Auskunftsrecht (Art. 15 DSGVO)
Das Auskunftsrecht nach Art. 15 DSGVO ist Ihr Anspruch, von einem Unternehmen zu erfahren, ob es personenbezogene Daten über Sie verarbeitet, und in diesem Fall eine Kopie dieser Daten samt Angaben zu Zweck, Empfängern und Speicherdauer zu erhalten.
Für Spielerinnen und Spieler ist das mehr als eine Formalität. Wer wissen will, was ein Online-Casino über Einzahlungen, KYC-Dokumente (die Ausweisprüfung bei der Registrierung) oder das eigene Spielverhalten gespeichert hat, braucht dafür keine Begründung. Die Anfrage ist grundsätzlich kostenlos und an eine feste Frist gebunden.
Was ein Anbieter nach Art. 15 offenlegen muss
Sie stehen vor einer abgelehnten Auszahlung oder einer plötzlichen Kontosperre und wissen nicht, worauf sich der Anbieter stützt. Genau hier setzt Art. 15 an: Das Recht umfasst die Bestätigung, ob überhaupt Daten verarbeitet werden, die Auskunft über diese Verarbeitung und eine Kopie der Daten selbst.
Welche Angaben dazugehören
Zur Auskunft gehören die Verarbeitungszwecke, die Datenkategorien, die Empfänger, die geplante Speicherdauer und die Herkunft der Daten, falls sie nicht von Ihnen stammen. Dazu kommen Hinweise auf Ihre Rechte auf Berichtigung, Löschung und Beschwerde sowie auf automatisierte Entscheidungen einschließlich Profiling, also der maschinellen Bewertung Ihres Verhaltens.
Bei Glücksspielanbietern ist gerade dieser letzte Punkt aufschlussreich, weil viele Plattformen das Spielverhalten auswerten, etwa für Bonusangebote oder für Risikomarkierungen im Spielerschutz. Wie detailliert solche Bewertungen in der Antwort auftauchen, handhaben die Anbieter sehr unterschiedlich, und einen einheitlichen Branchenstandard dafür gibt es nicht. Was ich zuerst ansehe, ist, ob eine Antwort die Empfänger konkret benennt oder nur allgemein von „Partnern“ spricht.
Eine bloße Liste von Datenkategorien reicht nicht, denn die Kopie muss die gespeicherten Daten originalgetreu wiedergeben.
Fristen, Kosten und Grenzen der Auskunft
Der Anbieter muss unverzüglich antworten, spätestens aber innerhalb von einem Monat ab Eingang Ihrer Anfrage. Bei komplexen oder zahlreichen Anträgen darf er um höchstens zwei weitere Monate verlängern, muss Sie darüber aber noch innerhalb des ersten Monats samt Begründung informieren.
Die erste Kopie ist kostenlos.
Für weitere Kopien darf ein angemessenes Entgelt auf Basis der Verwaltungskosten verlangt werden. Darüber hinaus darf ein Unternehmen Gebühren verlangen oder die Auskunft verweigern, wenn eine Anfrage offenkundig unbegründet oder exzessiv ist, und diesen Ausnahmefall muss es selbst nachweisen. Eine weitere Grenze zieht Art. 15 Abs. 4: Die Kopie darf die Rechte anderer Personen nicht beeinträchtigen, weshalb Angaben über Dritte geschwärzt werden können.
Stellen Sie den Antrag per E-Mail, ist die Auskunft grundsätzlich in einem gängigen elektronischen Format zu erteilen. Rechnen Sie damit, dass der Anbieter vorher Ihre Identität prüft, weil er Ihre Daten nicht an Fremde herausgeben darf.
Auskunft oder Datenübertragbarkeit nach Art. 20?
Häufig verwechselt wird das Auskunftsrecht mit dem Recht auf Datenübertragbarkeit nach Art. 20 DSGVO, das auf die Mitnahme bereitgestellter Daten zu einem anderen Anbieter zielt. Die Gegenüberstellung zeigt, welcher Antrag in welcher Lage weiterhilft.
Auskunft (Art. 15) | Übertragbarkeit (Art. 20) |
|---|---|
| Alle verarbeiteten Daten, auch Bewertungen | Nur selbst bereitgestellte Daten |
| Gilt unabhängig von der Rechtsgrundlage | Nur bei Einwilligung oder Vertrag |
| Verständliche Kopie plus Angaben zur Verarbeitung | Strukturiert, gängig, maschinenlesbar |
| Ein Monat, verlängerbar um zwei | Ein Monat, verlängerbar um zwei |
| Keine Übermittlung an Dritte vorgesehen | Direkt an neuen Anbieter, wo technisch machbar |
Wenn der Anbieter die Auskunft verweigert
Antwortet der Anbieter nicht fristgerecht oder nur unvollständig, können Sie Beschwerde bei der Österreichischen Datenschutzbehörde einreichen. Legen Sie Ihre Anfrage und den bisherigen Schriftverkehr in Kopie bei, damit die Behörde den Ablauf nachvollziehen kann.
Die Kontaktdaten lauten: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail [email protected].
Viele Online-Casinos, die Spieler in Österreich ansprechen, haben ihren Sitz im Ausland. Am Auskunftsrecht ändert das nichts, weil die DSGVO in der gesamten EU gilt und Sie sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden dürfen. Das Verfahren dauert dann allerdings oft länger, weil die federführende Behörde im Sitzstaat des Anbieters eingebunden wird. Sitzt ein Anbieter außerhalb der EU, wird die Durchsetzung deutlich schwieriger, und genau dort stößt dieses Schutzinstrument an seine Grenze.
Eine vollständige Auskunft ist außerdem eine solide Grundlage für jeden weiteren Beschwerdeweg, weil sie zeigt, welche Daten der Anbieter seiner Entscheidung über Ihr Konto zugrunde gelegt hat.
