DOS – Datenschutz in Online-Spielen - Unabhängiges ...

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Datenschutz in Online-Spielen – September 2010
schen Datenschutzbestimmungen handelt. Gemäß § 3 Abs. 3 BDSG, welcher aufgrund des
Fehlens einer eigenen Legaldefinition im TMG auch auf Telemedien Anwendung findet, werden
Daten nur dann erhoben, wenn sie aktiv und zielgerichtet beschafft werden. Bei zufällig
anfallenden Daten bzw. aufgedrängten Daten sind technisch-organisatorische Maßnahmen
zu treffen, dass diese gerade nicht gespeichert werden und zu einer späteren Nutzung oder
Verarbeitung eventuell zur Verfügung stehen würden.
8.2 Personenbezug
Sind die bei den einzelnen Prozessen und Spielphasen anfallenden Daten identifiziert, ist für
jedes einzelne Datum bzw. die Kombination dieser Daten der Personenbezug zu untersuchen.
Dieser Personenbezug kann in den einzelnen Phasen insbesondere für Nutzernamen,
IP-Adressen, Protokoll- und Log-Dateien unterschiedlich beurteilt werden.
Fraglich ist insoweit, ob es sich bei Nutzernamen, die keinen Bezug zum Realnamen aufweisen,
um ein personenbezogenes Datum handelt. Für die meisten Online-Spiele ist es erforderlich,
dass sich der Spieler beim Betreiber des Spiels anmeldet. Wählt er ein Pseudonym,
das keine Bestandteile des realen Namens des Nutzers enthält, ist ein direkter Bezug zu
seiner Person durch diejenigen, die keinen Zugang zu den weiteren Anmeldedaten haben,
nicht möglich. Es liegt ein relativer Personenbezug vor, bei dem weiterhin die Datenschutzgesetze
anwendbar sind. Es bestehen jedoch erweiterte Verarbeitungsmöglichkeiten für diese
pseudonymisierten Daten (z. B. § 15 Abs. 3 TMG). Der Betreiber des Online-Spiels, der
Zugang zu den Anmeldedaten hat, kann mit Hilfe dieser den Spieler bestimmen und einen
direkten Personenbezug herstellen. Insoweit ist auch für den Betreiber das TMG bzw. das
BDSG anwendbar.
Nicht von den Datenschutzgesetzen erfasst sind anonyme, also nicht personenbezogene,
Daten. Liegen Daten mit Personenbezug vor, kommt eine Anonymisierung dieser Daten in
Frage: Entsprechend dem Wortlaut des § 3 Abs. 6 BDSG sind anonymisierte Daten derart
verändert, dass die ehemals bestehenden Einzelangaben über persönliche und sachliche
Verhältnisse nicht mehr oder nur mit einem unverhältnismäßigen Aufwand einer bestimmten
Person zugeordnet werden können.
Von besonderer Bedeutung im Zusammenhang mit Online-Spielen sind die IP-Adressen, die
E-Mail-Adressen der Spieler und die auf dem PC hinterlassenen Cookies.
Ob es sich bei diesen Daten um personenbezogene Daten handelt, ist umstritten. 102 Es ist
auch in diesem Zusammenhang danach zu fragen, ob die jeweiligen Adressen einen Rückschluss
auf die dahinter stehende Person zulassen. Für E-Mail-Adressen mit Namensbestandteilen
ist dieses möglich. Bei E-Mail-Adressen ohne Namensbestandteile, IP-Adressen
und Cookies lässt sich ein Personenbezug nur über Zusatzwissen herstellen.
102 Siehe dazu exemplarisch: Heckmann, in: juris PK-Internetrecht, Kapitel 1.12, Rn. 20ff.
Seite 87 / 175