Spiele
EA / Origin Datenschutz
Was du über EA / Origin und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Spiele
Was du über EA / Origin und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Electronic Arts (US) hatte 2021 eine massive Datenpanne: 780 GB Quellcode und Spieledaten wurden gestohlen. Behavioral Profiling über EA-App (früher Origin). In-App-Käufe mit teils aggressiven Mechaniken (FIFA/FC Ultimate Team: Lootboxen). Abonnementmodell (EA Play) sammelt plattformübergreifend Nutzungsdaten.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a (Einwilligung für Behavioral Profiling und personalisierte Werbung). EU-Verantwortlicher: Electronic Arts Inc., Swiss Branch (Genf, Schweiz) — nicht EU, aber Schweizer Datenschutzgesetz (DSG) ist DSGVO-ähnlich. Für EU: DSGVO anwendbar via SCC. Konzernmutter: Electronic Arts Inc. (Redwood City, Kalifornien, USA). Seit 4. August 2026 nicht mehr börsennotiert: EA wurde für 55 Mrd. USD von einem Konsortium übernommen, dominiert vom saudi-arabischen Staatsfonds Public Investment Fund (PIF, ca. 93 % der Anteile), daneben Silver Lake (ca. 5,5 %) und Affinity Partners (ca. 1,1 %, Investmentfirma von Jared Kushner). Größte Sponsor-Take-private-Transaktion der Geschichte.
US-Transfer — Datenpanne 2021 Electronic Arts Inc. (Redwood City, USA). CLOUD Act relevant. 2021: Datenpanne mit 780 GB gestohlenen Daten (Quellcode, Spieldaten). EA ist wegen Lootbox-Mechaniken in mehreren EU-Ländern regulatorisch unter Druck (Belgien, Niederlande haben FIFA-Lootboxen verboten). SCCs nach Art. 46 DSGVO. Mehrheitseigentümer saudischer Staatsfonds (seit August 2026) Nach Abschluss der Übernahme kontrolliert der saudi-arabische Public Investment Fund (PIF) EA mit rund 93 % der Anteile. Als Privatunternehmen unter Staatsfonds-Mehrheitskontrolle entfallen die bisherigen Transparenzpflichten einer börsennotierten Gesellschaft (Quartalsberichte, SEC-Meldungen) weitgehend — konkrete Auswirkungen auf Datenschutzpraxis und -kommunikation sind noch nicht abzusehen. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
EA Swiss Branch (Genf) → Electronic Arts Inc. (USA) → Werbepartner (EA Advertising) → Plattformbetreiber (PlayStation, Xbox, Nintendo, Apple, Google — Kaufdaten) → EA-Partner-Entwickler (für gemeinsam veröffentlichte Titel) → Analysedienstleister → Behörden auf richterliche Anordnung.
Account-Daten, plattformübergreifende Spielhistorie über EA App (früher Origin), In-App-Kaufhistorie (FIFA/FC Ultimate Team, Lootboxen), Behavioral-Profil aus Spielverhalten und Kaufentscheidungen, EA Play-Abonnement-Nutzungsprofile, Multiplayer-Matchdaten, Freundeslisten, Gerätedaten, Zahlungsdaten, Telemetrie aus Spielen (Performance, Absturzberichte, Nutzungsmuster).
Angesichts der genannten Risiken lohnt sich ein genauerer Blick auf deine Einstellungen bei EA / Origin. Spiele ohne In-App-Kaufsysteme bevorzugen. GOG.com für DRM-freie Kaufversionen. Specific Games: Football Manager (SEGA — weniger Datenprobleme). Für Singleplayer-Spiele: physische Kopie oder Steam-Offline-Modus.