Gewinnspiele und Verlosungen: Fairness beweisen, ohne Ihren Algorithmus preiszugeben

Warum Marken die Fairness ihrer Verlosung beweisen müssen

Wenn eine Marke ein Gewinnspiel mit Verlosung veranstaltet, setzt sie sich Anfechtungen aus: Die Teilnehmer zweifeln an der Unparteilichkeit, die Behörden (DGCCRF, CNIL) verlangen Nachweise, und soziale Netzwerke verstärken die Vorwürfe der „Manipulation“. Die Fairness zu beweisen ist keine Marketing-Option, sondern eine gesetzliche Pflicht. Eine angefochtene Verlosung kann zu rechtlichen Schritten, einer Rückerstattung der Preise oder sogar Schadensersatz führen. Die Marke muss aber auch ihr Geschäftsgeheimnis und ihr Anti-Betrugs-System schützen. Das Gleichgewicht beruht auf einer transparenten, von Dritten überprüfbaren Dokumentation, ohne die technischen Details des Algorithmus oder der Sicherheitskontrollen offenzulegen.

Was verlangt das französische Recht zur Transparenz einer Verlosung?

Die DGCCRF (Direction générale de la concurrence, de la consommation et de la répression des fraudes) verlangt, dass jedes Gewinnspiel ordnungsgemäß, transparent und redlich abläuft. Die offiziellen Regeln müssen den Verlosungsmechanismus klar beschreiben: die Teilnahmekriterien, Datum und Uhrzeit der Verlosung, die Anzahl der Gewinner und vor allem wie der Gewinner bestimmt wird. Sie müssen erklären, dass die Verlosung zufällig und unparteiisch ist.

Das Gesetz verpflichtet Sie jedoch nicht, jede Codezeile oder jeden technischen Parameter zu veröffentlichen. Es verlangt die Rückverfolgbarkeit: einen dokumentierten Nachweis, dass ein Zufallsprozess tatsächlich stattgefunden hat. Dies kann die Form eines Verlosungszertifikats annehmen, das von einem unabhängigen Dritten (Auktionator, Gerichtsvollzieher oder zertifizierter Drittanbieter) ausgestellt wird, eines Auditberichts oder einer zeitgestempelten Aufzeichnung des Prozesses.

Die CNIL ihrerseits achtet darauf, dass die für das Gewinnspiel erhobenen personenbezogenen Daten (E-Mail, Telefonnummer) DSGVO-konform verarbeitet werden: ausdrückliche Einwilligung, begrenzte Aufbewahrungsdauer und Recht auf Vergessenwerden nach der Verlosung.

Wie funktioniert ein Verlosungszertifikat?

Ein Verlosungszertifikat ist ein offizielles Dokument, das von einem unabhängigen Dritten (in der Regel ein Gerichtsvollzieher, ein Auktionator oder eine zertifizierte Plattform) erstellt wird und bestätigt, dass die Verlosung nach den erklärten Regeln durchgeführt wurde und das Ergebnis zufällig ist.

Konkret sieht der Prozess so aus:

1. Vor der Verlosung: Die Marke sendet die Gewinnspielregeln an den unabhängigen Dritten, der sie validiert. Der Dritte erhält außerdem die Liste der teilnahmeberechtigten Personen (beispielsweise anonym nummeriert).
2. Während der Verlosung: Der Dritte beobachtet oder überwacht den Prozess. Handelt es sich um eine digitale Verlosung, kann er die technische Architektur validieren (etwa das Vorhandensein eines zertifizierten Zufallsgenerators). Ist sie manuell, wohnt er der physischen Ziehung der Kugeln bei.
3. Nach der Verlosung: Der Dritte erstellt ein unterzeichnetes und zeitgestempeltes Protokoll, das bestätigt, dass die Verlosung stattgefunden hat, wie viele Teilnehmer es gab und wer die Gewinner sind.

Dieses Zertifikat bleibt diskret in Bezug auf technische Details – es sagt nicht „wir haben den Mersenne-Twister-Algorithmus mit dem Seed 12345 verwendet“ –, aber es beweist, dass ein kontrollierter Zufallsprozess tatsächlich stattgefunden hat.

Dritt-Audit: Wie dokumentiert man, ohne sein System preiszugeben?

Ein Dritt-Audit ist eine Alternative oder Ergänzung zum Verlosungszertifikat, insbesondere wenn Ihre Verlosung vollständig automatisiert ist. Ein unabhängiger Prüfer (Wirtschaftsprüfungsgesellschaft, Cybersicherheitsexperte) untersucht Ihr System, um Folgendes zu validieren:

• Das Vorhandensein eines Zufallsgenerators: Verwendet das System eine zuverlässige und nicht vorhersagbare Zufallsquelle?
• Die Integrität der Daten: Ist die Teilnehmerliste gesichert und nach dem Stichtag unveränderbar?
• Das Fehlen von Verzerrungen: Bevorzugt die Verlosung bestimmte Teilnehmer gegenüber anderen?
• Die Rückverfolgbarkeit: Wird jeder Schritt der Verlosung aufgezeichnet und zeitgestempelt?

Der Prüfer erstellt einen Bericht, der diese Elemente validiert, ohne die proprietären Details offenzulegen. Der Bericht kann beispielsweise sagen: „Wir haben überprüft, dass das System eine Zufallsquelle verwendet, die den Standards der industriellen Kryptographie entspricht“, ohne die genaue URL der Quelle oder die kryptographischen Schlüssel anzugeben.

Dieses Audit schafft eine Vertrauenskette: Die Teilnehmer und die DGCCRF wissen, dass ein externer Experte das System validiert hat, ohne dass Sie Ihre Anti-Betrugs-Geheimnisse offenlegen.

Rückverfolgbarkeit und Zeitstempelung: die digitalen Beweise der Fairness

Die Rückverfolgbarkeit ist die Grundlage des digitalen Beweises. Sie bedeutet, dass jedes Ereignis der Verlosung mit der genauen Uhrzeit und unwiderlegbar aufgezeichnet wird.

Konkret müssen Ihre Logs dokumentieren:

• Wann die Teilnehmerliste finalisiert und gesperrt wurde.
• Wann die Verlosung begann (genaue Uhrzeit in UTC, vorzugsweise).
• Die Anzahl der Teilnehmer und Gewinner.
• Das Ergebnis: Identifikatoren der Gewinner (ohne im Log selbst personenbezogene Daten offenzulegen).
• Die verwendete Zufallsquelle („zertifizierter RNG“, „externer Zeitstempel“ usw., ohne technische Details).

Diese Logs müssen unveränderlich sein: gespeichert auf einem System, auf dem kein Log nachträglich geändert werden kann. Blockchain-Technologien oder Zeitstempelung durch Dritte (wie RFC 3161) gewährleisten dies.

Ein konkretes Beispiel: Wenn Sie am 15. Dezember 2024 um 14:30 UTC eine Verlosung durchführen, erhält ein externer Beobachter ein zu dieser Zeit signiertes digitales Zertifikat, das bestätigt, dass die Verlosung stattgefunden hat und wer das Ergebnis ist. Dieses Zertifikat ist mathematisch unmöglich nachträglich zu fälschen.

Reale Fälle: Wie Anfechtungen entstehen und gelöst werden

Mehrere Marken und Veranstalter mussten sich mit Anfechtungen von Verlosungen auseinandersetzen:

Fall 1: Fehlende Dokumentation. Eine Kosmetikmarke veranstaltet eine Instagram-Verlosung für einen Einkaufsgutschein. Kein Zertifikat, kein Audit – nur ein Screenshot des Instagram-Kontos der Gewinnerin. Die Teilnehmer reagieren auf Twitter: „Woher wissen Sie, dass das nicht im Voraus entschieden wurde?“ Die Marke kann nichts beweisen. Die DGCCRF verlangt eine Akte. Ohne Dokumentation muss die Marke die Teilnahmegebühren erstatten und sich öffentlich entschuldigen.

Fall 2: Transparentes Audit. Eine große Sportmarke veranstaltet eine Verlosung für 100 Marathon-Startplätze. Sie beauftragt eine Wirtschaftsprüfungsgesellschaft, die die Verlosung überwacht und einen unterzeichneten Bericht veröffentlicht (nicht technisch, aber mit überprüfbaren Zahlen: „50 000 teilnahmeberechtigte Personen, 100 zufällig gezogene Gewinner“). Wenn Teilnehmer anfechten, kann die Marke auf den Auditbericht verweisen. Die Behörden bestätigen. Keine weiteren Beschwerden.

Fall 3: Unbeabsichtigte Offenlegung einer Verzerrung. Ein E-Commerce-Website startet eine automatisierte Verlosung für einen Geschenkgutschein. Ein findiger Teilnehmer bemerkt, dass die Gewinner alle Konten sind, die am Tag der Verlosung erstellt wurden. Er veröffentlicht seine Analyse auf GitHub. Selbst mit einem Audit ist die Verzerrung erwiesen: Das System bevorzugte neue Konten. Die Marke erkennt einen Fehler an und wiederholt die Verlosung öffentlich, mit Audit.

Diese Fälle zeigen, dass die Dokumentation Ihre beste Verteidigung ist. Sie reduziert berechtigte Anfechtungen und verleiht Ihrem Gewinnspiel Glaubwürdigkeit.

Ihr Geschäftsgeheimnis schützen und trotzdem transparent sein

Rechtliche Transparenz bedeutet nicht, Ihre geheime Formel preiszugeben. So können Sie die Informationen aufteilen:

Was Sie in den Gewinnspielregeln veröffentlichen:

• Allgemeiner Mechanismus (zufällige Verlosung, keine Auswahl oder Abstimmung).
• Teilnahmeberechtigungskriterien (Alter, Standort, Anmeldung).
• Datum und Uhrzeit der Verlosung.
• Anzahl der Gewinner.
• Identität des Dritten, der die Verlosung zertifiziert (falls zutreffend).

Was Sie in den Auditbericht aufnehmen (für die Behörden zugänglich, nicht für die Öffentlichkeit):

• Technische Architektur des Systems (Server A, Datenbank B).
• Spezifikationen des Zufallsgenerators (eingehaltene Normen, Initialisierungsfrequenz).
• Sicherheitsmaßnahmen und Anti-Betrugs-Kontrollen.
• Detaillierte Ergebnisse der Verlosung (zur Überprüfung der Zufallsverteilung).

Was Sie geheim halten (geistiges Eigentum):

• Exakter Quellcode.
• Kryptographische Schlüssel oder interne Seeds.
• Spezifische Details der Betrugserkennung (um deren Umgehung zu verhindern).
• Genaue Infrastruktur oder Drittanbieter.

Die DGCCRF akzeptiert diese Trennung: Sie hat Zugang zum vollständigen Bericht; die Öffentlichkeit sieht eine konforme Zusammenfassung und ein Dritt-Zertifikat. Sie sind niemals verpflichtet, Ihre Geschäftsgeheimnisse offenzulegen.

Wie man eine Fairness-Dokumentation einrichtet

Hier sind die konkreten Schritte für ein faires und rechtmäßiges Gewinnspiel:

1. Den Verlosungsmechanismus klar definieren

Verfassen Sie die Gewinnspielregeln mit der Angabe: „Der Gewinner wird durch zufällige Verlosung unter allen teilnahmeberechtigten Personen bestimmt. Die Verlosung wird von [Name des unabhängigen Dritten] überwacht.“

2. Einen unabhängigen Dritten wählen

Wenden Sie sich an einen Gerichtsvollzieher, einen Auktionator oder eine zertifizierte Plattform (oft „Vertrauensdienstleister“ genannt). Prüfen Sie, ob sie eine Zertifizierung oder anerkannte Erfahrung mit Verlosungen haben.

3. Eine technische Rückverfolgbarkeit einrichten

Bei einer digitalen Verlosung:

• Alle Logs aufzeichnen (Teilnehmer, Zeitstempel, Ergebnis).
• Eine Zeitstempelung durch Dritte verwenden, um den Beweis zu versiegeln.
• Die Teilnehmerliste bis zur Verlosung verschlüsseln.

Bei einer physischen Verlosung (etwa Ziehung von Kugeln):

• Die Verlosung filmen (visueller Beweis).
• Unabhängige Zeugen hinzuziehen.
• Ein unterzeichnetes Protokoll erstellen.

4. Ein Audit vor der Veröffentlichung anfordern

Legen Sie Ihren Prozess einem unabhängigen Prüfer vor. Beheben Sie die festgestellten Schwachstellen (Zufallsverzerrung, schlecht gesicherte Daten usw.).

5. Das Zertifikat/den Bericht erstellen

Der unabhängige Dritte erstellt ein unterzeichnetes, zeitgestempeltes Dokument, das die Fairness der Verlosung bescheinigt. Bewahren Sie dieses Dokument auf und halten Sie es im Falle einer Anfechtung bereit.

6. Für die DSGVO dokumentieren

Führen Sie ein Verzeichnis der Datenverarbeitungen (wer Zugang zu den Daten hat, wie lange sie aufbewahrt werden, wie sie gelöscht werden). Das beruhigt auch die CNIL.

DSGVO-Pflichten und personenbezogene Daten bei einer Verlosung

Bei einem Gewinnspiel erheben Sie personenbezogene Daten (Name, E-Mail, Telefon). Die DSGVO verlangt:

Ausdrückliche Einwilligung: Die Teilnehmer müssen ein Kästchen ankreuzen, mit dem sie bestätigen, dass sie der Verarbeitung ihrer Daten für die Verlosung zustimmen. Diese Einwilligung darf nicht vorangekreuzt sein.

Transparenz: Eine Datenschutzrichtlinie muss genau erklären, was Sie mit den Daten tun (Verlosung, vorübergehende Speicherung, Löschung nach dem Gewinnspiel).

Begrenzte Dauer: Sie dürfen die Daten nicht unbegrenzt aufbewahren. Typischerweise: Speicherung während der Dauer des Gewinnspiels + 30 Tage für die Bearbeitung von Einsprüchen (gesetzliche Anfechtungsfrist), dann Löschung.

Recht auf Vergessenwerden: Nach der Verlosung kann jeder Teilnehmer die Löschung seiner Daten verlangen. Sie müssen diese Anfrage innerhalb von 30 Tagen ausführen.

Sicherheit: Die Daten der Teilnehmer müssen verschlüsselt und gegen unbefugten Zugriff geschützt sein. Das stärkt auch die Rückverfolgbarkeit: Die Zugriffslogs auf die Teilnehmerdaten sind ein Beweis für Unparteilichkeit.

Dieser DSGVO-Aspekt stärkt in Wirklichkeit Ihre Glaubwürdigkeit: Wenn die Daten gesichert und gut verwaltet sind, ist es schwierig, sie nachträglich zu ändern oder verschwinden zu lassen.

Wenn die DGCCRF eingreift: wonach sie sucht

Wird bei der DGCCRF eine Beschwerde eingereicht, verlangt die Behörde:

1. Die Gewinnspielregeln (veröffentlicht und endgültig).
2. Die Teilnehmerliste (anonymisiert, aber mit überprüfbarer Gesamtzahl).
3. Das Protokoll oder das Verlosungszertifikat (möglichst von einem Dritten unterzeichnet).
4. Die Logs oder Spuren der Verlosung (zeitgestempelt, unveränderlich).
5. Das Ergebnis (Identität des oder der Gewinner, Nachweis ihrer Teilnahmeberechtigung).
6. Den Nachweis, dass der Gewinner den Preis tatsächlich erhalten hat (Bestätigungs-E-Mail, Empfangsbestätigung).

Wenn Sie eine vollständige Dokumentation haben, kommt die DGCCRF in der Regel zu dem Schluss, dass kein Verstoß vorliegt. Fehlen die Dokumente oder sind sie verdächtig (geänderte Logs, vorausdatiertes Zertifikat), kann sie eine Rückerstattung und ein Bußgeld anordnen.

Technologien, die den Fairness-Nachweis unterstützen

Anstatt Ihren Algorithmus im Detail zu beschreiben, können Sie sich auf Standardtechnologien stützen, die den Zufall gewährleisten:

Zertifizierter Zufallsgenerator: Einige Cloud-Dienste (AWS, Google Cloud) bieten zertifizierte Verlosungs-APIs, die den Zufall gewährleisten. Die Nutzung einer dieser APIs verleiht Ihrer Verlosung Glaubwürdigkeit, ohne Ihre Implementierung offenzulegen.

Blockchain und Smart Contracts: Einige Marken nutzen die Blockchain, um die Verlosung unveränderlich aufzuzeichnen. Selbst ohne Offenlegung des Codes beweist die Tatsache, dass ein Smart Contract die Verlosung auf einer öffentlichen Blockchain ausgeführt hat, dass sie zufällig war.

Vertrauensdienste (Timestamping Services): Dienste wie eSignature, Universign oder Docusign bieten eine nach RFC 3161 zertifizierte Zeitstempelung. Dies schafft ein digitales Siegel, das beweist, dass Ihre Verlosung zu einem bestimmten Zeitpunkt und Datum stattgefunden hat.

Zertifiziertes Dritt-Audit: Einige Wirtschaftsprüfungsgesellschaften (Mazars, Deloitte usw.) bieten Auditdienstleistungen für Verlosungen an. Ihr Bericht stärkt Ihre Glaubwürdigkeit.

Die Nutzung einer dieser Technologien zeigt, dass Sie die Fairness ernst nehmen, ohne Ihre Geheimnisse preiszugeben.

Best Practices: eine Checkliste für Ihr Gewinnspiel

• ✓ Verfassen Sie klare und endgültige Regeln (nach der Veröffentlichung unveränderlich).
• ✓ Erklären Sie den Verlosungsmechanismus verständlich (ohne Fachjargon).
• ✓ Benennen Sie einen unabhängigen Dritten und nennen Sie ihn öffentlich in den Regeln.
• ✓ Richten Sie eine technische Rückverfolgbarkeit ein (unveränderliche Logs, Zeitstempelung).
• ✓ Lassen Sie Ihr System vor der Verlosung auditieren.
• ✓ Erstellen Sie ein Zertifikat/einen Bericht, das/die die Fairness bescheinigt.
• ✓ Bewahren Sie alle Dokumente auf (mindestens 3 Jahre, wie gesetzlich vorgeschrieben).
• ✓ Halten Sie die DSGVO-Fristen ein (schnelle Löschung der Daten).
• ✓ Veröffentlichen Sie eine transparente Zusammenfassung, ohne Geschäftsgeheimnisse offenzulegen.
• ✓ Antworten Sie schnell auf jede Anfechtung mit den dokumentierten Beweisen.

Fazit: Transparenz und Vertrauen

Die Fairness einer Verlosung zu beweisen ist keine bürokratische Last, sondern ein Marketingvorteil. Die Teilnehmer und die Behörden wollen ehrliche Gewinnspiele. Indem Sie Ihren Prozess dokumentieren, ihn von einem Dritten auditieren lassen und eine transparente Zusammenfassung veröffentlichen, bauen Sie Vertrauen auf.

Sie sind niemals verpflichtet, Ihren Algorithmus oder Ihre Anti-Betrugs-Geheimnisse offenzulegen. Was das Gesetz verlangt, ist der Beweis, dass ein fairer Zufallsprozess stattgefunden hat. Ein Dritt-Zertifikat, unveränderliche Logs und ein gut gemachtes Audit reichen aus.

Dieser Ansatz schützt Ihre Geschäftsgeheimnisse, stellt die Behörden (DGCCRF, CNIL) zufrieden und gibt den Teilnehmern die Gewissheit, dass die Verlosung ehrlich war. Das ist das optimale Gleichgewicht zwischen rechtlicher Transparenz und unternehmerischer Vertraulichkeit.