DOS – Datenschutz in Online-Spielen - Unabhängiges ...

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Datenschutz in Online-Spielen – September 2010
ners verwendet, um mehrere Aktionen des Nutzers miteinander in Beziehung zu setzen.
Cookies werden beispielsweise für das Füllen von Warenkörben beim E-Shopping eingesetzt,
damit der Nutzer bei den verschiedenen Schritten seines Einkaufs wiedererkannt werden
kann. Im Bereich der Online-Spielen können die Betreiber auf ihren Servern zu den eindeutigen
Kennungen ihrer Spieler (bzw. deren Rechner) Informationen zu deren Surfverhalten
speichern. So kann beispielsweise nachverfolgbar gemacht werden, welche Webseiten
des Betreibers der Spieler besucht oder welche Dienste er in Anspruch genommen hat. Zu
unterscheiden ist zwischen dynamischen bzw. Session-Cookies und statischen bzw. persistenten
Cookies. Während sich die Lebensdauer von Session-Cookies ausschließlich auf
den jeweils aktuellen Besuch einer Webseite erstreckt und damit der Betreiber auch nur für
diese Dauer Profile über das Surfverhalten erstellen kann, ermöglichen persistente Cookies,
dass der Betreiber Daten über das Surfverhalten des Nutzers über einen längeren Zeitraum
mitführt und auswertet. Wenn damit verbunden ist, dass dem Online-Spieler eine personalisierte
Webseite präsentiert wird, die alle von ihm vorgenommenen Einstellungen berücksichtigt,
kann dies für ihn komfortabel sein. Allerdings besteht bei dem Einsatz von solchen persistenten
Cookies eine datenschutzrechtliche Problematik, wenn sich mit Hilfe der Cookies
(etwa durch Einbindung einer eindeutigen ID) ein Personenbezug herstellen lässt. Ist der
Nutzer bereits bei dem Spiele-Betreiber bestimmbar, unabhängig davon, ob dies durch Registrierung
erfolgt oder durch entsprechende Informationen per Cookie, so sind auch die zusätzlich
anfallenden zuordenbaren Daten personenbezogen. Grundsätzlich sind auch für
Cookies die Datenschutzgesetze anwendbar, wenn sie eine Identifizierung des Spielers ermöglichen.
Nach § 13 Abs. 1 Satz 2 TMG bestehen für den Anbieter besondere Hinweispflichten
auf den Einsatz dieser Technik. Selbst wenn nur eine Nummer in einem längerfristig
gespeicherten Cookie hinterlegt ist, so ermöglicht diese doch die Widererkennung eines
Spielers. Wird diese genutzt, um z. B. ein Spielerprofil anzulegen, so ist § 15 Abs. 3 TMG zu
beachten und der Spieler auf sein Widerspruchsrecht hinzuweisen.
Weitreichende Änderungen in diesem Bereich können sich durch die EU-Richtlinie
2009/136/EG vom 25.11.2009 ergeben. Unter anderem ist dieser zu entnehmen, dass das
Setzen von (permanenten) Cookies auf einer Einwilligung des Betroffenen beruhen soll. Insbesondere
für Betreiber von Browser-Spielen kann dieses relevant sein. Entsprechende Anpassungen
im nationalen Recht müssen bis zum 25.05.2011 erfolgt sein.
8.3 Exkurs
8.3.1 Datenschutz auch für Avatare?
Grundsätzlich ist das Datenschutzrecht als Ausfluss des allgemeinen Persönlichkeitsrechts
nur auf (natürliche) Personen anwendbar. Ein Avatar ist jedoch eine von einem Spieler
Seite 89 / 175