DOS – Datenschutz in Online-Spielen - Unabhängiges ...

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Datenschutz in Online-Spielen – September 2010
9 Leitfaden für Hersteller, Publisher und Betreiber von Online-
Spielen
9.1 Einleitung
Dieser Leitfaden kann Herstellern, Publishern und Betreibern von Online-Spielen als Hilfestellung
dienen, um Online-Spiele datenschutzgerecht zu entwickeln und anzubieten. Zwar
kann der Leitfaden nicht im Detail auf jede denkbare Datenverarbeitung in einem Online-
Spiel eingehen. Um dennoch den vielfältigen Varianten von Online-Spielen vom Browsergame,
über Handy- und Konsolenspiele bis zum komplexen Online-Rollenspiel gerecht zu werden,
ist dieser Leitfaden modular aufgebaut. Nach dem Baukastensystem können Entwickler
und Betreiber die Module heraussuchen, die in ihrem Produkt eine Rolle spielen. Eine Vollständigkeit
der Abhandlung kann aufgrund der Vielzahl möglicher Konstellationen in der globalisierten
und dynamischen Welt der Online-Spiele nicht erreicht werden. Vielmehr sollen
die Angaben zu Restriktionen und insbesondere die Lösungsvorschläge Denkanstöße bieten
und zu einer eigenen Erarbeitung von passgenauen Lösungen motivieren.
Ist in diesem Leitfaden von „Daten“ die Rede, so sind in der Regel hierunter personenbezogene
Daten zu verstehen. Nur für diese gelten die hier aufgestellten Vorschriften zum Datenschutz.
Personenbezogene Daten sind Einzelangaben über persönliche und sachliche Verhältnisse
einer bestimmten oder bestimmbaren natürlichen Person (§ 3 Abs. 1 BDSG). Soweit
das TKG einschlägig ist, können auch Daten von juristischen Personen in diesem Sinne
relevant sein. Unter dem Begriff der personenbezogenen Daten können alle Informationen
fallen, die einen Bezug zu einer Person haben. Im Rahmen von Online-Spielen sind dieses
neben Bestandsdaten wie Name, Adresse etc. u. a. auch Daten, die Rückschlüsse auf das
Verhalten des Spielers erlauben. Selbst die reine Wiedererkennung eines Spielers kann datenschutzrechtliche
Relevanz haben, auch wenn die Person nicht unmittelbar über Name
oder Adresse identifiziert ist.
Die hier vorgestellten Datenschutzvorgaben beziehen sich insbesondere auf die Daten verarbeitende
Stelle, also die Person oder Stelle, die personenbezogene Daten für sich selbst
erhebt, verarbeitet oder nutzt oder dies durch andere im Auftrag vornehmen lässt (§ 3 Abs. 7
BDSG). Dies sind in der Regel die Betreiber des Spiels, was auch unterstützende
Dienstleister mit einbeziehen kann. Doch auch für die Entwicklung von Online-Spielen sind
die Informationen in diesem Leitfaden interessant, um schon beim Design und der Implementierung
des Spiels die rechtlichen Vorgaben einzuhalten bzw. die Umsetzung der Rechte
zu vereinfachen.
Der Schwerpunkt der Darstellung liegt auf dem deutschen Datenschutzrecht. Dieses ist in
der Regel einschlägig, wenn sich ein Online-Spiel (auch) an deutsche Spieler richtet. Grundsätzlich
gilt für diesen Bereich das Herkunftslandprinzip nach § 3 TMG. Sofern der Spiele-
Betreiber zumindest eine Niederlassung in Deutschland hat, sind die hier großenteils rele-
Seite 92 / 175