Bonus ohne Einzahlung: Datenschutz, Datenverarbeitung und Auskunftsrechte bei der Anmeldung

Ein Bonus ohne Einzahlung wirkt auf den ersten Blick wie ein Angebot ohne finanzielles Risiko. Die Anmeldung kann jedoch mit der Verarbeitung umfangreicher personenbezogener Daten verbunden sein. Wer ein Konto eröffnet, sollte deshalb nicht nur Teilnahmebedingungen und Umsatzvorgaben prüfen, sondern auch verstehen, welche Informationen erhoben werden, warum sie benötigt werden und welche Rechte nach der Datenschutz-Grundverordnung (DSGVO) bestehen.

Welche Daten bei der Registrierung anfallen können

Typischerweise werden zunächst Name, Geburtsdatum, Wohnanschrift, E-Mail-Adresse und Telefonnummer abgefragt. Bei Angeboten mit Alters- oder Identitätsprüfung können zusätzlich Ausweisdokumente, ein Wohnsitznachweis oder Informationen zur Zahlungsfähigkeit erforderlich sein. Auch technische Angaben wie IP-Adresse, Gerätekennung, Browsertyp und Zeitpunkte der Anmeldung können gespeichert werden.

Die Verarbeitung dieser Daten verfolgt unterschiedliche Zwecke. Dazu zählen die Einrichtung und Verwaltung des Benutzerkontos, die Prüfung der Volljährigkeit, die Verhinderung von Mehrfachkonten sowie die Erfüllung gesetzlicher Pflichten zur Geldwäsche- und Betrugsprävention. Nicht jede Information darf jedoch pauschal verlangt werden. Unternehmen müssen sich am Grundsatz der Datenminimierung orientieren und dürfen nur Daten erheben, die für einen bestimmten Zweck erforderlich sind.

Rechtsgrundlagen und Transparenz

Die DSGVO verlangt eine nachvollziehbare Rechtsgrundlage. Für die Durchführung des Vertrags oder der gewünschten Registrierung kann die Verarbeitung bestimmter Stammdaten notwendig sein. Gesetzliche Verpflichtungen bilden eine weitere Grundlage, etwa bei Identitätsprüfungen. Für optionale Newsletter, personalisierte Werbung oder bestimmte Analyseverfahren ist dagegen häufig eine gesonderte Einwilligung erforderlich.

Eine verständliche Datenschutzerklärung sollte vor der Anmeldung erläutern, wer für die Verarbeitung verantwortlich ist, welche Datenkategorien betroffen sind, wie lange die Informationen gespeichert werden und an wen sie weitergegeben werden. Auch der Einsatz von Dienstleistern, etwa für Identitätsprüfung, Hosting, Kundenservice oder Zahlungsabwicklung, muss transparent dargestellt werden. Bei Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums sind zusätzliche Schutzmechanismen notwendig.

Besondere Aufmerksamkeit bei Bonusangeboten

Bei einem bonus ohne einzahlung ist es sinnvoll, die Datenschutzinformationen getrennt von den Bonusbedingungen zu lesen. Die Werbeaussage erklärt, welche Leistung angeboten wird; sie ersetzt jedoch keine Angaben zur Datennutzung. Relevant ist etwa, ob die Teilnahme an einer Werbeeinwilligung hängt, ob Marketingprofile erstellt werden oder ob Daten an verbundene Unternehmen übermittelt werden.

Vorsicht ist geboten, wenn die Teilnahme eine ungewöhnlich große Zahl an Nachweisen verlangt oder wenn eine Ausweiskopie ohne erkennbare Begründung dauerhaft gespeichert werden soll. Eine seriöse Information sollte den Zweck der Prüfung und die Speicherdauer nennen. Nicht benötigte Dokumente sollten nach Abschluss der Prüfung gelöscht oder so bearbeitet werden, dass eine Identifizierung nicht mehr möglich ist.

Auskunftsrecht und weitere Betroffenenrechte

Betroffene können nach Artikel 15 DSGVO Auskunft darüber verlangen, ob personenbezogene Daten verarbeitet werden. Die Antwort muss unter anderem die Verarbeitungszwecke, Datenkategorien, Empfänger und geplante Speicherdauer nennen. Auf Wunsch ist grundsätzlich auch eine Kopie der verarbeiteten Daten bereitzustellen. Die erste Auskunft ist in der Regel kostenlos, sofern kein offenkundig unbegründeter oder exzessiver Antrag vorliegt.

Darüber hinaus bestehen Rechte auf Berichtigung unrichtiger Angaben, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung für Werbung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis dahin auf Grundlage der Einwilligung erfolgt ist. Bei einer Verarbeitung aufgrund berechtigter Interessen kann außerdem Widerspruch eingelegt werden.

So lässt sich ein Auskunftsantrag stellen

Ein Antrag sollte an die in der Datenschutzerklärung genannte verantwortliche Stelle oder den Datenschutzbeauftragten gerichtet werden. Eine klare Formulierung genügt: Gefragt werden kann nach allen gespeicherten personenbezogenen Daten, den Verarbeitungszwecken, Empfängern, Speicherfristen und der Herkunft der Daten. Zur Identitätsprüfung dürfen angemessene Angaben verlangt werden; unnötige zusätzliche Dokumente müssen Betroffene nicht ohne Weiteres einreichen.

Die verantwortliche Stelle muss grundsätzlich innerhalb eines Monats antworten. Bei komplexen Anfragen kann diese Frist verlängert werden, worüber rechtzeitig informiert werden muss. Bleibt eine Antwort aus oder erscheint sie unvollständig, kann eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde eingereicht werden. Datenschutz ist damit kein nachträgliches Detail, sondern ein wesentlicher Bestandteil jeder bewussten Anmeldung.