Ein Bonus ohne Einzahlung wirkt zunächst unkompliziert: Nutzer registrieren sich, ohne eigenes Geld einzuzahlen, und erhalten möglicherweise Freispiele oder ein begrenztes Spielguthaben. Hinter der Registrierung steht jedoch ein umfangreicher Prozess zur Erfassung und Prüfung persönlicher Daten. Wer solche Angebote nutzt, sollte deshalb nicht nur Bonusbedingungen, sondern auch Datenschutzerklärung, Anbieterstandort und Verantwortlichkeiten prüfen.

Welche Daten bei der Registrierung anfallen

Üblicherweise verlangen Anbieter zunächst Basisangaben wie Name, Geburtsdatum, Wohnadresse und E-Mail-Adresse. Häufig werden außerdem eine Telefonnummer, die bevorzugte Sprache und technische Informationen gespeichert. Dazu zählen die IP-Adresse, Gerätetyp, Betriebssystem, Browser, Zeitpunkt des Zugriffs und bestimmte Nutzungsdaten.

Das Geburtsdatum ist nicht lediglich eine Formalität. Anbieter müssen sicherstellen, dass nur volljährige Personen teilnehmen. Die Wohnadresse kann für regionale Beschränkungen, steuerliche Fragen oder eine spätere Identitätsprüfung relevant sein. Bei mobilen Anwendungen können zusätzlich Gerätekennungen, Standortdaten oder Informationen über die verwendete App-Version verarbeitet werden. Ob diese Angaben tatsächlich erforderlich sind, sollte aus der Datenschutzerklärung hervorgehen.

Identitätsprüfung und Geldwäscheprävention

Auch wenn keine Einzahlung vorgesehen ist, kann eine Verifizierung verlangt werden. Anbieter müssen je nach Geschäftsmodell gesetzliche Vorgaben zum Jugend- und Spielerschutz sowie zur Geldwäscheprävention einhalten. Dafür können Ausweiskopien, ein Adressnachweis oder ein Bild zur Identitätsbestätigung angefordert werden.

Diese sensiblen Dokumente sollten nur über geschützte, eindeutig dem Anbieter zugeordnete Systeme übermittelt werden. Eine Anfrage per unverschlüsselter E-Mail oder über einen unbekannten Kommunikationskanal ist ein Warnsignal. Nutzer dürfen außerdem erwarten, dass der Anbieter erklärt, warum ein Dokument benötigt wird, wer darauf zugreifen kann und wie lange es gespeichert bleibt.

Wie Bonusdaten verwendet werden

Die erhobenen Informationen dienen zunächst der Kontoeröffnung, der Bereitstellung des Angebots und der Prüfung, ob Bonusregeln eingehalten werden. Technische Daten können zur Betrugsbekämpfung eingesetzt werden, etwa um Mehrfachkonten, automatisierte Registrierungen oder manipulierte Zugriffe zu erkennen. Dafür werden mitunter IP-Adressen, Geräteinformationen und Verhaltensmuster miteinander abgeglichen.

Wer sich über einen bonus ohne einzahlung informiert, sollte deshalb zwischen notwendigen Verarbeitungen und freiwilliger Werbung unterscheiden. Transaktions- und Sicherheitsdaten dürfen häufig auf Grundlage eines Vertrags oder gesetzlicher Pflichten verarbeitet werden. Newsletter, personalisierte Werbung und die Weitergabe an Marketingpartner benötigen dagegen oft eine gesonderte Einwilligung. Eine Ablehnung solcher Werbung sollte die Nutzung des eigentlichen Dienstes nicht automatisch ausschließen.

Weitergabe an Dienstleister und Speicherdauer

Viele Anbieter arbeiten mit externen Identitätsprüfern, Zahlungsdienstleistern, Hosting-Unternehmen, Analyseplattformen oder Kundendienstsystemen zusammen. Solche Dienstleister können Zugriff auf personenbezogene Daten erhalten, handeln aber normalerweise im Auftrag des verantwortlichen Unternehmens. Die Datenschutzerklärung sollte diese Kategorien nennen und möglichst auch Informationen zu internationalen Datenübermittlungen enthalten.

Die Speicherdauer richtet sich nach dem Zweck und gesetzlichen Aufbewahrungspflichten. Kontodaten werden nicht zwangsläufig sofort gelöscht, wenn ein Nutzer sein Profil schließt. Für bestimmte Unterlagen können längere Fristen gelten. Gleichzeitig sollte der Anbieter Daten nicht unbegrenzt aufbewahren, wenn kein nachvollziehbarer Grund mehr besteht.

Rechte der Nutzer und wichtige Prüfpunkte

Nach der Datenschutz-Grundverordnung können Betroffene unter bestimmten Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit verlangen. Gegen Direktwerbung darf jederzeit Widerspruch eingelegt werden. Eine erteilte Einwilligung lässt sich grundsätzlich mit Wirkung für die Zukunft widerrufen. Zuständig für Beschwerden ist die jeweilige Datenschutzaufsichtsbehörde.

Vor der Registrierung empfiehlt sich ein Blick auf den Namen des Verantwortlichen, den Sitz des Unternehmens, die Lizenzangaben, die Kontaktadresse des Datenschutzbeauftragten und die konkreten Löschfristen. Unklare Formulierungen, verpflichtende Marketingzustimmungen oder übermäßig weit gefasste Zugriffsrechte sollten kritisch bewertet werden. Ein kostenloser Bonus ist nur dann nachvollziehbar, wenn auch die Verarbeitung der dafür erhobenen Daten transparent und kontrollierbar bleibt.