Når du opretter en konto hos et online casino, afgiver du typisk oplysninger som navn, adresse, fødselsdato, kontaktoplysninger og betalingsdata. Derfor er det vigtigt at vide, hvordan dine personoplysninger bliver indsamlet, brugt og opbevaret. GDPR giver dig en række rettigheder, men reglerne betyder ikke, at et casino altid skal slette alle oplysninger på din anmodning.

Hvilke oplysninger behandler et online casino?

Et casino skal kunne kontrollere din identitet og vurdere, om du må spille efter gældende regler. Det kan blandt andet kræve dokumentation for alder, bopæl og betalingskilde. Derudover kan virksomheden registrere oplysninger om login, indbetalinger, udbetalinger, spilaktivitet og kommunikation med kundeservice.

Behandlingen skal have et sagligt formål og være begrænset til det nødvendige. Oplysninger må for eksempel bruges til sikkerhed, kundeservice, bogføring, forebyggelse af svindel og opfyldelse af lovkrav. De bør ikke automatisk anvendes til målrettet markedsføring, hvis du ikke har et gyldigt grundlag eller har gjort indsigelse.

Dine vigtigste rettigheder efter GDPR

Du kan som udgangspunkt bede om at få indsigt i, hvilke personoplysninger casinoet har om dig, og hvordan de bliver behandlet. Du kan også anmode om at få urigtige oplysninger rettet eller få behandlingen begrænset i bestemte situationer. I nogle tilfælde har du ret til dataportabilitet, så oplysninger kan udleveres i et struktureret og almindeligt anvendt format.

• Indsigt i registrerede personoplysninger og formålet med behandlingen.
• Rettelse af oplysninger, der er forkerte eller ufuldstændige.
• Indsigelse mod direkte markedsføring og visse andre behandlingsformer.
• Sletning, når oplysningerne ikke længere er nødvendige, og ingen lovpligtig opbevaring gælder.

Retten til sletning kaldes ofte retten til at blive glemt, men den er ikke ubetinget. Et casino kan være forpligtet til at opbevare bestemte oplysninger i en periode af hensyn til regnskab, hvidvaskregler, skatteforhold eller dokumentation af ansvarligt spil. Hvis en anmodning afvises, bør virksomheden forklare hvorfor og oplyse om muligheden for at klage.

Sådan beskytter du dine oplysninger

Før du vælger et online casino best, bør du læse privatlivspolitikken og undersøge, hvem der er dataansvarlig. Se efter oplysninger om opbevaringsperioder, deling med leverandører, cookies og kontaktoplysninger til den ansvarlige afdeling. Brug desuden en unik adgangskode, aktiver ekstra sikkerhed, hvor det tilbydes, og undgå at sende flere identitetsdokumenter end nødvendigt.

Du kan normalt kontakte casinoets kundeservice eller databeskyttelsesansvarlige med en GDPR-anmodning. Skriv præcist, hvad du ønsker, og vedlæg kun den identifikation, der er nødvendig for at bekræfte din konto. Virksomheden skal som udgangspunkt svare uden unødig forsinkelse og senest inden for en måned, selv om fristen i særlige tilfælde kan forlænges.

Regler, ansvar og klagemuligheder

GDPR står ikke alene, når du spiller online i Danmark. Licensforhold, identitetskontrol og ansvarligt spil spiller også en rolle for, hvilke oplysninger et casino må eller skal behandle. Du kan finde officiel information om regler og ansvarligt spil hos Spillemyndigheden, hvis du vil kontrollere de overordnede danske rammer.

Hvis du mener, at dine oplysninger er blevet behandlet ulovligt, bør du først bede casinoet om en skriftlig forklaring. Gem din henvendelse og virksomhedens svar, så forløbet kan dokumenteres. Generel nyhedsdækning kan også give kontekst til aktuelle diskussioner om digitale tjenester og forbrugerbeskyttelse; se eventuelt TV 2’s nyhedsoverblik for bredere dansk aktualitetsstof.

Er svaret utilstrækkeligt, kan du overveje at klage til Datatilsynet. Det ændrer ikke nødvendigvis en afgørelse om en udbetaling eller en spillekonto, men det kan føre til en vurdering af, om persondatareglerne er fulgt. Som spiller står du stærkere, når du kender forskellen mellem casinoets lovpligtige databehandling og den behandling, du faktisk kan sige nej til.