Ein Bonus ohne Einzahlung wirkt auf den ersten Blick wie ein Angebot ohne finanzielle Hürde. Datenschutzrechtlich ist die Teilnahme jedoch meist an mehrere Angaben und Prüfungen geknüpft. Anbieter von Online-Glücksspielen dürfen personenbezogene Daten nicht beliebig sammeln. Entscheidend ist, welche Informationen für die Durchführung des Spiels, die Einhaltung gesetzlicher Pflichten oder eine ausdrücklich gewünschte Kommunikation erforderlich sind.
Welche Daten für die Registrierung notwendig sind
Bei der Kontoeröffnung werden typischerweise Name, Geburtsdatum, Wohnanschrift, E-Mail-Adresse und eine Telefonnummer abgefragt. Das Geburtsdatum dient nicht nur der Personalisierung, sondern vor allem der Alterskontrolle. Anbieter müssen sicherstellen, dass Minderjährige keinen Zugang zu erlaubnispflichtigen Online-Glücksspielen erhalten. Auch die Identität und der gewöhnliche Aufenthaltsort können überprüft werden, weil die Teilnahme in Deutschland an rechtliche Vorgaben gebunden ist.
Für die Auszahlung von Gewinnen benötigen Anbieter außerdem Zahlungsinformationen. Dazu können Bankverbindung, Angaben zu einem Zahlungsdienst oder Nachweise zur Herkunft eines Zahlungsmittels gehören. Nicht jede Information muss bereits bei der ersten Registrierung vorliegen. Umfang und Zeitpunkt der Erhebung hängen vom konkreten Angebot und vom erforderlichen Prüfungsniveau ab.
Identitätsprüfung und gesetzliche Pflichten
Ein Bonus ohne Einzahlung befreit den Anbieter nicht von den Regeln zur Geldwäscheprävention und zum Spielerschutz. Deshalb kann eine Identitätsprüfung verlangt werden, bevor ein Bonus genutzt oder ein Gewinn ausgezahlt wird. Dabei werden unter Umständen Kopien oder digitale Nachweise eines Ausweisdokuments angefordert. Solche Dokumente dürfen nur für einen klar bestimmten Zweck verarbeitet und müssen angemessen geschützt werden.
Zusätzlich können Informationen über Spielverhalten, Einsätze, Verluste und gesetzte Limits verarbeitet werden. Diese Daten sind für gesetzliche Schutzmaßnahmen relevant. Sie helfen unter anderem dabei, Sperren zu verwalten, auffällige Transaktionen zu erkennen und Vorgaben zur Begrenzung von Spieleinsätzen umzusetzen. Die Verarbeitung muss sich auf das notwendige Maß beschränken und darf nicht ohne nachvollziehbaren Grund zu einem umfassenden Persönlichkeitsprofil ausgeweitet werden.
Werbung, Cookies und Profilbildung
Von den Pflichtangaben zu unterscheiden sind Daten, die für Werbung und Marketing genutzt werden. Ein Anbieter darf die Teilnahme an einem Bonus nicht ohne Weiteres davon abhängig machen, dass jemand Werbe-E-Mails, personalisierte Angebote oder die Weitergabe an Partner akzeptiert. Für elektronische Werbung ist in der Regel eine gesonderte Einwilligung erforderlich. Diese muss freiwillig, verständlich und jederzeit widerrufbar sein.
Auch Analyse- und Marketing-Cookies können eine Einwilligung voraussetzen. Technisch notwendige Cookies dürfen anders behandelt werden als Tracker, die Interessen auswerten oder das Verhalten auf mehreren Webseiten zusammenführen. Wer ein Angebot recherchiert, sollte deshalb die Datenschutzerklärung und die Einstellungen für Einwilligungen prüfen. Eine übersichtliche Darstellung sollte erklären, welche Daten für die Kontoabwicklung erforderlich sind und welche nur optional verarbeitet werden.
Bei der Bewertung eines bonus ohne einzahlung sollte daher nicht allein die Höhe des versprochenen Vorteils zählen, sondern auch die Transparenz der Datenerhebung und der Teilnahmebedingungen.
Speicherdauer und Rechte der Betroffenen
Personenbezogene Daten dürfen nicht länger gespeichert werden, als es für den jeweiligen Zweck erforderlich ist. Allerdings können gesetzliche Aufbewahrungspflichten eine längere Speicherung von Buchungs-, Identitäts- oder Zahlungsunterlagen verlangen. Nach Ablauf dieser Fristen müssen Daten gelöscht oder anonymisiert werden, sofern kein anderer rechtlicher Grund dagegenspricht.
Nutzer haben nach der Datenschutz-Grundverordnung unter anderem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bei Beschwerden ist die zuständige Datenschutzaufsichtsbehörde ansprechbar. Anbieter sollten außerdem einen Datenschutzbeauftragten oder eine erreichbare Kontaktstelle nennen und verständlich erläutern, wie Anfragen bearbeitet werden.
Woran seriöse Datennutzung erkennbar ist
Transparente Anbieter nennen die verantwortliche Stelle, die Zwecke der Verarbeitung, die Rechtsgrundlagen, Empfänger und Speicherdauern. Sie verlangen keine unnötigen Angaben und trennen Spielkonto, Zahlungsabwicklung und Werbeeinwilligung nachvollziehbar voneinander. Vorsicht ist angebracht, wenn ein Bonus nur gegen weitreichende Marketingzustimmungen angeboten wird oder die Datenschutzerklärung unvollständig bleibt. Datenschutz ist damit kein nebensächlicher Zusatz, sondern ein wichtiger Prüfpunkt vor jeder Registrierung.
