DOS – Datenschutz in Online-Spielen - Unabhängiges ...

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Datenschutz in Online-Spielen – September 2010
informieren ist, welche Daten erhoben werden, wann sie erhoben werden und an wen welche
Daten übermittelt werden bzw. wem welche Daten zugänglich sind. Werden die personenbezogenen
Daten nicht direkt beim Spieler erhoben, so ist dieser nachträglich darüber zu
benachrichtigen, welche Daten zu welchem Zweck erhoben, verarbeitet und genutzt werden.
5.3.3.6 Grundsatz der Datensicherheit
Neben diesen materiellen Grundsätzen sind technisch-organisatorische Grundsätze (§ 9
BDSG, § 13 Abs. 4 TMG) bei der Erhebung, Verarbeitung und Nutzung personenbezogener
Daten von der verantwortlichen Stelle und den Dienstleistern / Auftragnehmern zu beachten.
Personenbezogene Daten dürfen nur sicher verarbeitet werden. Bei den technischen Maßnahmen
zur Datensicherheit handelt es sich um Sicherheitsmaßnahmen durch technische
Konfigurationen. 72 Für Online-Spiele erforderlich sind in diesem Zusammenhang vor allem
Maßnahmen zur Zugriffssicherung. Organisatorische Maßnahmen sind solche Maßnahmen,
die die Zuständigkeit und Verantwortung für den Schutz der personenbezogenen Daten sichern.
5.3.3.7 Grundsatz der Kontrolle
Abschließend ist die Einhaltung der aufgeführten Datenschutzgrundsätze durch eine geeignete
unabhängige Kontrolle der verantwortlichen Stellen und Dienstleister / Auftragnehmer
sicherzustellen (Art. 29 EG-Datenschutzrichtlinie). Dies bedeutet, dass die relevanten Stellen
in der Regel einen betrieblichen Datenschutzbeauftragten ernennen müssen (§ 4f BDSG).
Betreiber von Online-Spielen in Deutschland / Europa müssen sich ebenfalls darüber bewusst
sein, dass sie einer Kontrolle durch die jeweils zuständigen Datenschutzbehörden
unterliegen. Diese haben neben den Prüfungsrechten auch einen Beratungsauftrag: Daten
verarbeitende Stellen können sich an die Aufsichtsbehörden wenden und Beratungen in Anspruch
nehmen § 38 Abs. 1 Satz 2 BDSG.
5.4 Grundsatz der Subsidiarität
Soweit auf einen Sachverhalt verschiedene Rechtsnormen Anwendung finden können, ist zu
bestimmen, welche der möglichen Rechtsnormen einschlägig ist. Kommt es zu einer Kollision
zwischen BDSG und TKG oder TMG, so ist § 1 Abs. 3 BDSG zu berücksichtigen. Diese
Norm legt den Grundsatz der Subsidiarität für das BDSG fest. Soweit andere Vorschriften
auf den Umgang mit personenbezogenen Daten anwendbar sind, tritt das BDSG hinter diesen
Vorschriften zurück. 73 Sollten die entsprechenden Normen Lücken aufweisen, kommt
das BDSG ergänzend zur Anwendung.
72
Bizer, in: DuD 2007, S. 350 (355).
73
Walz, in: Simitis (Hrsg.), BDSG, 6. Auflage 2006, § 1 Rn. 269.
Seite 65 / 175