DOS – Datenschutz in Online-Spielen - Unabhängiges ...

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Datenschutz in Online-Spielen – September 2010
7 Analyse einzelner Berührungspunkte zwischen Datenschutzrecht
und Online-Spielen
Im Folgenden werden die bisher gefundenen Ergebnisse miteinander in Verbindung gesetzt.
Für konkrete Spielsituationen werden die einschlägigen Datenschutzbestimmungen aufgeführt
und dargestellt. Dabei ist nicht nur zwischen den Spielsituationen zu unterschieden,
sondern auch zwischen den einzelnen Akteuren. Es ist jeweils auf die verantwortliche Stelle
abzustellen. Während in der Verkaufs- bzw. Vertriebssituation die personenbezogenen Daten
in erster Linie für die Abwicklung eines Vertragsverhältnisses zwischen Publisher oder
Händler und Online-Spieler anfallen und es sich in der klassischen Situation des Online-
Verkaufs eines Spiels um Daten wie Name, Adresse, IP-Adresse und Bezahldaten handeln
wird, fallen beim Betreiber sämtliche Informationen zum Spielverhalten, Spielverlauf, Videound
Tonsequenzen, aber eben auch Name, Pseudonyme, Bezahldaten, Adressen und IP-
Adressen an.
7.1 Eröffnung des Anwendungsbereichs des Datenschutzrechts für die
konkrete Spielsituation
Grundsätzlich kann nach dem oben Gezeigten zwischen einer Vielzahl von unterschiedlichen
Fallkonstellationen im Rahmen der Datenerhebung, -nutzung und -verarbeitung bei Online-
Spielen unterschieden werden. Ausschlaggebend für die Bestimmung des einschlägigen
Datenschutzrechts ist die Niederlassung der verantwortlichen Stelle. Diese ist in der Regel
der Betreiber des Online-Spiels. Zunächst wird daher nach den möglichen Niederlassungsorten
einer verantwortlichen Stelle unterschieden. Dabei ist zu differenzieren zwischen solchen
Fällen, in denen eine Niederlassung einer verantwortlichen Stelle in der Bundesrepublik
Deutschland gelegen ist, im EU-Ausland oder in einem Drittstaat. Für Online-Spiele ist in
diesem Zusammenhang jedoch zu beachten, dass es nicht ausschließlich auf die Spiele-
Betreiber ankommt, sondern auch Spielsituationen zu berücksichtigen sind, in denen Dritte
zur Weiterverarbeitung von personenbezogenen Daten von dem Betreiber in Anspruch genommen
werden. Dies ist unter anderem dann der Fall, wenn der Betreiber die Abrechnung
der Spiele, der Zusatzfunktionen usw. an einen Dritten abgibt. Vor dem Hintergrund der stetigen
Zunahme von verteilten Systemen (Service Oriented Architectures, Cloud Computing)
wird sich diese Problemstellung zudem in den kommenden Jahren weiter verschärfen.
7.1.1 Online-Spiele im privaten Bereich
Für alle Online-Spiele ist grundsätzlich zu berücksichtigen, dass datenschutzrechtliche Bestimmungen
bei Datenverarbeitungen durch nicht-öffentliche Stellen zu ausschließlich per-
Seite 74 / 175