Datenauskunft vom Online-Casino Schritt für Schritt verlangen
Sie wollen wissen, welche Einzahlungen, Einsätze und Gespräche ein Online-Casino über Sie gespeichert hat, und der Kundenservice schickt bisher nur Ausschnitte? Dieser Leitfaden zeigt, wie Sie nach Art. 15 DSGVO eine vollständige Auskunft verlangen, welche Fristen der Anbieter einhalten muss und was Sie tun, wenn keine Antwort kommt.
Er richtet sich an Spielerinnen und Spieler in Österreich, die ihre Kontohistorie für die eigene Übersicht, für eine Schuldenberatung oder für eine Rückforderung brauchen. Die Rechtsgrundlagen haben wir anhand des Verordnungstexts und der Angaben der Datenschutzbehörde geprüft.
Was Ihnen das Auskunftsrecht nach Art. 15 DSGVO bringt
Ausgangspunkt ist meist eine konkrete Frage: Wie viel habe ich insgesamt verloren, und seit wann läuft dieses Konto überhaupt? Das Auskunftsrecht nach Art. 15 DSGVO, also der Anspruch zu erfahren, welche personenbezogenen Daten ein Unternehmen über Sie verarbeitet, beantwortet genau diese Frage.
Ein Casino muss Ihnen bestätigen, ob es Daten über Sie speichert, und Ihnen eine Kopie davon aushändigen. Dazu gehören auch Angaben zum Zweck der Verarbeitung und zur geplanten Speicherdauer.
Bei Glücksspielanbietern ist das mehr, als viele erwarten.
Gespeichert werden in der Regel sämtliche Ein- und Auszahlungen samt Zahlungsmethode, die Einsätze und Gewinne je Spiel, die KYC-Unterlagen aus der Identitätsprüfung, IP-Adressen beim Login sowie Chat-Protokolle und E-Mails mit dem Support. Ein Gericht in Amsterdam hat Transaktionsdaten ausdrücklich als personenbezogene Daten eingestuft, weil sie Rückschlüsse auf das Spielverhalten erlauben. Auch interne Vermerke zum Spielerschutz, etwa gesetzte Einzahlungslimits oder Sperren, fallen unter den Anspruch, sobald sie sich auf Ihre Person beziehen.
Die Frist steht in Art. 12 Abs. 3 DSGVO: Der Anbieter muss unverzüglich antworten, spätestens aber innerhalb eines Monats nach Eingang Ihres Antrags. Bei komplexen Anfragen darf er um weitere zwei Monate verlängern, muss Ihnen das aber noch im ersten Monat mitteilen und begründen. Die erste Kopie ist kostenlos, für jede weitere darf er ein angemessenes Entgelt verlangen.
Das Auskunftsbegehren in vier Schritten stellen
Die folgenden Schritte führen vom ersten Schreiben bis zur vollständigen Kopie Ihrer Daten. Halten Sie jeden Schritt schriftlich fest, weil Sie genau diese Belege für eine spätere Beschwerde brauchen.
- Schritt 1
Den Verantwortlichen in der Datenschutzerklärung finden
In der Datenschutzerklärung des Casinos steht, welche Gesellschaft für Ihre Daten verantwortlich ist und wie der Datenschutzbeauftragte erreichbar ist. Schreiben Sie an diese Adresse statt an den allgemeinen Support, damit die Anfrage nicht als gewöhnliches Ticket untergeht. - Schritt 2
Schriftlich vom registrierten Konto aus anfragen
Senden Sie die Anfrage per E-Mail von der Adresse, die mit Ihrem Spielerkonto verknüpft ist. Nennen Sie Ihren Benutzernamen und berufen Sie sich ausdrücklich auf Art. 15 DSGVO, damit der Anbieter Sie ohne neue Ausweiskopie zuordnen kann. - Schritt 3
Datenkategorien und gewünschtes Format konkret benennen
Verlangen Sie seit der Registrierung alle Ein- und Auszahlungen, die Spielhistorie mit Einsätzen und Gewinnen, gespeicherte IP-Adressen und Chat-Verläufe. Bitten Sie zusätzlich nach Art. 20 DSGVO um ein maschinenlesbares Format wie CSV, damit Sie Summen selbst nachrechnen können. - Schritt 4
Fristbeginn notieren und die Antwort prüfen
Notieren Sie das Versanddatum und heben Sie die Eingangsbestätigung auf, denn ab Eingang läuft die Monatsfrist. Fehlen in der Antwort ganze Zeiträume oder Kategorien, fordern Sie die fehlenden Teile schriftlich unter Verweis auf Ihr ursprüngliches Schreiben nach.
Wenn das Casino ausweicht oder gar nicht antwortet
Nicht jede Antwort ist eine Auskunft. Manche Anbieter verweisen auf die Transaktionsübersicht im Kundenkonto, andere verlangen erneut Ausweisdokumente oder melden sich überhaupt nicht.
Ein Verweis auf das Kundenkonto reicht nicht, wenn dort nur die letzten Monate angezeigt werden oder das Konto bereits gesperrt ist.
Rückfragen zur Identität sind nach Art. 12 Abs. 6 DSGVO erlaubt, wenn der Anbieter begründete Zweifel hat, wer die Anfrage stellt. Haben Sie von der registrierten E-Mail-Adresse geschrieben und Ihren Benutzernamen genannt, ist eine neue vollständige Ausweiskopie schwer zu rechtfertigen. Kommt die Forderung trotzdem, bitten Sie schriftlich um eine Begründung, welche Zweifel konkret bestehen.
Wichtig für alle mit gesperrtem Konto: Eine Spielsperre oder Kontoschließung beendet das Auskunftsrecht nicht. Der Anbieter muss jene Daten herausgeben, die er zum Zeitpunkt Ihrer Anfrage noch speichert, und Transaktionsdaten werden wegen der Pflichten zur Geldwäscheprävention in den meisten Fällen über mehrere Jahre aufbewahrt. Genau hier versagt die Sperre als Schutzwerkzeug aus Sicht vieler Betroffener, denn das Konto ist zu, die Daten bleiben aber beim Anbieter. An die vollständige Historie kommen Sie dann nur noch über ein förmliches Begehren.
Support-Chat oder förmliches Auskunftsbegehren
Viele Spielerinnen und Spieler fragen zuerst im Live-Chat nach ihrer Historie. Die Gegenüberstellung zeigt, wo dieser Weg reicht und wo nur das schriftliche Begehren nach Art. 15 DSGVO weiterhilft.
Anfrage im Support-Chat | Schriftliches Begehren nach Art. 15 |
|---|---|
| Rasche Antwort zu einzelnen Buchungen möglich | Antwort binnen eines Monats, um zwei verlängerbar |
| Keine gesetzliche Frist und keine Pflicht zur Vollständigkeit | Kopie aller gespeicherten Daten ist verpflichtend |
| Verlauf oft nur im Chatfenster sichtbar | Inhalt und Versanddatum per E-Mail belegt |
| Taugt kaum als Beleg für eine Beschwerde | Grundlage für eine Beschwerde bei der Datenschutzbehörde |
Beschwerde bei der Österreichischen Datenschutzbehörde einbringen
Ist die Monatsfrist ohne Antwort verstrichen oder die Auskunft erkennbar unvollständig, können Sie Beschwerde bei der Österreichischen Datenschutzbehörde einbringen. Nach Art. 77 DSGVO gilt das auch, wenn das Casino seinen Sitz in einem anderen EU-Staat hat, weil Sie sich an die Behörde Ihres Wohnsitzstaates wenden dürfen.
Die Beschwerde ist kostenlos. Sie geht per E-Mail an [email protected], per Brief an die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, oder über das Onlineformular der Behörde. Telefonisch ist die Behörde unter +43 1 52 152-0 erreichbar.
Legen Sie eine Kopie Ihres Auskunftsbegehrens bei und, falls vorhanden, die Antwort des Anbieters. Die Behörde verlangt diese Unterlagen ausdrücklich, wenn Sie ein Recht wie die Auskunft geltend machen, und ohne sie verzögert sich das Verfahren.
Für die Beschwerde gilt nach § 24 Abs. 4 DSG eine Frist von einem Jahr ab Kenntnis des Verstoßes, längstens aber drei Jahre nach dem Vorfall.
Wo der Weg an seine Grenzen stößt, sollten Sie es vorher wissen: Hat der Anbieter überhaupt keinen Sitz in der EU, ist die Durchsetzung einer Entscheidung in der Praxis deutlich schwieriger, auch wenn die Behörde die Beschwerde entgegennimmt. Geht es um Spielschulden, ist die Kopie Ihrer Daten trotzdem ein wertvoller Baustein für das Gespräch bei einer staatlich anerkannten Schuldenberatung, weil dort mit belegten Zahlen statt mit Schätzungen aus dem Gedächtnis gerechnet wird.
Verwandte Begriffe
Häufige Fragen zur Datenauskunft vom Casino
Kostet die Datenauskunft vom Casino etwas?
Nein, die erste Kopie Ihrer Daten ist nach Art. 15 Abs. 3 DSGVO kostenlos. Nur für weitere Kopien darf der Anbieter ein angemessenes Entgelt auf Basis der Verwaltungskosten verlangen.
Wie lange darf sich das Casino mit der Antwort Zeit lassen?
Grundsätzlich einen Monat ab Eingang Ihres Antrags. Bei komplexen Anfragen ist eine Verlängerung um zwei weitere Monate erlaubt, die der Anbieter Ihnen innerhalb des ersten Monats begründet mitteilen muss.
Bekomme ich nach einer Spielsperre noch Auskunft?
Ja, eine Sperre oder Kontoschließung beendet das Auskunftsrecht nicht. Der Anbieter muss alle Daten herausgeben, die er zum Zeitpunkt Ihrer Anfrage noch über Sie gespeichert hat.
Muss ich einen Grund für meine Anfrage nennen?
Nein, das Auskunftsrecht setzt keine Begründung voraus. Sie dürfen die Daten auch verlangen, um damit zivilrechtliche Ansprüche zu prüfen, wie ein Gericht in Amsterdam bestätigt hat.
Darf das Casino eine neue Ausweiskopie verlangen?
Nur bei begründeten Zweifeln an Ihrer Identität, so sieht es Art. 12 Abs. 6 DSGVO vor. Schreiben Sie von der registrierten E-Mail-Adresse, lassen sich solche Zweifel meist von vornherein vermeiden.
Wo beschwere ich mich, wenn keine Antwort kommt?
Bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, per E-Mail an [email protected] oder über das Onlineformular. Legen Sie eine Kopie Ihres Antrags bei, das Verfahren ist kostenlos.
Mehr über Online Casinos
Bei der Durchsicht dieses Ablaufs legen wir das größte Gewicht auf Schritt drei. Eine Anfrage ohne genannte Kategorien lässt dem Anbieter Spielraum, nur den aktuellen Kontostand oder eine grobe Übersicht zu schicken. Wer Transaktionen, Spielhistorie und CSV-Format konkret benennt, kann eine unvollständige Antwort später viel leichter belegen.