Att skapa ett spelkonto innebär ofta att lämna ifrån sig mer information än namn och e-postadress. Casinon kan begära identitetshandlingar, adressuppgifter och information om betalningar, samtidigt som användningen av uppgifterna varierar mellan bolag. Innan du registrerar dig hos ett casino med verksamhet utanför Sverige är det därför klokt att undersöka vem som hanterar uppgifterna, varför de samlas in och vilka möjligheter du har att påverka behandlingen.
Kontrollera bolag och licens
Börja med att ta reda på vilket företag som faktiskt driver tjänsten och i vilket land det är registrerat. Namnet bör gå att hitta i webbplatsens villkor och integritetspolicy, inte bara i sidfoten. Kontrollera också vilken myndighet som har utfärdat casinots licens och om uppgifterna på webbplatsen stämmer med myndighetens register.
En licens från ett annat land innebär inte automatiskt samma tillsyn eller konsumentskydd som en svensk licens. Spelinspektionens regler gäller licenshavare i Sverige, medan villkor och tillsyn kan se annorlunda ut för aktörer med utländsk licens. Det påverkar också vilka svenska verktyg som gäller: Spelpaus omfattar spelbolag med svensk licens och ska inte förutsättas gälla hos olicensierade aktörer.
Läs integritetspolicyn med konkreta frågor
En integritetspolicy bör ange vilka uppgifter som samlas in, ändamålen med behandlingen och hur länge informationen sparas. Leta efter tydliga besked om identitetskontroller, betalningshistorik, enhetsdata, cookies och uppgifter om spelaktivitet. Om policyn är vag, saknar datum eller hänvisar till andra dokument utan att förklara hur de används, blir det svårt att bedöma vad ett ja till registrering faktiskt innebär.
Den som jämför alternativ och söker efter bästa utländska casino bör därför granska integritetspolicyn separat från information om spelutbud och bonusar. En jämförelse av tjänster kan inte i sig visa hur ett enskilt bolag hanterar personuppgifter. Läs även villkoren för marknadsföring och kontrollera om samtycke till reklam går att avstå från utan att det påverkar kontot.
Var lagras uppgifterna och vilka får tillgång?
Ta reda på om personuppgifter delas med koncernbolag, betalningsleverantörer, identitetskontrollföretag eller andra samarbetspartner. Policyn bör förklara varför mottagarna får tillgång och vilket ansvar de har. En lång lista över mottagare är inte nödvändigtvis ett problem, men oklara ändamål eller svårbegripliga formuleringar gör det svårare att förstå informationsflödet.
Om uppgifter förs utanför EU och EES är det relevant att läsa vilka skyddsåtgärder bolaget uppger sig använda. GDPR kan gälla även när ett företag är etablerat utanför EU, bland annat om det riktar tjänster till personer i EU, men det betyder inte att tillsyn och möjlighet att utöva rättigheter alltid fungerar lika enkelt i praktiken. Policyn bör beskriva rättslig grund och eventuella skydd för internationella överföringar.
Identitetskontroller, lagring och dina rättigheter
Spelbolag kan behöva verifiera kunders identitet för att motverka bedrägerier och uppfylla regler om penningtvätt. Fråga därför vilka dokument som krävs, hur de skickas in och hur de skyddas. Skicka inte känsliga handlingar via en osäker kanal. Kontrollera även om bolaget beskriver kryptering, åtkomstkontroller och rutiner vid en personuppgiftsincident; sådana uppgifter ger inte en fullständig säkerhetsgaranti, men visar vilken information företaget lämnar.
Enligt GDPR kan personer, när reglerna är tillämpliga, bland annat begära tillgång till sina uppgifter och i vissa fall rättelse eller radering. Rätten till radering är inte ovillkorlig: lagkrav kan göra att uppgifter måste sparas en viss tid även efter att kontot stängts. Policyn bör ange hur länge olika uppgifter bevaras och hur du kontaktar bolagets dataskyddsansvariga eller tillsynsmyndighet.
Bedöm osäkerhet innan du lämnar uppgifter
Var försiktig om företagsnamn och licens inte går att verifiera, om policyn saknar tydliga kontaktuppgifter eller om registreringen kräver dokument som inte verkar relevanta. Spara en kopia av de villkor som gäller när du öppnar kontot. Om svar på frågor om lagring, delning eller säkerhet uteblir är det rimligt att avstå från att registrera sig. Att granska dessa punkter i förväg ger en mer konkret bild av integritetsriskerna än att enbart utgå från casinots utbud eller löften.
