Ein Bonus ohne Einzahlung wirkt auf den ersten Blick unkompliziert: Eine Registrierung genügt, ohne dass zunächst eigenes Geld eingezahlt werden muss. Dennoch ist eine solche Aktion meist mit der Verarbeitung personenbezogener Daten verbunden. Wer sich anmeldet oder später eine Auszahlung beantragt, sollte deshalb wissen, welche Informationen erhoben werden, welchem Zweck sie dienen und welche Rechte gegenüber dem Anbieter bestehen.
Welche Daten bei der Anmeldung anfallen
Am Anfang stehen typischerweise Kontaktdaten und Angaben zur Identität. Dazu gehören etwa Name, Geburtsdatum, Wohnanschrift, E-Mail-Adresse und Telefonnummer. Zusätzlich werden Zugangsdaten gespeichert, wobei ein seriöser Anbieter Passwörter nicht im Klartext, sondern geschützt und verschlüsselt beziehungsweise als Prüfsumme ablegt.
Auch technische Informationen können erfasst werden. Dazu zählen die IP-Adresse, Zeitpunkt und Dauer des Zugriffs, verwendetes Gerät, Betriebssystem sowie bestimmte Browserdaten. Diese Protokolle helfen bei der Absicherung des Kontos, der Erkennung ungewöhnlicher Aktivitäten und der Abwehr automatisierter oder missbräuchlicher Registrierungen. Ob darüber hinaus Analyse- oder Marketingtechnologien eingesetzt werden, hängt von den Einstellungen der jeweiligen Plattform und den erteilten Einwilligungen ab.
Warum eine Identitätsprüfung erforderlich sein kann
Ein Bonus ohne Einzahlung bedeutet nicht automatisch, dass keine Prüfung stattfindet. Anbieter müssen häufig sicherstellen, dass Nutzer volljährig sind, nur ein Konto führen und keine falschen Angaben machen. Je nach Geschäftsmodell können außerdem Vorgaben zur Geldwäscheprävention oder zur Betrugsbekämpfung gelten.
In diesem Zusammenhang können Ausweisdokumente, ein Adressnachweis oder Informationen zur Herkunft und Nutzung des Kontos angefordert werden. Die Verarbeitung solcher Daten ist besonders sensibel. Der Anbieter sollte nachvollziehbar erklären, weshalb die Dokumente benötigt werden, wie lange sie gespeichert bleiben und wer Zugriff darauf erhält. Eine pauschale Forderung nach mehr Informationen, als für den konkreten Zweck notwendig ist, widerspricht dem Grundsatz der Datenminimierung.
Daten bei der Auszahlung
Bei einer Auszahlung kommen meist Zahlungsinformationen hinzu. Je nach gewählter Methode können dies eine IBAN, Kontoinhaberdaten, Angaben zu einem Zahlungsdienstleister oder Transaktionskennungen sein. Der Zweck besteht darin, den Betrag korrekt zuzuordnen, Zahlungsvorgänge zu dokumentieren und unberechtigte Auszahlungen zu verhindern.
Wer sich über einen bonus ohne einzahlung informiert, sollte deshalb nicht nur die Bonusbedingungen, sondern auch die Datenschutzerklärung und die Auszahlungsregeln prüfen. Wichtig sind klare Angaben zu Mindestumsätzen, möglichen Gebühren, Bearbeitungszeiten und den Dokumenten, die vor einer Auszahlung verlangt werden. Datenschutz und transparente Geschäftsbedingungen gehören dabei zusammen, weil eine unklare Datenanforderung häufig auf ebenso unklare Abläufe hindeutet.
Speicherdauer und Weitergabe an Dritte
Personenbezogene Daten dürfen nicht unbegrenzt aufbewahrt werden. Für Vertragsabwicklung, gesetzliche Nachweispflichten oder die Abwehr von Rechtsansprüchen können jedoch unterschiedliche Speicherfristen gelten. Nach deren Ablauf sollten Daten gelöscht oder anonymisiert werden, sofern keine andere rechtliche Grundlage eine weitere Aufbewahrung verlangt.
Eine Weitergabe kann an Zahlungsdienstleister, Identitätsprüfer, technische Dienstleister oder Behörden erfolgen. Entscheidend ist, dass diese Empfänger benannt oder zumindest nach Kategorien verständlich beschrieben werden. Bei Dienstleistern außerhalb der Europäischen Union müssen zusätzliche Schutzvorkehrungen und gegebenenfalls geeignete Übermittlungsmechanismen bestehen.
Welche Rechte Nutzer haben
Nach der Datenschutz-Grundverordnung können Betroffene Auskunft über gespeicherte Daten verlangen und unter bestimmten Voraussetzungen deren Berichtigung, Löschung oder Einschränkung der Verarbeitung fordern. Gegen Verarbeitungen, die auf berechtigten Interessen beruhen, kann Widerspruch eingelegt werden. Eine erteilte Einwilligung für Werbung oder nicht notwendige Cookies lässt sich grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen.
Vor der Registrierung empfiehlt es sich, Anbietername, Verantwortlichen, Kontakt zur Datenschutzstelle und Beschwerdemöglichkeiten zu prüfen. Vorsicht ist angebracht, wenn sensible Dokumente über unsichere Kanäle verlangt werden, die Datenschutzerklärung veraltet wirkt oder Antworten auf konkrete Fragen zur Datenverarbeitung ausbleiben. Ein attraktiver Bonus sollte nie dazu führen, dass Nutzer ihre Kontrolle über persönliche Informationen aufgeben.
