Datenschutz bei Spielersperren: Wer sieht welche Daten?

Bei einer Spielersperre werden persönliche Daten in staatlichen Dateien verarbeitet – ein Punkt, der viele Spieler beschäftigt, die nach einem online casino ohne OASIS Sperre suchen. Die zentrale Frage lautet: Wer kann diese Daten einsehen, und wie lange werden sie gespeichert?

Die Antwort hängt davon ab, welches System betroffen ist. In Deutschland bestehen zwei unterschiedliche Systeme: OASIS für Spielersperren und LUGAS für Limits und bestimmte Daten zur Spielaktivität.

Welche Daten in OASIS gespeichert werden

OASIS wird vom Regierungspräsidium Darmstadt geführt. Gespeichert werden Vor- und Nachname, Geburtsname, Geburtsdatum und Geburtsort sowie die Anschrift. Hinzu kommen Angaben zur Art der Sperre – Selbstsperre oder Fremdsperre – sowie zu Beginn und Dauer der Sperre.

Eine Selbstsperre gilt grundsätzlich für mindestens ein Jahr. Sie endet nicht automatisch, sondern kann erst nach Ablauf der Mindestdauer und einem entsprechenden Antrag auf Aufhebung beendet werden. Bis dahin bleibt der Datensatz aktiv und kann im Rahmen der vorgesehenen Abfragen abgerufen werden.

Wer die Sperrdatei abfragen darf

Zugriff haben ausschließlich erlaubte Veranstalter und Vermittler, die an OASIS angeschlossen sind – darunter Spielbanken, Spielhallen, Wettvermittlungsstellen und zugelassene Online-Anbieter. Die Abfrage ist an einen konkreten Zweck gebunden: die Prüfung, ob eine Person an einem Glücksspielangebot teilnehmen darf.

Wichtig für Betroffene: Die Rückmeldung beschränkt sich auf den Sperrstatus. Das System zeigt an, ob eine Person gesperrt ist oder nicht. Der konkrete Sperrgrund, die Sperrdauer oder frühere Einträge werden dem Anbieter nicht als Teil dieser Statusabfrage angezeigt.

Das Personal an der Kasse oder am Terminal erhält somit keine vollständige Spielhistorie. Entscheidend ist lediglich, ob eine aktive Sperre vorliegt. Die zentralen Stammdaten werden in OASIS beim Regierungspräsidium Darmstadt verarbeitet und nicht vollständig an den einzelnen Anbieter übermittelt.

LUGAS speichert deutlich mehr als OASIS

LUGAS ist keine Sperrdatei, sondern dient unter anderem der Überwachung des anbieterübergreifenden Einzahlungslimits und der Erfassung bestimmter spielbezogener Daten. Dazu gehören beispielsweise das monatliche Einzahlungslimit von 1.000 Euro, aktive Spielsitzungen und der Wechsel zwischen Anbietern.

Dadurch können Daten zum Spielverhalten anbieterübergreifend zusammengeführt werden. Aus Datenschutzsicht ist dieser Bereich besonders relevant, weil neben der reinen Sperrinformation auch laufende Daten zu Einzahlungen und Spielaktivitäten verarbeitet werden.

Online Casino ohne OASIS Sperre: Welche Daten fallen dort an?

Ein online casino ohne OASIS Sperre ist in der Regel nicht an die deutschen Systeme OASIS und LUGAS angeschlossen. Das gilt insbesondere für Anbieter mit einer Lizenz aus einem anderen Rechtsraum. Eine deutsche OASIS-Abfrage findet dort entsprechend nicht statt.

Datenfrei ist das Spielen deshalb jedoch nicht. Auch ausländische Anbieter können je nach Lizenz und den geltenden gesetzlichen Vorgaben zur Identitätsprüfung verpflichtet sein. Dabei können beispielsweise Ausweisdokumente, Adressnachweise und Zahlungsinformationen beim Betreiber oder bei beauftragten Zahlungsdienstleistern verarbeitet werden.

Welcher Datenschutzstandard gilt, hängt vom Sitz und der Lizenz des Anbieters ab. Bei einem Anbieter mit Sitz in der EU können grundsätzlich die Vorgaben der DSGVO greifen. Bei Anbietern außerhalb der EU gelten dagegen andere rechtliche Rahmenbedingungen. Spieler sollten deshalb vor einer Registrierung prüfen, welche Datenschutz- und Aufbewahrungsregeln für den jeweiligen Anbieter gelten.

Auskunftsrecht der Betroffenen

Wer wissen möchte, welche personenbezogenen Daten über ihn gespeichert sind, kann grundsätzlich eine Auskunft nach Artikel 15 DSGVO verlangen, sofern die DSGVO auf die betreffende Verarbeitung Anwendung findet. Für OASIS ist das Regierungspräsidium Darmstadt die zuständige Stelle. Eine solche Auskunft ist grundsätzlich kostenfrei.

Betroffene können außerdem die Berichtigung unrichtiger personenbezogener Daten verlangen. Das ist insbesondere dann relevant, wenn beispielsweise persönliche Angaben falsch erfasst wurden oder eine Sperre irrtümlich einer anderen Person zugeordnet wurde.

Fazit

Die Datenverarbeitung bei Spielersperren ist stärker auf den jeweiligen Zweck begrenzt, als viele annehmen: Bei der OASIS-Abfrage erhält der angeschlossene Anbieter grundsätzlich nur die für die Teilnahmeprüfung erforderliche Information zum Sperrstatus und nicht die vollständige Vorgeschichte einer Person.

Wer ein online casino ohne OASIS Sperre nutzt, umgeht damit zwar die deutsche OASIS-Abfrage, nicht aber die Verarbeitung personenbezogener Daten. Diese findet dann insbesondere beim jeweiligen Betreiber und gegebenenfalls bei beteiligten Zahlungs- oder Identitätsdienstleistern statt.

Eine bestehende Selbstsperre bleibt unabhängig davon ein wichtiger Schutzmechanismus. Wer sie eingerichtet hat, sollte den ursprünglichen Grund dafür ernst nehmen. Beratung bietet die BZgA unter 0800 1 372 700 kostenfrei und anonym an.