Datenschutz bei Online-Abstimmungen
Schon eine scheinbar anonyme Abstimmung verarbeitet oft personenbezogene Daten: eine IP-Adresse, eine E-Mail-Adresse zur Bestätigung oder eine Telefonnummer zur Verifizierung sind für sich genommen bereits Daten im Sinn der Datenschutz-Grundverordnung. Dieser Text ordnet ein, worauf ein Veranstalter eine solche Verarbeitung rechtlich stützen kann, wie lange Daten nach dem Ende einer Abstimmung noch gespeichert bleiben dürfen und wo die Pflicht zur Verifizierung mit dem Grundsatz der Datensparsamkeit in Spannung gerät.
Start › Dossiers
Welche Daten bei einer Abstimmung überhaupt anfallen
Schon die technische Grundausstattung einer Abstimmungsseite erzeugt personenbezogene Daten, ohne dass ein Veranstalter dafür ein einziges Formularfeld hinzufügen müsste: Die IP-Adresse eines aufrufenden Geräts gilt nach verbreiteter Auffassung als personenbezogenes Datum, weil sie sich mit zumutbarem Aufwand einer Person zuordnen lässt. Wird zusätzlich eine E-Mail-Adresse zur Bestätigung der Stimme verlangt, oder eine Telefonnummer für einen Code per SMS, kommen weitere Identifikatoren hinzu, die für sich genommen schon ausreichen, um eine Person wiederzuerkennen.
Darüber hinaus fallen häufig Metadaten an, die auf den ersten Blick weniger auffällig wirken: ein Zeitstempel der Stimmabgabe, Angaben zum verwendeten Gerät oder Browser, teils auch ein grober Standort auf Basis der IP-Adresse. In Kombination miteinander können solche Metadaten eine Person ebenso eindeutig kennzeichnen wie ein einzelner, offensichtlicher Identifikator, weshalb eine Einordnung als personenbezogenes Datum sich nicht nur auf Name oder E-Mail-Adresse beschränken sollte.
Einwilligung oder berechtigtes Interesse als Rechtsgrundlage
Die Datenschutz-Grundverordnung verlangt für jede Verarbeitung personenbezogener Daten eine Rechtsgrundlage, und bei einer Abstimmung kommen in der Praxis vor allem zwei davon infrage: die Einwilligung der teilnehmenden Person und das berechtigte Interesse des Veranstalters. Eine Einwilligung muss freiwillig, informiert und eindeutig erfolgen, was bei einer Abstimmung meist bedeutet, dass eine Person aktiv zustimmt, bevor ihre Stimme überhaupt gezählt wird, nicht durch ein bereits angehaktes Kästchen.
Ein berechtigtes Interesse kommt dagegen infrage, wenn die Verarbeitung für den eigentlichen Zweck der Abstimmung notwendig ist, etwa das kurzfristige Speichern einer IP-Adresse, um Mehrfachabstimmungen technisch zu erschweren. Zwischen beiden Grundlagen zu wählen ist keine reine Formsache: Wer sich auf ein berechtigtes Interesse stützt, muss eine Abwägung zwischen dem eigenen Interesse und den Rechten der betroffenen Person vornehmen und diese Abwägung im Zweifel auch begründen können.
Wie lange Daten nach dem Ende der Abstimmung bleiben dürfen
Personenbezogene Daten dürfen nach den Grundsätzen der Datenschutz-Grundverordnung nur so lange gespeichert werden, wie es der jeweilige Zweck tatsächlich erfordert, und dieser Zweck endet für viele der bei einer Abstimmung erhobenen Daten spätestens mit der Feststellung und Veröffentlichung des Ergebnisses. Eine IP-Adresse, die ausschließlich der Erkennung von Mehrfachabstimmungen diente, verliert ihren Zweck in dem Moment, in dem die Zählung abgeschlossen und das Ergebnis nicht mehr anfechtbar ist.
Eine Ausnahme kann gelten, wenn Daten zur Klärung eines konkreten Streitfalls noch eine Zeit lang aufbewahrt werden müssen, etwa weil eine Anfechtung des Ergebnisses angekündigt wurde, oder wenn gesetzliche Aufbewahrungspflichten für Belege im Zusammenhang mit einem ausgelobten Preis greifen. Eine pauschale Speicherfrist für alle Fälle gibt es nicht; sie muss sich am tatsächlichen Zweck der jeweiligen Daten orientieren, nicht an einer bequemen runden Zahl.
Was ein Veranstalter vorab mitteilen muss
Wer personenbezogene Daten im Rahmen einer Abstimmung verarbeitet, muss teilnehmende Personen vorab informieren, welche Daten erhoben werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange die Speicherung dauert. Diese Information gehört an eine Stelle, die eine teilnehmende Person vor der eigentlichen Stimmabgabe tatsächlich zur Kenntnis nehmen kann, nicht in einen langen Fließtext, der erst nach der Teilnahme verlinkt wird.
Ebenso gehört dazu eine verständliche Angabe, an wen sich eine betroffene Person mit Fragen oder mit einem Auskunftsersuchen wenden kann, und ein Hinweis auf mögliche Empfänger der Daten, etwa einen externen Dienstleister, der die Abstimmungsplattform technisch betreibt. Fehlt eine dieser Angaben vollständig, wird die Rechtsgrundlage der Verarbeitung insgesamt angreifbar, selbst wenn die eigentliche Datenerhebung für sich genommen unproblematisch wäre.
Die Spannung zwischen Verifizierung und Datensparsamkeit
Ein Veranstalter, der Mehrfachabstimmungen verhindern will, steht vor einem strukturellen Zielkonflikt: Je zuverlässiger eine einzelne Person identifiziert werden soll, desto mehr Daten braucht dieses Verfahren typischerweise, während der Grundsatz der Datensparsamkeit genau das Gegenteil verlangt, nämlich nur so viele Daten zu erheben, wie für den Zweck unbedingt nötig sind. Eine Telefonverifizierung erkennt Mehrfachkonten zuverlässiger als eine reine IP-Prüfung, verlangt dafür aber ein deutlich empfindlicheres Datum.
Aus diesem Konflikt folgt keine einzelne richtige Lösung, sondern eine Abwägung, die von der Bedeutung der Abstimmung abhängt: Bei einer unverbindlichen Publikumsabstimmung ohne Preis lässt sich eine leichtere Prüfung eher rechtfertigen als bei einer Abstimmung mit einem wertvollen Gewinn, bei der ein Veranstalter ein stärkeres Interesse an einer belastbaren Zählung hat. Wichtig ist, diese Abwägung bewusst zu treffen, statt einfach die technisch bequemste Option zu wählen.
Auftragsverarbeitung, wenn ein externer Dienstleister die Technik stellt
Betreibt ein Veranstalter die Abstimmung nicht auf eigener Infrastruktur, sondern über ein externes Voting-Tool oder eine Social-Media-Plattform, verarbeitet dieser externe Anbieter die Daten der Teilnehmenden häufig im Auftrag des Veranstalters. Für eine solche Konstellation verlangt die Datenschutz-Grundverordnung eine vertragliche Grundlage zwischen Veranstalter und Anbieter, die unter anderem festlegt, wofür die Daten verwendet werden dürfen und wie lange der Anbieter sie speichert.
Wichtig ist dabei, dass der Veranstalter gegenüber den Teilnehmenden die verantwortliche Stelle bleibt, selbst wenn die eigentliche technische Verarbeitung bei einem externen Anbieter liegt. Eine unklare Aufgabenteilung zwischen Veranstalter und Anbieter führt im Streitfall häufig dazu, dass Auskunfts- oder Löschungsanfragen unnötig lange dauern, weil unklar bleibt, wer die entsprechenden Daten tatsächlich verwaltet.
Auskunft, Berichtigung und Widerruf während einer laufenden Abstimmung
Teilnehmende haben grundsätzlich das Recht, Auskunft über die zu ihrer Person gespeicherten Daten zu verlangen, sie berichtigen zu lassen oder ihre Löschung zu fordern, auch während eine Abstimmung noch läuft. Eine solche Anfrage stellt einen Veranstalter vor eine praktische Frage: Lässt sich eine bereits abgegebene Stimme technisch von der Person trennen, der sie zugeordnet war, ohne die Zählung insgesamt zu verfälschen?
Wurde eine Einwilligung als Rechtsgrundlage gewählt, kann diese zudem jederzeit widerrufen werden, was in der Praxis meist bedeutet, dass die zugehörigen Daten gelöscht werden müssen, auch wenn die Stimme selbst, anonymisiert oder aggregiert, unter Umständen im Gesamtergebnis verbleiben darf. Wie ein Veranstalter mit einem Widerruf mitten in einer laufenden Abstimmung technisch umgeht, sollte vor dem Start feststehen, nicht erst, wenn die erste Anfrage eintrifft.
Internationale Teilnehmende und Datenübermittlung
Richtet sich eine Abstimmung an Teilnehmende außerhalb der Europäischen Union, oder nutzt ein Veranstalter einen Dienstleister mit Servern außerhalb der Union, kommt zur Frage der Rechtsgrundlage noch die Frage der Datenübermittlung in ein Drittland hinzu. Die Datenschutz-Grundverordnung verlangt für eine solche Übermittlung ein angemessenes Schutzniveau, das nicht bei jedem Anbieter und nicht in jedem Land automatisch gegeben ist.
Für einen Veranstalter, der eine internationale Publikumsabstimmung plant, bedeutet das, vor dem Start zu prüfen, wo die eingesetzten Werkzeuge Daten tatsächlich speichern und verarbeiten, nicht erst, wenn eine betroffene Person oder eine Aufsichtsbehörde danach fragt. Diese Prüfung lässt sich hier nicht pauschal vorwegnehmen, weil sie von der konkreten technischen Ausgestaltung jeder einzelnen Abstimmung abhängt.
Kinder und Jugendliche als Teilnehmende
Richtet sich eine Abstimmung auch an Minderjährige, etwa weil sie thematisch für eine Schule, einen Verein oder ein Jugendprogramm ausgelegt ist, verschärfen sich die Anforderungen an die Rechtsgrundlage zusätzlich. Für die Einwilligung Minderjähriger in eine Datenverarbeitung gelten besondere Maßstäbe, die je nach Alter der teilnehmenden Person unterschiedlich ausfallen und im Zweifel eine Einwilligung der Erziehungsberechtigten voraussetzen können.
Ein Veranstalter, der nicht sicher ausschließen kann, dass Minderjährige teilnehmen, etwa bei einer öffentlich beworbenen Abstimmung ohne Altersprüfung, sollte diese Möglichkeit von Anfang an mitdenken, statt sie erst zu berücksichtigen, wenn eine entsprechende Anfrage eintrifft. Eine nachträgliche Anpassung der Datenverarbeitung ist regelmäßig aufwendiger als eine von Beginn an durchdachte Gestaltung.
Sicherheit der gespeicherten Stimmdaten
Neben der Rechtsgrundlage und der Speicherdauer verlangt die Datenschutz-Grundverordnung auch angemessene technische und organisatorische Maßnahmen, um die gespeicherten Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen. Bei einer Abstimmung betrifft das insbesondere die Verbindung zwischen einer Stimme und der dazugehörigen Person, die vor einem Zugriff durch Unbefugte besonders geschützt werden sollte, weil sich aus dieser Verbindung sowohl das Abstimmungsverhalten als auch die Identität einer Person ablesen lässt.
Wie hoch dieses Schutzniveau im Einzelfall ausfallen muss, hängt von der Sensibilität der verarbeiteten Daten und vom Risiko für die betroffenen Personen ab: Eine Abstimmung, die lediglich eine IP-Adresse kurzfristig speichert, verlangt andere Maßnahmen als eine Abstimmung, die Telefonnummern oder andere sensible Kontaktdaten dauerhaft vorhält. Ein Veranstalter sollte diese Einschätzung vor dem Start treffen, nicht erst nach einem sicherheitsrelevanten Vorfall.
Wenn die Abstimmung Teil eines Gewinnspiels ist
Ist eine Abstimmung mit einem Gewinnspiel verbunden, etwa weil unter allen gültigen Stimmen ein Preis verlost wird, kommen zu den Daten der reinen Stimmabgabe häufig weitere Daten hinzu, die für die Gewinnbenachrichtigung nötig sind, ein Name, eine Postanschrift oder eine Telefonnummer. Diese zusätzlichen Daten unterliegen denselben Grundsätzen wie die übrigen Abstimmungsdaten, sollten aber getrennt von den reinen Stimmdaten betrachtet werden, weil ihr Zweck ein anderer ist.
Für die Gewinnbenachrichtigung reicht meist eine deutlich kürzere Speicherdauer als für das übrige Ergebnis, weil der Zweck mit der erfolgreichen Benachrichtigung des Gewinners endet. Ein Veranstalter sollte diese beiden Datensätze technisch so trennen, dass eine Löschung der Gewinnspieldaten nicht versehentlich auch die Nachvollziehbarkeit des Gesamtergebnisses beeinträchtigt.
Typische Datenkategorien im Überblick
Je nach Ausgestaltung einer Abstimmung tauchen unterschiedliche Datenkategorien auf, die jeweils eigene Fragen zur Rechtsgrundlage und Speicherdauer aufwerfen:
- IP-Adresse: meist zur technischen Erkennung von Mehrfachabstimmungen erhoben, oft ohne dass eine Person das Feld aktiv ausfüllt.
- E-Mail-Adresse: häufig zur Bestätigung einer Stimme über einen Link, teils zusätzlich für eine spätere Gewinnbenachrichtigung genutzt.
- Telefonnummer: seltener eingesetzt, dafür mit stärkerer Aussagekraft zur Identität, meist über einen per SMS versendeten Code.
- Gerätekennung oder Cookie-Wert: dient technisch ähnlichen Zwecken wie die IP-Adresse, oft kombiniert mit ihr zur Erkennung wiederkehrender Geräte.
- Kombinierte Kennung aus mehreren Merkmalen: fasst IP-Adresse, Gerät und Zeitstempel zu einem Muster zusammen, das eine Person wahrscheinlicher identifiziert als ein einzelnes Merkmal allein.
Warum diese Fragen keine bloße Formalie sind
Datenschutz bei einer Abstimmung wird häufig als lästige Pflichtübung neben der eigentlichen Aktion behandelt, dabei entscheidet gerade dieser Teil mit darüber, ob eine Abstimmung im Streitfall Bestand hat. Fehlt eine Rechtsgrundlage für die Verarbeitung, kann das nicht nur eine Beschwerde bei einer Aufsichtsbehörde nach sich ziehen, sondern auch die Verwertbarkeit der erhobenen Daten selbst infrage stellen.
Wer von Anfang an klar zwischen den Daten unterscheidet, die für den Zweck der Abstimmung tatsächlich nötig sind, und jenen, die lediglich bequem wären, reduziert dieses Risiko erheblich und macht sich das Leben bei einer späteren Auskunftsanfrage deutlich leichter. Ein knapper, aber vollständiger Hinweis vor der Teilnahme ist dabei wirksamer als ein langer, aber lückenhafter Text.
Wo diese Übersicht endet
Dieser Text beschreibt allgemeine Prinzipien des Datenschutzes im Zusammenhang mit Abstimmungen, ersetzt aber keine Prüfung der konkreten technischen Umsetzung durch jemanden mit rechtlicher oder datenschutzrechtlicher Erfahrung. Ob eine bestimmte Kombination aus IP-Prüfung, E-Mail-Bestätigung und Speicherfrist im Einzelfall zulässig ist, hängt von der genauen Ausgestaltung ab und lässt sich nicht pauschal beantworten.
Besonders bei größeren Abstimmungen, bei sensiblen Zielgruppen oder bei einer Verarbeitung, die über die reine Stimmzählung hinausgeht, lohnt sich eine Prüfung vor dem Start, nicht erst, wenn eine Anfrage einer betroffenen Person oder einer Aufsichtsbehörde eintrifft. Diese Grenze gilt unabhängig davon, wie routiniert ein Veranstalter frühere Abstimmungen bereits durchgeführt hat.
Fast jeder deutsche Wettbewerb verbietet in den Teilnahmebedingungen gekaufte, künstlich erzeugte und automatisierte Stimmen. Veranstalter können solche Stimmen für ungültig erklären, Teilnehmer ausschließen und bereits zugesprochene Gewinne aberkennen. Ein offener Aufruf an das eigene Publikum, regulär abzustimmen, ist dagegen bei den meisten Organisatoren ausdrücklich erlaubt. Lesen Sie die Bedingungen, bevor Sie handeln.
Abstimmungssysteme prüfen Doppelabstimmungen über Konten, E-Mail-Adressen, Geräte und IP-Adressen. Wer sein Publikum offen zum Abstimmen aufruft, erzeugt genau das Muster, das diese Systeme erwarten: echte Konten, verschiedene Geräte, Stimmen verteilt über den Zeitraum. Massenhafte Stimmen aus einer Quelle fallen dagegen auf und werden häufig gar nicht erst gewertet.
Bei Wahlen und Abstimmungen in einer Volksvertretung ist der Kauf oder Verkauf einer Stimme strafbar. Solche Abstimmungen lehnen wir grundsätzlich ab. Bei privaten Gewinnspielen, Leserwahlen und Publikumspreisen entscheidet der Veranstalter über die Regeln; er muss die Teilnahmebedingungen klar und eindeutig angeben und kann Verstöße sanktionieren.
Wir verkaufen nichts und garantieren daher kein Ergebnis. Diese Seite dokumentiert, wie Abstimmungen funktionieren. Kein Anbieter kann verhindern, dass ein Veranstalter Stimmen verwirft oder einen Teilnehmer disqualifiziert. Wenn ein Wettbewerb gekaufte Stimmen ausschließt, ist die Teilnahme verloren, und dagegen gibt es keinen Schutz.
deutscher-engagementpreis.de psd-nachbarschaftspreis.de landwirtschaft-verstehen.at
Fragen
Nach verbreiteter Auffassung ja, weil sie sich mit zumutbarem Aufwand einer Person zuordnen lässt. Ein Veranstalter sollte sie deshalb wie andere personenbezogene Daten behandeln, auch wenn kein Name oder keine E-Mail-Adresse abgefragt wird.
Nein. Ein berechtigtes Interesse trägt nur, wenn die Verarbeitung tatsächlich für den Zweck der Abstimmung notwendig ist und eine Abwägung mit den Rechten der betroffenen Person zugunsten des Veranstalters ausfällt, was sich nicht pauschal unterstellen lässt.
Grundsätzlich nur so lange, wie der ursprüngliche Zweck es erfordert, meist also bis zur Feststellung und Veröffentlichung des Ergebnisses. Eine längere Aufbewahrung braucht einen eigenen Grund, etwa eine angekündigte Anfechtung oder eine gesetzliche Aufbewahrungspflicht.
Er muss zumindest verständlich machen, welche Daten dafür erhoben werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Ein pauschaler Hinweis ohne diese Angaben reicht für eine Verifizierung per E-Mail oder Telefonnummer meist nicht aus.
Nicht automatisch, aber sie steht in Spannung dazu, weil zuverlässigere Erkennung meist mehr Daten braucht. Ein Veranstalter sollte die Prüftiefe an die Bedeutung der Abstimmung anpassen, statt unabhängig davon immer die strengste verfügbare Methode zu wählen.
In vielen Fällen ja, insbesondere wenn die Verarbeitung auf einer Einwilligung beruhte, die jederzeit widerrufen werden kann. Wie sich das technisch auf die laufende Zählung auswirkt, hängt vom eingesetzten Verfahren ab und sollte vor dem Start der Abstimmung geklärt sein.
Frage zu einem konkreten Wettbewerb?
Schicken Sie den Link und die Deadline. Wir lesen die Teilnahmebedingungen und sagen, wie dieser Wettbewerb zählt und was das praktisch bedeutet — auch dann, wenn die Antwort lautet, dass sich hier nichts machen lässt.
Frage stellenZuletzt geprüft: