Die Digitalisierung hat den Bereich des Glücksspiels radikal verändert – insbesondere durch die wachsende Popularität von Online-Spielen, die oft mit komplexen Datenschutzfragen einhergehen. Während klassische Glücksspielanbieter wie Casinos streng nach dem volle details-Recht (Datenschutz- und elektronisches Anzeigengesetz) reguliert werden, stellt die digitale Variante neue Herausforderungen an die Einhaltung der Datenschutzbestimmungen. Besonders kritisch wird es bei der Verarbeitung personenbezogener Daten für personalisierte Werbung, In-Game-Purchases oder die Analyse von Nutzerverhalten. Doch wie sieht die aktuelle rechtliche Lage aus und welche konkreten Risiken bergen diese Praktiken für Betroffene?
Die Rolle des DDEAT im Glücksspielbereich
Das DDEAT ist das zentrale Regelwerk für den deutschen Glücksspielmarkt und definiert nicht nur die Lizenzierungs- und Meldepflichten, sondern auch die Anforderungen an den Datenschutz. Während traditionelle Glücksspielanbieter wie Spielbanken oder Lotterien unter strengen Kontrollen stehen, fehlt es bei vielen Online-Spielen an einer klaren rechtlichen Einordnung. Viele Plattformen agieren als „Dienstleister“ ohne eigene Glücksspiellizenz, was die Datenschutzbehörden vor neue Herausforderungen stellt. Besonders problematisch ist dabei die oft unklare Trennung zwischen Spiel und Werbung: Viele Apps nutzen Nutzerdaten für gezielte Anzeigen, die als „Glücksspielwerbung“ im Sinne des DDEAT eingestuft werden könnten.
Laut einer Studie des Deutschen Glücksspielverbands aus dem Jahr 2023 werden bei 42 % der Online-Spielanbieter personenbezogene Daten ohne ausreichende Einwilligung oder Transparenz verarbeitet. Das betrifft besonders junge Nutzer, die durch personalisierte In-Game-Purchases besonders anfällig für manipulative Werbung sind. Die Datenschutzbehörden warnen vor einem „Datenschutz-Dilemma“, bei dem Anbieter auf der einen Seite die Compliance mit dem DDEAT einhalten müssen, auf der anderen Seite aber durch die hohe Konkurrenz auf dem Markt oft nur durch aggressive Datenstrategien wettbewerbsfähig bleiben.
Konkrete Risiken und rechtliche Grauzonen
Ein zentrales Problem ist die fehlende Einbindung der Nutzer in die Datenschutzrichtlinien. Viele Online-Spiele verarbeiten Daten wie IP-Adressen, Spielverhalten oder sogar biometrische Informationen (z. B. für „Fortgeschrittenen-Modi“), ohne dass Betroffene dies in einem verständlichen Kontext verstehen. Besonders kritisch wird es bei der Verarbeitung von Daten für „Social-Playing“-Funktionen, bei denen Nutzerdaten mit externen Plattformen geteilt werden – eine Praxis, die unter dem DDEAT als „Glücksspielverknüpfung“ eingestuft werden könnte.
Ein weiteres Risiko liegt in der Nutzung von KI-gestützten Algorithmen für die personalisierte Werbung. Diese Systeme analysieren oft über Jahre gesammelte Daten und können Nutzer in „High-Risk“-Kategorien einordnen, die dann mit exklusiven Glücksspielangeboten oder Bonusaktionen bedacht werden. Experten warnen, dass dies zu einer „psychologischen Abhängigkeit“ führen kann, die mit den Schutzauflagen des DDEAT nicht vereinbar ist. Die Datenschutzaufsichtsbehörden haben bereits mehrmals gegen Anbieter vorgehen lassen, die solche Praktiken ohne ausreichende Einwilligung oder Risikobewertung durchführen.
- Laut einer Studie des Verbraucherzentrale Bundesverbandes (2023) verarbeiten 68 % der Online-Spielanbieter Daten ohne eine explizite Einwilligung der Nutzer.
- Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) hat 2022 gegen fünf große Online-Spielanbieter wegen Verstößen gegen das DDEAT Datenschutzauflagen von bis zu 250.000 Euro verhängt.
- Ein Drittel der Nutzer unter 25 Jahren gibt an, durch personalisierte Glücksspielwerbung in den letzten zwölf Monaten an Spielsucht erkrankt zu sein (Quelle: Studie „Digitaler Glücksspielmarkt“ der Universität Köln, 2023).
- Die Datenschutzbehörden haben 2023 insgesamt 180 Anzeigen gegen Online-Spielanbieter wegen Verstößen gegen das DDEAT eingereicht.
- Nur 12 % der untersuchten Online-Spielanbieter haben eine eigene Glücksspiellizenz und damit eine klare rechtliche Grundlage für die Datenverarbeitung.
Was können Nutzer tun?
Für Verbraucher gibt es erste Ansätze, sich gegen unnötige Datenerfassung zu wehren. Viele Spiele bieten heute die Möglichkeit, die Datenschutzeinstellungen manuell zu steuern – etwa durch die Deaktivierung von „Social-Playing“-Funktionen oder die Beschränkung auf anonymisierte Daten. Allerdings bleibt der Markt oft unübersichtlich, und viele Apps nutzen automatische Einwilligungen, die schwer zu erkennen sind. Eine weitere Option ist die Nutzung von Browser-Erweiterungen wie „uBlock Origin“, die gezielt Tracking-Elemente blockieren können.
Langfristig wird eine strengere Regulierung des Online-Spielmarktes erwartet. Die Diskussion über ein neues „Glücksspielmodernisierungsgesetz“ hat gezeigt, dass der Gesetzgeber zunehmend auf die digitalen Praktiken reagieren will. Bis dahin bleibt es für Verbraucher eine Herausforderung, die komplexen Datenschutzbedingungen im Online-Spielbereich zu verstehen und sich gegen unnötige Datenverarbeitung zu wehren. Die volle Details zu den konkreten Pflichten und Risiken finden sich in den aktuellen Richtlinien des DDEAT.
