Datenschutz bei Gaming-Apps ist kein Thema, über das man nachdenkt, während im Zug noch schnell ein Level fällt. Das Spiel kostet nichts, also wird anders bezahlt, und meistens mit Daten. Mit ein paar Schaltern in den Einstellungen und fünf Minuten Aufmerksamkeit holst du dir einen ordentlichen Teil davon zurück.
- Gratis-Handyspiele finanzieren sich meist über Werbe-SDKs von Drittanbietern, die über die Werbe-ID App-übergreifend tracken.
- Auf dem iPhone stoppt der Schalter Einstellungen > Datenschutz & Sicherheit > Tracking die Werbe-ID für neue Apps, eingeführt mit iOS 14.5.
- Unter Android 12 und neuer lässt sich die Werbe-ID löschen, sie wird dann durch eine Reihe Nullen ersetzt.
- Standort, Kontakte oder Mikrofon braucht ein Spiel nur, wenn die Spielmechanik sie erfordert, etwa bei Geo-Spielen oder Sprachchat.
- Deinstallieren löscht das Spielerkonto nicht, dafür gibt es die In-App-Löschfunktion oder das Recht auf Löschung nach Art. 17 DSGVO.
- Echtgeld-Angebote sind in Deutschland nur legal, wenn der Anbieter samt Domain auf der Whitelist der GGL steht.
Warum ein Gratis-Spiel mehr Daten will als deine Banking-App
Free-to-Play lebt von zwei Einnahmequellen: In-App-Käufen und Werbung. Die Werbung ist der Teil, der Daten frisst. Damit ein Spiel Anzeigen ausspielen kann, steckt fast immer ein Werbe-SDK drin, also ein fertiger Code-Baustein eines Drittanbieters, den der Entwickler einfach in seine App einbaut.
Dazu kommen Analyse-Tools, die messen, wann du aufhörst zu spielen und bei welchem Level du zum ersten Mal Geld ausgibst. Jeder dieser Bausteine kann Daten an einen anderen Server schicken. Der Entwickler des Spiels ist dann nur einer von mehreren Empfängern.
Das zentrale Werkzeug dabei ist die Werbe-ID. Sie ist eine Kennung deines Geräts, über die Werbenetzwerke dich App-übergreifend wiedererkennen. Das Puzzlespiel weiß dann zwar nicht deinen Namen, aber es weiß, dass dasselbe Handy gestern eine Shopping-App und eine Kredit-App offen hatte.
Was die Datenschutz-Labels im App Store und bei Google Play verraten
Bevor du installierst, lohnt der Blick nach unten auf der Store-Seite. Apple zeigt dort seit Ende 2020 die Datenschutzangaben, aufgeteilt in Daten, die zum Tracking genutzt werden, und Daten, die mit dir verknüpft sind. Google Play hat mit dem Abschnitt Datensicherheit ein vergleichbares Pendant.
Ein Haken bleibt: Die Angaben macht der Entwickler selbst, systematisch nachgeprüft werden sie nicht. Als Vergleichswerkzeug taugen sie trotzdem. Stehen zwei ähnliche Spiele zur Wahl und eines listet „Standort“ und „Kontakte“ unter Tracking, ist die Entscheidung schnell gefallen.
Diese Berechtigungen braucht kein Puzzlespiel
Die Faustregel ist simpel: Eine Berechtigung muss zur Spielmechanik passen. Ein Geo-Spiel wie Pokémon Go braucht deinen Standort, sonst funktioniert es nicht. Ein Match-3-Spiel braucht ihn nicht, auch wenn es freundlich fragt.
Das Mikrofon ist bei Multiplayer-Titeln mit Sprachchat nachvollziehbar, bei einem Solitaire nicht. Zugriff auf Kontakte ist fast nie nötig, auch wenn das Spiel „Freunde einladen“ verspricht. Das geht genauso gut über einen Link, den du selbst verschickst.
Beide Systeme erlauben inzwischen, Berechtigungen nur „beim Verwenden der App“ oder nur einmalig zu erteilen. Bei Spielen ist das fast immer die bessere Wahl. Und wenn eine App ohne eine unnötige Berechtigung gar nicht starten will, ist das auch eine Antwort.
Tracking abstellen: Werbe-ID auf iPhone und Android
Auf dem iPhone sitzt der wichtigste Schalter unter Einstellungen > Datenschutz & Sicherheit > Tracking. Deaktivierst du dort „Apps erlauben, Tracking anzufordern“, bekommen neue Apps die Werbe-ID gar nicht erst. Apple hat das mit iOS 14.5 als App Tracking Transparency eingeführt, die Pflicht für Apps, vor dem App-übergreifenden Tracking um Erlaubnis zu fragen.
Bei Android heißt das Gegenstück Werbe-ID löschen. Der Punkt liegt je nach Hersteller etwas anders verschachtelt, meist unter Datenschutz und dann Werbung. Ab Android 12 wird die ID damit nicht nur zurückgesetzt, sondern durch eine Reihe Nullen ersetzt, mit der kein Werbenetzwerk etwas anfangen kann.
Zusätzlich lohnt ein Blick ins Privacy-Dashboard von Android oder in den App-Datenschutzbericht unter iOS. Dort siehst du, welche App wann auf Standort oder Mikrofon zugegriffen hat. Ein Spiel, das nachts um drei den Standort abfragt, hat seinen Platz auf dem Homescreen verspielt.
Echtgeld und Kinderkonten: Hier wird es heikel
Bei In-App-Käufen gilt: Zahl über das Abrechnungssystem von App Store oder Google Play, nicht über ein Formular im Spiel. Dann landen deine Kartendaten beim Plattformbetreiber und nicht beim Studio. Für den Account selbst ist „Mit Apple anmelden“ samt der Option E-Mail-Adresse verbergen ein sauberer Weg, weil das Spiel nur eine Weiterleitungsadresse sieht.
Bei Kindern kommt eine rechtliche Ebene dazu. Nach der DSGVO können Jugendliche in Deutschland erst ab 16 allein in die Verarbeitung ihrer Daten einwilligen, darunter braucht es die Eltern. Praktisch helfen Bildschirmzeit auf dem iPhone und Family Link bei Android, weil Käufe und neue Installationen dann eine Freigabe brauchen.
Bei digitalen Unterhaltungsplattformen spielt eine übersichtliche und benutzerfreundliche Gestaltung eine wichtige Rolle. Auch bei Plattformen wie JackpotCasino sind eine klare Navigation und eine verständliche Darstellung der Inhalte wichtige Aspekte des Nutzererlebnisses. Gut strukturierte Menüs helfen Nutzern dabei, sich leichter zurechtzufinden und die gewünschten Inhalte schneller zu entdecken.
Ein Lizenz-Logo im Footer ist dabei kein Beweis, das lässt sich in Sekunden kopieren. Die Whitelist nennt zu jedem Anbieter die erlaubten Domains. Taucht die Adresse dort nicht auf, gibst du deine Daten einem Unternehmen, das sich nicht an deutsche Spielerschutz-Regeln halten muss.
App gelöscht, Konto noch da: Warum Deinstallieren nicht reicht
Wer ein Spiel vom Handy wirft, löscht damit nur die App. Das Spielerkonto samt Kaufhistorie und E-Mail-Adresse liegt weiter auf den Servern des Studios, oft jahrelang.
Apple verlangt seit Mitte 2022, dass Apps mit Kontoerstellung auch eine Löschfunktion direkt in der App anbieten. Die steckt meist tief in den Einstellungen, oft unter „Konto“ oder „Datenschutz“. Also vor dem Deinstallieren kurz suchen, nicht danach.
Findest du nichts, hilft die DSGVO. Nach Artikel 17 hast du ein Recht auf Löschung, eine formlose Mail an die Datenschutz-Adresse aus dem Impressum genügt. Antworten muss das Unternehmen innerhalb eines Monats.
Klingt lästig. Ist es auch, aber nur einmal.
Häufige Fragen zum Datenschutz bei Gaming-Apps
Welche Daten sammeln Gaming-Apps?
Meist Geräte-Kennungen wie die Werbe-ID, Nutzungsdaten wie Spielzeit und Käufe sowie den ungefähren Standort über die IP-Adresse. Viele Gratis-Spiele geben diese Daten über eingebaute Werbe- und Analyse-SDKs an Drittanbieter weiter.
Wie schalte ich Tracking in Handyspielen aus?
Auf dem iPhone unter Einstellungen > Datenschutz & Sicherheit > Tracking den Schalter für Tracking-Anfragen deaktivieren. Bei Android 12 und neuer in den Datenschutz-Einstellungen unter Werbung die Werbe-ID löschen.
Welche Berechtigungen braucht ein Handyspiel?
Meist gar keine. Standort ist nur bei Geo-Spielen wie Pokémon Go nötig, das Mikrofon nur bei Sprachchat im Multiplayer. Zugriff auf Kontakte braucht praktisch kein Spiel.
Wie lösche ich mein Konto in einer Gaming-App?
Über die Löschfunktion in den Konto-Einstellungen der App, die Apple seit 2022 für Apps mit Kontoerstellung vorschreibt. Fehlt sie, reicht eine formlose Mail mit Verweis auf Art. 17 DSGVO an die Datenschutz-Adresse des Anbieters.
Fünf Minuten in den Einstellungen schlagen jede Datenschutzerklärung
Die Datenschutzerklärung eines Handyspiels liest niemand, und das ist auch nicht nötig. Der Tracking-Schalter auf dem iPhone oder die gelöschte Werbe-ID auf Android bringt mehr als jede Lektüre. Danach noch die Berechtigungen der installierten Spiele durchgehen, und der größte Teil ist erledigt.
Komplett datenfrei wird ein Gratis-Spiel nie, das wäre auch ein seltsames Geschäftsmodell. Wer das will, zahlt einmal für ein Spiel ohne Werbung oder greift zu Abo-Katalogen wie Apple Arcade, deren Spiele ohne Werbung und ohne In-App-Käufe auskommen. Für alle anderen gilt: Das Spiel darf wissen, wie gut du spielst. Mit wem du telefonierst, geht es nichts an.
Kommentare