- Regulation (EU) 2016/679 — GDPR, Article 27
- Directive 2014/53/EU — Radio Equipment for hardware
- Regulation (EU) 2022/2065 — DSA where user content or matchmaking chat is hosted
- Directive 2005/29/EC — unfair commercial practices for in-game purchases
- Regulation (EU) 2024/2847 — CRA
Wer muss benennen
Studios und Verlage außerhalb der Union, deren Spiele für EU-Spieler verfügbar sind, sowie Hersteller von Konsolen, Controllern und Headsets. Online-Spiele, Konten, Telemetrie und Werbung verarbeiten alle personenbezogene Daten von EU-Nutzern; Hardware, die auf den Markt gebracht wird, löst das Produktregime separat aus.
Schwellen und Ausnahmen
Kein Schwellenwert. Free-to-play-Titel fallen vollständig in den Geltungsbereich, da die Monetarisierung durch Werbung und In-Game-Käufe Verarbeitung und kommerzielle Praxis ist, nicht eine Ausnahme.
Was auf das Etikett gehört
Für Hardware: CE-Kennzeichnung, Hersteller- und EU-Vertreterdetails, Modell- und Seriennummer, Funkparameter, WEEE-Symbol. Für das Spiel: die Identität des Vertreters in der Datenschutzrichtlinie, klare Offenlegung der In-Game-Kaufmechanismen und der realen Kosten virtueller Währung vor dem Kauf.
Marktplatz-Felder
Konsolenplattformen setzen ihre eigenen Zertifizierungen durch, und App-Stores verlangen genaue Daten-Sicherheitsdeklarationen. Verbraucherbehörden haben in der gesamten Union zu Preisen virtueller Währung, dunklen Mustern und der Präsentation von Lootboxen gehandelt, und das CPC-Netzwerk hat gemeinsame Positionen zu In-Game-Käufen veröffentlicht.
Unterlagen, die Sie vorhalten müssen
Artikel 30 Aufzeichnungen über Konten, Telemetrie, Matchmaking, Chat und Werbe-SDKs. Die Artikel 27 Bezeichnung. Altersverifikation und elterliche Einwilligungsflüsse, wo Kinder spielen. Datenschutz-Folgenabschätzung für Profiling und Verhaltenswerbung. Für Hardware die Konformitätserklärung und Prüfberichte. Für gehostete Benutzerinhalte den DSA Hinweis-und-Handlungsmechanismus und den Artikel 13 Vertreter.
Normen und Prüfungen
Nicht anwendbar auf das Spiel, obwohl Einwilligungs- und Altersflüsse in der Praxis geprüft werden. Hardware folgt dem Testregime für Funk, Sicherheit und EMV.
Sprachanforderungen
Datenschutzinformationen, Kaufbedingungen und Rückgaberechte in der Sprache der anvisierten Märkte.
Ab wann es gilt
Der Vertreter, bevor die Daten der EU-Spieler verarbeitet werden, was beim Start in den EU-Storefronts der Fall ist. DSA-Verpflichtungen seit Februar 2024 für Dienste, die Benutzerinhalte hosten. CRA-Verpflichtungen für verbundene Hardware ab 2026 und 2027.
Aufbewahrungsfristen
Verarbeitungsaufzeichnungen für die Dauer des Dienstes. Daten von Kindern erfordern strengere Minimierung, und die unbefristete Speicherung von Verhaltensprofilen ist ein Verstoß.
Was bei Verstößen passiert
Bis zu 20 Millionen € oder 4 % des Umsatzes für unrechtmäßige Verarbeitung, insbesondere wenn Minderjährige für Werbung profiliert werden, was der DSA auf Plattformen verbietet. Verbraucherrechtliche Strafen bis zu 4 % des Umsatzes für weit verbreitete Verstöße bezüglich In-Game-Käufen. Hardware sieht sich den üblichen Rückruf- und Zollrisiken gegenüber.
Wer kontrolliert
Datenschutzbehörden, Verbraucherbehörden über das CPC-Netzwerk, Digitale Dienste Koordinatoren und Marktüberwachung für Hardware.
Wo die Grenze verläuft
Spiele sind gleichzeitig eine Datenoperation, eine Verbraucherhandelsoperation und, wo Hardware verkauft wird, eine Produktoperation. Der Bereich, der die meisten Durchsetzungsmaßnahmen anzieht, ist nicht der Datenschutz, sondern das Kaufdesign: Währungsbündel, die nicht genau ausgegeben werden können, Countdown-Druck und unklare Quoten werden als unfaire Handelspraktiken behandelt.
Häufige Fragen
- Brauchen wir einen Vertreter für ein kostenloses Spiel?
- Ja. Free-to-play verarbeitet weiterhin Konten, Telemetrie und Werbe-IDs von EU-Spielern, was eine Verarbeitung gemäß Artikel 3(2) darstellt.
- Sind Lootboxen in der EU illegal?
- Sie sind nicht EU-weit verboten, aber mehrere Mitgliedstaaten behandeln einige Designs als Glücksspiel, und Verbraucherbehörden verlangen die Offenlegung von Quoten und verbieten Drucktaktiken. Belgien und die Niederlande haben am aggressivsten gehandelt.
Wer für Sie unterzeichnet
EU-Vertreter Europe Services, SE — Na Čečeličce 425/4, Smíchov, 150 00 Praha 5, Czech Republic
UK-Vertreter REP27 LTD — Unit 82a James Carter Road, Mildenhall, Suffolk IP28 7DE, United Kingdom