Seit Jahren steht das Thema „Cookies“ im Zentrum der Debatte um digitale Privatsphäre – doch kaum einer denkt dabei an die spezifischen Herausforderungen, die Online-Casinos wie dieser link mit ihrer komplexen Datenerfassung konfrontieren. Während klassische Websites oft nur Nutzerverhalten tracken, um personalisierte Anzeigen zu schalten, müssen Glücksspiel-Plattformen eine andere Logik anwenden: Sie müssen Spieler:innen nicht nur besuchen, sondern auch „halten“, bis sie ihr Geld ausgeben. Hier wird das Cookie-Gesetz zu einem strategischen Werkzeug – und gleichzeitig zu einem ständigen Konfliktfeld zwischen Transparenz und Geschäftserfolg.
Die österreichische Datenschutzbehörde hat in den letzten Jahren mehrfach gegen Online-Casinos wie dieser link vorgehoben. Im Juni 2023 wurde etwa ein Spielanbieter in einem Urteil zur Pflicht zur „Einwilligungserklärung“ verurteilt, die nicht nur die Cookie-Banner, sondern auch die spezifischen Datenverarbeitungszwecke – etwa zur Bonussystematik oder zur Nutzersegmentierung für Werbung – klar benennen musste. Das Urteil zeigt: Während der EU-Cookie-Crumb (ehemals ePrivacy-Richtlinie) generelle Regeln für Tracking festlegt, müssen Glücksspieler:innen besonders strenge Vorgaben erfüllen, weil ihre Daten nicht nur für Marketing, sondern auch für die Auszahlungslogik und die Vermeidung von Betrug genutzt werden.
Ein zentraler Unterschied zu anderen Online-Diensten liegt in der „Cookie-Lifetime“. Während ein Nutzer bei einem Newsportal nach drei Monaten keine Daten mehr erhält, können Glücksspiel-Plattformen wie dieser link durch technische Tricks – etwa durch „First-Party Cookies“ in eigenen Websites oder durch die Synchronisation mit mobilen Apps – die Datenspuren über Monate oder sogar Jahre hinweg speichern. Das ist nicht nur aus datenschutzrechtlicher Sicht problematisch, sondern auch aus wirtschaftlicher: Die Plattform kann so Nutzer:innen nicht nur nach ihrem Spielverhalten, sondern auch nach ihrem finanziellen Verhalten analysieren – etwa welche Spielarten zu welchen Ausgaben führen. Das Problem: Diese Analyse wird oft ohne klare Benachrichtigung durchgeführt, was gegen die Transparenzpflicht verstoßen kann.
Die Praxis zeigt, dass viele Casinos die Regeln umgehen, indem sie die Cookie-Banner als „Einwilligung“ für alle Daten interpretieren – selbst wenn nur ein Teil der Daten für das Spiel selbst relevant ist. Ein typisches Beispiel ist die Nutzung von „Session Cookies“, die nur für die Spielsession gespeichert werden, aber durch die Integration mit Zahlungsanbietern oder Bonussystemen zu einer langfristigen Profilbildung führen. Dieser link nutzt etwa eine solche Technik, um Spieler:innen nach ihrem ersten Besuch automatisch in ein Segment einzuteilen, das später für gezielte Werbung genutzt wird – ohne dass die Nutzer:innen explizit eingewilligt haben.
Die rechtliche Grauzone wird noch verschärft durch die „Cookie-Banner-Lösung“. Während viele Anbieter auf eine einfache „Alle akzeptieren“-Option setzen, fordern Datenschutzbehörden zunehmend eine detaillierte Auswahlmöglichkeit – etwa nach Datenkategorien (z. B. „Spielverhalten“, „Bonussystem“, „Zahlungsdaten“). Doch selbst wenn die Nutzer:innen diese Option nutzen, bleibt unklar, wie genau die Daten weiterverarbeitet werden. Ein aktueller Fall zeigt: Ein Casino wurde wegen fehlender Aufklärung über die Nutzung von „Third-Party Cookies“ durch Affiliate-Partner bestraft – obwohl die Nutzer:innen selbst nicht direkt mit diesen Partnern interagiert hatten.
Die Zukunft wird zeigen, ob die österreichische Datenschutzbehörde durch strengere Kontrollen und neue Regelungen wie die geplante Novelle des Datenschutzgesetzes (DSG) die Situation verbessert. Bis dahin bleibt dieser link ein Musterbeispiel dafür, wie komplex die Balance zwischen Nutzerrechten und Geschäftsmodell in der Glücksspielbranche aussehen muss. Während die meisten Nutzer:innen die Cookie-Banner übersehen, profitieren die Casinos von einer Situation, in der die Datenschutzgesetze oft hinter der Geschäftspolitik zurückbleiben.
- Seit 2023 sind Glücksspiel-Plattformen wie dieser link in Österreich verpflichtet, für jede Datenverarbeitung eine separate Einwilligung einzuholen – nicht nur für Tracking, sondern auch für Bonussysteme und Auszahlungslogik.
- Durch „First-Party Cookies“ in eigenen Websites können Spieler:innen über Monate hinweg verfolgt werden, ohne dass sie dies explizit bestätigen müssen.
- Die Nutzung von „Session Cookies“ in Spielanwendungen wird oft als „Cookie-Lifetime“ interpretiert, obwohl sie eigentlich nur temporär sein sollten.
- Affiliate-Partner, die über dieser link Daten sammeln, können zu neuen Bestrafungen führen, selbst wenn Nutzer:innen keine direkte Interaktion mit diesen Partnern hatten.
- Die Datenschutzbehörde hat bereits mehrere Casinos wegen fehlender Transparenz über die Nutzung von Tracking-Daten bestraft – darunter auch für die falsche Darstellung der „Einwilligungserklärung“.