Wer seine Online Casino Daten löschen oder eine unbefugte Datenweitergabe stoppen möchte, steht oft vor einer Wand aus unklaren Prozessen. Dieser Ratgeber zeigt Ihnen genau, was zu tun ist – von Ihren gesetzlichen Rechten über den Löschantrag bis hin zur Beschwerde bei der zuständigen Behörde.
Online Casinos erheben fünf konkrete Datenkategorien: Registrierungsdaten (Name, Geburtsdatum, Adresse, E-Mail, Telefonnummer), KYC-Daten (Ausweiskopie, Adressnachweis – gesetzlich vorgeschrieben zur Identitätsprüfung), Zahlungsdaten (Kreditkarten, E-Wallets wie PayPal oder Skrill), Verhaltensdaten (Spielhistorie, Einsatzhöhen) sowie technische Daten (IP-Adresse, Cookie-Daten).
Fehlt die Datenschutzerklärung eines Anbieters oder benennt sie diese Kategorien nicht transparent, ist das ein konkretes Warnsignal. Einen umfassenden Überblick über seriöse Anbieter und deren Datenschutzstandards finden Sie in unserem Casino Ratgeber.
Registrierungsdaten umfassen mindestens Name, Geburtsdatum, Adresse und E-Mail – bei lizenzierten Anbietern kommen Ausweiskopien und Adressnachweise hinzu. Diese KYC-Pflicht (Know Your Customer) ist durch Anti-Geldwäsche-Vorschriften gesetzlich vorgeschrieben. Speicherdauer und Zweck müssen in der Datenschutzerklärung ausgewiesen sein.
Zahlungsdaten unterliegen steuerrechtlichen Aufbewahrungsfristen und können nicht sofort gelöscht werden – Verhaltensdaten für Marketingzwecke hingegen schon. In Deutschland gilt eine Aufbewahrungsfrist von 10 Jahren (§ 147 AO). Marketingnutzung erfordert eine separate Einwilligung, die Sie jederzeit widerrufen können.
Die DSGVO (Datenschutz-Grundverordnung) gibt Ihnen acht konkrete, einklagbare Rechte gegenüber Online Casinos – unabhängig davon, ob der Anbieter in der EU oder auf dem internationalen Markt tätig ist.
| Recht | DSGVO-Artikel | Frist |
|---|---|---|
| Auskunft über gespeicherte Daten | Art. 15 | 1 Monat |
| Löschung ("Recht auf Vergessenwerden") | Art. 17 | 1 Monat |
| Berichtigung falscher Daten | Art. 16 | 1 Monat |
| Einschränkung der Verarbeitung | Art. 18 | 1 Monat |
| Widerspruch gegen Direktmarketing | Art. 20 | sofort |
| Datenübertragbarkeit | Art. 20 | 1 Monat |
| Beschwerde bei Aufsichtsbehörden | Art. 77 | - |
| Schadenersatz bei Datenschutzverletzung | Art. 82 | - |
Kontolöschung und Datenlöschung sind zwei verschiedene Vorgänge. Wer sein Konto schließt, löscht damit nicht automatisch seine personenbezogenen Daten – dafür brauchen Sie einen separaten Löschantrag nach DSGVO Art. 17 (dem „Recht auf Vergessenwerden“).
Kontaktieren Sie den Support per E-Mail – nicht per Live-Chat, da Sie einen schriftlichen Nachweis benötigen. Unterscheiden Sie dabei zwischen temporärer Sperrung (Selbstausschluss) und dauerhafter Kontoschließung.
Schreiben Sie den Datenschutzbeauftragten des Anbieters an – die Kontaktdaten finden Sie in der Datenschutzerklärung. Der Anbieter muss innerhalb von 1 Monat antworten (DSGVO Art. 12 Abs. 3).
Archivieren Sie alle E-Mails und fertigen Sie Screenshots von Kontostand und Datenschutzerklärung an.
Bleibt eine Antwort nach 30 Tagen aus, setzen Sie eine Frist von 14 Tagen. Reagiert der Anbieter weiterhin nicht, wenden Sie sich an die zuständige Datenschutzbehörde.
Unbefugte Datenweitergabe durch Online Casinos ist nicht immer sofort erkennbar – doch es gibt konkrete Warnsignale, die auf eine Verletzung Ihrer Datenschutzrechte hindeuten. Wer diese Signale frühzeitig erkennt, kann schneller handeln und seine Rechte nach DSGVO Art. 77 und Art. 82 geltend machen.
Diese Anzeichen sollten Sie aufhorchen lassen:
Mit dem kostenlosen Dienst Have I Been Pwned (haveibeenpwned.com) prüfen Sie in Sekunden, ob Ihre E-Mail-Adresse in einem bekannten Datenleck aufgetaucht ist. Ein „Breach“ bedeutet: Ihre Daten wurden bei einem Hackerangriff kompromittiert.
Haben Sie konkrete Hinweise, dass ein Online Casino Ihre Daten unbefugt weitergegeben hat, gilt: zuerst Beweise sichern, dann den Anbieter konfrontieren, anschließend Behörden einschalten und bei nachgewiesenem Schaden Schadensersatz nach DSGVO Art. 82 fordern.
Screenshots verdächtiger E-Mails und SMS mit Zeitstempel sichern; Registrierungsbestätigung des Casinos aufbewahren; Have-I-Been-Pwned-Ergebnis als Screenshot speichern.
Auskunftsanfrage nach DSGVO Art. 15 Abs. 1 lit. c an den Datenschutzbeauftragten senden – Frist: 1 Monat.
In Deutschland beim BfDI (bfdi.bund.de), in Österreich bei der DSB (dsb.gv.at) – kostenlos und ohne vorherige Klage möglich.
Wenn Sie Ihr Online-Casino-Konto schließen, werden Ihre persönlichen Daten nicht automatisch gelöscht. Stellen Sie deshalb einen separaten Löschantrag und widersprechen Sie der Nutzung Ihrer Daten für Werbung, falls Sie diese beenden möchten. Bei Verdacht auf eine unbefugte Weitergabe sollten Sie die Hinweise sichern und schriftlich Auskunft darüber verlangen, an wen Ihre Daten übermittelt wurden. Bleibt eine Antwort aus oder ist sie unzureichend, können Sie sich an die zuständige Datenschutzaufsicht wenden. Gesetzliche Aufbewahrungspflichten können die Löschung einzelner Daten begrenzen; der Anbieter muss Ihnen erklären, welche Daten er aus welchem Grund weiterhin speichert.
0 Kommentare