Datenschutz · Aktualisiert am 01.09.2026
Datenschutz im Online-Casino praktisch prüfen
Glücksspielkonten verbinden Identitäts-, Zahlungs- und Nutzungsdaten. Datenschutz ist hier keine Formalität.
Die Frage hinter der Frage
Glücksspielkonten verbinden Identitäts-, Zahlungs- und Nutzungsdaten. Datenschutz beginnt mit dem verantwortlichen Unternehmen, den Zwecken, Empfängern und Aufbewahrungsfristen.
Eigene Maßnahmen ergänzen das Dokument: einzigartiges Passwort, Mehrfaktor-Anmeldung, aktuelle Geräte und Kontrolle aktiver Sitzungen.
Verantwortlichen finden
Die Erklärung sollte Unternehmen und Kontakt nennen. Vergleichen Sie diese Angaben mit Impressum und Lizenzhinweis.
Zweck und Empfänger
Lesen Sie, warum Daten verarbeitet werden und welche Kategorien von Dienstleistern sie erhalten.
Dauer und Rechte
Achten Sie auf Aufbewahrung, Auskunft, Berichtigung und Löschung. Gesetzliche Pflichten sollten erklärt werden.
Eigene Hygiene
Nutzen Sie ein einzigartiges Passwort und zusätzliche Anmeldungssicherheit. Prüfen Sie regelmäßig aktive Sitzungen.
Anwendung
Ein persönliches Datenprotokoll führen
Notieren Sie, wann Sie welches Dokument über welchen Kanal übermittelt haben. Bei Kontoschließung oder Sicherheitsereignis lässt sich dadurch gezielt fragen, welche Daten gespeichert bleiben.
Schützen Sie das verbundene E-Mail-Konto mit eigener starker Anmeldung. Wer Zugriff auf die E-Mail gewinnt, kann oft Passwörter zurücksetzen, selbst wenn das Casino-Passwort einzigartig ist.
Entscheidungshilfe
Ein persönliches Datenprotokoll neben dem Spielkonto führen
Notieren Sie, wann welches Dokument über welchen Kanal übermittelt wurde und welchen Zweck der Anbieter nannte. Dadurch lässt sich bei einer erneuten Forderung oder Kontoschließung gezielt fragen, welche Daten noch gespeichert werden. Die Datenschutzerklärung sollte Verantwortlichen, Empfänger, Dauer und Rechte nachvollziehbar benennen.
Schützen Sie besonders das verbundene E-Mail-Konto mit eigenem Passwort und zusätzlicher Anmeldungssicherheit. Wer dort Zugriff erhält, kann oft das Spielkonto zurücksetzen. Prüfen Sie aktive Sitzungen und reagieren Sie auf unbekannte Logins sofort. Öffentliche Screenshots enthalten niemals vollständige Ausweis-, Bank- oder Transaktionsnummern.
Erfahrungsjournal
Was beim Datenschutz ins Protokoll gehört
Halten Sie fest, welche Daten wann und über welchen Weg verlangt wurden und mit welcher Begründung. Ein Screenshot der Anforderung ist mehr wert als die Erinnerung daran — Anforderungstexte ändern sich, und ohne den ursprünglichen Wortlaut lässt sich später nicht prüfen, ob der Zweck genannt war.
Die vollständige Methode — sechs Schritte, ein Beispiel und eine Checkliste — steht auf Einen Erfahrungsbericht schreiben.
Adressat
Wohin eine Datenschutzbeschwerde gehört
Auch das ist eine häufige Sackgasse: Die Datenschutzbeschwerde landet bei der Glücksspielaufsicht. Die GGL nimmt Verstöße gegen die DSGVO ausdrücklich nicht entgegen und verweist auf zwei andere Adressaten: den Datenschutzbeauftragten des Veranstalters und die Landesbeauftragten für den Datenschutz des jeweiligen Bundeslandes.
Der Datenschutzbeauftragte des Anbieters ist dabei kein Kundendienst, sondern eine benannte Stelle mit eigener Zuständigkeit — seine Kontaktdaten stehen in der Datenschutzerklärung und sind dort Pflichtangabe. Die Aufsichtsbehörde ist der zweite Schritt, nicht der erste.
Für den eigenen Fall folgt daraus eine nützliche Reihenfolge: erst Auskunft beim Anbieter verlangen, Antwort mit Datum sichern, und erst dann mit dieser Antwort zur Aufsichtsbehörde gehen.
Konkreter Fall
Konto schließen, Daten behalten?
Bitten Sie um Bestätigung der Schließung und Erklärung, welche Daten aus gesetzlichen Gründen weiter gespeichert werden. Löschen der App genügt nicht.
Entfernen Sie gespeicherte Zahlungsmittel, melden Sie andere Sitzungen ab und bewahren Sie die Antwort auf.
Häufige Fragen
Kann alles sofort gelöscht werden?
Nicht zwingend; gesetzliche Aufbewahrung kann entgegenstehen.
Wohin mit Ausweisdaten?
Nur in den geschützten, geprüften Uploadbereich.
Passwort wiederverwenden?
Nein, insbesondere nicht von E-Mail oder Bank.