Online casinoer og privatliv: Hvilke oplysninger indsamles om spillere?
Når en person opretter en konto hos et online casino, bliver der behandlet betydeligt flere oplysninger end navn og e-mailadresse. Spiludbyderen skal både kunne identificere kunden, håndtere betalinger, forebygge svindel og overholde reglerne om ansvarligt spil. Derfor er privatliv et centralt spørgsmål for alle, der anvender digitale spiltjenester.
Personlige oplysninger ved oprettelse
Ved registrering indsamles typisk navn, adresse, fødselsdato, telefonnummer og e-mailadresse. Oplysningerne bruges blandt andet til at kontrollere, at spilleren er myndig og har ret til at benytte tjenesten. I Danmark kan identifikationen ofte ske gennem MitID, men udbyderen kan i visse situationer bede om yderligere dokumentation.
Dokumenterne kan bestå af et identitetskort, pas eller bevis på adresse. Formålet er at sikre, at kontoen tilhører den pågældende person, og at den ikke oprettes med stjålne eller falske oplysninger. Denne kontrol er også en del af indsatsen mod hvidvask og finansiering af kriminalitet.
Betalinger og økonomiske data
Spiludbydere registrerer oplysninger om indbetalinger, udbetalinger, beløb, tidspunkter og anvendte betalingsmetoder. De modtager ikke nødvendigvis hele kortnummeret, hvis betalingen håndteres af en ekstern betalingsformidler, men transaktionen kan stadig knyttes til spillerens konto.
Økonomiske oplysninger kan bruges til at undersøge mistænkelige mønstre, gennemføre lovpligtige kontrolprocedurer og behandle udbetalinger. I forbindelse med vurderinger af hvidvaskrisiko kan udbyderen også spørge til pengenes oprindelse eller spillerens økonomiske situation. Det betyder ikke automatisk, at en spiller er under mistanke; kontrollerne følger ofte faste risikokriterier.
Spiladfærd, teknik og cookies
En konto indeholder normalt en historik over logins, indsatser, gevinster, tab, spiltype og varighed. Disse data gør det muligt at administrere kontoen, beregne saldi og opdage usædvanlig aktivitet. De kan også indgå i arbejdet med ansvarligt spil, hvor gentagne eller kraftigt stigende indsatser kan udløse information om pauser, grænser eller selvudelukkelse.
Der indsamles desuden tekniske oplysninger fra den enhed, spilleren anvender. Det kan være IP-adresse, browsertype, operativsystem, enhedsidentifikator og tidspunkt for besøg. Cookies og lignende teknologier kan huske login, måle trafik og understøtte sikkerhed. Ikke alle cookies er nødvendige, og markedsføringscookies kræver som udgangspunkt et gyldigt samtykke efter de relevante databeskyttelsesregler.
En neutral markedsoversigt kan give yderligere kontekst om forskellige udbyderes praksis, men den enkelte spillers privatliv afhænger først og fremmest af den konkrete udbyders vilkår og privatlivspolitik: https://onlinecasinodenmark.dk/
Hvor længe gemmes oplysningerne?
Der findes ikke én fælles opbevaringsperiode for alle data. Oplysninger, der er nødvendige for bogføring, skatteforhold eller forebyggelse af hvidvask, kan skulle gemmes i flere år efter, at kontoen er lukket. Andre data bør slettes eller anonymiseres, når de ikke længere tjener det formål, de blev indsamlet til.
Privatlivspolitikken bør forklare både formålet med behandlingen, retsgrundlaget, opbevaringsperioden og eventuelle modtagere. Data kan blive delt med betalingsudbydere, identifikationstjenester, tekniske leverandører, revisorer eller offentlige myndigheder, når lovgivningen tillader eller kræver det. Den officielle information om danske spillicenser findes hos Spillemyndigheden, hvilket kan være relevant, når man vurderer en udbyders regulatoriske rammer.
Spillerens rettigheder
Efter databeskyttelsesreglerne har spilleren normalt ret til indsigt i egne oplysninger og kan i visse tilfælde bede om rettelse, begrænsning eller sletning. Sletning er dog ikke ubetinget, fordi andre regler kan forpligte virksomheden til at opbevare bestemte oplysninger. Spilleren kan også gøre indsigelse mod direkte markedsføring og tilbagekalde et samtykke til ikke-nødvendige cookies.
Det er fornuftigt at læse privatlivspolitikken, før en konto oprettes, og at bruge unikke adgangskoder samt tofaktorgodkendelse, hvis det tilbydes. Ved tvivl bør spilleren først kontakte udbyderens databeskyttelsesansvarlige og derefter Datatilsynet, hvis svaret ikke forklarer, hvordan oplysningerne behandles. Aktuelle nyheder om danske forhold kan følges via aktuelle nyheder, men nyhedsdækning erstatter ikke udbyderens egen privatlivspolitik eller officiel juridisk vejledning.
