Twitch verbindet Gaming, Streaming und soziale Interaktion auf einer Plattform. Doch dahinter stehen komplexe Datenflüsse zwischen zahlreichen Verantwortlichen. Dieser Beitrag beleuchtet den Datenschutz bei Twitch, analysiert die rechtlichen Implikationen von Kontoverknüpfungen sowie die Frage der gemeinsamen Verantwortlichkeit und gibt praxisnahe Empfehlungen für einen bewussteren Umgang mit den eigenen Daten.
Was ist Twitch und wie funktioniert die Plattform?
Twitch ist die weltweit führende Live-Streaming-Plattform mit Schwerpunkt auf Gaming, E-Sports und Kreativ-Content. Betrieben wird der Dienst durch die Twitch Interactive, Inc. mit Sitz in San Francisco, eine hundertprozentige Tochter der Amazon.com, Inc. Nutzerinnen und Nutzer können selbst streamen, Inhalte anschauen, dabei chatten, Abonnements abschließen und ihr Twitch-Konto über Schnittstellen mit Drittdiensten von Spielekonsolen über Publisher wie EA oder Ubisoft bis zum Amazon-Konto verknüpfen.
Gerade diese Einbindung in ein größeres digitales Ökosystem macht Twitch datenschutzrechtlich besonders interessant. Zwischen einer Vielzahl von Verantwortlichen fließen Bestands-, Nutzungs- und Werbedaten oft unbemerkt hin und her. Für Betroffene ist nur schwer erkennbar, welche Stelle welche Daten erhebt, zu welchen Zwecken sie verarbeitet werden und wer sie am Ende erhält.
Welche Daten erfasst Twitch laut Datenschutzerklärung?
Die Datenschutzerklärung von Twitch unterscheidet im Kern drei Datenquellen: von Nutzerinnen und Nutzern bereitgestellte Informationen, automatisch erfasste Informationen sowie Informationen aus anderen Quellen. Zu den von Nutzerinnen und Nutzern bereitgestellten Informationen zählen Daten, die bei Registrierung, Käufen, Uploads, Downloads, Gewinnspielen, Live-Events oder der Nutzung einzelner Funktionen anfallen. Twitch nennt ausdrücklich Namen, Stimme oder Bild, Inhalte, Chats, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Kreditkartennummer und Rechnungsinformationen. Automatisch erfasste Informationen umfassen IP-Adresse, eindeutige Nutzer-ID, Geräte- und Browsertypen und -kennungen, Adressen von verweisenden Seiten, Software- und Systemtypen und Informationen zu Interaktion mit den Twitch-Diensten. Die Erhebung erfolgt über Cookies und ähnliche Technologien. Verwendet werden diese Daten nicht nur zur technischen Bereitstellung, sondern auch für personalisierte Inhalte und Werbung, Nutzungsanalysen, Sicherheitszwecke und die Auswertung von Kampagnen oder Aktionen.
Ergänzend erhebt Twitch Informationen aus anderen Quellen. Dazu gehören demografische und statistische Daten von Dritten sowie Daten aus Werbung, Spielen, genutzten Diensten wie Discord oder YouTube, sofern Nutzerinnen und Nutzer den Zugriff genehmigt haben oder Informationen dort öffentlich verfügbar sind. Genannt werden außerdem Dienste Dritter wie Riot oder Steam, über die Twitch Informationen zur Nutzung dieser Dienste erfassen kann, einschließlich der Nutzung von Inhalten, die über Twitch übertragen werden.
Wie wirkt sich die Kontoverknüpfung auf den Datenschutz aus?
Wer auf einer Konsole wie PlayStation oder Xbox oder am PC über Plattformen wie Steam streamt, verknüpft regelmäßig externe Konten mit Twitch. Twitch weist darauf hin, dass Daten aus externen Konten empfangen und mit dem Twitch-Profil zusammengeführt werden können. Technisch erfolgt dies über OAuth-Token, die beiden Seiten den Zugriff auf definierte Ressourcen von der Freundesliste bis zum Achievement-Status ermöglichen.
Aus datenschutzrechtlicher Sicht ist der Zeitverlauf folgenreich. Die Freigabe erfolgt typischerweise einmalig im Rahmen eines Berechtigungsdialogs. Danach können Datenflüsse über längere Zeit fortbestehen, ohne dass Nutzerinnen und Nutzer nochmals aktiv zustimmen. Ob diese Einwilligung im datenschutzrechtlichen Sinn wirksam war, hängt entscheidend davon ab, wie klar der ursprüngliche Dialog formuliert war oder welche Datenkategorien genannt wurden.
Was geschieht bei der Verknüpfung von Twitch mit Publisher-Konten?
Um Zugang zu vielen Spielen zu erhalten, ist die Registrierung eines Kontos beim jeweiligen Publisher erforderlich. Wird dieses mit Twitch verknüpft, etwa für Drops oder Community-Features, entstehen Datenflüsse in beide Richtungen. Die EA-Datenschutzerklärung beschreibt dieses Grundmuster beispielhaft so: Wenn Nutzer Social-Gaming-Plattformen von Drittanbietern wie Discord oder Twitch nutzen und ihr EA-Konto mit diesen verknüpfen, erhält EA möglicherweise Daten, die mit ihrem Konto auf diesen Plattformen in Verbindung stehen. Weiter heißt es dort, dass nach Genehmigung ein Zugriffstoken erfasst wird, um Informationen von diesen Drittanbietern zu erhalten.
Auch Twitch selbst beschreibt vergleichbare Konstellationen. Verbinden sich Nutzerinnen und Nutzer über Twitch mit einem Dienst von Dritten, erlauben sie Twitch, dem betreffenden Dritten Zugang zu ihren Informationen zu gewähren. Darüber hinaus kann Twitch an solche Dritte Informationen zu den Inhalten senden, die im Rahmen der Aktivitäten in den Twitch-Diensten wiedergegeben werden. Für App-Entwickler, Spieleentwickler und Publisher ist das insbesondere relevant, wenn Käufe oder die Vergabe digitaler Inhalte wie Spiele oder In-Game-Items abgewickelt werden.
Aus rechtlicher Sicht liegt hier keine einheitliche Datenverarbeitung aus einer Hand vor. Vielmehr greifen mehrere eigenständig Verantwortliche ineinander. Der einzelne Datenfluss ist damit über verschiedene Datenschutzerklärungen, Berechtigungsdialoge und Vertragsbeziehungen verteilt. Für Betroffene wird die Nachvollziehbarkeit dadurch erheblich erschwert.
Welche Rolle spielt die Amazon-Verknüpfung für den Datenschutz bei Twitch?
Besonders weitreichend ist die Verbindung zum Amazon-Konzern. Twitch erklärt ausdrücklich, dass von Twitch erfasste personenbezogene Daten mit personenbezogenen Daten über Amazon-Kunden kombiniert werden können. Diese kombinierten Daten dürfen sowohl von Twitch als auch von Amazon verwendet werden, um Produkte und Dienstleistungen beider Unternehmen zu betreiben, bereitzustellen, zu entwickeln und zu verbessern.
Hier verschmilzt das Nutzungsverhalten zweier großer Dienste zu einer gemeinsamen Datenbasis. Relevanz gewinnt das insbesondere im Bereich Werbung und Analysen. Ein Werbe-Opt-out unterbindet die personalisierte Ausspielung, verhindert aber weder die Datenzusammenführung noch die konzerninterne Nutzung für Produktentwicklung, ein Unterschied, der in den Werbeeinstellungen nicht immer deutlich wird.
Wann entsteht beim Streaming auf Twitch eine gemeinsame Verantwortlichkeit?
Wer auf Twitch live streamt, verarbeitet regelmäßig personenbezogene Daten Dritter. Streamer können deshalb selbst Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO sein, soweit sie über Zwecke und Mittel der Verarbeitung mitentscheiden, etwa bei Gewinnspielen, Community-Aktionen oder dem Einsatz externer Tools. Twitch bleibt daneben eigenständiger Verantwortlicher für die Plattform, ihre Sicherheitsmechanismen, Reichweitenmessung, Werbung und zentrale Analysen.
Ob daraus stets eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO folgt, lässt sich nicht pauschal beantworten. Die rechtliche Einordnung hängt von der konkreten Gestaltung des Kanals und der eingebundenen Dienste ab. Eine automatische Gleichsetzung jedes Streaming-Kanals mit der klassischen Fanpage-Rechtsprechung wäre zu schematisch. Gleichwohl kann eine gemeinsame Verantwortlichkeit dort näherliegen, wo Streamer aktiv Dritt-Tools einbinden, Interaktionsformen steuern und gezielt von plattformseitigen Auswertungen profitieren. Praktisch bedeutsam ist vor allem, dass kommerzielle Streamer (Affiliates oder Partner) ihre eigene Rolle nicht unterschätzen sollten. Wer Chatbots, Overlays, Donation-Widgets oder externe Shops einsetzt, erweitert den Kreis der beteiligten Stellen erheblich. Dann stellen sich Fragen nach einer eigenen Datenschutzerklärung, nach transparenter Information der Betroffenen und gegebenenfalls auch nach Verträgen zur Auftragsverarbeitung.
Welche Datenschutz-Maßnahmen sollten Twitch-Nutzer und Streamer ergreifen?
Für Nutzerinnen und Nutzer sowie Streamer lassen sich aus der Analyse der Datenflüsse und Verantwortlichkeiten folgende Empfehlungen ableiten:
- Kontoverknüpfungen bewusst wählen: Nur solche Konten verbinden, die für den konkreten Zweck (z.B. Drops, Prime Gaming) benötigt werden und Verknüpfungen nach Ende der Aktion wieder trennen.
- Werbeeinstellungen aktiv verwalten: In der EU über das i-Symbol im Twitch-Player oder direkt in den Amazon-Werbeeinstellungen personalisierte Werbung deaktivieren.
- Berechtigungen ernst nehmen: Bei jedem OAuth-Dialog den angeforderten Umfang lesen, Autorisierungsdialoge nicht routinemäßig bestätigen, sondern auf angeforderte Rechte und Datenkategorien achten.
- Streamer-Pflichten kennen: Wer geschäftsmäßig streamt, sollte eigene Datenschutzhinweise bereitstellen, Dritttools dokumentieren und die Moderation datensparsam gestalten.
- Betroffenenrechte nutzen: Auskunfts-, Lösch- und Widerspruchsrechte über die jeweiligen Portale wahrnehmen, bei Twitch über die Kontoeinstellungen, bei Publishern über die vorgesehenen Bereiche, bei Amazon über die Datenschutz- und Werbepräferenzen.
Datenschutz bei Twitch bleibt eine Aufgabe für alle Beteiligten
Die datenschutzrechtliche Betrachtung von Twitch zeigt ein Ökosystem, in dem zahlreiche Verantwortliche ineinandergreifen und Datenflüsse plattformübergreifend verlaufen. Das betrifft Twitch und Amazon ebenso wie Konsolenanbieter, Publisher, Werbepartner, Analyseanbieter, Erweiterungsentwickler und gegebenenfalls weitere Dienstleister. Hinzu kommt, dass Twitch Daten international verarbeitet und in den USA oder anderen Staaten speichern kann, in denen Twitch oder Dienstleister tätig sind.
Für Nutzerinnen und Nutzer wie auch für Streamer folgt daraus, dass sich Datenschutz auf Twitch nicht auf eine einzelne Einstellung reduzieren lässt. Wer die Datenflüsse kennt, kann informierter entscheiden, welche Verbindungen wirklich notwendig sind und an welchen Stellen sich der digitale Fußabdruck begrenzen lässt. Gerade darin liegt die eigentliche datenschutzrechtliche Herausforderung von Twitch.
