Ein Bonus ohne Einzahlung klingt zunächst unkompliziert: Nutzer erhalten ein Startguthaben oder Freispiele, ohne vorher eigenes Geld einzuzahlen. Dennoch ist eine solche Aktion meist an eine Registrierung und bestimmte Prüfungen geknüpft. Dabei werden personenbezogene Daten verarbeitet. Entscheidend ist deshalb nicht nur die Höhe oder Ausgestaltung des Bonus, sondern auch die Frage, welche Informationen ein Anbieter rechtmäßig erheben darf und wie sie geschützt werden müssen.

Welche Angaben bei der Registrierung üblich sind

Für die Einrichtung eines Spielerkontos werden in der Regel Name, Geburtsdatum, Wohnanschrift und E-Mail-Adresse verlangt. Häufig kommt eine Mobilfunknummer hinzu, insbesondere wenn die Anmeldung über einen Bestätigungscode abgesichert wird. Außerdem müssen Nutzer ein persönliches Passwort festlegen. Zahlungsdaten sind für die reine Registrierung eines Bonusangebots nicht immer erforderlich, können aber später für eine Auszahlung benötigt werden.

Das Geburtsdatum hat eine besondere Bedeutung, weil Anbieter die Volljährigkeit und gegebenenfalls weitere gesetzliche Voraussetzungen prüfen müssen. Die Anschrift kann zur Identifizierung, zur Vermeidung mehrfacher Konten und zur Einhaltung regionaler Vorgaben dienen. Nach der Datenschutz-Grundverordnung müssen Unternehmen jedoch erklären, auf welcher Rechtsgrundlage sie diese Angaben verarbeiten und für welchen Zweck sie benötigt werden.

Warum eine Identitätsprüfung auch ohne Einzahlung verlangt wird

Ein Bonus ohne Einzahlung bedeutet nicht, dass die gesetzlichen Prüfpflichten entfallen. Anbieter müssen verhindern, dass Minderjährige, gesperrte Personen oder Nutzer mit mehreren Konten an Aktionen teilnehmen. Deshalb kann eine Identitätsprüfung bereits vor der Gutschrift oder spätestens vor einer Auszahlung erforderlich sein.

Zur Verifizierung werden häufig eine Ausweiskopie und ein Nachweis des Wohnsitzes angefordert. Je nach Verfahren können bestimmte Dokumente teilweise geschwärzt werden, sofern die noch sichtbaren Informationen für die Prüfung ausreichen. Nutzer sollten darauf achten, Dokumente ausschließlich über geschützte Upload-Funktionen des Anbieters zu übermitteln und nicht unverschlüsselt per E-Mail zu versenden.

Datenschutz bei Bonusaktionen

Ein seriöser Anbieter sollte in einer verständlichen Datenschutzerklärung aufführen, welche Daten verarbeitet werden, wie lange die Speicherung dauert und an welche Dienstleister Informationen weitergegeben werden. Dazu können technische Dienstleister, Identitätsprüfer oder Zahlungsdienstleister gehören. Eine Weitergabe darf nicht pauschal erfolgen, sondern muss sich auf einen nachvollziehbaren Zweck und eine geeignete Rechtsgrundlage stützen.

Auch bei der Suche nach einem bonus ohne einzahlung sollten Nutzer die Datenschutzinformationen und Teilnahmebedingungen gemeinsam prüfen. Die Bonusbedingungen können festlegen, welche Daten für die Teilnahme notwendig sind, während die Datenschutzerklärung die Verarbeitung und Speicherdauer erläutert. Beide Dokumente erfüllen unterschiedliche Funktionen und sollten nicht miteinander verwechselt werden.

Welche Daten für eine Auszahlung benötigt werden

Vor einer Auszahlung wird oft eine erneute oder abschließende Identitätsprüfung durchgeführt. Zusätzlich kann der Anbieter Angaben zur bevorzugten Auszahlungsmethode verlangen. Bei einer Banküberweisung gehören dazu normalerweise der Name des Kontoinhabers, die Bankverbindung und gegebenenfalls weitere Zahlungsinformationen. Bei E-Wallets oder anderen Zahlungsdiensten kann eine Zuordnung des Kontos zum registrierten Nutzer erforderlich sein.

Die Auszahlung kann zurückgehalten werden, wenn die Identität noch nicht vollständig bestätigt ist, gegen Teilnahmebedingungen verstoßen wurde oder ein Verdacht auf Betrug besteht. Das rechtfertigt jedoch nicht automatisch eine unbegrenzte Datensammlung. Verlangt ein Anbieter Informationen, die für die Prüfung offensichtlich nicht erforderlich sind, sollten Nutzer nach dem konkreten Zweck fragen und die Datenschutzrechte prüfen.

Rechte der Nutzer und praktische Vorsichtsmaßnahmen

Betroffene haben grundsätzlich das Recht auf Auskunft, Berichtigung und unter bestimmten Voraussetzungen Löschung ihrer personenbezogenen Daten. Ebenso können sie Informationen über die Speicherdauer und die Empfänger ihrer Daten verlangen. Eine Löschung kann allerdings gesetzlichen Aufbewahrungspflichten oder noch laufenden Prüfungen entgegenstehen.

Für einen sorgfältigen Umgang mit persönlichen Informationen empfiehlt es sich, ein starkes, einzigartiges Passwort zu verwenden und eine Zwei-Faktor-Authentifizierung zu aktivieren, sofern sie angeboten wird. Vor der Teilnahme sollten Nutzer außerdem prüfen, ob der Anbieter eine nachvollziehbare Kontaktmöglichkeit, aktuelle Datenschutzangaben und klare Regeln zur Auszahlung bereitstellt. Transparenz bei der Datenerhebung ist ein wesentlicher Bestandteil eines verantwortungsvollen Bonusangebots.