GaaS Server-Abschaltung: Refund, Datenschutz & § 327 BGB

Das Wichtigste in Kürze

• Die Abschaltung eines GaaS-Titels beendet die Update-Pflicht nach § 327f BGB. Dies kann aber selbst eine Vertragsverletzung darstellen, die zu Ansprüchen führt.
• Spieler haben insbesondere bei kürzlich getätigten In-Game-Käufen und bei verfrühter Abschaltung des Hauptspiels gute Chancen auf Rückerstattungsansprüche.
• Die DSGVO verpflichtet Publisher nicht nur zur Löschung der Nutzerdaten (Art. 17), sondern potenziell auch zur Bereitstellung eines Datenexports (Art. 20).
• Neue Verbandsklagen nach dem VDuG, befeuert durch Initiativen wie „Stop Killing Games“, stellen ein zentrales, existenzielles Risiko für Publisher dar.

Games-as-a-Service am Ende: Refund-Ansprüche, Datenschutzpflichten und § 327 BGB beim Server-Abschalten

Das Modell "Games-as-a-Service" (GaaS) hat die Spielebranche transformiert. Statt eines einmaligen Verkaufs setzen Publisher auf kontinuierliche Einnahmeströme durch Abonnements, Seasons und In-Game-Käufe. Doch jedes Service-Modell hat einen Lebenszyklus. Immer häufiger erleben wir das Ende von Online-Spielen durch die Abschaltung ihrer Server.

War dies vor einigen Jahren noch eine unternehmerische Entscheidung mit überschaubaren Konsequenzen, ist es im Jahr 2026 zu einem juristischen Minenfeld geworden. Die Kombination aus gestärkten digitalen Verbraucherrechten, der DSGVO und neuen Klagemöglichkeiten für Verbände erfordert von Publishern ein strategisches und rechtssicheres Vorgehen beim "Sunset" eines Spiels.

Als auf die Games-Branche spezialisierter Anwalt sehe ich eine deutliche Zunahme von Anfragen zu diesem Thema. Die Zeiten, in denen man einen Server quasi über Nacht abschalten konnte, sind endgültig vorbei. Ein fehlendes oder mangelhaftes "Sunset-Playbook" kann nicht nur zu erheblichen finanziellen Verlusten durch Rückerstattungen führen, sondern auch zu Reputationsschäden und großangelegten Verbandsklagen, wie sie die Initiative "Stop Killing Games" fordert.

Update-Pflicht und Vertragsnatur von GaaS

Seit der großen Schuldrechtsreform für digitale Produkte zum 1. Januar 2022 ist das Bürgerliche Gesetzbuch (BGB) um die §§ 327 ff. reicher. Für GaaS-Titel ist hier insbesondere die Update-Pflicht aus § 327f BGB von zentraler Bedeutung. Diese Norm verpflichtet den Unternehmer, dem Verbraucher während des Bereitstellungszeitraums Aktualisierungen zur Verfügung zu stellen, die für den Erhalt der Vertragsmäßigkeit des Produkts erforderlich sind. Dies umfasst sowohl Funktions- als auch Sicherheitsupdates.

Die Abschaltung der Server stellt den finalen Akt der "Beendigung der Bereitstellung" dar. Damit endet logischerweise auch die Pflicht, zukünftige Updates bereitzustellen. Der Knackpunkt liegt jedoch woanders: Die Beendigung selbst kann eine mangelhafte Leistung oder eine Vertragsverletzung darstellen.

Die Vertragsgrundlage bei GaaS-Modellen

Die rechtliche Bewertung hängt entscheidend von der Vertragsgrundlage ab. Bei reinen Abonnement-Modellen (z. B. monatliche Zahlung für den Zugang) ist die Lage vergleichsweise einfach. Der Vertrag kann ordentlich zum Ende des bezahlten Zeitraums gekündigt werden, die Bereitstellung endet, und es entstehen in der Regel keine weiteren Ansprüche.

Komplizierter wird es bei Spielen, die durch einen einmaligen Kauf erworben wurden und einen dauerhaften Online-Zwang haben. Hier erwirbt der Spieler ein Nutzungsrecht, das an die fortlaufende Bereitstellung der Server-Infrastruktur gekoppelt ist. Die berechtigte Erwartungshaltung des Verbrauchers (§ 327e BGB) geht hier in der Regel von einer Nutzungsmöglichkeit über einen längeren, wenn auch nicht unendlichen, Zeitraum aus.

Eine Klausel in den Allgemeinen Geschäftsbedingungen (AGB), die dem Publisher eine jederzeitige, grundlose Einstellung des Dienstes erlaubt, dürfte einer Inhaltskontrolle nach § 307 BGB kaum standhalten. Sie benachteiligt den Verbraucher unangemessen. Zulässiger könnten AGB sein, die von vornherein einen Mindestbetriebszeitraum (z. B. drei Jahre ab Kauf) garantieren und die Bedingungen für eine Abschaltung danach transparent regeln. Fehlt eine solche Regelung, bewegt sich der Publisher in einer rechtlichen Grauzone. Hier müssten die Gerichte im Streitfall die "übliche" und "erwartbare" Lebensdauer eines solchen Spiels bewerten.

Ansprüche auf Rückerstattung: Hauptspiel und virtuelle Güter

Die wohl drängendste Frage für Publisher ist die nach den Rückerstattungsansprüchen der Spieler. Hier müssen wir klar zwischen dem Kaufpreis für das Hauptspiel und den Ausgaben für In-Game-Käufe (IAPs) differenzieren. Für beide Kategorien gilt: Je kürzer der Zeitraum zwischen Kauf und Abschaltung, desto stärker ist die Rechtsposition des Verbrauchers.

Rückerstattung des Hauptspiels

Beim Hauptspiel, das als Einmalkauf mit Online-Zwang erworben wurde, stellt die Serverabschaltung einen endgültigen Mangel dar, der eine weitere Nutzung unmöglich macht. Rechtlich gesehen liegt eine Nichterfüllung der fortlaufenden Bereitstellungspflicht vor (§ 327c Abs. 1 BGB). Dies kann den Verbraucher zum Rücktritt vom Vertrag (§ 327m i.V.m. § 323 BGB) und zur Forderung der Rückzahlung des Kaufpreises berechtigen.

Ein Publisher, der ein Spiel beispielsweise nur 18 Monate nach Release abschaltet, wird sich kaum auf die berechtigte Erwartungshaltung der Spieler berufen können. Gerichte dürften hier eine deutlich längere Lebensdauer als angemessen ansehen. Ein entscheidender Faktor wird die Kommunikation beim Verkauf sein: Wurde das Spiel als fortlaufender Service oder als endliches Produkt vermarktet?

Umgang mit In-Game-Käufen

• Consumables (z.B. Tränke, kurzzeitige Boni), die bereits verbraucht wurden
• Ungenutzte Consumables oder virtuelle Währung
• Durables (permanente virtuelle Gegenstände wie Skins, Charaktere oder Ausrüstung)

Die größte Gefahr lauert jedoch bei "Durables", also permanenten virtuellen Gegenständen wie Skins, Charakteren oder Ausrüstung. Der Spieler erwirbt diese in der Erwartung, sie dauerhaft im Spiel nutzen zu können. Mit der Serverabschaltung wird diese Nutzungsmöglichkeit zunichtegemacht; der digitale Gegenstand wird wertlos. Juristisch liegt hier ein Fall der nachträglichen Unmöglichkeit (§ 275 BGB) oder ein schwerwiegender Mangel vor.

Insbesondere für Käufe in den Monaten vor der Ankündigung der Abschaltung sind Rückerstattungsansprüche kaum abzuwehren. Es ist daher essenziell, die Monetarisierung sofort zu stoppen, sobald die Entscheidung zur Einstellung des Spiels intern gefallen ist. Die fortgesetzte Annahme von Geld für bald wertlose Güter könnte sogar als sittenwidrig oder arglistig gewertet werden. Eine proaktive und transparente Regelung für In-Game-Käufe ist daher kein Luxus, sondern eine Notwendigkeit.

Datenschutz nach dem Spielende: DSGVO-Pflichten beim Sunset

Mit der Abschaltung der Server endet nicht nur das Spiel, sondern auch die Rechtsgrundlage für die Verarbeitung personenbezogener Daten der Spieler. Die Verarbeitung, die zuvor auf der Erfüllung des Nutzungsvertrags basierte (Art. 6 Abs. 1 lit. b DSGVO), wird mit der Vertragserfüllung unzulässig. Daraus ergeben sich für den Publisher konkrete Pflichten.

Pflicht zur Datenlöschung

Die offensichtlichste Pflicht ist die zur Löschung der Daten gemäß Art. 17 DSGVO, dem "Recht auf Vergessenwerden". Spielerprofile, Spielstände, Freundeslisten, Chatprotokolle und sämtliche Telemetriedaten müssen grundsätzlich gelöscht werden. Ein einfaches "Stilllegen" der Datenbanken reicht nicht aus.

Ausnahmen gelten nur dort, wo eine andere Rechtsgrundlage die weitere Speicherung erfordert oder erlaubt, etwa gesetzliche Aufbewahrungspflichten für Rechnungsdaten zu steuerlichen Zwecken (Art. 6 Abs. 1 lit. c DSGVO). Diese Daten müssen jedoch vom Rest der Spielerdaten getrennt und nach Ablauf der Frist ebenfalls gelöscht werden. Die DSGVO verpflichtet Publisher somit zu einem sorgfältigen Vorgehen.

Recht auf Datenübertragbarkeit

Eine oft übersehene, aber potenziell aufwendige Pflicht ergibt sich aus Art. 20 DSGVO, dem Recht auf Datenübertragbarkeit. Spieler haben das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Publisher bereitgestellt haben, in einem "strukturierten, gängigen und maschinenlesbaren Format" zu erhalten.

• Unstrittig: Stammdaten (z.B. E-Mail-Adresse, Nutzername)
• Umstritten, aber oft dazugezählt: Nutzungsdaten (z.B. Charakterstatistiken, Inventarlisten, Kaufhistorie)

Auch wenn der Zweck der Norm – die Übertragung zu einem anderen Anbieter – beim Sunset eines Spiels ins Leere läuft, besteht das Recht formal. Publisher sollten daher technisch darauf vorbereitet sein, zumindest einen grundlegenden Export der wichtigsten Profildaten (z. B. als JSON- oder CSV-Datei) auf Anfrage zur Verfügung zu stellen. Dies zu ignorieren, kann zu empfindlichen Bußgeldern durch die Datenschutzbehörden führen.

Verbandsklagen und die "Stop Killing Games"-Bewegung

Die größte Veränderung in der Risikolandschaft für Publisher stellt die seit Ende 2023 in Deutschland geltende Möglichkeit von Verbandsklagen dar. Umgesetzt wurde dies durch das Verbraucherrechtedurchsetzungsgesetz (VDuG). Dieses Gesetz setzt die EU-Verbandsklagerichtlinie um. Es erlaubt qualifizierten Einrichtungen wie Verbraucherzentralen, im Namen vieler geschädigter Verbraucher auf Abhilfe – also beispielsweise auf Rückerstattung – zu klagen.

Ein schlecht kommunizierter "Sunset" eines GaaS-Titels ist der ideale Anwendungsfall für eine solche Klage. Statt tausender individueller Kleinstforderungen, deren gerichtliche Durchsetzung sich für den Einzelnen kaum lohnt, steht der Publisher plötzlich einer einzigen, professionell geführten Massenklage gegenüber. Die mediale Aufmerksamkeit und der damit verbundene Reputationsschaden sind immens, noch bevor ein Urteil gesprochen ist.

Die 2024 entstandene internationale Verbraucherbewegung "Stop Killing Games", die nach der angekündigten Abschaltung von "The Crew" von Ubisoft an Fahrt aufnahm, hat genau dieses Szenario im Visier. Sie fordert gesetzliche Regelungen, die Publisher verpflichten, Spiele auch nach dem Ende des offiziellen Supports lauffähig zu halten, etwa durch die Freigabe von Server-Software. Auch wenn solche Gesetze noch Zukunftsmusik sind, zeigen die Initiativen die gestiegene Sensibilität und den Organisationsgrad der Verbraucher.

Ein Publisher, der heute die Rechte seiner Community beim Abschalten eines Spiels ignoriert, lädt Verbraucherverbände förmlich dazu ein, an ihm ein Exempel zu statuieren. Das finanzielle und rufschädigende Potenzial einer solchen Verbandsklage kann für ein mittelständisches Studio existenzbedrohend sein.

Das Sunset-Playbook: Ein Leitfaden für die rechtssichere Abschaltung

Angesichts der komplexen Rechtslage ist ein rein reaktives Vorgehen keine Option mehr. Publisher benötigen ein proaktives und strategisches "Sunset-Playbook". Dieses sollte sowohl rechtliche Aspekte als auch das Community Management umfassen:

1. Planen Sie mit langem Vorlauf: Eine Ankündigung der Serverabschaltung sollte mindestens 90, besser 180 Tage im Voraus erfolgen. Kommunizieren Sie die Gründe transparent und wertschätzend gegenüber der Community, die Zeit und Geld in Ihr Spiel investiert hat.
2. Stoppen Sie jegliche Monetarisierung: Mit dem Tag der Ankündigung muss der Verkauf von In-Game-Währung oder -Gegenständen sofort unterbunden werden, um weitere Ansprüche zu vermeiden.
3. Entwickeln Sie eine proaktive Rückerstattungsregelung: Bieten Sie von sich aus an, alle In-Game-Käufe der letzten 60 bis 90 Tage vor der Ankündigung vollständig zu erstatten. Dies ist eine Geste des guten Willens, die viele potenzielle Kläger besänftigt und Ihre Position in einem eventuellen Rechtsstreit massiv verbessert.
4. Bereiten Sie den Datenschutzprozess vor: Implementieren Sie einen Löschprozess für die Spielerdaten und schaffen Sie eine einfache Möglichkeit für Nutzer, einen Export ihrer Kerndaten gemäß Art. 20 DSGVO anzufordern. Dokumentieren Sie diesen Prozess sorgfältig.
5. Prüfen Sie positive Community-Maßnahmen: Veranstalten Sie besondere In-Game-Events in den letzten Wochen. Geben Sie vielleicht einen Teil der Spiel-Assets (z. B. 3D-Modelle, Artworks) unter einer Creative-Commons-Lizenz für die Community frei. Dies kann helfen, den Abschied positiv zu gestalten und die Marke langfristig zu schützen. Eine umfassende rechtliche Beratung hilft, diese Schritte abzusichern.

Fazit

Die Abschaltung eines GaaS-Titels ist heute ein komplexer juristischer Akt. Die Risiken durch Rückerstattungsforderungen, Datenschutzverstöße und insbesondere Verbandsklagen sind erheblich gestiegen. Ein sorgfältig geplanter Prozess, der Transparenz, Fairness und Rechtskonformität in den Mittelpunkt stellt, ist unerlässlich, um finanzielle Schäden und einen nachhaltigen Imageschaden abzuwenden.