Ein Bonus ohne Einzahlung wirkt auf den ersten Blick unkompliziert: Es wird kein eigenes Guthaben eingezahlt, dennoch können bestimmte Spiel- oder Testangebote verfügbar sein. Für die Teilnahme ist jedoch meist eine Registrierung erforderlich. Damit stellt sich nicht nur die Frage nach den Bonusbedingungen, sondern auch danach, welche persönlichen Daten ein Anbieter erhebt, warum er sie benötigt und wie lange sie gespeichert werden.
Welche Angaben bei der Anmeldung üblich sind
Im ersten Schritt werden häufig grundlegende Kontaktdaten verlangt. Dazu gehören Name, E-Mail-Adresse, Geburtsdatum und gegebenenfalls eine Wohnanschrift. Auch ein selbst gewählter Benutzername und ein Passwort können dazugehören. Die E-Mail-Adresse dient meist der Bestätigung des Kontos und der Kommunikation über sicherheitsrelevante Vorgänge.
Bei lizenzierten Glücksspielangeboten ist das Alter besonders wichtig. Anbieter müssen verhindern, dass Minderjährige teilnehmen. Deshalb reicht die bloße Angabe des Geburtsdatums oft nicht aus. Je nach Geschäftsmodell und rechtlichen Vorgaben können zusätzlich Angaben zum Wohnsitz, zur Staatsangehörigkeit oder zur steuerlichen Einordnung notwendig sein.
Warum eine Identitätsprüfung folgt
Die Identitätsprüfung, häufig als KYC-Verfahren bezeichnet, soll sicherstellen, dass ein Konto tatsächlich der angegebenen Person gehört. Dabei kann der Anbieter eine Kopie eines Ausweisdokuments, eine Video-Identifikation oder ein anderes anerkanntes Verfahren verlangen. Auf dem Dokument sind typischerweise Name, Geburtsdatum, Ausweisnummer und Ablaufdatum sichtbar.
Für die Prüfung des Wohnsitzes kann außerdem ein aktueller Nachweis, etwa eine Versorgerrechnung oder ein offizielles Schreiben, angefordert werden. Nicht jede Information auf einem Dokument ist für den jeweiligen Zweck erforderlich. Datenschutzbewusste Nutzer sollten daher prüfen, ob der Anbieter erklärt, welche Bereiche geschwärzt werden dürfen und über welchen sicheren Übertragungsweg die Unterlagen eingereicht werden sollen.
Wer sich über einen bonus ohne einzahlung informiert, sollte die Datenschutzinformationen ebenso sorgfältig lesen wie die eigentlichen Bonusbedingungen. Entscheidend ist, ob die Datenerhebung nachvollziehbar begründet wird und ob der Anbieter Angaben zu Aufbewahrung, Weitergabe und Löschung macht.
Zahlungs- und Nutzungsdaten
Auch bei einem Bonus ohne Einzahlung können Zahlungsdaten relevant werden, etwa wenn später eine Auszahlung beantragt oder ein kostenpflichtiges Angebot genutzt wird. Je nach Zahlungsmethode können Kontonummern, Karteninformationen, Zahlungsdienstleister oder Transaktionskennungen verarbeitet werden. Seriöse Anbieter sollten sensible Zahlungsdaten nicht unnötig vollständig speichern und bei der Übermittlung angemessene Sicherheitsmaßnahmen einsetzen.
Darüber hinaus entstehen technische Nutzungsdaten. Dazu zählen IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkte von Anmeldungen und Informationen über verwendete Geräte. Diese Daten können der Betrugsprävention, der Kontosicherheit und der Erfüllung gesetzlicher Pflichten dienen. Für Analyse- oder Marketingzwecke ist jedoch meist eine gesonderte Grundlage erforderlich, insbesondere wenn Cookies oder ähnliche Technologien eingesetzt werden.
Rechtsgrundlagen, Weitergabe und Speicherdauer
Nach der Datenschutz-Grundverordnung muss jede Verarbeitung auf einer Rechtsgrundlage beruhen. Für die Kontoeröffnung kommt häufig die Vertragserfüllung infrage, während gesetzliche Prüf- und Aufbewahrungspflichten eine weitere Grundlage bilden können. Eine Einwilligung ist nicht automatisch für jede Verarbeitung nötig; sie muss freiwillig, informiert und widerrufbar sein.
Daten können an Identitätsprüfer, Zahlungsdienstleister, IT-Dienstleister oder zuständige Behörden übermittelt werden. Der Anbieter sollte diese Empfängergruppen transparent benennen und erklären, ob Daten in Länder außerhalb des Europäischen Wirtschaftsraums gelangen. Ebenso wichtig ist eine nachvollziehbare Angabe zur Speicherdauer. Gesetzlich vorgeschriebene Unterlagen dürfen länger aufbewahrt werden, während nicht mehr benötigte Daten gelöscht oder anonymisiert werden sollten.
Rechte der betroffenen Personen
Nutzer haben grundsätzlich das Recht auf Auskunft über gespeicherte Daten. Unter bestimmten Voraussetzungen können sie Berichtigung, Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit verlangen. Gegen bestimmte Verarbeitungen, insbesondere Direktwerbung, kann Widerspruch eingelegt werden. Eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde bleibt ebenfalls möglich.
Vor der Registrierung empfiehlt sich ein Blick in Datenschutzerklärung, Impressum und Bonusregeln. Fehlen klare Angaben zu Verantwortlichen, Prüfverfahren oder Speicherdauer, ist Zurückhaltung angebracht. Ein datensparsamer Anbieter fragt nur die Informationen ab, die für Registrierung, Sicherheit und rechtliche Pflichten tatsächlich erforderlich sind.