DSGVO und Gewinnspiele: das musst du wissen

Ein Gewinnspiel zu organisieren bedeutet, personenbezogene Daten zu erheben — E-Mail, Name, manchmal Telefon oder Stadt. Das ist völlig legal, solange du ein paar einfache Grundsätze der DSGVO (Datenschutz-Grundverordnung) beachtest.

Die Einwilligung muss ausdrücklich erfolgen

Es reicht nicht, anzunehmen, dass ein Teilnehmer der Nutzung seiner Daten durch die Anmeldung zustimmt. Die Einwilligungscheckbox muss standardmäßig nicht angehakt sein, klar formuliert und getrennt von der Akzeptanz der Teilnahmebedingungen. Ein Teilnehmer muss genau verstehen, wozu er zustimmt, bevor er klickt.

Erhebe nur, was nötig ist

Der Grundsatz der Datenminimierung ist zentral in der DSGVO: Du solltest nur Informationen abfragen, die für die Durchführung des Gewinnspiels und die Preisvergabe wirklich nützlich sind. Eine Telefonnummer "nur für den Fall" ohne geplante Nutzung abzufragen, solltest du vermeiden.

Informiere über Zweck und Aufbewahrungsdauer

Deine Datenschutzerklärung muss angeben, warum die Daten erhoben werden (Durchführung des Gewinnspiels, Kontaktaufnahme mit dem Gewinner, gegebenenfalls Marketing-Nachverfolgung bei separater, ausdrücklicher Einwilligung) und wie lange sie aufbewahrt werden. Nach Ende des Gewinnspiels und Übergabe des Preises sollten die Daten nicht ohne klare Rechtsgrundlage unbegrenzt gespeichert bleiben.

Respektiere die Rechte der Teilnehmer

Jeder Teilnehmer kann Zugang zu seinen Daten, deren Berichtigung oder Löschung verlangen. Deine Datenschutzerklärung muss klar angeben, wie diese Rechte ausgeübt werden können — meist über eine einfache Kontakt-E-Mail-Adresse.

Die Verlosung muss fair und nachvollziehbar sein

Eine automatisierte, überprüfbare Verlosung stärkt das Vertrauen: Teilnehmer müssen glauben können, dass die Gewinnerauswahl wirklich zufällig ist, nicht willkürlich. Dokumentiere die verwendete Methode in deinen Teilnahmebedingungen.

Fazit

DSGVO-Konformität bei einem Gewinnspiel beruht auf vier Säulen: einer klaren, nicht vorangehakten Einwilligung, minimaler Datenerhebung, transparenter Information über Nutzung und Aufbewahrung sowie einem einfachen Weg für Teilnehmer, ihre Rechte auszuüben. Diese Praktiken schützen dein Unternehmen ebenso wie deine Teilnehmer.

Dieser Artikel ist ein allgemeiner Informationstext und stellt keine Rechtsberatung dar. Wende dich bei Fragen zu deiner konkreten Situation an eine Rechtsfachkraft.