2026
De GBA en de Spaanse autoriteit bevorderen goede praktijken inzake gegevensbescherming voor de videogamesector
De Belgische en de Spaanse Gegevensbeschermingsautoriteiten hebben het document “Recommendations and Best Practices for Data Protection in Video Games” gepubliceerd. Dit is het eerste document dat door Europese gegevensbeschermingsautoriteiten is opgesteld om best practices te bevorderen en de naleving van de Algemene Verordening Gegevensbescherming (AVG) bij het ontwerp, de ontwikkeling en de distributie van videogames te waarborgen.
- De samenwerking tussen de Spaanse en Belgische autoriteiten vloeit voort uit de noodzaak om antwoorden te bieden aan een sector met meer dan 3 miljard gebruikers wereldwijd en die gebruikmaakt van disruptieve technologieën.
- Het document analyseert de meest voorkomende verwerkingen van persoonsgegevens in videogames, identificeert de bijbehorende bedreigingen en risico’s, en biedt aanbevelingen en best practices.
- De informatie die in deze omgevingen wordt verzameld, maakt het mogelijk om individuele spelers te identificeren, waardoor specifieke acties of interacties en een gedifferentieerde behandeling mogelijk worden. Daarnaast kunnen persoonsgegevens verwerkt worden om gedrag te analyseren of te voorspellen.
De aanbevelingen zijn specifiek gericht op professionals en organisaties die betrokken zijn bij dit ecosysteem (ontwikkelaars, studio’s, uitgevers enz.), op de bedrijven die hen ondersteunen (cloudproviders, aanbieders van analysetools, anti-cheatsystemen, AI-oplossingen enz.) en op juridische teams die in de sector actief zijn.
De samenwerking tussen de Belgische Gegevensbeschermingsautoriteit en de AEPD vloeit voort uit de noodzaak om een antwoord te bieden op de uitdagingen van een sector met meer dan 3 miljard gebruikers wereldwijd en die gebruikmaakt van disruptieve technologieën zoals cloudgaming en artificiële intelligentie. Tegelijkertijd verloopt 95% van de verkoop van videogames online, wat de groei van platformen en diensten stimuleert en de ontwikkeling van nieuwe bedrijfsmodellen bevordert, zoals modellen gebaseerd op abonnementsdiensten en digitale marketing.
Binnen deze online omgevingen kunnen de betrokken partijen in de videogame-industrie enorme hoeveelheden persoonsgegevens verwerken die verder gaan dan namen of e-mailadressen, zoals telemetriegegevens en gedragsinferenties. De verzamelde informatie maakt het mogelijk om een individuele speler van andere spelers te onderscheiden binnen de context van het spel, waardoor specifieke acties of interacties en een gedifferentieerde behandeling mogelijk worden. Bovendien houden geautomatiseerde besluitvorming en profilering in dat persoonsgegevens worden verwerkt om gedrag te analyseren of te voorspellen en automatisch op te treden zonder menselijke tussenkomst.
Het document is gebaseerd op documentatie die werd verzameld via statische analyses (van privacyverklaringen, algemene voorwaarden, contracten en SLA’s) en dynamische analyses (uitvoering in reële omgevingen van online games, SDK’s, launchers enz.) van hedendaagse videogames. Het onderscheidt zich door de diepgaande behandeling van technische en operationele aspecten die specifiek zijn voor deze sector. Het analyseert de meest voorkomende activiteiten inzake de verwerking van persoonsgegevens in videogames, identificeert de daaraan verbonden bedreigingen en risico’s, en biedt aanbevelingen en goede praktijken voor elke fase van de levenscyclus van videogames en voor elke actor binnen het ecosysteem (onder meer via checklists in de bijlagen van het document).
Deze aanbevelingen vormen een praktisch instrument dat de AVG vertaalt naar de technische taal van de sector en zo generieke interpretaties vermijdt. Ze brengen compliance en concurrentievermogen in evenwicht, doordat ze alle betrokken partijen in dit ecosysteem in staat stellen te innoveren zonder risico’s te creëren voor de rechten en vrijheden van gebruikers.
De aanbevelingen zijn momenteel alleen beschikbaar in het Engels. Ze zullen binnenkort worden vertaald naar het Frans en het Nederlands.
