Online Casinos erheben im Rahmen der Registrierung und des laufenden Spielbetriebs eine ungewöhnlich breite Palette personenbezogener Daten – von Ausweiskopien über Bankverbindungen bis hin zu detaillierten Spielprotokollen. Wer die Datenschutzerklärung eines Anbieters nicht prüft, gibt diese Informationen ohne Kenntnis darüber preis, wie, wie lange und an wen sie weitergegeben werden.
Die Datentiefe, die ein Online Casino im Vergleich zu anderen Online-Diensten erhebt, ist außergewöhnlich. Für das KYC-Verfahren (Know Your Customer – die gesetzlich vorgeschriebene Identitätsprüfung zur Verhinderung von Geldwäsche und Betrug) benötigen Anbieter Ausweiskopien, Wohnsitznachweise und teils Bonitätsinformationen. Für Auszahlungen wird Ihre IBAN oder Kreditkartennummer gespeichert. Ihre Spielhistorie – also welche Spiele Sie wann wie lange gespielt und wie viel eingesetzt haben – wird für Spielerschutzmaßnahmen ausgewertet.
Diese Kombination aus Identitätsdaten, Finanzdaten und Verhaltensdaten ist bei keinem anderen Online-Dienst in dieser Dichte anzutreffen. Ein Online Streaming-Dienst kennt Ihre E-Mail-Adresse und Zahlungsmethode – ein Online Casino kennt darüber hinaus Ihren Ausweis, Ihre Bankverbindung, Ihren Sperrstatus und Ihr Spielverhalten über Monate. Das begründet eine besondere Sorgfaltspflicht auf Ihrer Seite als Spieler.
Seriöse Anbieter legen offen, zu welchen Zwecken diese Daten verarbeitet werden, wie lange sie gespeichert bleiben und an welche Dritten sie weitergegeben werden. Fehlt diese Transparenz, sollten Sie von einer Registrierung absehen. Wir zeigen Ihnen in diesem Casino Ratgeber, worauf es ankommt.
Eine rechtskonforme Datenschutzerklärung eines Online Casinos muss nach Art. 13 und 14 DSGVO konkrete Mindestangaben enthalten – fehlen diese, ist das ein überprüfbares Warnsignal, das Sie ernst nehmen sollten. Die Prüfung dieser Pflichtangaben dauert in der Regel nur wenige Minuten und gibt Ihnen sofort Aufschluss darüber, ob ein Anbieter seine Informationspflichten ernst nimmt.
Nach Art. 13 Abs. 1 lit. a DSGVO muss die Datenschutzerklärung den vollständigen Namen und die Kontaktdaten des datenschutzrechtlich Verantwortlichen enthalten – also der Stelle, die für die Datenverarbeitung zuständig ist. Sofern gesetzlich vorgeschrieben, müssen auch die Kontaktdaten eines Datenschutzbeauftragten angegeben werden. Ist der Verantwortliche nur mit einem Postfach oder einer anonymen Firmenbezeichnung ohne Adresse angegeben, ist das ein konkretes Warnsignal. Ein seriöser Anbieter benennt hier vollständig und transparent, wer für Ihre Daten verantwortlich ist.
Jede Datenverarbeitung braucht nach der DSGVO eine rechtliche Grundlage – das Unternehmen darf Ihre Daten nicht einfach verarbeiten, weil es das möchte. Die Datenschutzerklärung muss für jeden Verarbeitungszweck die konkrete Rechtsgrundlage nach Art. 6 DSGVO benennen. Für die Kontoeröffnung gilt in der Regel Vertragserfüllung (Art. 6 Abs. 1 lit. b), für Geldwäscheprüfungen eine rechtliche Verpflichtung (lit. c), für Marketingzwecke berechtigtes Interesse (lit. f) oder eine Einwilligung. Sind diese Angaben nur pauschal formuliert oder fehlen sie ganz, deutet das auf eine unvollständige Datenschutzerklärung hin.
Eine vollständige Datenschutzerklärung muss offenlegen, an welche Kategorien von Empfängern Ihre Daten weitergegeben werden. Typische Empfänger bei Online Casinos sind Zahlungsdienstleister, Spielerschutzbehörden, Werbepartner und externe IT-Dienstleister (sogenannte Auftragsverarbeiter, die Daten im Auftrag des Casinos verarbeiten). Außerdem muss die Erklärung angeben, wie lange Daten gespeichert werden – Daten dürfen nach der DSGVO nur so lange aufbewahrt werden, wie es für den jeweiligen Zweck oder zur Erfüllung gesetzlicher Aufbewahrungsfristen erforderlich ist.
Besonders wichtig: Wenn Daten in Länder außerhalb der EU oder des EWR übermittelt werden (sogenannter Drittlandtransfer), muss die Datenschutzerklärung die Schutzmaßnahmen benennen – etwa EU-Standardvertragsklauseln, die sicherstellen sollen, dass Ihre Daten auch außerhalb der EU angemessen geschützt werden. Fehlen diese Angaben, ist das ein konkretes Defizit.
Auf einen Blick – Pflichtangaben nach Art. 13/14 DSGVO:
Eine Datenschutzerklärung ist nur so glaubwürdig wie die technischen Maßnahmen, die sie beschreibt. Seriöse Online Casinos kommunizieren konkrete Sicherheitsstandards – darunter SSL/TLS-Verschlüsselung, Zwei-Faktor-Authentifizierung und regelmäßige Sicherheitsaudits – und machen diese für Spieler überprüfbar. Fehlt jede Aussage zu technischen Schutzmaßnahmen, sollten Sie das als Warnsignal werten.
Jedes seriöse Online Casino muss die Datenübertragung zwischen Ihrem Browser und dem Server mit mindestens TLS 1.2 verschlüsseln – TLS steht für Transport Layer Security und ist der aktuelle Standard für verschlüsselte Datenübertragung im Internet. Sie können das selbst prüfen: Zeigt die Adressleiste Ihres Browsers ein Schlosssymbol und beginnt die URL mit „https://“, ist die Verbindung verschlüsselt. Fehlt das Schloss oder erscheint eine Sicherheitswarnung, sollten Sie die Seite sofort verlassen. Die Datenschutzerklärung seriöser Anbieter benennt diese Maßnahme explizit und gibt Ihnen damit eine zusätzliche Bestätigung.
Seriöse Online Casinos sollten ihren Spielern eine Zwei-Faktor-Authentifizierung (2FA) anbieten. 2FA bedeutet: Beim Login wird neben dem Passwort ein zweiter Bestätigungsschritt verlangt – etwa ein Code per SMS oder App – der unbefugten Zugriff auf Ihr Konto erheblich erschwert. Ob ein Anbieter 2FA unterstützt, lässt sich nach der Registrierung in den Kontoeinstellungen prüfen. Die Datenschutzerklärung oder eine separate Sicherheitsseite des Anbieters sollte diese Maßnahme erwähnen. Fehlt jeder Hinweis auf Kontozugangsschutz, ist das ein Indiz für mangelnde Datensicherheit.
Als Spieler stehen Ihnen nach der DSGVO konkrete Betroffenenrechte zu, die Sie gegenüber jedem Online Casino geltend machen können, das Spieler in der EU anspricht. Das Auskunftsrecht nach Art. 15 DSGVO ist dabei das wichtigste Instrument: Es gibt Ihnen das Recht, eine vollständige Übersicht Ihrer gespeicherten Daten, der Verarbeitungszwecke und der Empfänger anzufordern – kostenlos und innerhalb von 30 Tagen.
Neben dem Auskunftsrecht stehen Ihnen weitere Rechte zu: das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), das Recht auf Löschung unter bestimmten Voraussetzungen (Art. 17 DSGVO) sowie das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Suchen Sie die Kontaktdaten des Datenschutzbeauftragten oder des Kundendienstes in der Datenschutzerklärung des Anbieters.
Verfassen Sie eine schriftliche Anfrage per E-Mail, in der Sie ausdrücklich auf Art. 15 DSGVO verweisen und eine vollständige Auskunft über Ihre gespeicherten personenbezogenen Daten, die Verarbeitungszwecke und die Empfänger verlangen.
Geben Sie Ihre Identität an, damit der Anbieter Ihre Anfrage zuordnen kann – Name, E-Mail-Adresse und Benutzername reichen in der Regel aus.
Setzen Sie eine Frist von 30 Tagen, wie es Art. 12 Abs. 3 DSGVO vorsieht. Der Anbieter ist verpflichtet, innerhalb dieser Frist zu antworten.
Sichern Sie Ihre Anfrage durch einen Screenshot oder eine Kopie der gesendeten E-Mail, damit Sie bei Bedarf den Nachweis haben.
Reagiert ein Online Casino nicht innerhalb von 30 Tagen oder verweigert die Auskunft ohne nachvollziehbaren Grund, sind Sie nicht machtlos. Senden Sie zunächst eine Erinnerung mit erneuter Fristsetzung. Bleibt auch diese ohne Reaktion, können Sie einen Datenschutzverstoß beim Online Casino melden – und zwar bei der zuständigen Datenschutzbehörde. In Deutschland sind das die Landesdatenschutzbehörden der jeweiligen Bundesländer, etwa der Landesbeauftragte für Datenschutz in Bayern oder Nordrhein-Westfalen. Eine Beschwerde bei der Datenschutzbehörde ist kostenlos und kann zu einer Untersuchung des Anbieters führen. Zusätzlich besteht die Möglichkeit, rechtliche Schritte einzuleiten.
Bestimmte Merkmale einer Datenschutzerklärung sind konkrete, überprüfbare Indikatoren dafür, dass ein Anbieter seine Informationspflichten nicht vollständig erfüllt. Wer diese Warnsignale kennt, kann einen Anbieter bereits vor der Registrierung einschätzen – ohne juristische Vorkenntnisse.
Bevor Sie Ihre Daten eingeben, sollten Sie die Datenschutzerklärung gezielt auf folgende Punkte prüfen:
Findet sich im Footer der Website kein Link zu einer Datenschutzerklärung, ist das ein klares Defizit. Die besten neuen Online Casinos platzieren diesen Link prominent und dauerhaft zugänglich.
Richtet sich ein Anbieter an deutschsprachige Spieler, muss die Datenschutzerklärung auch auf Deutsch verfügbar sein. Eine ausschließlich englische Erklärung erfüllt die Transparenzanforderungen der DSGVO nicht.
Fehlt der vollständige Name und die Anschrift des datenschutzrechtlich Verantwortlichen, können Sie im Streitfall keine zurechenbare Stelle kontaktieren.
Ohne die konkrete Benennung der Rechtsgrundlage nach Art. 6 DSGVO können Sie nicht beurteilen, ob die Datenverarbeitung rechtlich zulässig ist.
Fehlen konkrete Angaben dazu, wie lange Ihre Daten gespeichert werden, haben Sie keine Möglichkeit einzuschätzen, was langfristig mit Ihren Informationen geschieht.
Liegt das Datum der letzten Aktualisierung mehrere Jahre zurück, deutet das darauf hin, dass der Anbieter rechtliche Anforderungen nicht aktuell umsetzt.
Spielerschutz und Datenschutz sind im Online-Glücksspiel untrennbar miteinander verbunden. Systeme wie das deutsche Sperrsystem OASIS oder verpflichtende Einlimitdateien nach dem Glücksspielstaatsvertrag 2021 verarbeiten sensible Spielerdaten – und eine vollständige Datenschutzerklärung muss genau diese Verarbeitungsvorgänge transparent benennen.
OASIS ist das zentrale Sperrsystem für Spieler in Deutschland: Wer sich sperren lässt, wird in dieser Datenbank erfasst, und lizenzierte Anbieter sind verpflichtet, vor der Spielteilnahme gegen OASIS abzugleichen. Die Limitdatei erfasst Einzahlungsbeträge und den monatlichen Gesamtbetrag. All diese Daten sind sensibel und werden nicht nur vom Casino selbst, sondern auch von staatlichen Stellen verarbeitet. Eine vollständige Datenschutzerklärung eines deutschen GGL-lizenzierten Anbieters muss diese Vorgänge explizit benennen.
Viele Spieler prüfen die Datenschutzerklärung eines Online Casinos nie – dabei entscheidet genau dieser Schritt darüber, ob Ihre sensibelsten Daten in verantwortungsvollen Händen liegen. Die Prüfung ist kein juristisches Fachthema, sondern eine konkrete Checkliste: Ist ein Verantwortlicher benannt? Sind Rechtsgrundlagen angegeben? Werden Speicherdauern und Datenweitergabe offengelegt? Gibt es eine Kontaktmöglichkeit für Datenschutzanfragen?
Wer diese Fragen bejahen kann, hat einen Anbieter vor sich, der seine Informationspflichten ernst nimmt. Ihre DSGVO-Rechte – insbesondere das Auskunftsrecht nach Art. 15 – gelten gegenüber jedem Anbieter, der Spieler in der EU anspricht. Prüfen Sie die Datenschutzerklärung des nächsten Anbieters anhand der beschriebenen Kriterien, bevor Sie Ihre Daten eingeben.
0 Kommentare