12 Nov Datenschutz bei der 5-Euro-Einzahlung im Online-Casino: Welche Informationen Zahlungsanbieter erhalten
Eine Einzahlung von fünf Euro wirkt wie eine kleine, alltägliche Zahlung. Für den Datenschutz ist die Höhe des Betrags jedoch nur ein Detail. Bei einer Transaktion im Online-Casino können mehrere Stellen beteiligt sein: der Glücksspielanbieter, ein Zahlungsdienstleister und je nach Zahlungsmethode auch eine Bank oder ein Kartenunternehmen. Welche Daten verarbeitet werden, hängt vom gewählten Verfahren und den jeweiligen Datenschutzinformationen ab.
Welche Angaben bei der Zahlung anfallen
Typischerweise werden Betrag, Zeitpunkt, Währung und Status der Zahlung erfasst. Hinzu kommen technische Angaben zur Zuordnung, etwa eine Transaktions- oder Referenznummer. Bei einer Überweisung erhält die beteiligte Bank Informationen, die zur Ausführung nötig sind; bei einer Kartenzahlung können Kartendaten oder ein verschlüsselter beziehungsweise tokenisierter Ersatzwert verarbeitet werden. Zahlungsanbieter verlangen nicht zwingend die vollständige Kartennummer vom Casino selbst.
Je nach Verfahren können außerdem Name, Anschrift, Kontodaten, E-Mail-Adresse oder Telefonnummer eine Rolle spielen. Welche davon tatsächlich übermittelt werden, ist nicht bei jeder Zahlung gleich. Wallets und andere Vermittlungsdienste können beispielsweise Zahlungsinformationen bündeln und dem Händler nur einen begrenzten Datensatz zur Transaktion weitergeben. Das bedeutet aber nicht automatisch, dass der Anbieter anonym bleibt: Der Zahlungsdienst kennt unter Umständen die Identität seines Kunden.
Warum der Casinoanbieter ebenfalls Daten erhält
Das Casino muss eine Zahlung einem Spielerkonto zuordnen und den Kontostand korrekt führen. Es sieht daher üblicherweise zumindest den Betrag, den Zeitpunkt und den Zahlungsstatus. Je nach Zahlungsweg kann es weitere Angaben erhalten, etwa einen Kontoinhabernamen oder eine Transaktionskennung. Der genaue Umfang sollte in der Datenschutzerklärung des Casinos und in den Informationen des Zahlungsdienstleisters beschrieben sein.
Auch eine niedrige Einzahlungssumme ändert an dieser grundsätzlichen Datenverarbeitung wenig. Bei der Einordnung einer casino 5 euro einzahlung ist deshalb nicht allein der Betrag entscheidend, sondern auch, welche Zahlungsart genutzt wird und welche Unternehmen an ihr beteiligt sind. Eine kleine Zahlung kann dieselben grundlegenden Identifikations- und Buchungsdaten erzeugen wie eine höhere Einzahlung.
Prüfungen, Sicherheit und gesetzliche Pflichten
Zahlungsanbieter können Transaktionen auf Betrugsrisiken prüfen. Dafür werden je nach Dienst interne Sicherheitsmerkmale und Transaktionsdaten ausgewertet. Bei ungewöhnlichen oder nicht eindeutig zuordenbaren Zahlungen kann eine zusätzliche Prüfung nötig werden. Glücksspielanbieter können außerdem verpflichtet sein, Identität, Alter oder Zahlungsweg ihrer Kunden zu überprüfen. Umfang und Zeitpunkt solcher Kontrollen richten sich nach den geltenden Vorschriften und dem konkreten Fall.
Solche Prüfungen bedeuten nicht, dass jeder Dienstleister stets alle verfügbaren Informationen erhält. Datenschutzrechtliche Grundsätze verlangen, dass Daten für festgelegte Zwecke verarbeitet und angemessen geschützt werden. Dennoch können gesetzliche Aufbewahrungspflichten dazu führen, dass bestimmte Zahlungs- und Prüfungsdaten nicht sofort gelöscht werden. Die Speicherdauer kann sich je nach Unternehmen, Zweck und rechtlicher Vorgabe unterscheiden.
So lässt sich die Datenverarbeitung besser einschätzen
Vor der Einzahlung lohnt sich ein Blick in die Datenschutzhinweise aller beteiligten Stellen. Wichtig sind Angaben dazu, wer Verantwortlicher ist, welche Daten zu welchen Zwecken verarbeitet werden, ob Dienstleister eingebunden sind und wie lange Informationen gespeichert bleiben. Auch die Zahlungsseite kann Hinweise darauf geben, ob die Zahlung direkt, über einen Vermittler oder über eine Bank abgewickelt wird.
Wer eine Zahlungsmethode auswählt, sollte zudem prüfen, welche Informationen diese Methode typischerweise voraussetzt. Ein Dienst, der weniger Daten an den Händler weitergibt, kann dennoch selbst Identitäts- oder Kontodaten speichern. Bei Fragen können Betroffene ihre Datenschutzrechte nutzen und beim jeweiligen Unternehmen Auskunft über die verarbeiteten personenbezogenen Daten verlangen. Entscheidend ist, die Aussagen der Anbieter konkret zu vergleichen, statt aus der niedrigen Einzahlungssumme auf eine anonyme Zahlung zu schließen.