Spielerkonto im Online Casino löschen — was wirklich passiert

Zwei Schritte, nicht einer: Schließung und Löschung

Das Wort „Löschen" meint im Alltag häufig „Konto weg"; im Recht meint es nur die endgültige Entfernung der personenbezogenen Daten. Beides fällt bei einem lizenzierten Anbieter auseinander. Zuerst endet die Geschäftsbeziehung — der Spieler kündigt das Vertragsverhältnis, der Anbieter schließt das Spielkonto, Guthaben wird ausgezahlt. Erst danach beginnt die datenschutzrechtliche Uhr, denn der Verantwortliche darf die Daten nicht länger speichern, als es die Zwecke und die rechtlichen Verpflichtungen rechtfertigen. Das ist ein allgemeiner Grundsatz des Datenschutzrechts und findet sich auf Antragsebene in Art. 17 Abs. 1 Buchstabe a DSGVO: Gelöscht werden muss, wenn die Daten „für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig" sind.

Wer also an einen Anbieter schreibt „Bitte löschen Sie mein Konto und alle Daten", verlangt zwei Dinge gleichzeitig. Die Schließung kann ein lizenzierter Anbieter in aller Regel zügig umsetzen. Die vollständige Löschung ist dagegen an Aufbewahrungsfristen gebunden, die weiter unten erläutert werden. Diese Unterscheidung steht in jeder sauber formulierten Datenschutzerklärung eines erlaubten Anbieters, weil sie dem Zweckbindungs- und Erforderlichkeitsgrundsatz aus Art. 5 Abs. 1 DSGVO entspricht. Für das Verständnis genügt es, beide Schritte getrennt zu denken. Die restlichen Abschnitte gehen die typischen Fragen einzeln durch.

Die gesetzliche Grundlage: Art. 17 DSGVO

Art. 17 Abs. 1 DSGVO räumt der betroffenen Person das Recht ein, „von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden". Der Katalog der Löschgründe ist überschaubar. Buchstabe a greift, wenn die Daten „für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig" sind — der Normalfall nach einer Kontoschließung. Buchstabe b greift, wenn die betroffene Person ihre Einwilligung widerruft und keine andere Rechtsgrundlage greift. Buchstabe c greift beim Widerspruch nach Art. 21. Buchstabe d greift, wenn die Daten „unrechtmäßig verarbeitet" wurden.

Der entscheidende Satz steht in Absatz 3: „Die Absätze 1 und 2 gelten nicht, soweit die Verarbeitung erforderlich ist … b) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert." (Art. 17 Abs. 3 Buchstabe b DSGVO). Übersetzt in die Casino-Praxis: Wo ein deutsches Gesetz eine Aufbewahrungsfrist vorschreibt, geht diese Pflicht dem Löschanspruch vor. Das Konto wird geschlossen, der betroffene Datensatz wird gesperrt (nur noch für den gesetzlichen Zweck zugänglich), und erst nach Ablauf der Frist wird gelöscht. Das ist die Spielregel — und sie gilt bei jedem lizenzierten Anbieter in Deutschland. Eine Einordnung des Staatsvertrags insgesamt steht im Überblick zum GlüStV 2021.

§ 8 Abs. 4 GwG: fünf Jahre für die Geldwäsche-Aufzeichnungen

Online-Glücksspielanbieter sind nach § 2 Abs. 1 Nr. 15 GwG Verpflichtete im Sinne des Geldwäschegesetzes und damit an dessen Aufzeichnungs- und Aufbewahrungspflichten gebunden. § 8 Abs. 1 GwG zählt auf, was sie aufzeichnen und aufbewahren müssen — darunter „die im Rahmen der Erfüllung der Sorgfaltspflichten erhobenen Angaben und eingeholten Informationen" über Vertragspartner und wirtschaftlich Berechtigte sowie „über Geschäftsbeziehungen und Transaktionen, insbesondere Transaktionsbelege, soweit sie für die Untersuchung von Transaktionen erforderlich sein können" (§ 8 Abs. 1 Satz 1 Nr. 1 Buchstabe a und b).

Die Dauer regelt Absatz 4. „Die Aufzeichnungen und sonstigen Belege nach den Absätzen 1 bis 3 sind fünf Jahre aufzubewahren, soweit nicht andere gesetzliche Bestimmungen über Aufzeichnungs- und Aufbewahrungspflichten eine längere Frist vorsehen." (§ 8 Abs. 4 Satz 1 GwG). Satz 2 setzt eine Obergrenze: „In jedem Fall sind die Aufzeichnungen und sonstigen Belege spätestens nach Ablauf von zehn Jahren zu vernichten." Satz 3 bestimmt den Fristbeginn für die typische Dauerbeziehung: Die Frist „beginnt mit dem Schluss des Kalenderjahres, in dem die Geschäftsbeziehung endet". Konkret heißt das: Wird ein Konto zum Beispiel im März 2026 geschlossen, beginnt die Fünf-Jahres-Frist am 31. Dezember 2026 und endet mit Ablauf des 31. Dezember 2031. Erst danach dürfen die geldwäscherechtlichen Aufzeichnungen entfernt werden.

Welche Daten konkret aufzubewahren sind, ergibt sich aus dem Zusammenspiel von Identifizierungs- und Aufzeichnungspflicht: Die Identitätsangaben — Name, Geburtsdatum, Geburtsort und Anschrift — werden im Rahmen der Identifizierung nach § 11 GwG erhoben; § 8 Abs. 1 Satz 1 Nr. 1 Buchstabe a GwG ordnet ihre Aufzeichnung an. § 8 Abs. 2 GwG ergänzt, dass zusätzlich Art, Nummer und ausstellende Behörde des zur Identitätsprüfung vorgelegten Dokuments aufzuzeichnen sind und dass der Verpflichtete Kopien oder optische Digitalisierungen dieser Dokumente anfertigen darf und muss. Hinzu kommen Transaktionsbelege sowie die Risikobewertung des Einzelfalls (§ 8 Abs. 1 Satz 1 Nr. 1 Buchstabe b und Nr. 2 GwG). Eine Datenschutzerklärung, die diese Daten „sofort und vollständig" lösche, verstößt gegen § 8 GwG; eine, die sie fünf Jahre lang gesperrt verwahrt und anschließend löscht, entspricht der Regel.

Steuerliche Aufbewahrungsfristen: § 147 AO und § 257 HGB

Parallel zum Geldwäschegesetz greift das Steuer- und Handelsrecht. Ein Anbieter führt Bücher und erstellt Belege; diese Unterlagen sind nach § 147 Abs. 1 AO aufzubewahren. Für Buchungsbelege gilt nach § 147 Abs. 3 AO seit dem 1. Januar 2025 eine Aufbewahrungsfrist von acht Jahren (vorher zehn), für Handelsbücher, Inventare, Jahresabschlüsse und Lageberichte zehn Jahre. § 257 HGB sieht entsprechende Fristen für den Handelsrechtlichen Bereich vor. Der Spieler als betroffene Person kann die Löschung dieser Belege nicht verlangen; Art. 17 Abs. 3 Buchstabe b DSGVO rechtfertigt die Fortführung ausdrücklich, weil § 147 AO eine rechtliche Verpflichtung ist. Die Aufbewahrungsfristen laufen typischerweise länger als die geldwäscherechtlichen fünf Jahre, auch wenn die Berechnung je nach Unterlagenart leicht differiert.

Für den Spieler ist das nicht hinderlich — die Daten dienen nur noch dem gesetzlichen Zweck, sie werden nicht für Werbung, Profilbildung oder neue Angebote weiterverwendet. Wer prüft, ob Gewinne zu versteuern sind, findet die materielle Antwort im Beitrag Casino-Gewinne versteuern; die vorliegende Seite betrifft nur die Daten zu Ihrem Konto, nicht die Gewinne selbst.

Eigene Fristen für Sperr-, Limit- und Aktivitätsdaten

Drei weitere Datenbestände haben jeweils eigene Fristen, und keiner dieser Bestände lässt sich per Antrag beim Casino löschen. Erstens die OASIS-Sperrdatei nach § 23 GlüStV 2021 beim Regierungspräsidium Darmstadt: „Die Daten sind sechs Jahre nach Ablauf der Sperre zu löschen." (§ 23 Abs. 5 GlüStV 2021). Wer je in OASIS eingetragen war — sei es durch Selbst- oder Fremdsperre oder durch eine 24-Stunden-Sofortsperre nach § 6i Abs. 3 — dessen Daten bleiben beim Regierungspräsidium entsprechend lange gespeichert, unabhängig davon, ob das Casino-Konto geschlossen wird. Details zu dieser Datei stehen im Beitrag OASIS-Sperrdatei, zur Aufhebung im Beitrag OASIS-Sperre aufheben.

Zweitens die Limitdatei nach § 6c Abs. 4 GlüStV 2021 bei der Gemeinsamen Glücksspielbehörde der Länder (GGL): Höhe, Datum und Gesamtbetrag der Einzahlungen sind nach Ablauf des jeweiligen Monats unverzüglich zu löschen (§ 6c Abs. 7 GlüStV 2021); Identitäts- und Limitdaten werden nach Ablauf eines Jahres ohne Aktivität in der Datei gelöscht (§ 6c Abs. 8 Satz 1 GlüStV 2021). Drittens die Datei zur Verhinderung parallelen Spiels nach § 6h Abs. 2 GlüStV 2021: Der Aktiv-Status endet mit Ablauf der Fünf-Minuten-Wartefrist (§ 6h Abs. 4 Satz 1 GlüStV 2021). Alle drei Bestände werden nicht beim Anbieter, sondern bei den zuständigen Behörden geführt — das Casino kann sie nicht löschen, auch wenn es wollte. Die Zusammenhänge erläutert der Beitrag zu den LUGAS-Limits und -Fristen.

Der Löschantrag — Schritt für Schritt

Ein wirksamer Antrag ist einfach. Er sollte schriftlich erfolgen (E-Mail an die in der Datenschutzerklärung genannte Adresse des Datenschutzbeauftragten oder die allgemeine Kontaktadresse), die Identität ausreichend belegen (Kontonummer oder Benutzername beim Anbieter, Name wie bei der Registrierung) und zwei Anliegen deutlich trennen: 1. Schließung des Spielkontos und Auszahlung des Guthabens; 2. Löschung aller personenbezogenen Daten nach Art. 17 Abs. 1 DSGVO, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen. Der zweite Halbsatz ist wichtig, weil er dem Anbieter die saubere Antwort ermöglicht, ohne dass der Antrag insgesamt zurückgewiesen wird.

Der Anbieter antwortet innerhalb eines Monats nach Eingang des Antrags; diese Frist kann um weitere zwei Monate verlängert werden, wenn das Ersuchen komplex ist (Art. 12 Abs. 3 DSGVO). Die Antwort sollte drei Punkte benennen: Was wird sofort gelöscht (zum Beispiel Marketing-Einwilligungen, Profilbilder, nicht aufbewahrungspflichtige Kommunikation), was wird gesperrt und nach Fristablauf gelöscht (Stamm- und Transaktionsdaten nach GwG/AO), und welcher Ansprechpartner steht für Rückfragen zur Verfügung. Wer ohnehin unsicher ist, ob das Spielen gut tut, findet auf der Seite Hilfe bei Glücksspielsucht das BIÖG-Angebot (frühere BZgA) unter 0800 1 372 700 und check-dein-spiel.de.

Ein geschlossenes Konto ist keine Lücke im Ein-Konto-Gebot

§ 6a Abs. 1 Satz 3 GlüStV 2021 begrenzt die Anzahl auf „ein" Konto pro Spieler und Anbieter. Nach einer Schließung beim selben Anbieter kann, soweit die Erlaubnis das vorsieht, ein neues Konto eröffnet werden — allerdings nur mit denselben Identitätsdaten, die der Anbieter im Rahmen seiner gesetzlichen Pflichten ohnehin weiter aufbewahrt. Die Vorstellung, das geschlossene Konto schaffe einen „sauberen Neustart" mit einem anderen Limit oder ohne historische Daten, ist falsch. Das anbieterübergreifende Einzahlungslimit nach § 6c GlüStV 2021 ist monatlich und spielerbezogen (nicht kontobezogen); eine neue Registrierung beim selben Anbieter verändert daran nichts.

Ähnlich falsch ist die Vorstellung, man könne durch Kontoschließung eine bestehende OASIS-Sperre „loswerden". Die Sperre wird in der Sperrdatei beim Regierungspräsidium Darmstadt gehalten, nicht beim Anbieter; ihre Aufhebung ist nur über das Verfahren nach § 8b GlüStV 2021 möglich (schriftlicher Antrag, Wartefrist, Eintragung).

Was bei Anbietern ohne deutsche Erlaubnis fehlt

Ein Anbieter ohne deutsche Erlaubnis verstößt bereits mit dem Veranstalten oder Vermitteln des Glücksspiels im Internet gegen § 4 Abs. 1 Satz 2 und Abs. 4 GlüStV 2021. An den datenschutzrechtlichen Maßstab Art. 17 DSGVO ist er zwar formal gebunden, soweit er sich an EU-Bürger richtet und damit in den räumlichen Anwendungsbereich fällt (Art. 3 Abs. 2 DSGVO); die praktische Durchsetzung bei einem Betreiber ohne deutschen Sitz ist aber eine andere Frage. Die zuständige Aufsichtsbehörde für Datenschutzbeschwerden ist in Deutschland die jeweilige Landes-Datenschutzaufsicht oder, bei unionsweit tätigen Verantwortlichen, die federführende Behörde am Hauptsitz; die Gemeinsame Glücksspielbehörde der Länder (GGL) bearbeitet laut eigener Angabe keine Beschwerden wegen „Verstöße gegen die Datenschutzgrundverordnung".

Wer bei einem unerlaubten Anbieter gespielt hat, trifft darüber hinaus auf ein eigenständiges Problem: ohne deutsche Erlaubnis besteht keine Pflicht zur Abfrage der Sperrdatei (§ 8 Abs. 3 Satz 1 GlüStV 2021), kein Anschluss an LUGAS und keine Einzahlungs-Obergrenze nach § 6c. Die Einordnung dieser Grundkonstellation steht unter Rechtslage von Krypto Casinos. Für die Entscheidung, bei welchen Anbietern das deutsche Schutzsystem überhaupt greift, führt die Seite Liste lizenzierter Anbieter die aktuelle GGL-Whitelist.

Wenn der Anbieter nicht reagiert

Erfolgt binnen eines Monats keine inhaltliche Antwort oder wird die Löschung pauschal abgelehnt, ohne die Rechtsgrundlage zu benennen, gibt es zwei Wege. Datenschutzrechtlich ist die Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde möglich (Art. 77 DSGVO); welche Behörde das ist, ergibt sich aus dem Impressum und der Niederlassung des Anbieters. Daneben besteht nach Art. 79 DSGVO der Rechtsweg zu den ordentlichen Gerichten; dieser Weg ist geeignet, wenn zugleich Schadensersatz nach Art. 82 DSGVO geltend gemacht wird. Für eine zivilrechtliche Rückforderung von Spielverlusten bei unerlaubten Anbietern ist die Datenschutzbeschwerde nicht der richtige Weg, und die GGL ist dafür ausdrücklich nicht zuständig — zivilrechtliche Ansprüche werden vor den Zivilgerichten geltend gemacht.

Die Grenzen dieser Seite: Sie erklärt den Gesetzestext in der Fassung vom 1. Juli 2026 und den EU-Rechtsstand zur DSGVO. Sie ersetzt keine Rechtsberatung. Erlaubnisse einzelner Anbieter können zusätzliche Datenpflichten anordnen, die hier nicht berücksichtigt sind. Konkrete Fristen und Verfahrenswege bei einzelnen Anbietern stehen in deren Datenschutzerklärung; diese sollte vor der Kontoeröffnung gelesen werden.

Weiterlesen

OASIS Sperrdatei — Spielersperre setzen, prü · Einzahlungslimit 1.000 Euro — was § 6c GlüSt · LUGAS — Limitdatei und Aktivitätsdatei nach · Casino Gewinn versteuern in Deutschland — wa · Sind Krypto Casinos legal? Die Rechtslage in · Glücksspielstaatsvertrag 2021 — was der GlüS · 1 Euro Einsatzlimit und 5-Sekunden-Regel bei · Casino ohne LUGAS — was der Begriff bedeutet · Geld zurück vom Online Casino ohne Lizenz — · OASIS-Sperre aufheben: Antrag, Fristen und w · § 284 StGB — Strafbarkeit von unerlaubtem Gl · Panikknopf im Online Casino: Die 24-Stunden- · Glücksspielsucht — Hilfe, Beratung und die r · Casino ohne deutsche Lizenz — was der Begrif · GGL-Whitelist: Was dort steht und wie man ei · LUGAS-Anmeldung funktioniert nicht: Die 4 ge · Jugendschutz im Online Casino: Altersprüfung · Beschwerde bei der GGL — wie, wofür und mit