DOS – Datenschutz in Online-Spielen - Unabhängiges ...

(Zugangskontrolle),
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Datenschutz in Online-Spielen – September 2010
3. zu gewährleisten, dass die zur Benutzung eines Datenverarbeitungssystems Berechtigten
ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können,
und dass personenbezogene Daten bei der Verarbeitung, Nutzung und nach der Speicherung
nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können (Zugriffskontrolle),
4. zu gewährleisten, dass personenbezogene Daten bei der elektronischen Übertragung
oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen,
kopiert, verändert oder entfernt werden können, und dass überprüft und festgestellt
werden kann, an welche Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen
zur Datenübertragung vorgesehen ist (Weitergabekontrolle),
5. zu gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von
wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder
entfernt worden sind (Eingabekontrolle),
6. zu gewährleisten, dass personenbezogene Daten, die im Auftrag verarbeitet werden, nur
entsprechend den Weisungen des Auftraggebers verarbeitet werden können (Auftragskontrolle),
7. zu gewährleisten, dass personenbezogene Daten gegen zufällige Zerstörung oder Verlust
geschützt sind (Verfügbarkeitskontrolle).
Eine Maßnahme zur Zugangskontrolle, Zugriffskontrolle und Weitergabekontrolle ist insbesondere
die Verwendung von dem Stand der Technik entsprechenden Verschlüsselungsverfahren.
Erforderlich sind diese Maßnahmen nur, wenn ihr Aufwand in einem angemessenen
Verhältnis zu dem angestrebten Schutzzweck steht. Daten, die für unterschiedliche Zwecke
oder Spiele erhoben wurden (z. B. zu Abrechnungszwecken und für Marketing), sind getrennt
voneinander zu verarbeiten. Der Spieler muss hierüber informiert sein und die Nutzung
des Spiels jederzeit beenden können.
Erhobene personenbezogene Daten über den Ablauf des Zugriffs oder der sonstigen Nutzung
müssen nach Wegfall der Erforderlichkeit gelöscht oder, wenn Aufbewahrungspflichten
etwa nach der Abgabenordnung (AO) oder dem Handelsgesetzbuch (HGB) bestehen, gesperrt
werden. Sperren ist hierbei das Kennzeichnen gespeicherter personenbezogener Daten,
um ihre weitere Verarbeitung oder Nutzung einzuschränken.
Der Nutzer muss das Online-Spiel gegen Kenntnisnahme unberechtigter Dritter geschützt in
Anspruch nehmen können, so dass im Rahmen des technisch Möglichen und Zumutbaren
eine Verschlüsselung der Online-Verbindung erforderlich sein kann. Die Gewährleistung der
Datensicherheit schließt auch ein, dass ein systematischer oder massenhafter Export oder
Download von Profildaten aus dem Online-Spiel durch unberechtigte Dritte etwa automatisiert
durch sog. Crawler verhindert werden muss.
Unternehmen mit mehr als neun Mitarbeitern, die ständig mit der automatisierten Verarbeitung
personenbezogener Daten beschäftigt sind, haben einen Datenschutzbeauftragten zu
Seite 94 / 175