Während in anderen Ländern der Datenschutz weniger stark reguliert ist, gibt es in Deutschland mit dem Bundesdatenschutzgesetz klare Vorgaben, wie mit persönlichen Daten umzugehen ist. An diese Vorgaben sind nicht nur Webseitenbetreiber gebunden, sondern natürlich auch Anbieter von Computerspielen, die auf irgendeine Weise Daten ihrer Nutzer erheben. Ein kleiner Exkurs soll in der Kolumne in dieser Ausgabe vorgenommen werden.

Datenschutz greift immer dann, wenn Daten erhoben werden. Dies kann wissentlich, durch Registrierung von Offlinespielen  oder bei Browserspielen/Onlinespielen der Fall sein, oder unwissentlich, beispielsweise wenn der Server IP-Adressen und Zeiten mit loggt oder wenn der Werbevermarktungspartner während der Auslieferung der Werbemittel Statistiken erhebt. Nicht in jedem Fall greift dabei das Bundesdatenschutzgesetz, welches grundsätzlich zunächst nur personenbezogene Daten schützt. Eine Definition liefert das Gesetz gleich mit und drückt sich dabei wie folgt aus: „Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person“. In den meisten Fällen dürften IP-Adressen nicht unter diese Definition fallen, sobald in einem Internetforum ein Nutzer aber eingeloggt, und damit bestimmbar ist, sieht die Sache schon anders aus. Auch bei Spielzugängen zu Browser- und Onlinespielen ist der Nutzer natürlich zumindest identifizierbar und damit durch das Bundesdatenschutzgesetz geschützt.

Der Anwendungsbereich des Bundesdatenschutzgesetzes wird durch die Rechtsprechung stets weit ausgelegt, auch wenn die Voraussetzungen einzeln zu betrachten sind. Das BDSG ist nämlich nur dann anwendbar, wenn es sich um Einzelangaben über persönliche oder sachliche Verhältnisse handelt, die betreffende Person  bestimmt oder bestimmbar ist und wenn es sich dabei um natürliche Personen handelt. Geschäftspartner, die in Form einer Gesellschaft mit dem Spieleanbieter kooperieren, können somit schon einmal generell vom Anwendungsbereich zumindest des BDSG ausgeschlossen werden. Anwendung können natürlich Verträge mit dem Geschäftspartner finden, die oftmals den Schutz von Geschäftsdaten direkt regeln und deren Verletzung hohe Schadensersatzansprüche begründen könnten. Auch das Wettbewerbsrecht setzt gewisse Grenzen im Umgang mit Geschäftsgeheimnissen. Die Tatbestandsmerkmale des Anwendungsbereiches des BDSG können somit natürlich ausgereizt werden, beispielsweise auch indem Datensätze in unterschiedlichen Unternehmen gespeichert werden, zu bedenken ist aber auch, dass zum einen die Gerichte in verschiedenen Fällen einen Schutz auch über das allgemeine Persönlichkeitsrecht konstruieren, zum anderen die Rechtsprechung in der nächsten Zeit, aufgrund des erst jüngst zurückliegenden Skandals rund um Adresshandel, Verschärfungen des Datenschutzes beschließen wird.

Eine Verletzung von Rechten kann natürlich – jedenfalls bevor die aktuell in der Diskussion stehenden Änderungen die Gesetzgebung passiert haben – ausgeschlossen werden, indem derjenige, auf den sich die Daten beziehen, der Weitergabe zustimmt, was beispielsweise durch Teilnahmebedingungen geschehen kann. Hierbei ist natürlich in allen Fällen darauf zu achten, dass diese Bedingungen wirksam dem Nutzer bekannt geworden sind, nicht gegen allgemeine Grundsätze des Rechtes verstoßen, nicht überraschend im Sinne der AGB-Regelungen sind und beispielsweise auch von demjenigen wirksam akzeptiert werden können, was unter Umständen bei Jugendlichen ein Problem darstellen könnte.Die Überprüfung eines Angebotes, wie aber bei  einem potentiellen Verstoß gegen das Datenschutzgesetz, kann/wird ein Datenschutzbeauftragter übernehmen. Die Möglichkeit eine entsprechende Institution zu kontaktieren, sollen man daher in Erwägung ziehen.
Datenschutz wird in Deutschland als wichtiges Gut angesehen und es kann natürlich für Anbieter, die den Datenschutz missachten, auch ein nicht geringes Prozessrisiko darstellen, genauso wie sich, wenn man Adresshandel im Rahmen des BDSG oder mit Zustimmung der betreffenden Personen durchführt, durch gewonnene Daten lukrative Nebeneinnahmen erzielen lassen.  Entsprechend dem jeweiligen Businessplan sollten von Anfang an die eigenen AGB durch einen versierten Rechtsanwalt formuliert werden.

Zu beachten ist der Datenschutz und somit die Aufklärung und Zustimmung der Nutzer aber auch mit Blick auf die Zukunft. Will man beispielsweise nach dem Startup des eigenen Unternehmens einen Partner beteiligen oder entsprechende Geschäftszweige sogar ganz veräußern, sollte die Verwendungsmöglichkeit von vorher gewonnenen Daten genau geklärt werden, denn oftmals sind Investoren vor allem an einer Sache interessiert: Die bereits beim Startup registrierten Nutzer!