Berechtigungen einer Casino App am Telefon

Der Maßstab: passt das Recht zur Aufgabe?

Bevor es um einzelne Anfragen geht, braucht es eine Richtschnur, denn ohne sie wirkt jede Anfrage entweder harmlos oder bedrohlich, je nach Stimmung. Die Richtschnur lautet: ein Recht ist nachvollziehbar, wenn sich eine Aufgabe benennen lässt, die das Programm ohne dieses Recht nicht erfüllen kann. Lässt sich keine solche Aufgabe benennen, bleibt die Anfrage unbegründet, ganz gleich wie freundlich der Begleittext klingt.

Diese Richtschnur hat eine unbequeme Eigenschaft: sie verlangt von Ihnen eine Vorstellung davon, was das Programm überhaupt leistet. Bei einem Spielangebot ist das übersichtlich. Es stellt Spiele dar, nimmt Einsätze an, führt ein Guthaben, prüft Alter und Identität, zeigt Grenzen und Warnhinweise. Dafür braucht es eine Netzverbindung, einen Speicherbereich und — für die Prüfung — einen Weg, ein Lichtbild zu übertragen. Das ist die Liste.

Alles, was darüber hinausgeht, verlangt eine eigene Begründung. Das bedeutet nicht, dass jede weitere Anfrage unlauter wäre; es bedeutet, dass die Begründung von außen kommen muss und nicht von Ihnen. Wer sich die Erklärung für eine Anfrage selbst zusammenreimt, hat die Prüfung im Kopf schon aufgegeben.

Eine zweite Eigenschaft macht die Sache leichter als sie scheint: Rechte sind nachträglich änderbar. Keine der hier besprochenen Entscheidungen ist endgültig, keine muss im ersten Moment richtig getroffen werden. Im Zweifel ablehnen und später nachliefern, falls sich tatsächlich etwas nicht öffnet — diese Reihenfolge verursacht erheblich weniger Ärger als die umgekehrte.

Benachrichtigungen: die Anfrage mit den weitesten Folgen

Die erste Anfrage kommt in der Regel beim ersten Start und betrifft Hinweise auf dem Bildschirm. Für den Spielbetrieb ist sie technisch ohne Bedeutung: Einsätze, Guthaben und Grenzen funktionieren identisch, ob die Erlaubnis vorliegt oder nicht. Was dieses Recht eröffnet, ist ein Kanal, der an Ihrem Postfach vorbeiläuft und auf dem Sperrbildschirm endet.

Der Unterschied zum Postfach ist größer, als er aussieht. Eine Nachricht im Postfach wartet, bis Sie sie aufsuchen; eine Nachricht auf dem Sperrbildschirm sucht Sie auf, und sie tut es in einem Moment, den sie selbst wählt. Für ein Angebot, dessen wirtschaftliches Interesse darin besteht, dass Sie zurückkehren, ist das kein Nebenprodukt, sondern die Absicht.

Deshalb gehört diese Anfrage in eine andere Kategorie als die übrigen. Bei Kamera oder Dateien geht es um Daten, die abfließen könnten. Hier geht es um Ihre Aufmerksamkeit und um den Zeitpunkt, an dem sie gefordert wird. Wie weit dieser Punkt trägt und welche Einstellungen dagegen wirken, behandelt Benachrichtigungen gesondert.

Für die Entscheidung genügt eine Rechnung: Was gewinnen Sie? Sie erfahren etwas früher von einer eingegangenen Auszahlung. Was geben Sie? Einen Werbekanal mit Zugriff auf jeden Moment Ihres Tages. Wer Hinweise zu Zahlungen wirklich braucht, findet sie im Konto, wenn er es öffnet.

Standort: zwei Genauigkeitsstufen, zwei verschiedene Fragen

Bei der Ortung lohnt eine Unterscheidung, die moderne Betriebssysteme Ihnen selbst anbieten: ungefähr oder genau. Die ungefähre Angabe reicht für die Zuordnung zu einem größeren Gebiet, die genaue Angabe arbeitet im Bereich weniger Meter. Für ein Spielangebot ist die zweite Stufe nicht zu begründen.

Die erste Stufe dagegen kann einen Grund haben, und er hängt mit der Verteilung der Zuständigkeiten in Deutschland zusammen. Die Vorgaben für virtuelle Automatenspiele stehen im Glücksspielstaatsvertrag; die Erlaubnis für Online-Casinospiele wie Roulette oder Kartenspiele erteilen dagegen die Länder selbst. Daraus kann folgen, dass einzelne Bereiche eines Angebots je Bundesland verfügbar oder verschlossen sind.

Dieser Grund trägt allerdings nicht so weit, wie er gern ausgelegt wird. Zum einen arbeiten Anbieter für solche Abgrenzungen üblicherweise mit Angaben aus dem Konto und mit der Netzadresse, nicht mit der Gerätortung. Zum anderen rechtfertigt eine Gebietsabgrenzung die ungefähre Stufe und nicht die genaue, und sie rechtfertigt keinesfalls eine Ortung im Hintergrund.

Praktisch heißt das: Fragt ein Programm nach dem Standort, erteilen Sie — wenn überhaupt — die ungefähre Stufe und nur für die Zeit der Nutzung. Findet sich in den Einstellungen die Option, das Recht nur einmalig zu gewähren, ist sie die richtige Antwort auf eine Anfrage, deren Zweck man nicht kennt. Öffnet sich danach ein Bereich nicht, haben Sie eine Auskunft gewonnen und nichts verloren.

Kamera und Dateien: die Prüfung der Identität

Diese beiden Anfragen stehen zusammen, weil sie denselben Vorgang betreffen. Vor dem Spiel mit echtem Geld steht eine Prüfung von Alter und Identität, und dafür muss ein Lichtbildausweis beim Anbieter ankommen. Dazu gibt es zwei Wege: mit der Kamera aufnehmen oder eine bereits vorhandene Aufnahme hochladen.

Beim Kamerarecht ist der Zeitpunkt der Anfrage das Entscheidende. Kommt sie im Verlauf der Prüfung, ist sie an der richtigen Stelle. Kommt sie beim ersten Start, bevor überhaupt Angaben zur Person gemacht wurden, passt sie nicht zum Ablauf. Die saubere Antwort darauf ist ablehnen und abwarten, ob die Anfrage später an passender Stelle wiederkehrt.

Beim Dateirecht lohnt der Blick auf den Umfang. Betriebssysteme kennen inzwischen zwei Spielarten: einen unbeschränkten Zugriff auf Bilder und Dokumente oder einen Auswahldialog, bei dem Sie jede Datei einzeln freigeben und das Programm nur diese eine erhält. Für das Hochladen eines Ausweisbildes genügt die zweite Variante vollständig.

Ein Hinweis zur Sache selbst, weil die Prüfung häufig für Schikane gehalten wird. Sie ist keine Erfindung des Anbieters, sondern Voraussetzung dafür, dass ein Konto ordnungsgemäß geführt und an die Aufsichtssysteme gemeldet werden kann — ohne sie gibt es kein wirksames Einzahlungslimit und keine greifende Sperre. Was daran hängt, steht auf Limits am Telefon.

Kontakte, Telefonstatus und was dort nichts zu suchen hat

Nun zu den Anfragen, bei denen die Richtschnur aus dem ersten Abschnitt zu einem klaren Ergebnis führt. Für ein Angebot, das Spiele darstellt und ein Guthaben führt, gibt es keine Aufgabe, die den Zugriff auf das Adressbuch erfordert. Es gibt auch keine, die den Zugriff auf Anruflisten, auf die Rufnummer des Geräts oder auf den Status laufender Verbindungen erfordert.

Was die Anfragen in Wirklichkeit leisten können, ist zweierlei. Adressbücher sind der Rohstoff für Empfehlungsmechanismen und für den Abgleich von Beziehungsnetzen. Gerätekennungen und Telefoniemerkmale sind der Rohstoff für Wiedererkennung über verschiedene Anwendungen hinweg, auch dann, wenn Sie Kennungen für Werbung zurücksetzen.

Deshalb ist die Empfehlung an dieser Stelle nicht abwägend, sondern eindeutig: ablehnen, und zwar ohne zu probieren, ob danach etwas fehlt. Ein Spielangebot, das ohne Ihr Adressbuch nicht arbeitet, hat ein anderes Geschäft als das beschriebene.

Eine Verallgemeinerung darüber hinaus lohnt sich. Je weiter eine Anfrage vom Zweck der Anwendung entfernt liegt, desto weniger sagt die Antwort darüber aus, ob das Programm funktioniert — und desto mehr darüber, wie das Haus hinter dem Programm arbeitet. Eine unbegründete Anfrage ist in diesem Sinne kein Fehler, sondern eine Auskunft, und sie sollte in die Beurteilung des Anbieters eingehen, die auf Anbieter prüfen beschrieben ist.

Biometrie, Hintergrundbetrieb und Akkufreigabe

Drei weitere Anfragen fallen weder in die eine noch in die andere Kategorie und verdienen deshalb eigene Absätze.

Freigabe per Fingerabdruck oder Gesicht

Hier übergeben Sie dem Programm keine biometrischen Daten. Das Betriebssystem behält den Abgleich bei sich und meldet der Anwendung nur, dass er geglückt ist. Der Gewinn ist Bequemlichkeit, der Verlust gering. Entscheidend bleibt eine andere Frage: wer außer Ihnen hat Zugriff auf das entsperrte Gerät? Ist der Zugangsschutz des Telefons schwach, verschiebt die hübscheste Freigabe daran nichts.

Betrieb im Hintergrund

Dieses Recht erlaubt es, Verbindungen zu halten, während die Anwendung nicht im Vordergrund steht. Dafür gibt es einen sachlichen Grund, nämlich dass ein laufendes Spiel nicht abbricht, wenn kurz eine Nachricht hereinkommt. Es gibt aber auch eine unerfreuliche Nebenwirkung: Hintergrundbetrieb hält den Werbekanal offen und arbeitet gut mit Hinweisen zusammen.

Befreiung von der Energiesparregel

Manche Programme bitten darum, von den Sparmaßnahmen des Systems ausgenommen zu werden. Für ein Spielangebot ist das nicht erforderlich. Wird es mit Verweis auf Abbrüche begründet, ist der Gegenvorschlag naheliegend: die Anwendung während des Spielens im Vordergrund lassen, was ohnehin die einzige zulässige Betriebsart ist, denn gleichzeitiges Spielen in mehreren Automatenspielen ist nach § 22a Abs. 10 untersagt und technisch auszuschließen.

Rechte zurücknehmen, ohne etwas zu zerstören

Der Teil, der am häufigsten fehlt: wie man eine einmal getroffene Entscheidung wieder aufhebt. Dafür gibt es drei Orte, und sie hängen davon ab, welche Form des Angebots auf Ihrem Gerät liegt.

• Natives Programm. In den Geräteeinstellungen die Liste der Anwendungen öffnen, den Eintrag wählen und dort den Punkt für Berechtigungen aufrufen. Jedes Recht erscheint einzeln mit seiner aktuellen Einstellung; Ortung und Dateizugriff bieten dabei meist mehrere Abstufungen statt eines einfachen Schalters.
• Webanwendung oder Seite im Browser. Hier hängen die Rechte an der Adresse und werden in den Website-Einstellungen des Browsers verwaltet. Dort findet sich die betreffende Adresse mit allem, was ihr erteilt wurde — und mit der Möglichkeit, alles auf einmal zurückzusetzen.
• Hinweise auf dem Bildschirm. Diese laufen über eine eigene Verwaltung, in der jede Quelle gelistet ist. Dort lässt sich nicht nur abschalten, sondern auch feiner einstellen: ohne Ton, ohne Vorschau auf dem Sperrbildschirm, ohne Zähler am Symbol.

Zwei Dinge sollten Sie dabei wissen. Erstens kommt die Anfrage nach einem Entzug häufig wieder, sobald Sie die betreffende Stelle erneut aufrufen; die meisten Systeme bieten dafür eine Einstellung an, die weitere Anfragen unterdrückt. Zweitens erzwingen manche Programme beim Entzug eines Rechts einen Neustart — das ist unangenehm, aber kein Schaden.

Und ein Punkt, der dem gesamten Abschnitt seine Grenze setzt: Berechtigungen regeln, was ein Programm am Gerät tun darf. Sie regeln nicht, was mit Daten geschieht, die Sie selbst eingegeben haben — Name, Geburtsdatum, Zahlungsangaben, Spielverlauf. Diese Daten fallen unabhängig von jedem Schalter an, und ihr Umgang richtet sich nach den Angaben in der Datenschutzerklärung.

Warum ein Browserfenster diese Fragen kleiner macht

Wer die vorangehenden Abschnitte als mühsam empfindet, hat einen Ausweg, und er kostet beinahe nichts. Ein Angebot, das im Browser aufgerufen wird, kann von sich aus gar nichts anfordern; es bleibt in der Umgebung, die der Browser ihm zuweist, und jede weitergehende Befugnis muss dort einzeln erteilt werden.

Wie weit dieser Unterschied reicht, wird oft unterschätzt. Adressbuch, Anruflisten, Gerätekennungen, Dateisystem — all das steht einer Seite im Browser nicht offen, unabhängig davon, was sie gern hätte. Die Liste dessen, was überhaupt zur Debatte steht, schrumpft damit auf Ortung, Kamera, Mikrofon und Hinweise zusammen.

Der Preis dafür ist Bequemlichkeit: kein Eintrag in der Anwendungsliste, etwas längere Startzeiten, Hinweise nur, soweit der Browser sie weitergibt. Für ein Angebot, das man gelegentlich öffnet, ist das kein Preis, sondern ein Nebensatz. Die vollständige Gegenüberstellung steht auf Browser oder App, die drei Installationsarten auf Installieren.

Zum Abschluss der Satz, der alles Vorstehende einordnet. Kein Schalter in den Geräteeinstellungen entscheidet darüber, ob ein Angebot in Deutschland betrieben werden darf. Diese Frage hängt an der Gesellschaft hinter der Anwendung und an deren Erlaubnissen, und eine Teilnahme am unerlaubten Glücksspiel bleibt nach § 285 StGB strafbar, gleichgültig wie sorgfältig die Rechte am Gerät gepflegt sind. Mitspielen darf nur, wer achtzehn ist; wer Rat zum eigenen Spielverhalten sucht, erreicht die Bundeszentrale für gesundheitliche Aufklärung kostenfrei und anonym unter 0800 1 37 27 00.