Når man opretter en konto på et online casino, afgiver man flere oplysninger end navn og e-mailadresse. Spiludbyderen skal kunne identificere kunden, håndtere betalinger og overholde regler om ansvarligt spil og bekæmpelse af hvidvask. Derfor er privatliv ikke kun et spørgsmål om cookies, men også om hvordan persondata indsamles, bruges, opbevares og deles.
Hvilke oplysninger indsamler online casinoer?
Ved registrering vil et casino typisk bede om navn, fødselsdato, adresse, telefonnummer og kontaktoplysninger. I forbindelse med identitetskontrol kan der desuden blive anmodet om dokumentation som pas, kørekort eller anden officiel legitimation. Betalingsoplysninger, transaktioner, indbetalinger, udbetalinger og oplysninger om spillemønstre kan også indgå i behandlingen.
Disse data har forskellige formål. Identitetsoplysninger bruges til at kontrollere, at kunden opfylder alderskravene, mens betalings- og transaktionsdata blandt andet kan være nødvendige for at opdage svig eller mistænkelig aktivitet. Oplysninger om spiladfærd kan bruges til at gennemføre kontrolforanstaltninger, der skal begrænse problematisk spil. Udbyderen bør forklare formålene tydeligt i sin privatlivspolitik.
Cookies og tekniske spor
Cookies er små tekstfiler, som gemmes i browseren, mens andre teknologier kan registrere oplysninger om enhed, IP-adresse, browser og besøgstidspunkt. Nogle cookies er nødvendige for, at en konto kan fungere, og for at en bruger kan logge ind eller gennemføre en betaling. Andre bruges til statistik, personalisering eller markedsføring.
Efter de europæiske databeskyttelsesregler og de danske regler om elektronisk kommunikation skal ikke-nødvendige cookies som udgangspunkt kræve et gyldigt samtykke. Et samtykke skal være frivilligt, specifikt, informeret og let at trække tilbage. Det bør derfor være muligt at afvise analyse- og marketingcookies uden at miste adgang til de funktioner, der er nødvendige for kontoen.
Privatlivspolitikken er det centrale dokument
En privatlivspolitik skal gøre det muligt at forstå, hvem der er dataansvarlig, hvilke oplysninger der behandles, hvorfor behandlingen sker, og hvor længe data opbevares. Den bør også beskrive modtagere, eventuelle overførsler til lande uden for EU/EØS samt kontaktoplysninger på den ansvarlige virksomhed eller databeskyttelsesrådgiver.
Forbrugere, der sammenligner vilkårene hos forskellige udbydere, kan også finde generel baggrundsinformation på https://onlinecasinospildanmark.dk/, men de konkrete privatlivsvilkår skal altid læses hos det casino, hvor kontoen oprettes. En oversigtsside kan ikke erstatte udbyderens egne juridiske oplysninger eller samtykkeløsninger. Det er derfor vigtigt at kontrollere oplysningerne direkte hos den virksomhed, der behandler dataene.
Dine rettigheder efter GDPR
Som registreret har man normalt ret til indsigt i de personoplysninger, en virksomhed behandler. Man kan desuden i relevante tilfælde bede om at få urigtige data rettet, få behandlingen begrænset eller gøre indsigelse mod bestemte former for behandling. Retten til dataportabilitet kan give mulighed for at modtage oplysninger i et struktureret, almindeligt anvendt format.
Retten til sletning er ikke ubetinget. Et casino kan være forpligtet til at bevare bestemte oplysninger i en periode på grund af bogføringsregler, skatteregler, regler om hvidvask eller krav fra spillemyndigheder. Derfor kan en konto lukkes uden, at alle data straks slettes. Virksomheden skal dog kunne forklare, hvilke oplysninger der opbevares, og hvorfor. Som supplement til casinoets egne oplysninger kan man finde Spillemyndighedens officielle oplysninger om danske spilleforhold.
Sådan beskytter du dine oplysninger
Brug en unik adgangskode, aktivér tofaktorgodkendelse hvis den tilbydes, og undgå at sende identitetsdokumenter via almindelig e-mail, medmindre udbyderen udtrykkeligt har anvist en sikker løsning. Kontroller også, om casinoets webadresse og kundeservicekanaler er ægte, før du deler betalings- eller loginoplysninger.
Det er fornuftigt at gennemgå cookieindstillingerne med jævne mellemrum og gemme en kopi af privatlivspolitikken på det tidspunkt, hvor kontoen oprettes. Hvis et casino ikke svarer klart på en anmodning om indsigt eller sletning, kan man først kontakte virksomhedens databeskyttelsesansvarlige og derefter klage til Datatilsynet. En kritisk gennemgang af både cookies, datapraksis og opbevaringsperioder giver bedre kontrol over det digitale privatliv. Ved offentlig omtale af ændringer, der påvirker digitale tjenester, kan man også følge aktuelle nyheder som generel orientering.
