Online casino og databeskyttelse: Hvilke oplysninger indsamles om dig?
Online casino og databeskyttelse: Hvilke oplysninger indsamles om dig?
Når du opretter en konto hos et online casino, afgiver du flere oplysninger end blot navn og e-mailadresse. Spiludbyderen skal kunne identificere dig, behandle betalinger, forebygge svindel og overholde regler om ansvarligt spil. Derfor er databeskyttelse et centralt spørgsmål for alle, der bruger digitale casinoer.
Grundlæggende oplysninger ved oprettelse
En konto kræver normalt personlige informationer som fulde navn, adresse, fødselsdato, telefonnummer og e-mailadresse. I Danmark kan oplysningerne blive kontrolleret gennem elektronisk identifikation, eksempelvis MitID. Formålet er at sikre, at kontoen tilhører en virkelig person, og at spilleren opfylder alderskravet.
- Navn, adresse, fødselsdato og kontaktoplysninger
- Oplysninger om identitet, alder og eventuel adressekontrol
- Betalingsdata, transaktioner og ind- og udbetalinger
- Spilaktivitet, kontohistorik og valgte ansvarlighedsværktøjer
- Tekniske data som IP-adresse, browser og cookieindstillinger
Udbyderen registrerer også tekniske oplysninger om kontoen. Det kan være bruger-id, tidspunkt for login, valgte indstillinger og historik over samtykker. Disse data gør det muligt at administrere kontoen og dokumentere, hvilke vilkår spilleren har accepteret.
Identitetskontrol og dokumentation
Online casinoer er underlagt krav om kundekendskab og hvidvaskkontrol. Hvis den automatiske identifikation ikke er tilstrækkelig, kan udbyderen bede om dokumentation for identitet og adresse. Det kan være et pas, kørekort eller en officiel adressebekræftelse. I nogle situationer skal spilleren også forklare, hvor pengene til spil kommer fra.
Følsomme dokumenter bør kun sendes via casinoets sikre, officielle kanaler. Spilleren bør kontrollere, hvem der behandler oplysningerne, hvor længe dokumenterne opbevares, og om de slettes eller begrænses, når kontrollen er afsluttet.
Betalinger, spiladfærd og tekniske data
Ved ind- og udbetalinger registreres betalingsmetode, beløb, dato og transaktionens status. Kortoplysninger håndteres ofte af en ekstern betalingsudbyder, men casinoet kan stadig modtage relevante oplysninger om transaktionen. Banken eller betalingstjenesten kan desuden have egne regler for opbevaring og sikkerhed.
Casinoet kan samtidig registrere spilaktivitet: hvilke spil der anvendes, hvor længe en session varer, hvor meget der indsættes, og hvor ofte kontoen bruges. Disse informationer skal blandt andet bruges til at opdage risikabel adfærd og tilbyde værktøjer som indbetalingsgrænser, pauser eller selvudelukkelse.
Der indsamles også tekniske data fra enheden. IP-adresse, browsertype, operativsystem, skærmopløsning og oplysninger om cookies kan indgå i driften af hjemmesiden. Cookies bruges blandt andet til login, sikkerhed, statistik og tilpasning af indhold. Ikke-nødvendige cookies kræver som udgangspunkt brugerens samtykke. De samme overvejelser om cookies og privatliv kan være relevante, når du besøger andre digitale tjenester som https://bt.dk/. Det understreger betydningen af at gennemgå den enkelte tjenestes egne oplysninger om databehandling.
En generel orientering om det danske onlinecasinomarked kan findes på https://onlinecasinospildanmark.dk/, men oplysninger om databehandling bør altid hentes direkte i det enkelte casinos privatlivspolitik. Privatlivspolitikken er den bedste kilde til at forstå, hvilke oplysninger der behandles i den konkrete situation. Den bør også forklare, hvordan du kan kontakte virksomheden med spørgsmål om dine data.
Hvem kan få adgang til oplysningerne?
Adgangen bør være begrænset til medarbejdere og leverandører, der har et sagligt behov. Det kan være betalingsformidlere, identitetskontroltjenester, tekniske driftspartnere, kundeservice og offentlige myndigheder. Hvis data sendes uden for EU eller EØS, skal udbyderen oplyse, hvilket juridisk grundlag og hvilke sikkerhedsforanstaltninger der gælder. Det samme princip gælder, hvis du besøger andre digitale tjenester som DR Nyheder, fordi hver tjeneste kan have egne formål og vilkår for databehandling. Derfor bør du altid læse den relevante privatlivspolitik, før du afgiver flere oplysninger end nødvendigt.
Oplysninger må ikke bruges frit til alle formål. Markedsføring kræver normalt et gyldigt samtykke eller et andet klart retsgrundlag, og modtageren skal kunne afmelde reklamer. Profilering bør desuden beskrives tydeligt, især hvis den påvirker tilbud, spillegrænser eller adgangen til en konto.
Dine rettigheder som spiller
Efter databeskyttelsesreglerne kan du normalt bede om indsigt i de oplysninger, virksomheden har om dig. Du kan også få rettet urigtige data og i visse tilfælde anmode om sletning eller begrænset behandling. Retten til sletning gælder dog ikke ubetinget, fordi casinoet kan være forpligtet til at gemme oplysninger i en bestemt periode efter regler om bogføring, skat eller hvidvask.
Privatlivspolitikken bør forklare formål, retsgrundlag, opbevaringsperioder, modtagere og kontaktoplysninger til den dataansvarlige. Hvis svaret fra udbyderen ikke er tilfredsstillende, kan en klage i Danmark rettes til Datatilsynet. Det vigtigste er at læse vilkårene, begrænse unødvendige samtykker og bruge stærk adgangssikkerhed på sin konto.