- Regulation (EU) 2016/679 — GDPR, Article 27
- Directive 2014/53/EU — Radio Equipment for hardware
- Regulation (EU) 2022/2065 — DSA where user content or matchmaking chat is hosted
- Directive 2005/29/EC — unfair commercial practices for in-game purchases
- Regulation (EU) 2024/2847 — CRA
Wie moet aanwijzen
Studio's en uitgevers buiten de Unie wiens spellen beschikbaar zijn voor EU-spelers, en fabrikanten van consoles, controllers en headsets. Online spelen, accounts, telemetrie en reclame verwerken allemaal persoonlijke gegevens van EU-gebruikers; hardware die op de markt wordt gebracht activeert het productregime afzonderlijk.
Drempels en vrijstellingen
Geen drempel. Free-to-play titels vallen volledig onder de reikwijdte, aangezien monetisatie via reclame en in-game aankopen verwerking en commerciële praktijk is, geen uitzondering.
Wat op het etiket moet
Voor hardware: CE-markering, details van de fabrikant en EU-vertegenwoordiger, model- en serienummer, radioparameters, WEEE-symbool. Voor het spel: de identiteit van de vertegenwoordiger in het privacybeleid, duidelijke openbaarmaking van in-game aankoopmechanismen en van de werkelijke kosten van virtuele valuta vóór aankoop.
Marktplaatsvelden
Consoleplatforms handhaven hun eigen certificering, en app-winkels vereisen nauwkeurige gegevensveiligheidsverklaringen. Consumentenautoriteiten hebben in de Unie actie ondernomen tegen de prijsstelling van virtuele valuta, donkere patronen en de presentatie van loot boxes, en het CPC-netwerk heeft gemeenschappelijke standpunten gepubliceerd over in-game aankopen.
Documentatie die u moet bewaren
Artikel 30 registraties met betrekking tot accounts, telemetrie, matchmaking, chat en reclame SDK's. De Artikel 27 aanwijzing. Leeftijdsverificatie en ouderlijke toestemmingstromen waar kinderen spelen. Gegevensbeschermingseffectbeoordeling voor profilering en gedragsreclame. Voor hardware, de conformiteitsverklaring en testverslagen. Voor gehoste gebruikersinhoud, het DSA kennisgeving-en-actiemechanisme en de Artikel 13 vertegenwoordiger.
Normen en tests
Niet van toepassing op het spel, hoewel toestemming en leeftijdstromen in de praktijk worden onderzocht. Hardware volgt het radio-, veiligheids- en EMC-testregime.
Taalvereisten
Privacy-informatie, aankoopvoorwaarden en terugbetalingsrechten in de taal van de doelmarkten.
Vanaf wanneer
De vertegenwoordiger vóór de verwerking van gegevens van EU-spelers, wat bij de lancering in EU-winkels is. DSA-verplichtingen sinds februari 2024 voor diensten die gebruikersinhoud hosten. CRA-verplichtingen voor verbonden hardware vanaf 2026 en 2027.
Bewaartermijn
Verwerkingsregistraties voor de levensduur van de dienst. Gegevens van kinderen vereisen strengere minimalisatie, en onbepaalde opslag van gedragsprofielen is een inbreuk.
Bij niet-naleving
Tot €20 miljoen of 4% van de omzet voor onwettige verwerking, met name waar minderjarigen worden geprofileerd voor reclame, wat de DSA op platforms verbiedt. Consumentenrechtelijke sancties tot 4% van de omzet voor wijdverspreide inbreuken met betrekking tot in-game aankopen. Hardware wordt geconfronteerd met de gebruikelijke terugtrekking en douane-exposure.
Wie handhaaft
Gegevensbeschermingsautoriteiten, consumentenbeschermingsautoriteiten via het CPC-netwerk, Digitale Diensten Coördinatoren, en markttoezicht voor hardware.
Waar de grens ligt
Spellen zijn tegelijkertijd een gegevensoperatie, een consumentenhandel operatie en, waar hardware wordt verkocht, een productoperatie. Het gebied dat de meeste handhaving aantrekt is niet privacy maar aankoopontwerp: valutapakketten die niet exact kunnen worden besteed, countdowndruk en onduidelijke kansen worden behandeld als oneerlijke commerciële praktijken.
Veelgestelde vragen
- Hebben we een vertegenwoordiger nodig voor een gratis spel?
- Ja. Free-to-play verwerkt nog steeds accounts, telemetrie en reclame-identificatoren van EU-spelers, wat verwerking is onder Artikel 3(2).
- Zijn loot boxes illegaal in de EU?
- Ze zijn niet EU-breed verboden, maar verschillende lidstaten beschouwen sommige ontwerpen als gokken, en consumentenautoriteiten vereisen kans openbaarmaking en verbieden druktechnieken. België en Nederland hebben het meest agressief opgetreden.
Wie voor u tekent
EU-vertegenwoordiger Europe Services, SE — Na Čečeličce 425/4, Smíchov, 150 00 Praha 5, Czech Republic
VK-vertegenwoordiger REP27 LTD — Unit 82a James Carter Road, Mildenhall, Suffolk IP28 7DE, United Kingdom