Ein Bonus ohne Einzahlung klingt zunächst nach einem Angebot ohne finanzielles Risiko. Datenschutzrechtlich bedeutet das jedoch nicht, dass ein Anbieter auf jede Prüfung verzichten muss. Auch bei einer kostenlosen Bonusaktion können persönliche Daten erhoben werden, etwa zur Alterskontrolle, zur Prüfung des Wohnsitzes oder zur Verhinderung von Mehrfachkonten. Entscheidend ist, ob die Datenerhebung einem nachvollziehbaren Zweck dient und verhältnismäßig bleibt.
Welche Daten typischerweise erforderlich sind
Für die Erstellung eines Spielerkontos verlangen Anbieter meist Name, Geburtsdatum, Anschrift, E-Mail-Adresse und eine Telefonnummer. Das Geburtsdatum ist insbesondere relevant, weil Minderjährige nicht teilnehmen dürfen. Je nach Angebot kann außerdem eine Identitätsprüfung notwendig sein. Dafür werden häufig ein Ausweisdokument und gegebenenfalls ein Nachweis des Wohnsitzes angefordert.
Die konkrete Datenmenge hängt vom Geschäftsmodell und vom rechtlichen Rahmen ab. Ein Anbieter darf nicht allein mit dem Hinweis auf einen Bonus beliebig viele Informationen sammeln. Nach dem Grundsatz der Datenminimierung müssen nur solche Angaben abgefragt werden, die für die Registrierung, die gesetzlich vorgeschriebene Prüfung oder die Abwicklung des Angebots tatsächlich benötigt werden.
Warum selbst ein kostenloser Bonus Prüfungen auslösen kann
Glücksspielanbieter müssen verschiedene gesetzliche Vorgaben beachten. Dazu gehören Jugendschutz, Maßnahmen gegen Geldwäsche, Vorgaben zur Spielsuchtprävention und die Kontrolle, ob eine Person bereits gesperrt ist. Auch ein Bonus ohne Einzahlung kann deshalb an ein verifiziertes Nutzerkonto gebunden sein. Die kostenlose Gutschrift ändert nichts daran, dass der Anbieter die Teilnahme einer konkreten Person zuordnen können muss.
Darüber hinaus versuchen Unternehmen, Missbrauch zu verhindern. Mehrfachkonten, automatisierte Anmeldungen oder die wiederholte Nutzung desselben Angebots können die Kosten eines Bonusprogramms erheblich erhöhen. Prüfungen dürfen diesem Zweck dienen, müssen aber transparent beschrieben werden. Eine pauschale Sammlung zusätzlicher Informationen, die keinen erkennbaren Bezug zur Aktion hat, ist datenschutzrechtlich problematisch.
Rechtsgrundlage und Einwilligung unterscheiden
Die Verarbeitung personenbezogener Daten kann auf unterschiedlichen Rechtsgrundlagen beruhen. Für die Durchführung eines Vertrags oder einer Registrierung kann eine Verarbeitung erforderlich sein. Andere Daten werden möglicherweise aufgrund gesetzlicher Pflichten verarbeitet. Für Werbung per E-Mail, personalisierte Angebote oder eine Weitergabe an bestimmte Marketingpartner ist dagegen häufig eine gesonderte Einwilligung erforderlich.
Wer sich über bonus ohne einzahlung informiert, sollte deshalb nicht nur die Bonusbedingungen, sondern auch die Datenschutzerklärung des jeweiligen Anbieters prüfen. Dort muss verständlich stehen, welche Daten verarbeitet werden, zu welchem Zweck dies geschieht, wie lange die Speicherung vorgesehen ist und an wen Informationen weitergegeben werden können. Eine Einwilligung für Werbung darf nicht zwingend mit der Teilnahme an einer kostenlosen Aktion verbunden werden, wenn sie dafür nicht notwendig ist.
Besonders sensible Informationen und Zahlungsdaten
Gesundheitsdaten, Angaben zu einer Spielsucht oder Informationen über eine Sperre gehören zu besonders schutzwürdigen Bereichen. Sie dürfen nicht ohne klare rechtliche Grundlage und angemessene Schutzmaßnahmen verarbeitet werden. Auch Zahlungsdaten sind bei einem Bonus ohne Einzahlung nicht automatisch erforderlich. Wenn keine Einzahlung vorgenommen wird, sollte der Anbieter erklären können, weshalb Kontodaten oder Angaben zu einem Zahlungsmittel benötigt werden.
Eine Kopie des Personalausweises kann zur Identitätsprüfung zulässig sein. Sie sollte jedoch nur über sichere Übertragungswege eingereicht werden. Nicht benötigte Angaben, etwa die Zugangsnummer oder bestimmte maschinenlesbare Bereiche, können je nach Verfahren möglicherweise geschwärzt werden. Ob das erlaubt ist, hängt von den konkreten Prüfpflichten des Anbieters ab.
Speicherdauer und Rechte der Nutzer
Personen haben grundsätzlich das Recht auf Auskunft, Berichtigung und unter bestimmten Voraussetzungen Löschung ihrer Daten. Außerdem kann der Verarbeitung für Direktwerbung jederzeit widersprochen werden. Eine Löschung ist allerdings nicht immer sofort möglich: Gesetzliche Aufbewahrungspflichten oder laufende Prüfungen können eine längere Speicherung rechtfertigen.
Seriöse Anbieter erläutern diese Ausnahmen in ihrer Datenschutzerklärung und nennen eine verantwortliche Stelle für Datenschutzfragen. Fehlen Angaben zu Zweck, Rechtsgrundlage, Speicherdauer oder Betroffenenrechten, ist Vorsicht angebracht. Vor der Registrierung lohnt sich daher ein Blick auf die Datenschutzinformationen und die Pflichtfelder. Je genauer ein Anbieter seine Datenerhebung begründet, desto besser lässt sich beurteilen, ob die Teilnahme an einem kostenlosen Bonus mit einem angemessenen Schutz persönlicher Informationen vereinbar ist.