Gry wideo, konsole i akcesoria do gier

• Regulation (EU) 2016/679 — GDPR, Article 27
• Directive 2014/53/EU — Radio Equipment for hardware
• Regulation (EU) 2022/2065 — DSA where user content or matchmaking chat is hosted
• Directive 2005/29/EC — unfair commercial practices for in-game purchases
• Regulation (EU) 2024/2847 — CRA

Kto musi wyznaczyć

Studia i wydawcy spoza Unii, których gry są dostępne dla graczy z UE, oraz producenci konsol, kontrolerów i słuchawek. Gra online, konta, telemetria i reklama przetwarzają dane osobowe użytkowników z UE; sprzęt wprowadzony na rynek uruchamia reżim produktowy oddzielnie.

Progi i wyłączenia

Brak progu. Tytuły free-to-play są w pełni objęte zakresem, ponieważ monetyzacja poprzez reklamy i zakupy w grze jest przetwarzaniem i praktyką handlową, a nie zwolnieniem.

Co musi być na etykiecie

Dla sprzętu: oznakowanie CE, dane producenta i przedstawiciela UE, model i numer seryjny, parametry radiowe, symbol WEEE. Dla gry: tożsamość przedstawiciela w polityce prywatności, jasne ujawnienie mechaniki zakupów w grze oraz rzeczywistej ceny wirtualnej waluty przed zakupem.

Pola na platformach

Platformy konsolowe egzekwują własną certyfikację, a sklepy z aplikacjami wymagają dokładnych deklaracji dotyczących bezpieczeństwa danych. Organy ochrony konsumentów działały w całej Unii w sprawie cen wirtualnej waluty, ciemnych wzorców i prezentacji loot boxów, a sieć CPC opublikowała wspólne stanowiska dotyczące zakupów w grze.

Dokumentacja do przechowywania

Rekordy zgodnie z artykułem 30 obejmujące konta, telemetrię, matchmaking, czat i SDK reklamowe. Wyznaczenie zgodnie z artykułem 27. Procesy zapewnienia wieku i zgody rodzicielskiej, gdy dzieci grają. Ocena skutków ochrony danych dla profilowania i reklamy behawioralnej. Dla sprzętu, deklaracja zgodności i raporty z testów. Dla hostowanego użytkownika treści, mechanizm powiadamiania i działania DSA oraz przedstawiciel zgodnie z artykułem 13.

Normy i badania

Nie dotyczy gry, chociaż procesy zgody i wieku są badane w praktyce. Sprzęt podlega reżimowi testów radiowych, bezpieczeństwa i EMC.

Wymogi językowe

Informacje o prywatności, warunki zakupu i prawa do zwrotu w języku rynków docelowych.

Od kiedy obowiązuje

Przedstawiciel przed przetworzeniem danych graczy z UE, co ma miejsce przy uruchomieniu w sklepach UE. Obowiązki DSA od lutego 2024 dla usług hostujących treści użytkowników. Obowiązki CRA dla połączonego sprzętu od 2026 i 2027.

Jak długo przechowywać

Rekordy przetwarzania przez cały okres trwania usługi. Dane dzieci wymagają surowszej minimalizacji, a nieograniczone przechowywanie profili behawioralnych jest naruszeniem.

Co grozi za brak zgodności

Do 20 milionów € lub 4% obrotu za niezgodne przetwarzanie, szczególnie gdy nieletni są profilowani do celów reklamowych, co DSA zabrania na platformach. Kary za naruszenia prawa konsumenckiego do 4% obrotu za powszechne naruszenia dotyczące zakupów w grze. Sprzęt podlega zwykłemu wycofaniu i narażeniu na cła.

Kto egzekwuje

Organy ochrony danych, organy ochrony konsumentów poprzez sieć CPC, Koordynatorzy Usług Cyfrowych oraz nadzór rynku dla sprzętu.

Gdzie przebiega granica

Gry są jednocześnie operacją danych, operacją handlu konsumenckiego i, gdy sprzęt jest sprzedawany, operacją produktową. Obszar przyciągający najwięcej egzekucji to nie prywatność, ale projekt zakupu: pakiety walutowe, które nie mogą być dokładnie wydane, presja odliczania i niejasne szanse są traktowane jako nieuczciwe praktyki handlowe.

Najczęstsze pytania

Czy potrzebujemy przedstawiciela dla darmowej gry?

Tak. Free-to-play nadal przetwarza konta, telemetrię i identyfikatory reklamowe graczy z UE, co jest przetwarzaniem zgodnie z artykułem 3(2).

Czy loot boxy są nielegalne w UE?

Nie są zakazane w całej UE, ale kilka państw członkowskich traktuje niektóre projekty jako hazard, a organy ochrony konsumentów wymagają ujawnienia szans i zabraniają taktyk presji. Belgia i Holandia działały najbardziej agresywnie.