In diesem Leitfaden erkl\u00e4ren wir in einfacher, verst\u00e4ndlicher Sprache, was es wirklich hei\u00dft, ein DSGVO-konformer Quiz-Maker zu sein \u2013 auch f\u00fcr interaktive Inhalte wie Umfragen, Befragungen und Spiele. Au\u00dferdem beantworten wir die Fragen, die Ihre Rechts- und Datenschutzteams am wahrscheinlichsten stellen werden, und liefern eine 12-Punkte-Checkliste, mit der Sie jeden Online-Quiz-Baukasten pr\u00fcfen k\u00f6nnen \u2013 auch uns.<\/p>\n\n\n\n Die Datenschutz-Grundverordnung (DSGVO) ist das Datenschutzgesetz der EU. Vereinfacht gesagt: Wenn Sie Daten nutzen oder erheben, mit denen sich eine Person identifizieren l\u00e4sst (sogenannte PII), brauchen Sie daf\u00fcr einen guten Grund, m\u00fcssen offen und transparent erkl\u00e4ren, wie und warum Sie das tun, und sind daf\u00fcr verantwortlich, diese Daten korrekt zu sch\u00fctzen. DSGVO-konform zu sein hei\u00dft, diese Schritte ernst zu nehmen \u2013 und nicht nur ein H\u00e4kchen zu setzen.<\/p>\n\n\n\n Der Geltungsbereich der DSGVO ist enorm: Sie betrifft jede Organisation, die personenbezogene Daten von Menschen in der EU verarbeitet. Ob Sie ein US-Publisher mit Usern in Deutschland sind oder ein japanisches Medienhaus mit Publikum in Frankreich \u2013 die DSGVO gilt f\u00fcr Sie. Und es wird noch umfassender: Nach dem Brexit hat das Vereinigte K\u00f6nigreich die UK GDPR<\/a> eingef\u00fchrt, die ganz \u00e4hnlich funktioniert.<\/p>\n\n\n\n Die sieben Grunds\u00e4tze sind in Artikel 5 DSGVO<\/a> festgelegt:<\/p>\n\n\n\n Kleine Randbemerkung: Riddle erhebt in Ihren Riddles keine PII \u00fcber Cookies oder Tracker \u2013 das macht es Ihrem Team deutlich leichter, diese 7 Grunds\u00e4tze einzuhalten.<\/p>\n\n\n\n Mit ihrem Inkrafttreten im Mai 2018 war die DSGVO eine Revolution im Datenschutzrecht. Jede Website, die personenbezogene Daten (Name, E-Mail-Adresse, sogar IP-Adressen) von Besuchern aus der EU erhebt, riskiert hohe Bu\u00dfgelder<\/a> von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes \u2013 je nachdem, welcher Betrag h\u00f6her ist. Das gilt unabh\u00e4ngig davon, ob das Unternehmen seinen Sitz in der EU hat oder nicht.<\/p>\n\n\n\n Online-Quizze sind dabei besonders risikoreich. Sie sind nachweislich hervorragend geeignet, um Website-Besucher zu aktivieren \u2013 vor allem, um E-Mail-Adressen zu sammeln<\/a> und potenzielle Kunden zu qualifizieren. Wer aber E-Mail-Adressen und personenbezogene Daten erhebt, muss die aktuellen Datenschutzvorgaben einhalten.<\/p>\n\n\n\n Wir haben diesen Leitfaden als Zusammenfassung der wichtigsten Bereiche erstellt, auf die Sie achten sollten, wenn Sie mit Riddles Quiz-Maker<\/a> DSGVO<\/a>-konforme interaktive Inhalte erstellen m\u00f6chten. 2026 ist DSGVO-Konformit\u00e4t wichtiger denn je: Gegen Google wurde ein Bu\u00dfgeld von 403 Millionen Euro<\/a> verh\u00e4ngt, gegen Meta eines von 360 bis 430 Millionen Euro<\/a> \u2013 und seit 2018 summieren sich die Bu\u00dfgelder auf \u00fcber 7,1 Milliarden Euro<\/a>.<\/p>\n\n\n\n Lesen Sie weiter und gehen Sie unsere DSGVO-Checkliste f\u00fcr Quiz-Maker durch. Sie enth\u00e4lt die zentralen Fragen, die jede Website ihrem Online-Quiz-Maker stellen sollte, um die DSGVO einzuhalten. Von Servern \u00fcber Opt-ins bis zum Datenschutz: Wir zeigen Ihnen die 12 Faktoren, mit denen Sie pr\u00fcfen, ob Ihr Quiz-Maker sicher ist.<\/p>\n\n\n\n Die DSGVO hat zudem weltweit weitere Datenschutzgesetze inspiriert \u2013 darunter den kanadischen PIPEDA<\/a>, den kalifornischen CCPA<\/a>, das chinesische PIPL<\/a> und viele andere.<\/p>\n\n\n\n Die gute Nachricht: Diese L\u00e4nder nutzen die DSGVO als Vorbild. Wer die DSGVO einh\u00e4lt, erf\u00fcllt damit in der Regel automatisch auch diese anderen Vorgaben.<\/p>\n\n\n\n Wie bei allen Datenschutzthemen gilt aber: Sprechen Sie am besten mit Ihrem Datenschutzbeauftragten oder Ihrer Rechtsabteilung.<\/p>\n\n\n\n Online-Quiz-Maker sind leistungsstarke Werkzeuge f\u00fcr Marketing- und Content-Teams: Quizze, Umfragen, Minigames und andere Formate steigern die Verweildauer<\/a>, weil sie passive Leser zu aktiven, klickenden und engagierten Usern machen.<\/p>\n\n\n\n Diese Interaktivit\u00e4t bringt unter der DSGVO aber auch Risiken mit sich. Wenn Sie \u00fcber Quizze und integrierte Formulare zur Lead-Generierung Zero-Party- und First-Party-Daten erheben, sammeln Sie personenbezogene Daten (PII). Und wenn Sie Inhalte wie YouTube- oder Vimeo-Videos oder Google Fonts in ein Quiz einbetten, kann Ihr Publikum getrackt werden.<\/p>\n\n\n\n Das ist keine graue Theorie. Die EU verlangt Transparenz bei der Erhebung und Nutzung personenbezogener Daten. Intersport musste 3,5 Millionen Euro Bu\u00dfgeld zahlen<\/a>, weil Daten von Mitgliedern des Kundenprogramms an soziale Netzwerke \u00fcbermittelt wurden. Solocal Marketing Services wurde mit 900.000 Euro belegt<\/a>, weil das Unternehmen Daten aus Gewinnspielen von Publishern ohne Einwilligung an Dritte weitergab.<\/p>\n\n\n\n Auch die \u00dcbermittlung von PII in die USA ist riskant: Die Entscheidung des Supreme Court vom Juni 2026, die die Unabh\u00e4ngigkeit der Federal Trade Commission einschr\u00e4nkt, k\u00f6nnte dazu f\u00fchren, dass die EU den bestehenden EU-US-Datenschutzrahmen kippt<\/a>.<\/p>\n\n\n\n Das ist die Grundsatzfrage, wenn es um DSGVO-Konformit\u00e4t geht. Riddles Quiz-Baukasten macht es einfach: Als Ersteller des interaktiven Inhalts sind Sie der Verantwortliche<\/a>, w\u00e4hrend Riddle der Auftragsverarbeiter ist<\/a>.<\/p>\n\n\n\n Als Verantwortlicher entscheiden Sie, wie und wann personenbezogene Daten Ihres Publikums erhoben werden \u2013 und, genauso wichtig, auf welcher Rechtsgrundlage<\/a>. Riddle verarbeitet diese Daten dann nach Ihren Weisungen.<\/p>\n\n\n\n Ein Beispiel aus der Praxis:<\/p>\n\n\n\n Sie behalten die volle Kontrolle und legen fest, wo, wann und wie Daten erhoben werden \u2013 Riddle setzt Ihre Vorgaben einfach um.<\/p>\n\n\n\n Die EU verlangt au\u00dferdem, dass Verantwortliche und Auftragsverarbeiter einen schriftlichen Vertrag<\/a> dar\u00fcber abschlie\u00dfen, wie personenbezogene Daten behandelt werden. Riddle hat einen belastbaren AVV<\/a>, den Tausende Publisher, Marken und Sportorganisationen unver\u00e4ndert unterzeichnet haben. Im Rahmen von Riddles Enterprise-Plan<\/a> k\u00f6nnen Sie aber auch Ihren eigenen Auftragsverarbeitungsvertrag verwenden.<\/p>\n\n\n\n Personenbezogene Daten zu sammeln ist aus Marketingsicht gro\u00dfartig \u2013 bringt unter der DSGVO aber Pflichten mit sich. M\u00f6chte jemand seine Daten einsehen, l\u00f6schen oder berichtigen lassen, liegt das bei Ihnen als Verantwortlichem. Und die Uhr l\u00e4uft: Sie haben einen Monat Zeit<\/a>, um die meisten Anfragen zu bearbeiten \u2013 bei vielen oder komplexen Anfragen bis zu zwei weitere Monate.<\/p>\n\n\n\n Die gute Nachricht? Mit Riddles Quiz-Maker ist das ganz einfach. Jeder Lead hat ein eigenes Opt-in-Kennzeichen samt Zeitstempel, sodass Sie jederzeit sehen, wann ein User eingewilligt hat. Personenbezogene Daten k\u00f6nnen Sie in Riddle au\u00dferdem mit einem Klick l\u00f6schen.<\/p>\n\n\n\n Sie stehen auch in der Pflicht, wenn es eine Datenpanne<\/a> mit PII Ihres Publikums gibt: Dann m\u00fcssen Sie die zust\u00e4ndige Datenschutzbeh\u00f6rde<\/a> innerhalb von 72 Stunden<\/a> informieren. Ihr Auftragsverarbeiter muss also schnell handeln, damit Ihnen genug Zeit zum Reagieren bleibt.<\/p>\n\n\n\n Riddle hatte seit dem Start 2014 noch nie eine Datenpanne. Und weil wir die DSGVO konsequent einhalten, k\u00f6nnen Sie sich auf eine umgehende Benachrichtigung verlassen.<\/p>\n\n\n\n Beim Umgang mit personenbezogenen Daten m\u00fcssen Sie besonders aufmerksam sein:<\/p>\n\n\n\n Multimedia wie Videos macht Ihre Online-Inhalte deutlich wirkungsvoller. Es gibt jedoch Fallstricke, denn viele Dienste sammeln personenbezogene Daten Ihres Publikums.<\/p>\n\n\n\n Insbesondere sollten Sie diese drei Dienste meiden<\/strong>:<\/p>\n\n\n\n Wenn Sie diese Dienste nutzen, m\u00fcssen Sie die User unbedingt um Erlaubnis bitten, bevor der Inhalt geladen wird, denn diese Tools setzen ein Cookie.<\/p>\n\n\n\n Damit das ganz einfach geht, k\u00f6nnen Sie in Riddle einen Einwilligungsbildschirm erstellen und anzeigen, bevor Inhalte dieser Netzwerke geladen werden. In diesem Hilfe-Artikel<\/a> erfahren Sie, wie Sie die Funktion nutzen.<\/p>\n\n\n\n Auch Google Fonts sind ein heikles Thema: Werden sie direkt von Google ausgeliefert, besteht das Risiko, dass Google Daten \u00fcber Ihre User sammelt. Riddle hostet Google Fonts selbst und umgeht dieses Problem damit vollst\u00e4ndig.<\/p>\n\n\n\n Wir empfehlen, MP4-Videodateien hochzuladen, denn diese werden auf unseren Riddle-Servern gehostet (enthalten in Riddles Business- und Enterprise-Plan<\/a>). Riddle setzt keine Cookies oder Tracker, weil uns Ihre Privatsph\u00e4re und die Ihrer Quizteilnehmer wichtig ist \u2013 so bleiben auch Ihre Multimedia-Inhalte DSGVO-konform.<\/p>\n\n\n\n (Au\u00dferdem sehen die Videos so viel besser aus \u2013 ohne dass YouTube, Vimeo oder Twitter ihr eigenes Branding und ihre Bedienelemente in Ihr Riddle einblenden.)<\/p>\n\n\n\n Wenn Ihre Videos auf Ihren eigenen Servern bleiben sollen, k\u00f6nnen Sie Ihre Mediathek direkt in Riddle einbinden. Mit dieser Option aus Riddles Enterprise-Plan<\/a> werden Videos direkt von Ihren Servern ausgeliefert \u2013 das hilft Publishern und Medienh\u00e4usern bei Lizenzvereinbarungen.<\/p>\n\n\n\n Die Entscheidung f\u00fcr Riddle als Quiz-Maker f\u00fcr Ihre Ziele in puncto Nutzerbindung und Datenerhebung ist erst der Anfang. Im n\u00e4chsten Schritt geht es darum, dass sich Ihre Kolleginnen und Kollegen aus Recht und Datenschutz mit Riddles Informationssicherheit und Datenschutz-Setup wohlf\u00fchlen \u2013 gerade mit Blick auf die DSGVO.<\/p>\n\n\n\n Gehen wir die Fragen der Reihe nach durch:<\/p>\n\n\n\n Das ist die wichtigste Frage f\u00fcr die DSGVO-Konformit\u00e4t. Riddle macht es Ihnen leicht: Sie sind der Verantwortliche, Riddle ist der Auftragsverarbeiter. Mehr dazu lesen Sie weiter oben.<\/p>\n\n\n\n F\u00fcr die Abrechnungs- und Kontodaten unserer Quiz-Maker-Kunden ist Riddle ebenfalls Verantwortlicher \u2013 wie jeder andere Anbieter auch.<\/p>\n\n\n\n Vor dem Inkrafttreten der DSGVO im Jahr 2018 haben wir eine strategische Grundsatzentscheidung getroffen: Wir setzen ausschlie\u00dflich auf eigene Server in der Europ\u00e4ischen Union und niemals auf Cloud-Angebote wie das US-amerikanische AWS oder Google Cloud. Das Risiko, dass Daten die EU verlassen, war uns schlicht zu gro\u00df.<\/p>\n\n\n\n Riddle ist ISO-27001-zertifiziert<\/a> und betreibt seine Prim\u00e4rserver in Tier-1-Rechenzentren auf Banken-Niveau \u2013 der Hauptstandort liegt in Deutschland, gespiegelte Backup-Server stehen in Luxemburg.<\/p>\n\n\n\n Dar\u00fcber hinaus betreiben wir unser eigenes CDN (Content Delivery Network) in der EU \u2013 dadurch m\u00fcssen wir weder Cloudflare noch andere US-CDNs nutzen.<\/p>\n\n\n\n Wir sind sogar so weit gegangen, eine eigene Rechnungssoftware zu entwickeln, damit s\u00e4mtliche Abrechnungs- und Rechnungsdaten unserer Kunden vollst\u00e4ndig in der Europ\u00e4ischen Union bleiben.<\/p>\n\n\n\n Wir haben eine sehr kurze Liste von vier Unterauftragsverarbeitern, alle mit Sitz in der EU. Der wichtigste ist Brevo (fr\u00fcher Sendinblue) f\u00fcr unsere Support-Chat-Software. Die Integration erfolgt per Framing \u2013 der Dienst ist also ein direktes Fenster zum Online-Angebot von Brevo. Die gesamte Kommunikation in der Chatbox l\u00e4uft \u00fcber einen Server der Brevo\/Sendinblue GmbH, und Brevo verarbeitet s\u00e4mtliche Daten ausschlie\u00dflich selbst (Datenschutzerkl\u00e4rung<\/a>); an Riddle werden keine Daten weitergegeben.<\/p>\n\n\n\n Die anderen drei sind Telehouse und Luxconnect, unsere Server-Anbieter, sowie Probe Networks, unser IT-Dienstleister.<\/p>\n\n\n\n Und zum Abschluss: Durch diese strikte Begrenzung der Unterauftragsverarbeiter finden keinerlei \u00dcbermittlungen in die USA statt.<\/p>\n\n\n\n Riddle setzt in den f\u00fcr Ihr Publikum sichtbaren Riddle-Inhalten weder Cookies noch Tracker<\/a>. Stattdessen bieten wir die M\u00f6glichkeit, Local Storage<\/a> zu nutzen: Dabei werden Boolean-Flags auf dem Ger\u00e4t einer Person gespeichert, die festhalten, ob sie das \u201eSo funktioniert\u2019s\u201c-Onboarding f\u00fcr drei Riddle-Formate (Order It, Swiper, Flashcard) bereits abgeschlossen hat.<\/p>\n\n\n\n Dar\u00fcber hinaus nutzen wir Local Storage nur, wenn Sie unsere Sicherheitsfunktion \u201eEine Stimme pro Browser\u201c oder die Option \u201eNutzer merken\u201c aktiviert haben. Die Option \u201eNutzer merken\u201c kann personenbezogene Daten auf einem Ger\u00e4t speichern, damit Formulare innerhalb des Riddles automatisch ausgef\u00fcllt werden k\u00f6nnen.<\/p>\n\n\n\n Kurz gesagt: Wenn Sie lieber gar keine Daten im Local Storage ablegen m\u00f6chten, gehen Sie so vor:<\/p>\n\n\n\n Zur Unterst\u00fctzung der Compliance k\u00f6nnen Sie au\u00dferdem Riddles Projekt-Presets<\/a> (oder globale Projekt-Presets<\/a>) nutzen, um diese Einstellungen automatisch anzuwenden \u2013 und unsere detaillierten Nutzer-Rollen<\/a>, damit niemand sie \u00fcberschreiben kann.<\/p>\n\n\n\n Die kurze Antwort? Nein \u2013 auf keinen Fall. Publikumsdaten von Riddle-Kunden werden niemals zum Training von KI verwendet.<\/p>\n\n\n\n Wir nutzen KI, um unseren Kunden zu helfen, sowie teilweise im Marketing. Das kann Kontaktdaten umfassen, dazu Informationen aus Support-Chats und E-Mails sowie grundlegende Metadaten wie Marketing-Kanal, Datum und Uhrzeit.<\/p>\n\n\n\n Warum? KI hilft uns, wiederkehrende Support-Probleme zu erkennen, Produktanfragen in unsere CRM-Software einzusortieren und unsere Marketing-Kommunikationssoftware zu betreiben.<\/p>\n\n\n\n Die Rechtsgrundlage daf\u00fcr? Im Support ist das die Vertragserf\u00fcllung (Art. 6 Abs. 1 lit. b<\/a>), bei anderen Usern das berechtigte Interesse (Art. 6 Abs. 1 lit. f). Bestimmtes E-Mail-Marketing f\u00e4llt schlie\u00dflich unter Art. 6 Abs. 1 lit. a, wo das Gesetz Ihre Einwilligung verlangt. (Mehr dazu im KI-Abschnitt unserer Datenschutzerkl\u00e4rung<\/a>.)<\/p>\n\n\n\n Einen Teil der KI-Arbeit \u00fcbernehmen spezialisierte Anbieter; das f\u00e4llt unter Vereinbarungen nach Art. 28 DSGVO<\/a>. Sollten Daten den EU-\/EWR-Raum verlassen, nutzt Riddle EU-Standardvertragsklauseln (SCC) sowie alle erforderlichen erg\u00e4nzenden Ma\u00dfnahmen. S\u00e4mtliche Details stellen wir Ihnen auf Anfrage zur Verf\u00fcgung.<\/p>\n\n\n\n Und schlie\u00dflich: Wir treffen keine Entscheidungen \u00fcber Sie, die ausschlie\u00dflich auf automatisiertem Profiling oder automatisierter Verarbeitung beruhen. \u00dcber alles, was echte Konsequenzen hat, entscheidet ein Riddle-Mitarbeiter.<\/p>\n\n\n\n Riddle ist ISO-27001-zertifiziert<\/a> und zu 100 % DSGVO-konform<\/a>.<\/p>\n\n\n\n Wir haben ein komplettes Informationspaket f\u00fcr InfoSec- und Datenschutzteams \u2013 inklusive Datenverarbeitung, ausf\u00fchrlicher Security-FAQ, Netzwerkarchitektur, unserem Security-White-Paper, der ISO-Zertifizierung und mehr.<\/p>\n\n\n\n Fragen Sie uns einfach im Support-Chat oder per E-Mail (hello@riddle.com<\/a>) \u2013 wir senden Ihnen die Unterlagen gerne zur Pr\u00fcfung zu.<\/p>\n\n\n\n![\"GDPR](\"https:\/\/www.riddle.com\/blog\/wp-content\/uploads\/2026\/10\/gdpr-quiz-makers-short-version.webp\")
<\/figure>\n\n\n\nDas Wichtigste in K\u00fcrze \u2013 so w\u00e4hlen Sie einen DSGVO-konformen Quiz-Maker<\/h2>\n\n\n\n
\n
Was bedeutet \u201eDSGVO-konform\u201c eigentlich?<\/h2>\n\n\n\n
F\u00fcr wen gilt die DSGVO?<\/h3>\n\n\n\n
Die 7 Grunds\u00e4tze der DSGVO<\/h3>\n\n\n\n
![\"The](\"https:\/\/www.riddle.com\/blog\/wp-content\/uploads\/2026\/10\/gdpr-7-principles.webp\")
<\/figure>\n\n\n\n\n
Warum ist die DSGVO so wichtig, wenn Sie einen Online-Quiz-Maker nutzen?<\/h2>\n\n\n\n
Warum ist ein DSGVO-konformer Quiz-Maker so entscheidend?<\/h3>\n\n\n\n
Verantwortlicher oder Auftragsverarbeiter: Wer ist wof\u00fcr zust\u00e4ndig?<\/h2>\n\n\n\n
\n
![\"GDPR](\"https:\/\/www.riddle.com\/blog\/wp-content\/uploads\/2026\/10\/riddle-gdpr-controller-vs-processor.webp\")
<\/figure>\n\n\n\nWas ist ein AVV (Auftragsverarbeitungsvertrag)?<\/h3>\n\n\n\n
Anfragen Ihres Publikums zu den eigenen Daten<\/h3>\n\n\n\n
Datenpannen \u2013 Meldepflichten<\/h3>\n\n\n\n
E-Mail-Adressen und personenbezogene Daten sammeln<\/h2>\n\n\n\n
\n
Einbettungen, Schriften, Cookies und CDNs<\/h2>\n\n\n\n
\n
Sie m\u00f6chten Videos in Ihrem Riddle verwenden?<\/h3>\n\n\n\n
12-Punkte-DSGVO-Checkliste f\u00fcr Quiz-Maker<\/h2>\n\n\n\n
![\"12-point](\"https:\/\/www.riddle.com\/blog\/wp-content\/uploads\/2026\/10\/riddle-gdpr-checklist-quiz-makers.webp\")
<\/figure>\n\n\n\nDie wichtigsten Schritte zur DSGVO-Konformit\u00e4t<\/h3>\n\n\n\n
\n
Quiz-Maker und DSGVO \u2013 worauf Sie achten sollten<\/h3>\n\n\n\n
\n
Ihre Pflichten als Unternehmen<\/h3>\n\n\n\n
\n
Welche Fragen stellen Datenschutz- und Rechtsteams am h\u00e4ufigsten zu DSGVO-konformen Quizzen und interaktiven Inhalten?<\/h2>\n\n\n\n
Wer ist Auftragsverarbeiter \u2013 und wer ist Verantwortlicher?<\/h3>\n\n\n\n
Wo werden Riddles Daten gespeichert?<\/h3>\n\n\n\n
![\"Where](\"https:\/\/www.riddle.com\/blog\/wp-content\/uploads\/2026\/10\/riddle-eu-data-storage.webp\")
<\/figure>\n\n\n\nSetzt Riddle Unterauftragsverarbeiter ein? Gibt es \u00dcbermittlungen in die USA?<\/h3>\n\n\n\n
Was ist mit Cookies? M\u00fcssten wir Riddle in unser Cookie-Banner aufnehmen?<\/h3>\n\n\n\n
\n
Werden unsere Daten zum Training von KI-Modellen verwendet?<\/h3>\n\n\n\n
Welche Dokumentation zu Informationssicherheit und Datenschutz gibt es?<\/h3>\n\n\n\n
Auf einen Blick: So geht Riddle mit der DSGVO um<\/h2>\n\n\n\n