Man füllt ein Formular aus, klickt auf „Jetzt teilnehmen“ – und denkt dabei kaum daran, was mit den eigenen Daten danach passiert. Name, E-Mail-Adresse, manchmal Telefonnummer oder Postadresse. Die Frage ist berechtigt: Was darf der Veranstalter damit eigentlich machen?
Die Antwort ist klarer als viele denken. Die DSGVO regelt das ziemlich konkret.
Der Grundsatz: Daten nur für den vereinbarten Zweck
Gewinnspiel-Veranstalter dürfen personenbezogene Daten nur für den Zweck verwenden, für den sie erhoben wurden. Das nennt sich Zweckbindung – und es ist einer der zentralen Grundsätze der DSGVO.
Der Zweck bei einem Gewinnspiel ist die Durchführung der Verlosung. Name und Kontaktdaten werden benötigt, um den Gewinner zu ermitteln und zu benachrichtigen. Das ist der legitime Rahmen.
Alles darüber hinaus – Werbemails, Newsletter, Weitergabe an Partnerunternehmen – ist nur dann erlaubt, wenn eine separate, freiwillige Einwilligung vorliegt. Nicht als Bedingung für die Teilnahme. Nicht im Kleingedruckten versteckt. Sondern als eigenständige, klar formulierte Zustimmung.
GEWINNSPIEL-FORUM
Aktuelle Gewinnspiele & echte Erfahrungen
Diskutiere mit anderen Nutzern über seriöse Gewinnspiele, Spam, Gewinnchancen und aktuelle Aktionen. Teile eigene Erfahrungen oder stelle Fragen zu bestimmten Gewinnspiel-Anbietern.
Was Veranstalter nicht dürfen
Ein Veranstalter darf die Teilnahme am Gewinnspiel nicht davon abhängig machen, dass man in Werbezusendungen einwilligt. Das nennt sich Kopplungsverbot – und es ist in der DSGVO explizit verankert.
In der Praxis wird das nicht immer eingehalten. Manche Formulare haben eine vorausgefüllte Checkbox für den Newsletter, die man aktiv abwählen muss. Andere verstecken die Einwilligung in langen Texten. Beides ist rechtlich problematisch – aber schwer zu ahnden, wenn man es nicht aktiv meldet.
Was Veranstalter außerdem nicht dürfen: mehr Daten abfragen als nötig. Für ein normales Gewinnspiel braucht niemand das Geburtsdatum, den Beruf oder die Telefonnummer – es sei denn, der Preis wird telefonisch übergeben.
Datenweitergabe an Dritte – wann ist sie erlaubt
Die Weitergabe von Teilnehmerdaten an Partnerunternehmen ist eines der häufigsten Probleme bei Gewinnspiel-Teilnahmen. Sie ist grundsätzlich erlaubt – aber nur mit ausdrücklicher Einwilligung.
Diese Einwilligung muss klar benennen, an wen die Daten weitergegeben werden. Formulierungen wie „und unsere Partner“ ohne konkrete Nennung sind rechtlich unzureichend. In Foren berichten Nutzer immer wieder, dass sie nach einer einzigen Teilnahme plötzlich Post von Dutzenden Unternehmen bekommen – ohne zu wissen, wie die an ihre Adresse gekommen sind. Das ist oft das Ergebnis zu weit gefasster Einwilligungsformulierungen.
Wer wissen möchte, an wen seine Daten weitergegeben wurden, kann beim Veranstalter eine Auskunft nach Art. 15 DSGVO anfordern.
Wie lange dürfen Daten gespeichert bleiben
Auch das ist geregelt. Nach Abschluss des Gewinnspiels dürfen die Daten nicht unbegrenzt gespeichert bleiben. Sie müssen gelöscht werden, sobald der Zweck erfüllt ist – also nach der Auslosung und Abwicklung.
Eine Ausnahme gilt für mögliche Gewinnansprüche. Dafür dürfen Daten bis zu drei Jahre aufbewahrt werden. Nach Ablauf dieser Frist entfällt auch dieser Grund.
Eine kleine Checkliste für die Prüfung vor der Teilnahme:
- Gibt es eine Datenschutzerklärung und ist sie verständlich?
- Wird die Einwilligung in Werbung separat abgefragt?
- Ist die Datenweitergabe an Dritte konkret benannt?
- Werden nur die nötigsten Daten abgefragt?
- Ist die Teilnahme auch ohne Newsletter-Einwilligung möglich?
Was im Alltag wirklich hilft
Das Datenproblem bei Gewinnspielen lässt sich am einfachsten durch Prävention lösen. Wer eine separate E-Mail-Adresse nutzt und bei der Anmeldung nur die nötigsten Einwilligungen gibt, hält den Schaden überschaubar. Wer zusätzlich wissen will, bei welchen Plattformen er überhaupt registriert ist, findet das schnell im Bitwarden-Tresor – dort sind alle Gewinnspiel-Accounts gespeichert und auf einen Blick sichtbar.
Kurzfazit
Gewinnspiel-Veranstalter dürfen Daten nur für die Durchführung der Verlosung verwenden. Alles darüber hinaus braucht eine separate, freiwillige Einwilligung. Die Teilnahme darf nicht von einer Werbeeinwilligung abhängig gemacht werden. Wer wissen möchte, was mit seinen Daten passiert ist, kann beim Veranstalter eine DSGVO-Auskunft anfordern.
Häufige Fragen
Darf ein Veranstalter meine Daten ohne meine Zustimmung an andere Unternehmen weitergeben? Nein. Die Weitergabe an Dritte ist nur mit ausdrücklicher, informierter Einwilligung erlaubt. Diese muss die empfangenden Unternehmen konkret benennen – eine pauschale Formulierung reicht nicht.
Was kann ich tun, wenn ich unerwünschte Werbemails bekomme, ohne eingewilligt zu haben? Zunächst die Abmeldung über den Footer-Link der Mail versuchen. Wenn das nicht hilft oder der Link fehlt, eine schriftliche Abmeldung mit Verweis auf den DSGVO-Widerruf schicken. Bei weiterem Versand kann man sich an die Verbraucherzentrale oder die Datenschutzbehörde wenden.
Wie finde ich heraus, an wen meine Daten weitergegeben wurden? Mit einer Auskunftsanfrage nach Art. 15 DSGVO beim ursprünglichen Veranstalter. Er ist verpflichtet, eine vollständige Übersicht der Datenweitergaben zu liefern – inklusive der Empfänger.
Ist es ein Problem, wenn ich bei der Anmeldung mehr Daten angegeben habe als nötig? Nicht direkt – aber es erhöht das Risiko. Je mehr Daten gespeichert sind, desto mehr können im Falle einer Datenpanne oder unerlaubten Weitergabe betroffen sein. Im Zweifel: nur Pflichtfelder ausfüllen.
Daniel Berger beschäftigt sich seit vielen Jahren mit Online-Gewinnspielen, digitalen Aktionen und Verbraucherthemen rund um seriöse Teilnahmebedingungen, Datenschutz und typische Gewinnspiel-Fallen. Auf GewinnspielBob analysiert er Gewinnspielportale, erklärt Abläufe verständlich und zeigt, worauf Teilnehmer wirklich achten sollten.