Privatliv er en central del af oplevelsen på et online casino. Når en bruger opretter en konto, foretager en betaling eller besøger en hjemmeside, behandles forskellige former for persondata. Det kan være nødvendigt for at levere tjenesten, men det ændrer ikke ved, at brugeren har ret til indsigt, information og kontrol. Cookies, samtykke og sikker håndtering af oplysninger bør derfor vurderes samlet.
Hvilke persondata bliver typisk behandlet?
Et online casino vil normalt bede om oplysninger, der gør det muligt at oprette og administrere en konto. Det kan omfatte navn, adresse, fødselsdato, kontaktoplysninger og oplysninger om betalingsmetode. Ved identitetskontrol kan virksomheden også anmode om dokumentation, der bekræfter brugerens identitet og bopæl.
Derudover registreres tekniske oplysninger, når en person anvender hjemmesiden. IP-adresse, enhedstype, browser, tidsstempler og oplysninger om spilaktivitet kan indgå i drifts- og sikkerhedslogge. Data om indbetalinger, udbetalinger og spillemønstre kan også være nødvendige for at forebygge svindel, hvidvask og problematisk spiladfærd.
| Datakategori | Typisk formål | Hvad brugeren bør undersøge |
|---|---|---|
| Kontodata | Oprettelse og administration af brugerprofil | Hvilke oplysninger der er nødvendige, og hvor længe de gemmes |
| Tekniske oplysninger | Drift, fejlsøgning og sikkerhed | Om oplysningerne bruges til analyse eller andre formål |
| Betalingsoplysninger | Indbetalinger, udbetalinger og kontrol | Hvilke betalingsudbydere eller samarbejdspartnere der modtager data |
| Spilrelaterede oplysninger | Forebyggelse af svindel, hvidvask og problematisk spiladfærd | Hvilket retsgrundlag behandlingen bygger på |
Cookies og deres forskellige funktioner
Cookies er små tekstfiler, som gemmes i browseren eller på enheden. Nogle er teknisk nødvendige, fordi de holder en bruger logget ind, husker valg eller sørger for, at en betalingsproces fungerer korrekt. Disse cookies kan i visse tilfælde anvendes uden et særskilt markedsføringssamtykke, hvis de er afgørende for den ønskede tjeneste.
Andre cookies bruges til statistik, personalisering eller målrettet markedsføring. De er ikke altid nødvendige for hjemmesidens grundlæggende funktioner og kræver derfor typisk et aktivt samtykke efter de gældende databeskyttelsesregler. Et gyldigt samtykke skal være frivilligt, specifikt, informeret og let at trække tilbage.
Samtykke skal være tydeligt og reelt
En cookiepolitik bør forklare, hvilke kategorier der anvendes, hvem der placerer dem, hvor længe de opbevares, og hvilke formål de tjener. En bruger bør kunne acceptere eller afvise ikke-nødvendige cookies uden at blive vildledt. Forudafkrydsede felter, uklare formuleringer eller en afvisningsknap, der er vanskelig at finde, svækker samtykkets kvalitet.
Det er også vigtigt at skelne mellem cookies og andre retsgrundlag for behandling. En virksomhed kan behandle visse oplysninger for at opfylde en aftale eller en retlig forpligtelse, mens andre aktiviteter kan bygge på legitim interesse. Privatlivspolitikken bør beskrive denne forskel i et sprog, som almindelige brugere kan forstå. En samlet oversigt over digitale casinoer og deres offentlige oplysninger findes på https://casinodenmarkonline.dk/, men den enkelte operatørs egne vilkår og privatlivspolitik bør altid undersøges særskilt.
En privatlivspolitik bør være den primære kilde til oplysninger om den konkrete behandling hos en operatør. Brugere, der ønsker bredere samfundsmæssig baggrund ved siden af de konkrete vilkår, kan læse den brede nyhedsdækning hos TV 2. Nyhedsmedier kan dog ikke erstatte operatørens egne oplysninger om cookies, databehandling og opbevaringsperioder.
Brugerens rettigheder efter databeskyttelsesreglerne
Efter GDPR har personer blandt andet ret til at få oplyst, hvilke data en virksomhed behandler om dem. I mange situationer kan brugeren også anmode om rettelse af forkerte oplysninger, begrænsning af behandlingen eller sletning. Retten til sletning er dog ikke ubetinget, fordi virksomheden kan være forpligtet til at gemme bestemte data i en fast periode.
En bruger kan desuden gøre indsigelse mod visse former for behandling og tilbagekalde et tidligere samtykke. Generel baggrund om aktuelle forhold kan findes på https://bt.dk/. En sådan nyhedskilde ændrer ikke ved, at spørgsmål om indsigt, rettelse eller sletning skal rettes til den virksomhed, der behandler personoplysningerne.
Anmodninger skal normalt besvares uden unødig forsinkelse. Hvis svaret ikke er tilfredsstillende, kan sagen indbringes for Datatilsynet, som fører tilsyn med reglerne i Danmark. Brugeren bør gemme sin henvendelse og virksomhedens svar, hvis sagen senere skal dokumenteres.
Sikkerhed, opbevaring og gennemsigtighed
Ansvarlig databehandling kræver passende tekniske og organisatoriske sikkerhedsforanstaltninger. Krypterede forbindelser, adgangskontrol, begrænsede brugerrettigheder og løbende overvågning kan mindske risikoen for misbrug. Ingen løsning fjerner dog alle risici, og virksomheder bør have klare procedurer for håndtering af sikkerhedsbrud.
Privatlivspolitikken bør også oplyse, hvor længe forskellige datatyper gemmes, og om oplysninger deles med betalingsudbydere, identitetskontroltjenester eller andre samarbejdspartnere. Bredere orientering om aktuelle forhold kan findes på https://www.dr.dk/nyheder. Ved vurdering af et online casinos datapraksis bør brugeren dog altid tage udgangspunkt i de konkrete oplysninger fra operatøren.
Jo mere præcise disse oplysninger er, desto bedre mulighed har brugeren for at forstå konsekvenserne af at oprette en konto og anvende tjenesten. En gennemsigtig forklaring bør være let at finde og skrevet i et sprog, som ikke kræver særlige juridiske forudsætninger. Det gør det lettere at træffe et informeret valg om konto, cookies og samtykke.