Warum Datenschutz im regulierten Online Casino kein Nebenthema ist
Wer in Deutschland ein Online Casino nutzt, hinterlässt Spuren: Name, Adresse, Geburtsdatum, Bankverbindung, Spielhistorie. Seit dem GlüStV 2021 müssen lizenzierte Anbieter diese Daten nicht nur erheben, sondern auch gegen Missbrauch absichern. Die GGL als Aufsichtsbehörde verlangt technische und organisatorische Maßnahmen, die weit über das hinausgehen, was viele Spieler erwarten. Ausführlichere Infos finden Sie unter krypto casinos.
Ein zentraler Punkt ist die Datensparsamkeit. Seriöse Casinos erfassen nur, was für Identitätsprüfung, Einzahlungslimits und Geldwäscheprävention zwingend nötig ist. Wer mehr Felder im Registrierungsformular sieht als üblich, sollte genauer hinschauen. Die DSGVO gilt selbstverständlich auch für Glücksspielanbieter – eine Einwilligung zur Werbenutzung darf niemals vorausgewählt sein.
Interessant: Laut einer Erhebung des Deutschen Institut für Vertrauen und Sicherheit im Internet gaben rund 68 Prozent der befragten Glücksspielnutzer an, Datenschutz sei ihnen „wichtig“ oder „sehr wichtig“. Gleichzeitig lesen nur etwa 12 Prozent die Datenschutzerklärung vollständig. Diese Lücke ist genau das, was unseriöse Anbieter ausnutzen.
Diese Daten werden erhoben – und so müssen sie geschützt sein
Bei der Registrierung in einem lizenzierten Casino fallen personenbezogene Daten in mehreren Kategorien an. Die folgende Übersicht zeigt, was üblich ist und welchen Zweck die Erhebung erfüllt:
| Datenkategorie | Zweck | Speicherdauer (typisch) |
|---|---|---|
| Name, Adresse, Geburtsdatum | Identitätsprüfung, Altersverifikation | 5 Jahre nach Kontoschließung |
| Bank- und Zahlungsdaten | Geldwäscheprävention, Auszahlungen | 5 bis 10 Jahre |
| Spielhistorie und Einsätze | Limitkontrolle, Suchtprävention | 3 bis 5 Jahre |
| IP-Adresse, Gerätekennung | Betrugsabwehr, Standortprüfung | 90 Tage bis 1 Jahr |
Entscheidend ist die Verschlüsselung. TLS 1.3 sollte heute Standard sein, ebenso die verschlüsselte Speicherung sensibler Felder. Ein Anbieter, der Zahlungsdaten im Klartext oder ohne Zwei-Faktor-Authentifizierung im Backoffice verwaltet, verstößt gegen grundlegende Sicherheitsanforderungen.
Auch das Recht auf Auskunft ist praktisch relevant: Jeder Spieler kann eine Kopie seiner gespeicherten Daten verlangen. Die Antwortfrist beträgt einen Monat. Kommt keine Reaktion, ist eine Beschwerde bei der zuständigen Landesdatenschutzbehörde möglich.
Woran Spieler ein datenschutzfreundliches Casino erkennen
Die GGL-Whitelist ist der erste Filter. Nur dort gelistete Anbieter unterliegen der deutschen Aufsicht und damit auch der Pflicht zur Datenschutz-Folgenabschätzung bei risikoreichen Verarbeitungen. Fehlt die Lizenz, fehlt meist auch jede Kontrolle.
Achte auf konkrete Signale: eine Datenschutzerklärung in verständlichem Deutsch, benannte Datenschutzbeauftragte mit Kontaktmöglichkeit, klare Angaben zu Auftragsverarbeitern und ein transparentes Löschkonzept. Fehlen diese Punkte, ist Vorsicht angebracht.
Ein letzter Praxistipp: Nutze für Casino-Konten eine eigene E-Mail-Adresse und prüfe die Kontoauszüge regelmäßig. So bleiben Datenrisiken kalkulierbar – und du behältst die Kontrolle über das, was über dich gespeichert wird.