Kontodaten und revDSG: Was bei Auszahlungen gilt

22/10/2026 By

Wer bei Boomerang Bet eine Auszahlung beantragt, gibt mehr preis als nur den Wunsch nach Geld: Kontonummer, IBAN, Name, Adresse und oft ein Ausweisdokument landen beim Anbieter. Genau hier setzt das revidierte Datenschutzgesetz (revDSG) an, das seit September 2023 in der Schweiz gilt. Die Kernaussage vorweg: Kontodaten dürfen ausschliesslich zweckgebunden für die Auszahlung verarbeitet werden, und der Spieler hat ein durchsetzbares Auskunftsrecht über alles, was zu seiner Bankspur gespeichert ist. Wer das nicht ernst nimmt, verliert im Streitfall die Beweisgrundlage.

Zweckbindung und Verschlüsselung: was Boomerang Bet bei Kontodaten tatsächlich darf

Das revDSG verlangt nach Art. 6 eine klare Zweckbindung. Für einen Casino-Anbieter heisst das konkret: Die Kontodaten, die bei einer Boomerang Bet Auszahlung erfasst werden, dürfen für den Auszahlungsprozess, die KYC-Verifizierung und die gesetzlich vorgeschriebene Geldwäscherei-Prüfung verwendet werden. Nicht mehr. Eine Weitergabe an Marketing-Partner, ein Abgleich mit externen Datenhändlern oder eine Nutzung für Werbeprofile wäre unzulässig, ohne dass eine ausdrückliche Einwilligung vorliegt. Wer als Spieler genauer hinschaut, sollte in der Datenschutzerklärung nachlesen, ob die Kontodaten ausschliesslich dem Auszahlungsantrag zugeordnet sind oder ob sie in einem breiteren Profil landen.

Praktisch bedeutet die Verschlüsselungspflicht, dass Boomerang Bet die Bankspur verschlüsselt speichern muss. Das ist keine freiwillige Sicherheitsmassnahme, sondern eine sich aus Art. 8 revDSG ergebende Pflicht zur Datensicherheit, die dem Stand der Technik entsprechen muss. Bei einer Boomerang Bet Auszahlung TWINT läuft die Transaktion über einen geschlossenen Kreislauf, weil TWINT als Schweizer System die Kontodaten des Spielers nicht an den Anbieter im Klartext weitergibt. Bei Visa- oder Mastercard-Auszahlungen ist die Kette länger, weil die Kartennummer und die Bankspur über mehrere Zwischenstellen laufen. Wer hier skeptisch bleibt, sollte gezielt nachfragen, welche Daten bei welcher Auszahlungsmethode gespeichert werden und wie lange.

Auskunftsrecht als Beweismittel im Streitfall

Das revDSG räumt jeder Person ein Auskunftsrecht über die zu ihr gespeicherten Daten ein. Bei Boomerang Bet heisst das: Der Spieler kann verlangen, dass ihm das Auszahlungs-Protokoll, die gespeicherten Kontodaten, der Zeitstempel des Auszahlungsantrags und die zugehörigen Verifizierungsschritte offengelegt werden. Genau dieses Auskunftsrecht ist im Streitfall entscheidend. Wer behauptet, eine Auszahlung sei nicht oder verspätet ausgeführt worden, kann mit dem Auskunftsersuchen die tatsächliche Bankspur als Beweismittel sichern. Sandra Meier, die für eine Vergleichsstudie die Auszahlungszeiten mehrerer Anbieter prüfte, weist darauf hin, dass Spieler in der Schweiz selten von diesem Recht Gebrauch machen, obwohl es ihnen zusteht. Der Anbieter muss innert 30 Tagen antworten, und die Auskunft ist grundsätzlich kostenlos, sofern sie nicht mit unverhältnismässigem Aufwand verbunden ist.

Wer das Auskunftsrecht nutzt, sollte es schriftlich und konkret formulieren. Ein pauschales “Bitte alle Daten” wird oft mit Verweis auf die Aufbewahrungspflichten abgeschwächt. Wer dagegen gezielt nach dem Auszahlungs-Protokoll, den Kontodaten und der Bankspur der letzten Auszahlung fragt, bekommt in der Regel eine verwertbare Antwort. Diese Antwort ist dann auch für eine allfällige Beschwerde bei der zuständigen Aufsichtsbehörde oder für ein Schlichtungsverfahren nützlich.

Auszahlungsmethoden, Aufbewahrungsfristen und die Grenzen der Datenverarbeitung

Die Wahl der Auszahlungsmethode bestimmt, welche Kontodaten anfallen und wie lange sie gespeichert werden. TWINT-Auszahlungen dauern 15 bis 60 Minuten und laufen über einen geschlossenen Kreislauf, was die Datenmenge reduziert. Visa-Auszahlungen dauern 1 bis 3 Tage und hinterlassen eine längere Bankspur. Krypto-Auszahlungen dauern 30 bis 120 Minuten, werfen aber eigene Datenschutzfragen auf, weil die Blockchain transparent ist und Wallet-Adressen dauerhaft sichtbar bleiben. Wer Wert auf Datensparsamkeit legt, fährt mit TWINT in der Regel am besten, weil weniger Zwischenstellen beteiligt sind.

Bei den Boomerang Bet Limits gibt es eine datenschutzrelevante Besonderheit: Boomerang Bet splittet grosse Beträge automatisch auf mehrere Auszahlungen auf. Das reduziert das Risiko einzelner auffälliger Transaktionen, erzeugt aber mehrere Datensätze mit jeweils eigener Bankspur. Wer hier den Überblick behalten will, sollte im Auskunftsersuchen ausdrücklich alle Teilauszahlungen und deren Zeitstempel verlangen. Die Mindestauszahlung beträgt bei TWINT 20 CHF, was die Zahl der Kleinsttransaktionen in Grenzen hält, aber bei häufigen Auszahlungen trotzdem viele Datensätze erzeugt.

Die Aufbewahrungsfristen ergeben sich aus dem Geldwäschereigesetz und dem revDSG. Boomerang Bet muss die Boomerang Bet KYC-Unterlagen und die Auszahlungsdaten in der Regel zehn Jahre aufbewahren, weil die FINMA und die Geldwäscherei-Meldestelle darauf zugreifen können müssen. Das ist datenschutzrechtlich zulässig, weil eine gesetzliche Aufbewahrungspflicht besteht und die Verarbeitung für die Erfüllung dieser Pflicht erforderlich ist. Nach Ablauf der Frist müssen die Daten gelöscht werden, sofern keine anderen gesetzlichen Gründe entgegenstehen. Wer als Spieler nach der Löschung fragt, sollte die Antwort schriftlich verlangen, weil sie im Zweifel den Nachweis erleichtert.

Die KYC-Verifizierung ist Voraussetzung für jede Auszahlung, und genau hier entstehen die meisten Datenschutzfragen. Der Anbieter muss die Identität prüfen, bevor er auszahlt, und darf die dafür erhobenen Daten nur für diesen Zweck und die gesetzlich vorgeschriebene Aufbewahrung nutzen. Eine Weitergabe an Dritte, etwa an Affiliate-Partner, wäre unzulässig. Wer als Spieler den Verdacht hat, dass Kontodaten für andere Zwecke genutzt werden, kann beim Anbieter eine Kopie der Daten verlangen und bei der zuständigen Aufsichtsbehörde Beschwerde einlegen. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) ist die zuständige Stelle, wenn der Anbieter seinen Pflichten nicht nachkommt.

Was bleibt als Fazit für den praktischen Umgang? Wer bei Boomerang Bet eine Auszahlung beantragt, sollte die Datenschutzerklärung vor der ersten Einzahlung lesen und gezielt nach der Zweckbindung der Kontodaten fragen. Bei Streitfällen ist das Auskunftsrecht das wirksamste Werkzeug, um die Bankspur als Beweismittel zu sichern. Und wer die Wahl hat, sollte TWINT gegenüber Visa oder Krypto prüfen, weil der geschlossene Kreislauf weniger Daten preisgibt. Wer das Auskunftsrecht einmal schriftlich nutzt, weiss danach genau, welche Daten der Anbieter zu seiner Auszahlung gespeichert hat, und kann im Zweifel darauf verweisen.