DOS – Datenschutz in Online-Spielen - Unabhängiges ...

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Datenschutz in Online-Spielen – September 2010
Gefahrenabwehr, Werbung, Markt- und Meinungsforschung und auf anderen berechtigten
Interessen beruhende Zwecke, die jedoch ausreichend spezifiziert sein müssen.
Eine Zweckänderung während der Nutzung ist grundsätzlich möglich. Für diese bedarf es
allerdings einer weiteren Erlaubnisnorm. Der Grundsatz der Rechtmäßigkeit muss insoweit
erneut erfüllt werden; für die Zweckänderung ist daher erneut eine Einwilligung des Betroffenen
oder eine Rechtsgrundlage erforderlich. Rechtsnormen, welche eine Zweckänderung
der Nutzung der personenbezogenen Daten rechtfertigen, lassen sich ebenfalls im BDSG
(§ 28 Abs. 3 BDSG) und im TMG (§ 14 Abs. 2, § 15 Abs. 3, 4, 8 TMG) finden.
5.3.3.4 Grundsatz der Erforderlichkeit
Im Zusammenhang mit der Zweckbindung der Datenverarbeitung steht der Grundsatz der
Erforderlichkeit. Der Grundsatz der Erforderlichkeit findet seinen Niederschlag in Art. 6 und 7
der EG-Datenschutzrichtlinie. Dies bedeutet, dass nur diejenigen Daten erhoben, verarbeitet
und genutzt werden dürfen, die für den jeweiligen Zweck erforderlich sind. Eine über den
Zweck hinausgehende Erhebung personenbezogener Daten ist in der Regel nicht zulässig.
Im Ergebnis bedeutet dies, dass für jeden Vorgang erneut überprüft werden muss, welche
Daten für diesen Vorgang überhaupt notwendig sind und ob eventuell der Personenbezug
nicht erforderlich ist und die Daten dementsprechend gar nicht erst erhoben oder möglichst
bald anonymisiert, pseudonymisiert oder gelöscht werden können.
Im Rahmen von Online-Spiele bedeutet dies schon für den Hersteller, in jeder Phase die
Erforderlichkeit von Daten und deren etwaigem Personenbezug zu prüfen und die technischen
Vorkehrungen zu schaffen, dass Daten nur in dem erforderlichen Umfang erhoben,
verarbeitet und genutzt werden. Eine immer mögliche Verfügbarkeit aller erhobenen Daten
ist in den seltensten Fällen erforderlich. Daraus folgt insbesondere, dass personenbezogene
Daten, die für Vorgänge nicht (mehr) erforderlich sind, zu löschen sind und nicht auf Vorrat
gehalten werden dürfen.
5.3.3.5 Grundsatz der Transparenz
Für den Betroffenen, in Online-Spielen also für den Spieler, muss die Erhebung, Verarbeitung
und Übermittlung seiner personenbezogenen Daten transparent sein. Dies bedeutet,
dass es jedem Spieler von Online-Spielen möglich sein muss zu wissen, welche personenbezogenen
Daten über ihn an welcher Stelle verfügbar sind. Die datenschutzrechtlichen Bestimmungen
des BDSG, TMG und TKG werden diesem Grundsatz insoweit gerecht, als sie
Rechte für den Betroffenen und Pflichten für die verantwortliche Stelle, den Telemedienbzw.
Telekommunikationsdienstleister enthalten. So sind in allen Gesetzen Auskunfts-, Löschungs-
und Berichtigungsansprüche zu finden, die die Rechte der Betroffenen sichern sollen.
Demselben Zwecken dienen bestimmte Informationspflichten der verantwortlichen Stellen,
Telemedien- und Telekommunikationsdienstleister.
Für Online-Spiele bedeutet dies, dass der Spieler vor der Erhebung der Daten darüber zu
Seite 64 / 175