Met de opkomst van de digitale technologie en globalisering staat de privacy van consumenten steeds meer onder de druk. In Europa wordt per 25 mei 2018 de Algemene verordening gegevensbescherming (AVG) van toepassing. Vanaf dat moment is er in de hele Europese Unie (EU) sprake van dezelfde privacywetgeving. Tot op dat moment kennen we de Wet bescherming persoonsgegevens (Wbp). Door de AVG kan er een versterking en uitbreiding van privacyrechten komen, liggen er meer verantwoordelijkheden voor organisaties en krijgen de nationale toezichthouders dezelfde bevoegdheden. Neem als voorbeeld de boetes die tot in de miljoenen euro's kunnen lopen. Hoe is het gesteld met de privacy in online casino's?
Privacy is een licentievoorwaarde
Alle reputabele online casino beschikken over een licentie dat verkregen is door een toezichthouder in een bepaald land. Dit is vaak in Malta, Gibralter, Curaçao of Isle of Man. In deze landen is nationale wetgeving dat de toezichthouder bevoegdheden geeft om toezicht te houden op de licentienemers. Een onderdeel van de licentievoorwaarden is dat de privacywetgeving in dat land wordt gevolgd. Vanaf 2018 betekent dat dat de Europese privacywetgeving moet worden gevolgd. Mochten online casino's daar niet aan voldoen en dat blijkt uit een audit van de toezichthouder, dan kan de licentie verloren gaan. De online casino's zijn er dus alles aan gelegen om altijd "compliant" te zijn. Mocht jouw privacy als speler in het geding zijn, dan kun je altijd naar de uitgever van de licentie stappen.
Privacy Policy of Statement van casino's
Als je je inschrijft bij een internetcasino, dan wil je er zeker van zijn dat jouw privacy in online casino's gewaarborgd is en niet in verkeerde handen valt. De Privacy Policy of Privacy Statement vind je normaal gesproken als onderdeel van de Algemene voorwaarden (Terms and Conditions) terug. In deze policy kun je lezen welke informatie over jou verzameld wordt, welke bewerkingen daarop plaatsvinden en voor welke doeleinden deze informatie verzameld wordt. Daaronder valt bijvoorbeeld je volledige naam, adres, geboortedatum, contactgegevens en financiële gegevens. In de policy zal exact worden beschreven welke van deze gegevens worden opgeslagen of gebruikt. Ook het delen van informatie met andere partijen wordt daar beschreven.
Voorbeeld Privacy Policy van Casino X
Welke informatie wordt opgeslagen of verzameld?
Laten we eens een willekeurig casino selecteren, zoals Casino X, en daar eens de belangrijkste bepalingen uit halen. Casino X verzamelt, beheert en gebruikt persoonlijke informatie alleen om de producten te verbeteren. De meeste van deze informatie wordt door jou zelf opgegeven. Sommige informatie wordt echter door Casino X vastgelegd. Denk dan bijvoorbeeld aan de keuze van spellen, spelhistorie en gebruikte betaalmethoden. Je hebt altijd het recht om de gegevens in te zien die door het casino worden opgeslagen. Ook heb je het recht deze informatie te corrigeren.
Waarvoor wordt de informatie gebruikt?
De persoonlijke gegevens worden gebruikt om jouw account te beveiligen en te beheren. Daarnaast wordt het gebruikt om transacties te verwerken, controleren en om te voldoen aan wet- en regelgeving. De informatie stelt Casino X in staat om nieuwe producten te ontwikkelen of bestaande producten te verbeteren. Zodoende wil het entertainment van hogere kwaliteit blijven leveren. Je gegevens worden ook gebruikt om contact met je op te nemen als dat nodig is. Ook wordt het gebruikt om je te informeren over de producten, website of de software.
Wie hebben er toegang tot de informatie?
Het casino zal geen persoonlijke informatie publiceren in enige vorm. In de organisatie kunnen slechts enkele afdelingen toegang krijgen tot jouw persoonlijke gegevens. Deze afdelingen zijn de Klantenservice, Betalingen & Fraude, Data-analyse en Compliance. Jouw gegevens zullen niet aan een derde partij worden verstrekt, tenzij Casino X daartoe wordt verplicht door een wettelijke instantie of een andere verplichting daartoe heeft. In het geval van een vermoeden van misbruik houdt Casino X zich het recht voor om de gegevens ook met andere partijen te delen, zoals Interpol.
Welke informatie wordt gebuikt voor marketingdoeleinden?
Voor marketingdoeleinden worden alleen niet-persoonlijke gegevens gebruikt die niet verder gespecificeerd zijn om daarmee statistieken van de spelers te produceren. Denk dan aan transactiepatronen, betalingsgeschiedenis en inzetgeschiedenis. Deze statistieken kunnen niet herleid worden tot een enkele speler.
Welke beveiligingsmaatregelen zijn getroffen?
Om de privacy in online casino's voor buitenstaanders te garanderen heeft Casino X meerdere maatregelen getroffen. De opslag van de gegevens vindt plaats op een beveiligd netwerk waartoe slechts een beperkt aantal medewerkers toegang toe hebben. Je kunt je persoonlijke details inzien via een beveiligde verbinding met een encryptie voor de dataoverdracht. De technologie daarvoor wordt periodiek van een update voorzien.
Met ingang van 2020 zijn er ook casino's zonder account waardoor de privacy ook beter gewaarborgd is.