Ein Bonus ohne Einzahlung klingt zunächst nach einem Angebot, für das keine finanziellen Mittel erforderlich sind. Datenschutzrechtlich bedeutet das jedoch nicht, dass ein Anbieter keinerlei persönliche Angaben verlangen darf. Auch bei kostenlosen Aktionen können Identität, Alter, Wohnsitz und die Einhaltung gesetzlicher Vorgaben eine Rolle spielen. Entscheidend ist, welche Daten wirklich notwendig sind, wie sie verwendet werden und ob der Anbieter transparent darüber informiert.
Warum Anbieter überhaupt Daten erheben
Glücksspielanbieter müssen in Deutschland verschiedene gesetzliche Pflichten erfüllen. Dazu gehören insbesondere der Jugendschutz, die Prüfung des Wohnsitzes und Maßnahmen gegen Geldwäsche sowie Betrug. Deshalb kann bereits vor der Teilnahme an einer Aktion eine Registrierung mit Name, Geburtsdatum, Anschrift und E-Mail-Adresse verlangt werden. Bei bestimmten Angeboten kommen eine Ausweiskopie oder weitere Nachweise hinzu.
Die Datenschutz-Grundverordnung verlangt dabei keinen vollständigen Verzicht auf Datenerhebung. Sie erlaubt die Verarbeitung, wenn dafür eine rechtliche Grundlage besteht, etwa zur Vertragserfüllung oder zur Erfüllung gesetzlicher Pflichten. Daten dürfen allerdings nicht pauschal und ohne nachvollziehbaren Zweck gesammelt werden.
Welche Angaben typischerweise zulässig sind
Für die Kontoeröffnung sind grundlegende Identifikationsdaten in vielen Fällen nachvollziehbar. Dazu zählen der vollständige Name, das Geburtsdatum, die Wohnadresse und Kontaktdaten. Ein Anbieter kann außerdem technische Informationen wie die IP-Adresse oder Angaben zum verwendeten Gerät verarbeiten, wenn dies der Sicherheit, der Betrugsprävention oder der Erfüllung regulatorischer Vorgaben dient.
Bei einer späteren Auszahlung kann eine Verifizierung notwendig werden. Dann dürfen Anbieter unter bestimmten Voraussetzungen einen Identitätsnachweis, einen Adressnachweis oder Informationen zur verwendeten Zahlungsmethode anfordern. Die konkrete Notwendigkeit hängt vom Geschäftsmodell, vom Umfang der Transaktion und von den gesetzlichen Anforderungen ab. Eine Ausweiskopie sollte nicht verlangt werden, ohne dass Zweck, Speicherdauer und Schutzmaßnahmen erläutert werden.
Wer sich über die Bedingungen eines bonus ohne einzahlung informiert, sollte deshalb nicht nur auf mögliche Freispiele oder Umsatzbedingungen achten, sondern auch die Datenschutzbestimmungen des jeweiligen Anbieters prüfen.
Grenzen durch Datenminimierung und Zweckbindung
Ein zentraler Grundsatz der DSGVO ist die Datenminimierung. Anbieter sollen nur solche Informationen erheben, die für einen klar bestimmten Zweck erforderlich sind. Die pauschale Forderung nach besonders sensiblen Angaben ist daher erklärungsbedürftig. Dazu können etwa detaillierte Finanzdaten, Informationen über die private Lebenssituation oder Daten gehören, die für die Registrierung offensichtlich keine Bedeutung haben.
Auch die weitere Nutzung ist begrenzt. Angaben, die zur Identitätsprüfung erhoben wurden, dürfen nicht automatisch für personalisierte Werbung eingesetzt werden. Für Newsletter oder Werbenachrichten ist in der Regel eine gesonderte Einwilligung erforderlich. Diese muss freiwillig sein und darf nicht dadurch erzwungen werden, dass ein ansonsten nutzbares Konto nur bei Zustimmung zur Werbung freigeschaltet wird.
Datenschutzerklärung und Speicherdauer prüfen
Eine seriöse Datenschutzerklärung sollte verständlich darlegen, wer für die Verarbeitung verantwortlich ist, welche Daten erhoben werden, zu welchen Zwecken sie dienen und an wen sie weitergegeben werden. Ebenso wichtig sind Angaben zur Speicherdauer oder zu den Kriterien, nach denen diese festgelegt wird. Gesetzliche Aufbewahrungspflichten können dazu führen, dass bestimmte Unterlagen auch nach einer Kontoschließung nicht sofort gelöscht werden.
Besondere Aufmerksamkeit verdient die Weitergabe an Zahlungsdienstleister, Identitätsprüfer oder technische Dienstleister. Werden Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt, muss der Anbieter die dafür geltenden zusätzlichen Voraussetzungen erläutern.
Rechte der Nutzer und Warnsignale
Nutzer können grundsätzlich Auskunft über gespeicherte Daten verlangen und unter bestimmten Voraussetzungen deren Berichtigung, Löschung oder Einschränkung der Verarbeitung fordern. Gegen werbliche Verarbeitung kann jederzeit Widerspruch eingelegt werden. Bleibt eine Anfrage unbeantwortet oder erscheint eine Datenerhebung unverhältnismäßig, ist eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde möglich.
Vorsicht ist angebracht, wenn ein Anbieter keine vollständige Datenschutzerklärung bereitstellt, sensible Dokumente über unsichere Kanäle verlangt oder die Teilnahme an einer kostenlosen Aktion ohne nachvollziehbare Begründung von ungewöhnlich umfangreichen Angaben abhängig macht. Datenschutz und gesetzliche Identitätsprüfung schließen sich nicht aus. Maßgeblich ist, dass jede verlangte Information einen erkennbaren Zweck hat, angemessen geschützt wird und nicht länger als erforderlich gespeichert bleibt.
