere technisch-organisatorische Maßnahmen,
die im Umfeld der Erhebung, Verarbeitung und Nutzung personenbezogener Daten
notwendig sind, um die datenschutzgerechte und sichere Erhebung, Verarbeitung und Nutzung
dieser Daten zu erreichen. 16
Vertrieb
Beim Vertrieb des Online-Spiels werden Daten der Käufer verarbeitet. Insbesondere beim
Online-Vertrieb fallen neben den klassischen Adressdaten weitere auf dem Internetvertrieb
basierende Daten (IP-Adressen, E-Mail-Adresse, PC-Ausstattung etc.) an.
16 Ernestus, in: Simitis (Hrsg.), BDSG, 6. Auflage 2006, § 9, Rn. 20.
Seite 26 / 175