Gewinnspiele als Datenfalle: Wenn der Hauptgewinn Ihre Adresse ist

Die schnelle Antwort: Viele kostenlose Gewinnspiele finanzieren sich nicht über den Gewinn, sondern über Ihre Daten. Im Kleingedruckten stimmen Sie der Weitergabe an "Sponsoren" oder "Partnerunternehmen" zu, also an Werbe- und Adressbroker. Ihre Daten werden so zum gehandelten Produkt. Mit einem Widerruf und einer DSGVO-Löschanfrage holen Sie die Kontrolle zurück.

Warum Gewinnspiele für Datenhändler so wertvoll sind

Stellen Sie sich ein Gewinnspiel wie eine Angel vor: Der glänzende Köder ist der Preis (das iPhone, die Kreuzfahrt, der 500-Euro-Gutschein). Der Haken jedoch ist das Teilnahmeformular. Anders als bei einem zufällig erworbenen Adressdatensatz liefern Sie hier freiwillig und hochaktuell genau jene Informationen, die im Adresshandel am wertvollsten sind: vollständiger Name, postalische Anschrift, E-Mail, Telefonnummer und oft sogar Geburtsdatum und Interessen.

Für einen Werbe- oder Adressbroker ist das ein Glücksfall. Eine frische, vom Betroffenen selbst eingegebene Adresse mit einer (vermeintlichen) Werbeeinwilligung ist deutlich mehr wert als eine alte, ungeprüfte Adresse aus einer Datenbank. Dieser Mechanismus der gezielten Datenerhebung über vorgelagerte Profile, sogenannte Schattenprofile, hat System. Wer wissen möchte, wie aus solchen Einzeldaten ganze Konsumprofile entstehen, findet die Details in unserer Analyse zum Informations-Clustering bei der Datensammlung.

Der Trick im Kleingedruckten: Die "Sponsoren-Liste"

Das Herzstück der Datenfalle ist die Einwilligungserklärung unter dem Teilnahmebutton. Hier wird mit einer einzigen Checkbox oft die Zustimmung zur Datenweitergabe an Dritte eingeholt. Die entscheidende Formulierung lautet meist sinngemäß: "Ich bin mit der Übermittlung meiner Daten an die teilnehmenden Sponsoren und Partnerunternehmen zu Werbezwecken einverstanden."

Klingt harmlos? Ein Klick auf die verlinkte Liste der "Partnerunternehmen" offenbart häufig das ganze Ausmaß: Dort stehen nicht selten Dutzende bis weit über hundert Firmen aus völlig unterschiedlichen Branchen. Mit dem Setzen eines einzigen Häkchens erlauben Sie also nicht einem Unternehmen, Sie zu bewerben, sondern öffnen Ihre Daten für einen ganzen Schwarm an Werbetreibenden auf einmal. Die Folgen kennen viele: ein überquellender Briefkasten und das Telefon, das nicht mehr stillsteht. Wie Sie diese Symptome bekämpfen, lesen Sie in unserem Ratgeber Werbeanrufe & Werbepost stoppen.

Kopplungsverbot: Was rechtlich wirklich erlaubt ist

Hier wird es interessant, denn die häufig gehörte Aussage "Gewinnspiele dürfen die Teilnahme niemals an Werbung koppeln" ist so pauschal nicht korrekt. Die Wahrheit ist differenzierter, und genau dieses Wissen schützt Sie vor Fehleinschätzungen.

Das sogenannte Kopplungsverbot aus Art. 7 Abs. 4 DSGVO besagt, dass eine Einwilligung freiwillig sein muss. Eine Einwilligung gilt im Zweifel als nicht freiwillig, wenn ein Dienst von ihr abhängig gemacht wird, obwohl die Daten dafür gar nicht nötig wären. Gerichte, darunter das OLG Frankfurt, haben jedoch klargestellt: Bei einem Gewinnspiel kann die Werbeeinwilligung durchaus die "Gegenleistung" für die kostenlose Teilnahme sein, solange dies für den Teilnehmer transparent und klar erkennbar ist.

Für Sie als Verbraucher heißt das im Klartext:

• Transparente Kopplung kann zulässig sein: Steht klar und deutlich da, dass Sie für die Teilnahme im Gegenzug Werbung erhalten, ist die Einwilligung in der Regel wirksam, wenn Sie aktiv zustimmen.
• Versteckte oder vorangekreuzte Häkchen sind unwirksam: Ein bereits gesetztes Häkchen (Opt-out) ist nach der Rechtsprechung des EuGH (Planet49) keine wirksame Einwilligung. Solche Klauseln sind nichtig.
• Uferlose Empfängerlisten sind kritisch: Wird Ihre Einwilligung auf eine unüberschaubare Zahl an Sponsoren gestreckt, ist fraglich, ob diese noch hinreichend bestimmt und damit überhaupt wirksam ist.

Der entscheidende Punkt für Ihre Praxis: Selbst eine einmal wirksam erteilte Einwilligung können Sie jederzeit und ohne Angabe von Gründen widerrufen. Die rechtlichen Grundlagen dazu erklären wir ausführlich in unserem Beitrag zu Art. 17 und Art. 21 DSGVO.

Lassen Sie nicht zu, dass ein einziges Häkchen Ihre Daten dauerhaft in Umlauf bringt. Jetzt die Quelle versiegeln und Daten löschen lassen.

Der 5-Sekunden-Check: So erkennen Sie eine Datenfalle vor der Teilnahme

Bevor Sie das nächste Mal Ihre Daten in ein Formular eintippen, nehmen Sie sich fünf Sekunden für diese Prüfung. Bleibt auch nur einer der folgenden Punkte hängen, sollten Sie die Finger vom Eingabefeld lassen:

• 1. Die Sponsoren-Frage: Suchen Sie nach Wörtern wie "Sponsoren", "Partner", "Kooperationspartner" oder "Werbepartner". Gibt es eine verlinkte Liste? Wie lang ist sie? Drei Firmen sind vertretbar, eine Liste mit 80 Unternehmen ist eine reine Adressfalle.
• 2. Der Häkchen-Test: Ist irgendein Kästchen bereits vorab angekreuzt? Das ist ein klares Warnsignal für einen unseriösen Anbieter, der auf Ihre Unachtsamkeit setzt.
• 3. Die Pflichtfeld-Prüfung: Für den Versand eines digitalen Gutscheins braucht niemand Ihre Telefonnummer oder Ihr Geburtsdatum. Werden unnötig viele Pflichtfelder abgefragt, geht es um Profilbildung, nicht um den Gewinn.
• 4. Der Impressum-Blick: Wer steckt dahinter? Fehlt ein vollständiges Impressum oder sitzt der Veranstalter im außereuropäischen Ausland, ist eine Durchsetzung Ihrer Rechte später deutlich erschwert.
• 5. Die Wegwerf-Regel: Wenn Sie unbedingt teilnehmen wollen, nutzen Sie niemals Ihre Haupt-E-Mail-Adresse. Eine separate Alias-Adresse hält den späteren Spam von Ihrem echten Postfach fern.

Seriöses Gewinnspiel oder Adressfalle? Der direkte Vergleich

Nicht jedes Gewinnspiel ist eine Falle. Diese Tabelle hilft Ihnen, den Unterschied auf einen Blick zu erkennen:

Schon teilgenommen? So begrenzen Sie den Schaden in 3 Schritten

Wenn das Kind bereits in den Brunnen gefallen ist und der Werbedruck zunimmt, sind Sie nicht machtlos. Gehen Sie strukturiert vor, denn nur einzelne Absender zu blockieren bekämpft die Symptome, nicht die Ursache.

• Schritt 1: Einwilligung widerrufen. Schreiben Sie dem Gewinnspiel-Veranstalter und widerrufen Sie Ihre Werbeeinwilligung. Verlangen Sie zugleich Auskunft (Art. 15 DSGVO), an welche Empfänger Ihre Daten konkret weitergegeben wurden. Eine fertige Vorlage finden Sie in unserem Musterbrief zur DSGVO-Löschung.
• Schritt 2: Werbung widersprechen. Nach Art. 21 Abs. 2 DSGVO dürfen Sie der Verarbeitung Ihrer Daten zu Werbezwecken jederzeit und ohne jede Begründung widersprechen. Dieses Recht ist unbeschränkt und gilt auch dann, wenn Sie zuvor einmal zugestimmt haben.
• Schritt 3: An der Quelle löschen. Das Problem: Ihre Adresse wurde meist längst an mehrere Adressbroker weitergereicht. Ein Widerspruch beim Veranstalter erreicht diese nicht. Hier hilft nur eine Löschanfrage nach Art. 17 DSGVO an alle relevanten Werbebroker gleichzeitig.

Datenschutz nach dem Gewinnspiel: Welchen Vorteil bietet Datenputzer?

Der dritte Schritt ist der mühsamste, aber auch der wirkungsvollste. Wer einmal an einem Datenfallen-Gewinnspiel teilgenommen hat, müsste theoretisch jeden einzelnen der oft über hundert "Partner" anschreiben, um seine Daten wieder einzufangen. Genau hier setzen wir an. Anstatt nur die Symptome wie Spam oder Werbeanrufe zu bekämpfen, nutzen wir den Hebel der DSGVO: Datenputzer fordert bei über 100 Brokern, darunter die großen Adress- und Werbehändler, die unwiderrufliche Löschung Ihrer Datenbestände an der Quelle an.

Der Vorteil für Sie: Sie führen nicht hundert einzelne Gefechte, sondern setzen mit einem Vorgang eine ganze Welle gebündelter Löschanfragen in Gang. So wird aus der nervenaufreibenden Einzeljagd ein systematischer Frühjahrsputz Ihrer Datenspuren. Warum Sie dabei vom hohen europäischen Datenschutzniveau profitieren, lesen Sie in unserem Beitrag Datenbroker löschen: Der EU-Vorteil.

Häufige Fragen (FAQ)