Stehen EU Glücksspielgesetze im Widerspruch zur DSGVO?

Die Datenschutz-Grundverordnung (DSGVO) hat innerhalb der Europäischen Union strenge Maßnahmen zum Schutz personenbezogener Daten eingeführt, was wichtige Fragen hinsichtlich ihres Verhältnisses zu bestehenden EU-Glücksspielgesetzen aufwirft. Da Glücksspielaktivitäten zunehmend auf personenbezogene Daten angewiesen sind, um betriebliche Abläufe zu gestalten, wächst das Potenzial für Konflikte zwischen diesen regulatorischen Rahmenbedingungen. Dieser Beitrag untersucht das Zusammenspiel zwischen der DSGVO und den Glücksspielvorschriften und beleuchtet, wie die Einhaltung von Datenschutzstandards sowohl Betreiber als auch Verbraucher im Glücksspielsektor betrifft. Dieses Verständnis ist für alle Beteiligten essenziell, die sich in der komplexen rechtlichen Landschaft des EU-Glücksspiels und Datenschutzrechts zurechtfinden müssen.

Der europäische Rahmen für Glücksspielregulierung

Zentrale Elemente der EU-Glücksspielgesetze

Die Glücksspielgesetze der EU zielen darauf ab, einen rechtlichen Rahmen zu schaffen, der den Verbraucherschutz, die Regulierung der Branche und den fairen Wettbewerb miteinander in Einklang bringt. Im Mittelpunkt stehen Richtlinien, die Transparenz im Betrieb und bei Finanztransaktionen vorschreiben. Diese Maßnahmen gewährleisten, dass sämtliche Glücksspielaktivitäten in einer Weise erfolgen, die die Rechte der Verbraucher respektiert und Problemen wie Betrug und Spielsucht entgegenwirkt. So hat die Europäische Kommission etwa Leitlinien eingeführt, die Betreiber zur Umsetzung von Maßnahmen für verantwortungsvolles Spielen verpflichten – darunter Selbstsperrprogramme, Altersverifikationen und Werbevorgaben. Die Durchsetzung dieser Standards sorgt dafür, dass Anbieter ein hohes Niveau einhalten und fair im Markt agieren.

Darüber hinaus dient die Angleichung nationaler Vorschriften an EU-Standards dem Ziel, grenzüberschreitende Aktivitäten zu erleichtern und zugleich die Interessen der Mitgliedstaaten zu wahren. Zu den zentralen Elementen gehören auch die rechtliche Einordnung verschiedener Glücksspielarten, die steuerliche Behandlung der Unternehmen sowie Lizenzanforderungen, die regeln, wer innerhalb der EU tätig sein darf. Durch die Standardisierung dieser Komponenten will die EU einen wettbewerbsfähigen und zugleich sicheren Markt schaffen, der Verbraucher stärkt und die Branche fördert.

Unterschiede zwischen den Mitgliedstaaten

Die Uneinheitlichkeit der Glücksspielgesetze in den EU-Mitgliedstaaten verdeutlicht die Herausforderung, eine harmonisierte Regulierung zu erreichen. Jedes Land hat die Freiheit, seine Glücksspielgesetze entsprechend kultureller Einstellungen und gesellschaftlicher Wahrnehmungen zu gestalten. Während etwa Schweden und Dänemark über robuste Regelsysteme verfügen, die verantwortungsvolles Spielen fördern und Verbraucherschutz gewährleisten, herrscht in anderen Ländern ein laxerer Umgang mit weniger strenger Aufsicht – was zu einem ungleichmäßigen Marktgefüge führt. Diese Unterschiede wirken sich sowohl auf Konsumenten als auch auf Anbieter aus, die sich in verschiedenen Rechtsräumen zurechtfinden müssen.

Das Ergebnis ist häufig ein Flickenteppich aus Regelungen, der operative Strategien von Glücksspielunternehmen erheblich verkompliziert. Ein in einem EU-Staat lizenziertes Online-Glücksspielunternehmen kann bei der Expansion in ein anderes Land mit erheblichen Hürden konfrontiert sein – je nach nationalem Glücksspielrecht. Unterschiedliche Steuerregime, Werbebeschränkungen und Altersvorgaben schaffen Barrieren, die Wachstum hemmen und den reibungslosen Zugang für Verbraucher über Landesgrenzen hinweg erschweren. Unternehmen, die neue Märkte erschließen wollen, müssen diese Unterschiede genau kennen, um regelkonform zu agieren und eine verantwortungsbewusste Spielkultur europaweit zu fördern.

Die DSGVO verstehen: Das Fundament des Datenschutzes

Grundprinzipien der DSGVO

Die DSGVO beruht auf mehreren zentralen Grundsätzen zur Verarbeitung personenbezogener Daten. Im Mittelpunkt steht der Grundsatz der Rechtmäßigkeit, Fairness und Transparenz. Personen müssen darüber informiert werden, wie ihre Daten verwendet werden, und diese Verarbeitung muss ihre Rechte respektieren. Der Zweckbindungsgrundsatz stellt sicher, dass Daten nur zu bestimmten, legitimen Zwecken erhoben und nicht für inkompatible Ziele verwendet werden. So wird garantiert, dass die Speicherung personenbezogener Daten dem ursprünglichen Zweck entspricht und Missbrauch vermieden wird.

Ebenso fordert der Grundsatz der Datenminimierung, dass nur solche Daten erhoben und verarbeitet werden, die für den jeweiligen Zweck erforderlich sind. Dies reduziert nicht nur die Menge an gefährdeten Daten, sondern verpflichtet Unternehmen auch zur kritischen Überprüfung ihrer Datenerhebung. Auch die Richtigkeit der Daten spielt eine große Rolle – Verantwortliche müssen sicherstellen, dass die verarbeiteten Informationen korrekt und aktuell sind. Gerade im Glücksspielbereich, wo Nutzerdaten sich häufig ändern, ist dies von hoher Relevanz.

Rechte der betroffenen Personen

Die DSGVO verleiht Einzelpersonen weitreichende Rechte und verändert grundlegend, wie Unternehmen mit personenbezogenen Daten umgehen. Eines der wichtigsten Rechte ist das Auskunftsrecht, mit dem Personen eine Bestätigung erhalten können, ob ihre Daten verarbeitet werden – inklusive einer Kopie in einem übertragbaren Format. Von ähnlicher Bedeutung ist das Recht auf Löschung, oft als „Recht auf Vergessenwerden“ bezeichnet. Es erlaubt Betroffenen, die Löschung ihrer Daten unter bestimmten Voraussetzungen zu verlangen – ein mächtiges Instrument zur Wiedererlangung der Datenhoheit.

Darüber hinaus bestehen Rechte auf Datenübertragbarkeit und auf Einschränkung der Verarbeitung. Diese stärken die Kontrolle der Nutzer über ihre digitalen Informationen. Das Recht auf Übertragbarkeit ermöglicht die einfache Mitnahme von Daten zwischen Anbietern. Wird die Datenverarbeitung als unrechtmäßig angesehen oder widerspricht sie den Interessen der betroffenen Person, kommt das Recht auf Einschränkung der Verarbeitung zum Tragen. Es erlaubt Nutzerinnen und Nutzern, die weitere Nutzung ihrer Daten zu unterbinden.

So kann ein Spieler, der sich von einem Glücksspielangebot abmeldet, vom Betreiber verlangen, jegliche Datenverarbeitung einzustellen – und dieser muss dem Folge leisten. Solche Mechanismen zeigen einen grundlegenden Wandel hin zu einem nutzerzentrierten Datenschutzverständnis, das Organisationen zu mehr Verantwortung verpflichtet und Vertrauen im digitalen Raum schafft. Diese Harmonisierung entspricht dem Wandel in der Datenschutzlandschaft und verdeutlicht die Bedeutung der DSGVO gerade in streng regulierten Branchen wie dem Glücksspiel.

Schnittstellen zwischen Glücksspiel und personenbezogenen Daten

Datentypen, die von Glücksspielanbietern erhoben werden

Anbieter im Glücksspielbereich erheben eine Vielzahl personenbezogener Daten, um Transaktionen abzuwickeln, das Nutzererlebnis zu verbessern und regulatorische Vorgaben zu erfüllen. Diese Daten lassen sich in verschiedene Kategorien einteilen – etwa Identitätsdaten wie Name und Anschrift, Zahlungsinformationen sowie spielbezogene Inhalte wie Wettverläufe. Zusätzlich erfassen viele Anbieter die Interaktionen der Nutzer mit der Plattform und erstellen daraus Verhaltensprofile, die für Marketingzwecke und Nutzerbindung genutzt werden.

Beispielsweise geben verwendete Zahlungsmethoden Hinweise auf die finanzielle Situation und bevorzugte Transaktionszeiten eines Nutzers. Diese Informationen helfen nicht nur bei der Betrugserkennung, sondern ermöglichen es auch, Spielmuster zu analysieren. Durch personalisierte Angebote wird das Engagement gefördert und zugleich sichergestellt, dass Maßnahmen für verantwortungsbewusstes Spielen eingehalten werden. Für Anbieter ist es dabei entscheidend, die Grenzen der DSGVO-Vorgaben zu respektieren.

Datentyp	Beschreibung
Name und Adresse	Identifizierende Nutzerdaten zur Kontoerstellung
Zahlungsinformationen	Details zu Transaktionen und Zahlungsmethoden
Wettverlauf	Aufzeichnungen zu Wetten, Ergebnissen und Nutzerpräferenzen
Geräteinformationen	Angaben zum verwendeten Gerät bei der Plattformnutzung
Verhaltensdaten	Einblicke in Aktivitäten und Interaktionsmuster des Nutzers

Zweck und Notwendigkeit von Daten im Glücksspiel

Die Erhebung personenbezogener Daten dient im Glücksspielbereich mehreren essenziellen Zwecken. So ist etwa die Identitätsverifizierung gesetzlich vorgeschrieben, um Geldwäsche und Betrug zu bekämpfen. Darüber hinaus nutzen Betreiber die Daten zur Risikobewertung, für zielgerichtete Werbemaßnahmen und zur Sicherstellung eines fairen Spielumfelds. Vielen Spielern ist nicht bewusst, dass ihre Historien auch zur Erkennung problematischen Spielverhaltens beitragen – und damit zur Förderung eines sicheren Glücksspielverhaltens.

Im Marketingbereich ermöglichen datenbasierte, personalisierte Angebote ein gezielteres und relevanteres Nutzererlebnis. Ohne diese umfassende Datenerhebung könnten Anbieter weder ihre Zielgruppen effektiv ansprechen noch die Anforderungen an verantwortungsvolles Spielen erfüllen. Die dargestellten Zwecke zeigen, dass die Nutzung personenbezogener Daten im Glücksspiel nicht nur mit der DSGVO kollidiert, sondern in vielen Fällen deren Intentionen sogar unterstützt.

Der rechtliche Spagat: DSGVO versus Glücksspielgesetz

Herausforderungen der Einhaltung für Glücksspielanbieter

Die parallele Erfüllung der Anforderungen aus Glücksspielgesetzen und der DSGVO stellt Anbieter vor enorme Herausforderungen. Lizenzbehörden in den EU-Mitgliedstaaten setzen jeweils unterschiedliche Vorgaben zur Spielerverifikation, Werberegeln und zum Spielerschutz durch, die teils mit Datenschutzpflichten kollidieren. So kann ein Anbieter verpflichtet sein, umfassende persönliche Informationen zur Verhinderung von Geldwäsche zu erheben – was wiederum mit dem DSGVO-Grundsatz der Datenminimierung kollidiert. Glücksspielanbieter sind rechtlich oft gezwungen, große Mengen an Daten zu speichern, was Spannungen zwischen regulatorischer Notwendigkeit und Datenschutz auslöst.

Zudem drohen bei Verstößen gegen nationale Glücksspielgesetze drastische Strafen, etwa hohe Bußgelder oder Lizenzentzug – was den Fokus vieler Anbieter auf kurzfristige Regelkonformität statt auf langfristige Datenschutzstrategie lenkt. Daraus ergibt sich ein ständiger Balanceakt: Anbieter müssen sowohl die Anforderungen des Glücksspielrechts als auch jene der DSGVO erfüllen. Beispielsweise kann es notwendig sein, personenbezogene Daten länger zu speichern als es die DSGVO erlaubt – etwa zur Erfüllung steuerrechtlicher Vorschriften im Glücksspiel.

Die Rolle der Einwilligung bei der Datenverarbeitung

Einwilligung ist ein zentrales Element der DSGVO, wenn es um die Verarbeitung und Weitergabe personenbezogener Daten geht. Glücksspielanbieter, insbesondere im Bereich Marketing oder Kundenbindung, sind häufig auf explizite Einwilligungen der Nutzer angewiesen. Doch aufgrund der oft transaktionsbasierten Beziehung zwischen Spieler und Anbieter ist es schwierig, sicherzustellen, dass diese Einwilligung tatsächlich informiert und freiwillig erfolgt. Der Druck, Registrierungen und Einzahlungen schnell abzuwickeln, führt oft dazu, dass der Einwilligungsprozess vernachlässigt wird.

Besonders herausfordernd ist dabei die Frage der Werbeeinwilligung, wenn nationale Selbstregulierungscodes mit den DSGVO-Vorgaben konkurrieren. Ein Anbieter kann etwa eine Einwilligung für eine bestimmte Kampagne erhalten, aber unbewusst Grenzen überschreiten – etwa durch Retargeting oder Cross-Selling. Dies zeigt die Notwendigkeit klarer Prozesse: Die Voraussetzungen für die Einwilligung müssen transparent sein, und Nutzer müssen ihre Zustimmung problemlos widerrufen können.

Die Einwilligung ist damit mehr als nur ein formaler Akt – sie ist Ausdruck eines Vertrauensverhältnisses zwischen Anbieter und Spieler. In einer Zeit, in der Verbraucher zunehmend sensibel für ihre Daten sind, kann ein transparenter Umgang mit diesen Informationen entscheidend für Kundentreue und Markenvertrauen sein. Es gilt, die richtige Balance zwischen rechtlichen Vorgaben, Nutzererwartungen und ethischem Datenmanagement zu finden.

Datenschutz der Nutzer sichern: DSGVO-Regelungen zum Umgang mit personenbezogenen Daten

Verpflichtungen für Glücksspielanbieter

Glücksspielanbieter müssen strikte DSGVO-Vorgaben einhalten, um personenbezogene Daten verantwortungsvoll zu verarbeiten. Dazu gehört die Implementierung robuster Sicherheitsmaßnahmen zum Schutz sensibler Kundendaten – darunter Identitätsdaten, Transaktionsverläufe und Kontozugangsdaten. Der Grundsatz der Datenminimierung spielt ebenfalls eine zentrale Rolle: Anbieter dürfen nur die Daten erheben, die für ihren Service unbedingt erforderlich sind, und müssen auf die Sammlung überflüssiger Informationen verzichten, die kompromittiert werden könnten. Regelmäßige Audits und Aktualisierungen der Datenschutzrichtlinien sind zu erwarten, damit Änderungen in den Datenverarbeitungspraktiken transparent kommuniziert werden und die Nutzer jederzeit nachvollziehen können, wie ihre Daten genutzt werden.

Darüber hinaus müssen Betreiber einen Datenschutzbeauftragten (DSB) benennen, wenn ihre Haupttätigkeit umfangreiche Datenverarbeitung beinhaltet. Der DSB überwacht die Einhaltung der DSGVO, fungiert als Ansprechpartner für Betroffene und steht in Kontakt mit den Aufsichtsbehörden. Die Nichteinhaltung dieser Pflichten kann nicht nur zu empfindlichen Bußgeldern führen, sondern auch den Ruf des Unternehmens erheblich schädigen – ein erheblicher Nachteil in einem hochkompetitiven Markt.

Folgen von Datenschutzverletzungen im Glücksspielbereich

Im Glücksspielsektor können Datenschutzverletzungen besonders gravierende Folgen haben – von hohen Bußgeldern über Vertrauensverlust bei Kunden bis hin zu rechtlichen Auseinandersetzungen. Die DSGVO schreibt vor, dass Datenpannen innerhalb von 72 Stunden den zuständigen Behörden gemeldet werden müssen. Unterlassene Meldungen können Strafen von bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes nach sich ziehen – je nachdem, welche Summe höher ist. Angesichts der großen Datenmengen im Online‑Glücksspiel ist dieses finanzielle Risiko erheblich und macht deutlich, dass Betreiber aktiv in Datensicherheit investieren müssen.

Neben rechtlichen und finanziellen Konsequenzen kann eine Datenschutzlücke auch langfristigen Imageschaden verursachen. Kunden­bindung im Glücksspiel basiert stark auf Vertrauen und Verlässlichkeit – und ein Datenleck untergräbt dieses Vertrauen schnell. So führte im Jahr 2020 ein Datenschutzvorfall bei einem bekannten Anbieter zur Enthüllung von Millionen betroffener Kundenkonten – mit drastischen Folgen: dramatisch rückläufigen Nutzerzahlen, einem Einbruch der Registrierungen und stark fallenden Aktienkursen. Datenschutz ist daher längst nicht nur eine rechtliche Formalität, sondern ein strategisches Business‑Asset.

Datenschutzverletzungen verdeutlichen strukturelle Schwächen, die Anbieter dringend adressieren müssen. Investitionen in moderne Sicherheitstechnologien, regelmäßige Schulungen der Mitarbeitenden und strikte Zugangskontrollen sind unerlässlich – nicht nur, um der DSGVO gerecht zu werden, sondern auch um im datensensiblen Marktumfeld wettbewerbsfähig zu bleiben. Die finanziellen und rechtlichen Risiken im Falle eines Verstoßes können existenzgefährdend sein, wenn Privatsphäre und Sicherheit vernachlässigt werden.

Fallstudien: Praxisbeispiele für Gesetzeskonflikte

Fallstudie 1: Betways DSGVO-Verstoß im Vereinigten Königreich

• Im Jahr 2020 wurde Betway mit einer Strafe von 11,6 Mio. £ belegt, weil gegen Vorschriften der UK Gambling Commission verstoßen wurde.
• Ein Teil der Strafe resultierte aus unsachgemäßem Umgang mit Kundendaten, was Fragen zur DSGVO‑Konformität aufwarf.
• Nach der Untersuchung führte Betway Maßnahmen zur Stärkung seiner Datenschutzprotokolle ein.

Fallstudie 2: Die niederländische Glücksspielaufsicht und DSGVO-Durchsetzung

• Im Jahr 2022 verhängte die niederländische Glücksspielbehörde Strafen von insgesamt etwa 5 Mio. € gegen mehrere Online‑Anbieter wegen mangelnder Transparenz bei der Datenverarbeitung.
• Verstöße betrafen sowohl Glücksspiel‑ als auch DSGVO‑Vorgaben.
• Die Behörde betonte, wie wichtig Klarheit seitens der Anbieter über die Datenverwendung sei.

Fallstudie 3: Spanische Datenschutzbehörde gegen Lotteriedienste

• 2021 verhängte die spanische Datenschutzbehörde (AEPD) eine Strafe in Höhe von 1 Mio. €, weil Lotteriedienste Kunden nicht ausreichend über die Nutzung ihrer Daten informierten.
• Die Entscheidung unterstreicht, dass nachhaltige Compliance in Glücksspiel‑ und Datenschutzregeln notwendig ist.
• Der Fall zeigt deutlich, wie sehr Spielerschutz und Datenschutz parallel gedacht werden müssen.

Fallstudie 4: Online‑Glücksspiel in Schweden

• Zwischen 2019 und 2022 wurden mehrere Online‑Anbieter in Schweden untersucht, weil sie sowohl gegen das Glücksspielgesetz als auch gegen die DSGVO verstoßen hatten.
• Die Gesamtstrafen überstiegen 10 Mio. €, und Lizenzbehörden forderten Klarstellungen zu Erhebungsmethoden.
• Die schwedische Glücksspielbehörde machte deutlich: Transparenz spielt eine Schlüsselrolle im Spannungsfeld beider Regelwerke.

Hochkarätige Klagen und ihre Folgen

Rechtsstreitigkeiten rund um Glücksspiel und Datenschutz verdeutlichen, wie komplex die Einhaltung beider Regelwerke sein kann. Prominente Fälle – wie die 5‑Mio.‑€‑Strafen in den Niederlanden oder die 11,6‑Mio.‑£‑Buße gegen Betway im Vereinigten Königreich – zeigen, dass selbst renommierte Unternehmen in Schwierigkeiten geraten können, wenn sie den Spagat zwischen Glücksspiel‑Vorgaben und striktem Datenschutz nicht meistern. In allen Vorfällen lag das Hauptproblem in der missbräuchlichen Nutzung von Kundendaten – ein typisches Beispiel dafür, wie ein DSGVO‑Verstoß zu empfindlichen finanziellen Sanktionen führen kann.

Diese Rechtsausgänge haben bei vielen Glücksspielanbietern zu umfassenden internen Reformen geführt. Sie sind gezwungen, ihre Datenverarbeitungsprozesse zu überprüfen, Mitarbeitende zu schulen und Compliance‑Abteilungen zu stärken. Die Branche erkennt zunehmend, dass die DSGVO nicht als einzelne Hürde verstanden werden darf, sondern tief in die Unternehmensstrategie integriert sein muss – um Risiken wirksam zu minimieren.

Erkenntnisse aus der behördlichen Durchsetzung

Die Erfahrungen aus behördlichen Maßnahmen zeigen deutlich, worauf es für Online‑Glücksspielanbieter beim Umgang mit überlappenden Gesetzen ankommt:

• Klarheit und Transparenz in der Datenverarbeitung sind unerlässlich. Spieler müssen genau informiert werden, wie ihre Daten verwendet, geteilt und geschützt werden – und dies im Einklang mit dem Glücksspielrecht.
• Viele Betreiber haben bereits proaktiv reagiert und umfassende Compliance‑Programme eingeführt.
• Eine enge Zusammenarbeit zwischen Glücksspielbehörden und Datenschutzaufsichten kann die Effektivität von Ermittlungen und Durchsetzungsmaßnahmen erhöhen.
• Integrierte Compliance‑Strategien, die sowohl Glücksspiel‑ als auch Datenschutzanforderungen gleichzeitig adressieren, werden in Zukunft zum entscheidenden Erfolgsfaktor für den Betrieb.

Durch die Anpassung an diese regulatorischen Anforderungen können Anbieter nicht nur regulatorische Zustimmung sichern, sondern auch das Vertrauen der Verbraucher stärken – und damit langfristig ihre Position in einem hart umkämpften Markt festigen.

Einfluss der DSGVO auf Glücksspiel‑Marketingstrategien

Neue Wege in der kundenorientierten Ansprache unter Datenrestriktionen

Aufgrund der strengen DSGVO‑Vorgaben mussten Glücksspielanbieter ihre Marketingstrategien neu ausrichten. Klassische Methoden wie unaufgeforderte E‑Mail‑Kampagnen und personalisierte Werbung auf Basis umfangreicher Nutzerdaten sind heute weniger zulässig. Stattdessen dominiert consent‑gesteuertes Marketing: Anbieter müssen klar kommunizieren, wie Nutzerdaten verwendet werden, und vor jeglichem Kontakt eine ausdrückliche Zustimmung einholen. In der Übergangsphase kann dies zunächst zu geringerer Reichweite führen, da massenhaftem Marketing bewusst abgeschworen wird und stattdessen gezielte, erlaubnisbasierte Strategien zum Einsatz kommen.

Zudem gewinnen Social‑Media‑Plattformen für Glücksspielanbieter an Bedeutung. In Zeiten steigender Datenschutzsensibilität können Plattformen wie Facebook, Instagram und Twitter genutzt werden, um organisch durch informative Inhalte zu werben – ohne invasive Datenverwendung. Statt ausschließlich gezielter Werbung auf Basis gespeicherter Nutzerdaten setzen Betreiber auf spannende Posts, Live‑Streams oder interaktive Kampagnen. So schaffen sie Reichweite, bauen Vertrauen auf und fördern die Markenbindung – in Einklang mit neuen regulatorischen Vorgaben.

Best Practices für konformes Marketing

Für DSGVO‑konformes Glücksspielmarketing sind mehrere Maßnahmen essentiell:

• Transparenz priorisieren: Webseiten und Registrierungsprozesse sollten klar darlegen, wofür Daten gesammelt werden – z. B. zu Werbezwecken oder personalisierten E‑Mails.
• Einwilligungs‑Checks: Checkboxen informieren Nutzer über die beabsichtigte Datenverwendung. Zustimmung muss dokumentiert und leicht widerrufbar sein.
• Schulung und Richtlinien: Teams im Marketing sollten regelmäßig zur DSGVO geschult und an verbindliche Leitlinien gebunden werden. Audits kontrollieren die Datenverarbeitung und Kommunikationsmaßnahmen.
• Technische Sicherheit: Maßnahmen wie Verschlüsselung und abgesicherte Speicherung verringern Risiken im Datenverkehr.
• Kreativ & compliant: Auch unter Datenschutzvorgaben sind innovative Kampagnen möglich: Storytelling, Community‑Management und Informationsangebote stärken das Markenprofil – ohne DSGVO‑Verstöße.

Unterschiede zwischen Mitgliedstaaten: Herausforderungen für eine einheitliche Durchsetzung

Unterschiedliche nationale Ansätze zur Glücksspielregulierung

Innerhalb der Europäischen Union verfügt jeder Mitgliedstaat über einen eigenen Rechtsrahmen für Glücksspielaktivitäten, was zu erheblichen Inkonsistenzen bei den regulatorischen Praktiken führt. So arbeitet beispielsweise die UK Gambling Commission nach einem „Lizenzierungs- und Werberegime“, bei dem Betreiber strengen Verbraucherschutzmaßnahmen unterliegen, während Länder wie Malta einen liberaleren Ansatz verfolgen und eine breitere Palette von Online-Glücksspielangeboten mit weniger strikten Schutzmaßnahmen zulassen. Diese Unterschiede führen zu einer uneinheitlichen Durchsetzung der Vorschriften und erschweren es den Betreibern, in mehreren Gerichtsbarkeiten gleichzeitig regelkonform zu agieren. Abweichungen bei zulässigen Glücksspielarten, Lizenzgebühren und Marketingvorschriften zeigen, dass ein einheitlicher Ansatz den komplexen Regelungsrahmen in Europa kaum angemessen abdecken kann.

Hinzu kommt, dass manche Länder besonders schützende Maßnahmen in Bezug auf problematisches Spielverhalten und Datenschutz ergriffen haben, während andere Glücksspiel primär als Einnahmequelle betrachten und wirtschaftliche Vorteile über den Spielerschutz stellen. Während Belgien beispielsweise ein umfassendes Datenschutzgesetz anwendet, das den Vorgaben der DSGVO entspricht, setzen andere Staaten auf regulatorische Nachsicht, um internationale Anbieter anzuziehen. Diese Diskrepanzen stellen nicht nur eine Herausforderung für die Compliance-Bemühungen der Glücksspielunternehmen dar, sondern schaffen auch ein Umfeld, in dem schwächere Vorschriften ausgenutzt werden können, um sich Marktvorteile zu verschaffen – was wiederum Fragen zur Fairness und Sicherheit der Verbraucher aufwirft.

Das Risiko einer Fragmentierung bei der DSGVO-Compliance

Die Zersplitterung der Glücksspielgesetze in den EU-Mitgliedstaaten bringt erhebliche Herausforderungen mit sich, wenn es darum geht, eine konsistente Einhaltung der Datenschutz-Grundverordnung sicherzustellen. Die unterschiedlichen nationalen Anforderungen behindern die Betreiber dabei, einheitliche Datenschutzrichtlinien umzusetzen, was zu potenziellen Verstößen gegen die DSGVO führen kann. Dadurch sehen sich die Betreiber mit einer Situation konfrontiert, in der die Aufrechterhaltung der Compliance zunehmend kompliziert wird und oft maßgeschneiderte Ansätze für jedes Land erforderlich sind. Dies kann nicht nur Ressourcen binden, sondern auch das Risiko von Strafen durch unterschiedliche Aufsichtsbehörden erhöhen.

Darüber hinaus können unterschiedliche Auslegungen und Anwendungen der DSGVO im Zusammenhang mit Glücksspielgesetzen dazu führen, dass Betreiber unbeabsichtigt Datenschutzrechte verletzen – insbesondere beim Umgang mit sensiblen Spielerinformationen. Ein auffälliges Beispiel ist die uneinheitliche Definition des Begriffs „Einwilligung“ in Bezug auf die Nutzung personenbezogener Daten bei Glücksspielaktivitäten. Während einige Länder eine ausdrückliche Zustimmung verlangen, akzeptieren andere eine stillschweigende Zustimmung. Solche Unterschiede bergen das Risiko einer inkonsistenten Rechtsdurchsetzung und potenzieller Bußgelder, was den dringenden Bedarf nach einer umfassenderen Harmonisierung der Vorschriften innerhalb der EU verdeutlicht.

Interessenkonflikte: Zwischen wirtschaftlichen Zielen und Datenschutzrechten

Die Interessen der Glücksspielbetreiber

Glücksspielbetreiber in der EU stehen vor der schwierigen Aufgabe, sich in einem zunehmend komplexen Umfeld zwischen Marktwettbewerb und regulatorischer Compliance zurechtzufinden. Mit steigenden Erwartungen der Kunden an personalisierte Spielerlebnisse setzen diese Unternehmen verstärkt auf Datenanalysen, um ihre Marketingstrategien zu optimieren und die Kundenbindung zu verbessern. Die Herausforderung besteht darin, Kundendaten in einer Weise zu erheben, zu verarbeiten und zu verwalten, die sowohl der DSGVO entspricht als auch den jeweiligen nationalen Glücksspielgesetzen gerecht wird. So könnten Betreiber beispielsweise versuchen, Kundendaten für gezielte Werbeaktionen zu nutzen – doch jede Form von Missbrauch oder Überschreitung kann zu empfindlichen Strafen und Imageschäden führen, die ihre Wettbewerbsfähigkeit massiv gefährden.

In dem Bestreben, sich in überfüllten Märkten von der Konkurrenz abzuheben, geraten viele Unternehmen zwangsläufig mit den strengen Anforderungen der DSGVO in Konflikt. Viele Betreiber erwägen etwa den Einsatz automatisierter Entscheidungssysteme zur Analyse von Wettverhalten – doch die DSGVO verlangt Transparenz und explizite Zustimmung der Nutzer, was ein rechtliches Minenfeld darstellen kann. Ein Mangel an Compliance führt nicht nur zu regulatorischer Kontrolle, sondern gefährdet auch das Vertrauen der Kunden – ein entscheidender Faktor in einer Branche, in der die Bindung der Spieler von zentraler Bedeutung ist.

Fürsprecher des Datenschutzes der Verbraucher

Verbraucherschutzorganisationen betonen mit Nachdruck die Notwendigkeit strenger Datenschutzmaßnahmen und argumentieren, dass persönliche Daten in der Hand der betroffenen Individuen bleiben sollten – und nicht in der von Unternehmen. Die Sorge über potenziellen Datenmissbrauch in der Glücksspielbranche wächst, zumal die Branche anfällig für Probleme wie Spielsucht ist. Viele dieser Gruppen fordern daher eine verschärfte Durchsetzung der DSGVO sowie die Einführung zusätzlicher Schutzmaßnahmen speziell für den Glücksspielbereich. Dazu gehören unter anderem höhere Anforderungen an die Einwilligung und das ausdrückliche Recht der Nutzer, die Löschung ihrer Daten zu verlangen, um ihre sensiblen Informationen zu kontrollieren.

Zudem verweisen Datenschutzaktivisten auf die ethischen Implikationen der Verknüpfung von Spielverhalten und Datenspeicherung und warnen davor, dass unzureichende Schutzmaßnahmen soziale Schäden wie Spielsucht verschärfen können. Auch Basisbewegungen setzen sich vermehrt für mehr Transparenz im Glücksspielmarketing ein und fordern, dass Betreiber offenlegen, wie sie Kundendaten verwenden. Dieser wachsende öffentliche Druck spiegelt ein gestiegenes Bewusstsein und zunehmende Besorgnis über Privatsphäre wider, was es für Glücksspielbetreiber unabdingbar macht, ihre Geschäftsstrategien mit wirkungsvollen Verbraucherschutzmaßnahmen in Einklang zu bringen.

Zukünftige Entwicklungen: Wandel in Glücksspiel- und Datenschutzvorschriften

Anstehende Gesetzesänderungen am Horizont

Die rechtlichen Rahmenbedingungen für Glücksspiel und Datenschutz unterliegen einem rasanten Wandel, wobei bevorstehende Gesetzgebungen das Zusammenspiel beider Bereiche neu definieren könnten. So hat die Europäische Kommission bereits angedeutet, die Regeln für Online-Glücksspielwerbung verschärfen zu wollen, um den Verbraucherschutz zu verbessern und sicheres Spielverhalten zu fördern. Dazu könnten strengere Anforderungen an den Umgang mit personenbezogenen Daten zählen – im Einklang mit der DSGVO – insbesondere im Hinblick auf den Schutz von Minderjährigen und gefährdeten Gruppen beim Zugang zu Glücksspielangeboten. Diese regulatorischen Neuerungen zielen auf ein ausgewogenes Rahmenwerk, das verantwortungsvolles Spielen fördert und gleichzeitig sensible Informationen schützt.

Darüber hinaus wird erwartet, dass Diskussionen rund um den Digital Services Act (DSA) Auswirkungen auf den Umgang von Online-Plattformen – einschließlich Glücksspielseiten – mit Nutzerdaten haben werden. Der DSA strebt eine stärkere Rechenschaftspflicht und Transparenz im digitalen Raum an und könnte Anforderungen für den Umgang von Betreibern mit Spielerdaten festlegen. Gesetzgeber erkennen zunehmend, dass sich mit dem technologischen Wandel auch die gesetzlichen Rahmenbedingungen weiterentwickeln müssen, was eine Neubewertung etablierter Praktiken im Zuge der digitalen Transformation erforderlich macht.

Prognosen für eine harmonisierte Regulierung im digitalen Zeitalter

Zukünftige Regelungen könnten einen harmonisierten Ansatz verfolgen, der das komplexe Verhältnis zwischen der DSGVO und den Glücksspielgesetzen berücksichtigt. Dies könnte sich in einem umfassenden Regulierungsrahmen manifestieren, der nicht nur klare Leitlinien für den Datenschutz vorgibt, sondern auch branchenspezifische Herausforderungen für Online-Glücksspielbetreiber adressiert. Mit dem Aufkommen neuer Technologien wie Blockchain oder Künstlicher Intelligenz könnten Aufsichtsbehörden innovative Lösungen entwickeln, die sowohl der Einhaltung der Vorschriften dienen als auch verantwortungsvolles Spielverhalten fördern. Dabei könnten verschiedene Interessensgruppen aus Wirtschaft, Politik und Zivilgesellschaft in die Diskussion eingebunden werden, um ein kooperatives Umfeld zu schaffen, das den Schutz der Nutzer in den Mittelpunkt stellt.

Im Zuge einer fortschreitenden Harmonisierung könnten Betreiber gezwungen sein, fortschrittliche Datenschutzstrategien zu implementieren, die tief in ihre alltäglichen Geschäftsprozesse integriert sind. Verbesserte Sicherheitsmaßnahmen, erhöhte Transparenz beim Datenumgang und Initiativen zur Rechenschaftspflicht dürften zum neuen Branchenstandard werden. Durch die Umsetzung solcher proaktiver Maßnahmen können Online-Glücksspielplattformen nicht nur den sich wandelnden regulatorischen Anforderungen gerecht werden, sondern auch das Vertrauen der Spieler stärken – was langfristig die Grundlage für eine gesunde und nachhaltige Glücksspielumgebung bildet.

Navigieren am Scheideweg: Strategische Empfehlungen für Betreiber

Fahrpläne zur Compliance in einem komplexen regulatorischen Umfeld

Die Glücksspielbranche steht vor einer vielschichtigen regulatorischen Landschaft, die von den Betreibern klare Compliance‑Fahrpläne verlangt. Ein Rahmenwerk mit konkreten, umsetzbaren Schritten hilft, Risiken im Zusammenhang sowohl mit EU‑Glücksspielgesetzen als auch der DSGVO zu mindern. So haben Rechtsräume wie Malta und das Vereinigte Königreich eigene Auslegungen dieser Regelungen, was maßgeschneiderte Strategien notwendig macht. Betreiber sollten umfassende Prüfungen ihrer bestehenden Prozesse durchführen, mit Schwerpunkt auf Daten‑Handling‑Protokollen und Glücksspiel‑Compliance‑Maßnahmen, um Lücken in beiden Bereichen zu identifizieren. Die Einbindung von Compliance‑Experten, die die Nuancen mehrerer Regulierungsrahmen verstehen, kann wertvolle Erkenntnisse liefern und potenzielle Strafen reduzieren.

Ein praxisorientierter Ansatz könnte darin bestehen, bereichsübergreifende Teams zu bilden, die Recht, Compliance, Technologie und Betrieb vereinen. Diese Teams sorgen dafür, dass die Einhaltung von DSGVO‑Prinzipien – etwa Datenminimierung und Nutzereinwilligung – nahtlos in den Glücksspielbetrieb integriert wird. Solche kollaborativen Bemühungen können zudem zur Entwicklung von Schulungsmodulen beitragen, sodass alle Mitarbeitenden sowohl die Anforderungen der Glücksspielbehörden als auch der Datenschutzverordnung beherrschen und so eine Compliance‑Kultur im gesamten Unternehmen gefördert wird.

Vertrauen aufbauen durch Transparenz und ethische Praktiken

Die Aufrechterhaltung des Kundenvertrauens ist für Betreiber, die sich an den komplexen Schnittstellen zwischen Glücksspielrecht und DSGVO bewegen, von zentraler Bedeutung. Transparenz bei der Datenerhebung und -nutzung trägt nicht nur zur regulatorischen Einhaltung bei, sondern stärkt auch die Beziehung zu den Spielern. Klare Datenschutzhinweise und ein einfacher Zugriff für Spieler auf Informationen zur Datenverarbeitung können einem Betreiber in einem wettbewerbsintensiven Markt einen wichtigen Vorteil verschaffen. Darüber hinaus können Betreiber Instrumente wie dedizierte Kundensupport‑Kanäle nutzen, um Anliegen zum Datenschutz direkt zu beantworten und Anfragen zur Daten‑Zugriffsrechten schnell zu bearbeiten.

Ethik im Umgang mit Daten sollte fester Bestandteil des Geschäftsmodells eines Betreibers sein. Die Implementierung ethischer Datenschutzrichtlinien, die den Schutz der Nutzerdaten priorisieren, fördert das Vertrauen und die Loyalität der Konsumenten. Betreiber können ihr Engagement zeigen, indem sie Drittfirmen damit beauftragen, ihre Datenpraktiken zu prüfen, und die Ergebnisse öffentlich machen. Dies demonstriert nicht nur Integrität und Verantwortlichkeit, sondern signalisiert sowohl an Regulatoren als auch Spieler, dass der Betreiber den Schutz persönlicher Daten ernst nimmt – ein entscheidender Faktor in einer Branche, die in puncto Datenschutz oft skeptisch beäugt wird.

Die Rolle von Technologie beim Schließen bestehender Lücken

Innovative Lösungen für Datenschutz im Glücksspiel

In den letzten Jahren hat die Glücksspielbranche wichtige technologische Fortschritte zur Verbesserung des Datenschutzes gemacht. Besonders hervorzuheben ist der Einsatz von Künstlicher Intelligenz (KI) und Machine‑Learning‑Algorithmen zur Überwachung des Spielerverhaltens und zur Sicherstellung der DSGVO‑Compliance. Durch die Analyse von Spieldaten in Echtzeit können Betreiber Anomalien erkennen, die auf Datenverstöße oder Verstöße gegen verantwortungsvolles Spielen hinweisen, und sofort handeln. So haben Anbieter wie Playtech solche Technologien in ihre Plattformen integriert und ermöglichen es Betreibern, Risiken frühzeitig zu mindern und gleichzeitig das Vertrauen der Kunden zu stärken.

Auch Verschlüsselungstechnologien haben sich weiterentwickelt und ermöglichen es, Nutzerdaten wirksam zu schützen. Die Sicherung sensibler Informationen in allen Phasen – von der Erhebung bis zur Speicherung und Übertragung – gewährleistet die Einhaltung von Datenschutzstandards. Unternehmen wie Evolution Gaming nutzen fortschrittliche Verschlüsselungsprotokolle, um Spielerinformationen sicher zu verschlüsseln, was unautorisierten Zugriff verhindert und zugleich das Vertrauen der Spieler in den Datenschutz stärkt.

Wie Blockchain die regulatorische Compliance verändern könnte

Blockchain-Technologie bietet Glücksspielbetreibern eine vielversprechende Möglichkeit, die regulatorische Compliance zu verbessern und gleichzeitig DSGVO‑Bedenken zu adressieren. Durch ein dezentrales und unveränderliches Transaktionsregister gewährleistet Blockchain Transparenz und Rechenschaftspflicht im Datenmanagement. Betreiber können diese Technologie nutzen, um eine Prüfspur über den Zugriff auf und die Nutzung von Spielerdaten anzulegen, was die Demonstration der DSGVO‑Compliance erheblich erleichtert. Indem Nutzer selbst kontrollieren, welche Daten sie mit Betreibern teilen, werden sowohl Transparenz- als auch Datenschutzanforderungen erfüllt.

Ein solcher Wechsel hin zu einer blockchain‑basierten Infrastruktur kann grundlegend verändern, wie Daten in der Glücksspielbranche verwaltet werden. Smart Contracts könnten Compliance‑Prozesse automatisieren, indem sie Regeln für Datenzugriff und ‑verarbeitung ohne menschliches Eingreifen durchsetzen. Zudem können permissioned Blockchain‑Netzwerke eine sichere Umgebung für die Zusammenarbeit mit Regulierungsbehörden schaffen, die Echtzeit‑Reporting und Überprüfungen ermöglichen – ohne die Privatsphäre der Nutzer zu gefährden. Dieser innovative Ansatz erleichtert nicht nur die Compliance, sondern stellt verantwortungsvolles Glücksspiel in den Mittelpunkt operativer Prioritäten.

Vergleichende Analyse: EU‑Regelungen und globaler Blick

DSGVO‑Einfluss über Europa hinaus untersuchen

Die DSGVO wirkt weit über die Grenzen Europas hinaus und beeinflusst Datenschutzgesetze weltweit. Länder, die ihre Datenschutzrahmen stärken wollen, orientieren sich häufig an DSGVO‑Prinzipien wie Rechenschaftspflicht, Transparenz und Nutzereinwilligung. So spiegelt Brasiliens Lei Geral de Proteção de Dados (LGPD) viele DSGVO‑Bestimmungen wider und betont die Bedeutung von Betroffenenrechten. Solche internationalen Übereinkünfte erleichtern die Geschäftsabwicklung für Unternehmen, die personenbezogene Daten in mehreren Rechtsräumen verarbeiten, da einheitliche Regelungen für mehr Planbarkeit sorgen.

Internationale Konzerne, besonders im Glücksspielsektor, mussten ihre Datenpraktiken an die DSGVO‑Standards anpassen, um empfindliche Strafen zu vermeiden. Die Zunahme von Datenlokalisierungsgesetzen – die Unternehmen zwingen, Daten innerhalb bestimmter geografischer Grenzen zu speichern – erhöht die Komplexität der Compliance zusätzlich. Der Einfluss der DSGVO hat auch in Ländern wie Indien und Südafrika Debatten über Datenschutzreformen angestoßen, mit dem Ziel, ein gleichwertiges Niveau zu erreichen, das internationalen Handel und Vertrauen fördert.

Lehren aus anderen Rechtsordnungen für Glücksspiel und Daten

Verschiedene Jurisdiktionen haben innovative Ansätze entwickelt, um die Schnittstelle zwischen Glücksspielregeln und Datenschutz zu managen. In den USA haben Staaten wie New Jersey Regelungen eingeführt, die sowohl Verbraucherschutz als auch Datenschutz priorisieren und gleichzeitig einen wettbewerbsfähigen Online‑Glücksspielmarkt fördern. Obwohl jeder Staat sein eigenes Gesetzeswerk verwendet, beziehen einige bereits Datenschutzrechte ein, die dem europäischen Modell ähneln und die Verantwortlichkeit und Transparenz bei Betreibern stärken.

Auch Australien hat Leitlinien entwickelt, die problematisches Glücksspiel eindämmen und gleichzeitig den verantwortungsvollen Umgang mit Spielerdaten sicherstellen. Diese Vorschriften verlangen, dass Betreiber nicht nur Maßnahmen für verantwortungsvolles Glücksspiel ergreifen, sondern auch strikte Datenschutzprotokolle anwenden, um Kundendaten zu schützen. Die unterschiedlichen Ansätze dieser Jurisdiktionen bieten wertvolle Erkenntnisse, die auch Reformen in der EU und darüber hinaus prägen könnten, und zeigen, wie wichtig es ist, Best Practices an die jeweilige Marktlandschaft anzupassen.

Fazit

Nach dieser Analyse der EU‑Glücksspielgesetze und ihrer Schnittstellen zur Datenschutz‑Grundverordnung (DSGVO) wird deutlich, dass die rechtlichen Rahmenbedingungen komplex sind. Die zentrale Herausforderung besteht darin, die regulatorischen Anforderungen der Glücksspielbetreiber – etwa detaillierte Kundendaten‑Erhebung und Verifizierungsprozesse – mit den strikten Datenschutzvorgaben der DSGVO in Einklang zu bringen. Betreiber müssen in beiden Rechtsräumen Compliance sicherstellen, da Verletzungen erhebliche rechtliche und finanzielle Folgen nach sich ziehen können. Die fortlaufende Weiterentwicklung der EU‑Glücksspielgesetze und der DSGVO unterstreicht die Notwendigkeit eines feinen Verständnisses ihrer Wechselwirkungen und Auswirkungen auf das Online‑Glücksspielumfeld.

Während die Europäische Union das regulatorische Umfeld weiterentwickelt, müssen Stakeholder aufmerksam und anpassungsfähig bleiben, um die Compliance in beiden Bereichen sicherzustellen. Die Einbindung von Rechtsexperten und das Verfolgen bevorstehender Änderungen wird für Online‑Glücksspielanbieter entscheidend sein, um Kundendaten zu schützen und zugleich den Anforderungen der Glücksspielbranche gerecht zu werden. Letztlich kann ein transparenter und regelkonformer Rahmen nicht nur das Vertrauen der Verbraucher stärken, sondern auch nachhaltiges Wachstum im Sektor fördern.

FAQs

Was ist das Verhältnis zwischen der DSGVO und den EU-Glücksspielgesetzen?
Beide Regelwerke gelten parallel, wobei die DSGVO den Datenschutz regelt, während das Glücksspielrecht Anforderungen an Spielerschutz, Lizenzierung und Betrugsbekämpfung stellt. In der Praxis kann es zu Überschneidungen oder Widersprüchen kommen.

Warum ist die DSGVO für Glücksspielbetreiber in der EU relevant?
Glücksspielanbieter verarbeiten große Mengen personenbezogener Daten. Die DSGVO schreibt vor, wie diese Daten erhoben, gespeichert und verwendet werden dürfen. Verstöße können zu hohen Bußgeldern führen.

Welche Daten erfassen Glücksspielbetreiber typischerweise?
Üblich sind Daten wie Name, Adresse, Zahlungsmittel, Spielverhalten, Geräteinformationen und Transaktionsverläufe. Diese Daten dienen der Nutzerverifizierung, Betrugserkennung und Einhaltung gesetzlicher Vorgaben.

Wo geraten Glücksspielrecht und DSGVO in Konflikt?
Konflikte entstehen etwa dann, wenn Glücksspielgesetze eine langfristige Speicherung personenbezogener Daten fordern, die nach DSGVO jedoch möglichst minimal und zweckgebunden sein soll.

Welche Rechte haben Spieler nach der DSGVO im Glücksspielbereich?
Spieler dürfen Auskunft über gespeicherte Daten verlangen, deren Löschung beantragen, der Verarbeitung widersprechen oder ihre Daten an andere Anbieter übertragen lassen.

Welche Rolle spielt die Einwilligung im Glücksspiel?
Für Marketing und ähnliche freiwillige Datenverarbeitungen ist eine ausdrückliche Einwilligung nötig. Diese muss informiert, freiwillig und jederzeit widerrufbar sein.

Dürfen Glücksspielbetreiber Daten grenzüberschreitend innerhalb der EU weitergeben?
Ja, sofern sowohl die DSGVO als auch nationale Glücksspielvorschriften eingehalten werden. Dabei ist auf sichere Datenübermittlung und klare Zweckbindung zu achten.

Welche Risiken drohen bei Verstößen gegen die DSGVO?
Neben hohen Geldbußen drohen rechtliche Schritte, Reputationsverlust und möglicherweise der Entzug von Glücksspiel-Lizenzen, wenn Datenschutzpflichten missachtet werden.

Wie unterschiedlich regulieren EU-Mitgliedstaaten das Glücksspiel?
Jedes Land hat eigene Gesetze, was zu fragmentierten Märkten führt. Dies erschwert es Anbietern, grenzüberschreitend tätig zu sein, da Werbe-, Steuer- und Lizenzpflichten stark variieren.

Ist eine datensparsame Verarbeitung im Glücksspielbereich möglich?
Teilweise. Betreiber müssen zwar gewisse Daten für rechtliche Zwecke erfassen, sollten aber keine überflüssigen Informationen speichern und den Grundsatz der Datenminimierung ernst nehmen.