DOS – Datenschutz in Online-Spielen - Unabhängiges ...

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Datenschutz in Online-Spielen – September 2010
fügung stehen. In der teilweise noch kostenfreien Version, in der bereits im Zuge der Anmeldung
personenbezogene Daten des Spielers erhoben und gespeichert werden, hat der Spieler
bereits Zugriff auf einzelne zusätzliche Komponenten wie die Community, Teile des sogenannten
Marktplatzes und Demo-Trailer. In der kostenpflichtigen Version (etwa bei Xbox
Live Gold) hingegen hat der Spieler uneingeschränkten Zugriff auf Komponenten wie Videochat,
Marktplatz und die Mehrspielerunterstützung, d. h. erst im kostenpflichtigen Modus ist
auch ein Online-Spielen gegen bzw. mit anderen Spielern möglich 94 . Der Server und die gesamte
Infrastruktur (außer des Zugriffs über das Internet) für die Spieler werden von dem
Spielsystembetreiber (z. B. Microsoft, Sony, Nintendo) direkt gestellt. Insoweit handelt es
sich beim Spielkonsolen-Netzwerk um ein zentralisiertes Netzwerk.
Verantwortlich für die Erhebung und Verwaltung der Daten, die für die Verwaltung des Spielsystems
anfallen, ist grundsätzlich der Betreiber des Spielsystems. Da im Rahmen der
Netzwerkbereitstellung personenbezogene Daten erhoben und verarbeitet werden, der Spieler
sich in Deutschland befindet und sich das Spielsystem ausdrücklich an Deutsche richtet,
kommt das deutsche Datenschutzrecht in diesem Fall zur Anwendung. Etwas anderes gilt
nur, wenn der Betreiber des Spielsystems keine Niederlassung in Deutschland hat, sondern
nur in der EU / dem EWR. Dann würde das Recht dieses Staates gelten.
Der Betreiber des konkreten Online-Spiels selbst kann ebenfalls verantwortliche Stelle sein
hinsichtlich der konkret im Spiel anfallenden Daten. Dies ist insbesondere der Fall, wenn er
eigene Server zusätzlich zu dem Spielsystem bereitstellt. Doch auch für sonstige Spiele-
Betreiber kann dieses gelten, da sie in der Regel nach Start des Spiels für den Spieler als
Daten verarbeitende Stelle unter Nutzung der Infrastruktur des Spielsystems auftreten. Eine
Auftragsdatenverarbeitung durch den Betreiber des Spielsystems im Auftrag des Spiel-
Betreibers scheidet in der Regel allerdings aus, da der Betreiber des Spielsystems eigene
kommerzielle Interessen mit dem Dienst verfolgt. Im Einzelfall ist somit stets für jede Phase
der Datenverarbeitung abzugrenzen, welche Stelle gerade verantwortlich dafür ist.
Hinsichtlich des anwendbaren Rechts gilt das schon zu den Spielsystemen gesagte, da
durch die Regionalkontrolle der Spielsysteme für jedes Land nur die Spiele freigeschaltet
werden, an die es sich ausdrücklich richtet. In Deutschland dürfte somit auch hier in der Regel
deutsches Datenschutzrecht Anwendung finden, sofern nicht der Betreiber seine Niederlassung
nur EU / EWR-Ausland hat.
7.1.3.2.3 Drei- und Mehrparteien-Konstellationen – Auftragsdatenverarbeitung
Der Kommunikations- und Datenfluss in Konstellationen mit drei oder mehr Beteiligten kann
zu anderen Voraussetzungen und damit zu anderen rechtlichen Bewertungen führen als in
Konstellationen mit lediglich zwei Beteiligten.
Bei Konstellationen mit drei oder mehr Beteiligten ist zu differenzieren, auf welche Weise und
94 PSN und Wii-Connect erheben z. Zt. keine monatlichen Gebühren.
Seite 81 / 175