Datenschutz bei Sportwetten: Welche Daten fließen bei jeder Zahlung
Verfügbar in DE
Datenschutz bei Sportwetten: Welche Daten fließen bei jeder Zahlung
Jede Einzahlung bei einem Wettanbieter hinterlässt eine Datenspur. Dein Name, deine IBAN, die Höhe und der Zeitpunkt der Transaktion, die IP-Adresse deines Geräts — je nach Zahlungsmethode fließen unterschiedlich viele Daten, und diese Daten werden von verschiedenen Parteien verarbeitet. Als Zahlungsexperte, der sich seit sechs Jahren mit der Schnittstelle von Fintech und Sportwetten beschäftigt, weiß ich: Datenschutz ist kein Nebenschauplatz, sondern ein Kernthema.
Die gute Nachricht: Die DSGVO gilt für alle 29 konzessionierten Sportwetten-Anbieter in Deutschland. Die weniger gute Nachricht: Was die DSGVO erlaubt, ist mehr, als viele Spieler vermuten. In diesem Artikel zeige ich dir, welche Daten bei welcher Zahlungsmethode fließen, wer sie sehen kann und welche Rechte du hast.
DSGVO-Grundlagen für Sportwetten-Kunden
Die DSGVO gibt dir als Spieler klare Rechte — und dem Wettanbieter klare Pflichten. Jeder Anbieter muss eine Datenschutzerklärung bereitstellen, die transparent offenlegt, welche Daten er erhebt, wofür er sie nutzt und wie lange er sie speichert. Die GGL prüft die Einhaltung dieser Pflichten im Rahmen des Konzessionsverfahrens.
Die Rechtsgrundlage für die Datenverarbeitung bei Sportwetten ist doppelt: Erstens die Vertragserfüllung — du schließt mit dem Anbieter einen Spielvertrag, und zur Durchführung braucht er deine Daten. Zweitens die gesetzliche Pflicht — der GlüStV 2021 und das Geldwäschegesetz verpflichten den Anbieter, deine Identität zu prüfen und Transaktionsdaten aufzuzeichnen. Der Anbieter darf deine Daten verarbeiten, weil er es muss.
Was die DSGVO nicht verhindern kann: Die Übermittlung deiner Daten an regulatorische Systeme wie LUGAS und OASIS. Diese Übermittlung ist gesetzlich vorgeschrieben und vom Datenschutzrecht gedeckt. Der Wettanbieter hat keine Wahl — ohne LUGAS-Anbindung keine Konzession, ohne Konzession kein Betrieb.
Welche Daten verschiedene Zahlungsmethoden übermitteln
Hier wird es für mich als Zahlungsexperte besonders spannend, weil sich die Zahlungsmethoden erheblich in ihrem Datenumfang unterscheiden.
Bankdirektüberweisungen über Trustly oder Klarna: Beide Dienste erhalten temporären Zugriff auf deine Online-Banking-Zugangsdaten, um die Zahlung zu initiieren. Trustly und Klarna sehen dein Konto, den Kontostand und die Transaktionshistorie — aber nur im Moment der Zahlung. Beide Dienste sind als Zahlungsinstitute reguliert und dürfen diese Daten nicht dauerhaft speichern. Der Wettanbieter erhält nur die Bestätigung der Zahlung, nicht deine Bankzugangsdaten. 37,3 % der deutschen Verbraucher nutzen solche „Pay by Bank“-Methoden monatlich — ein Zeichen, dass das Vertrauen in dieses Modell wächst.
Kreditkarten: Der Wettanbieter erhält deine Kartennummer (oft nur die letzten vier Ziffern gespeichert), das Ablaufdatum und die Bestätigung der 3D-Secure-Verifizierung. Deine Bank sieht den Empfänger der Zahlung — der Name des Wettanbieters erscheint auf deinem Kontoauszug.
PayPal: Der Wettanbieter sieht deine PayPal-E-Mail-Adresse und den Zahlungsbetrag. PayPal selbst sieht den Empfänger und den Betrag, nicht aber wofür du das Geld beim Wettanbieter verwendest. Deine Bank sieht nur eine PayPal-Transaktion, nicht den Endempfänger.
Paysafecard: Der Wettanbieter erhält den 16-stelligen PIN und den Betrag. Keine Bankdaten, keine Kartennummer, keine IBAN. Aber: Die KYC-Verifizierung liefert dem Anbieter trotzdem deine vollständigen Personaldaten.
SEPA-Banküberweisung: Der Wettanbieter sieht deinen Namen, deine IBAN und den Überweisungszweck. Deine Bank sieht den Empfänger mit IBAN und Verwendungszweck. Die Datenlage ist hier am transparentesten — beide Seiten wissen genau, wer wem wie viel überweist.
Ein Detail, das ich als Zahlungsexperte besonders hervorheben möchte: Die Datenmenge variiert nicht nur zwischen den Zahlungsmethoden, sondern auch zwischen den Anbietern. Manche Wettanbieter speichern Kreditkartendaten vollständig auf ihren Servern, andere nutzen Tokenisierung über Zahlungsprozessoren. Die DSGVO verpflichtet jeden Anbieter, die Datenspeicherung in seiner Datenschutzerklärung offenzulegen — aber nur wenige Spieler lesen sie. Mein Rat: Mindestens einmal die Datenschutzerklärung deines Anbieters überfliegen, besonders den Abschnitt zu Zahlungsdaten.
Deine Rechte: Auskunft, Löschung und Widerspruch
Die DSGVO gibt dir drei zentrale Rechte gegenüber dem Wettanbieter, die du kennen und nutzen solltest.
Auskunftsrecht: Du kannst jederzeit eine vollständige Auskunft über alle über dich gespeicherten Daten verlangen. Der Anbieter muss innerhalb von 30 Tagen antworten — kostenlos. In meiner Erfahrung liefern die meisten Anbieter eine strukturierte Datenauskunft im PDF-Format, die alle Transaktionen, Spielergebnisse und Kontodaten umfasst.
Löschungsrecht: Du kannst die Löschung deiner Daten beantragen. Hier gibt es allerdings Einschränkungen: Der Anbieter muss Transaktionsdaten aufgrund des Geldwäschegesetzes mindestens fünf Jahre aufbewahren. Auch die LUGAS- und OASIS-Daten unterliegen gesetzlichen Aufbewahrungsfristen. Eine vollständige Löschung aller Daten ist erst nach Ablauf dieser Fristen möglich.
Widerspruchsrecht: Du kannst der Verwendung deiner Daten zu Marketingzwecken jederzeit widersprechen. Newsletter, personalisierte Werbung, Bonusangebote per E-Mail — all das lässt sich per Widerspruch unterbinden. Der Wettanbieter muss dem sofort nachkommen.
Mein Praxistipp: Fordere die Datenauskunft mindestens einmal jährlich an. So behältst du den Überblick, welche Daten der Anbieter über dich gespeichert hat, und kannst bei Bedarf Löschung oder Korrektur verlangen. Details zur Sicherheit bei verschiedenen Zahlungsmethoden findest du in meinem Artikel über Zahlungssicherheit bei Sportwetten.
Dürfen Wettanbieter Zahlungsdaten an Dritte weitergeben?
Wettanbieter dürfen Zahlungsdaten nur im Rahmen der gesetzlichen Pflichten weitergeben: an LUGAS zur Einzahlungskontrolle, an OASIS zur Sperrprüfung und an Behörden bei Geldwäscheverdacht. Eine Weitergabe an Werbepartner, Versicherungen oder Arbeitgeber ist nicht zulässig. Zahlungsdienstleister wie Trustly und Klarna erhalten nur transaktionsbezogene Daten.
Kann man seine Daten bei einem Wettanbieter vollständig löschen lassen?
Nicht sofort. Gesetzliche Aufbewahrungsfristen — insbesondere aus dem Geldwäschegesetz — verpflichten den Anbieter, Transaktionsdaten mindestens fünf Jahre zu speichern. Nach Ablauf dieser Fristen kannst du die vollständige Löschung beantragen. Marketingdaten und nicht gesetzlich erforderliche Informationen müssen auf Anfrage sofort gelöscht werden.
Erstellt von der Redaktion von „Giropay Wetten“.