Et udenlandsk onlinecasino kan være underlagt andre regler og tilsyn end en dansk spiludbyder. Det gør databeskyttelse til et vigtigt vurderingspunkt, før man opretter en konto eller indsender identitetsdokumenter. Personoplysningerne kan omfatte navn, adresse, fødselsdato, betalingsoplysninger, spilhistorik og oplysninger om økonomisk adfærd. En seriøs vurdering handler derfor ikke kun om, hvorvidt siden bruger kryptering, men også om hvem der får adgang til data, hvor længe oplysningerne gemmes, og hvilke rettigheder brugeren har.

• Kontrollér, hvem der driver casinoet, og hvilken licensmyndighed der fører tilsyn.
• Læs privatlivspolitikken for oplysninger om indsamling, deling og opbevaring.
• Undersøg tekniske sikkerhedsforanstaltninger som HTTPS og tofaktorgodkendelse.
• Notér, hvordan du kan udøve retten til indsigt, rettelse eller sletning.

Start med privatlivspolitikken

Privatlivspolitikken bør være let at finde og skrevet i et klart sprog. Dokumentet skal forklare, hvilke oplysninger casinoet indsamler, hvorfor de behandles, og hvilket juridisk grundlag virksomheden støtter sig på. Det bør også fremgå, om oplysningerne bruges til kontoadministration, kontrol af identitet, forebyggelse af svig, markedsføring eller overholdelse af lovgivningen.

Vær opmærksom på uklare formuleringer om “samarbejdspartnere” og “andre tjenesteudbydere”. En gennemsigtig politik identificerer normalt kategorierne af modtagere, eksempelvis betalingsformidlere, leverandører af kundeservice, tekniske platforme og virksomheder, der udfører kontrol mod hvidvask. Hvis politikken er meget kort eller ikke er blevet opdateret i flere år, er det et signal om at undersøge forholdene nærmere. Generel nyhedsdækning hos B.T. kan desuden være en supplerende måde at opdage offentligt omtalte ændringer hos virksomheder på.

Undersøg jurisdiktion og ansvarlig virksomhed

Det er væsentligt at finde ud af, hvilket selskab der driver casinoet, hvor selskabet er registreret, og hvilken myndighed der har udstedt licensen. Licensen siger ikke nødvendigvis alt om sikkerheden, men den kan give information om krav til identitetskontrol, klageadgang, opbevaring af dokumentation og håndtering af sikkerhedshændelser. Ved ændringer i regler eller selskabsforhold kan man også følge den bredere nyhedsudvikling på https://www.dr.dk/nyheder.

Læs også casinoets vilkår for at se, om der er forskel på den virksomhed, der leverer spillet, og den virksomhed, der behandler betalinger eller opbevarer kontodata. En tydelig angivelse af juridisk navn, adresse og kontaktkanaler gør det lettere at placere ansvaret, hvis en bruger ønsker indsigt eller vil klage over behandlingen af sine oplysninger.

Vurder tekniske sikkerhedsforanstaltninger

Webadressen bør anvende HTTPS, så forbindelsen mellem brugerens enhed og tjenesten er krypteret. Det kan kontrolleres ved at se efter hængelåssymbolet i browseren, men kryptering under transport er kun én del af sikkerheden. Det er også relevant, om casinoet tilbyder tofaktorgodkendelse, begrænser antallet af loginforsøg og giver besked ved ændringer af adgangskode eller udbetalingsoplysninger.

Oplysninger om betalingskort bør helst håndteres af etablerede betalingsudbydere, så casinoet ikke nødvendigvis opbevarer hele kortnummeret. Det bør samtidig være muligt at se, hvilke betalingsdata der gemmes, og om dokumenter til identitetskontrol opbevares i et særskilt system. En oversigt over databeskyttelsen hos udenlandske udbydere kan findes på https://bedsteudenlandskeonlinecasino.dk/, men oplysningerne bør fortsat sammenholdes med casinoets egne juridiske dokumenter.

Se efter regler om deling og overførsel

Udenlandske casinoer kan overføre persondata til lande uden for EU eller Det Europæiske Økonomiske Samarbejdsområde. Privatlivspolitikken bør derfor forklare, hvilke sikkerhedsforanstaltninger der gælder ved internationale overførsler. Det kan være standardkontrakter, en godkendt certificeringsordning eller andre retlige mekanismer.

Markedsføring fortjener også opmærksomhed. Brugeren bør kunne fravælge reklamer og nyhedsbreve uden at miste adgangen til nødvendige kontofunktioner. Samtykke skal være frivilligt og kunne trækkes tilbage, mens oplysninger om spiladfærd ikke uden videre bør anvendes til målrettet markedsføring.

Kend dine rettigheder før registrering

Efter databeskyttelsesreglerne kan brugeren i mange tilfælde anmode om indsigt, rettelse eller sletning af personoplysninger. Retten til sletning er dog ikke absolut, fordi casinoet kan være forpligtet til at gemme bestemte oplysninger i en fast periode af hensyn til regnskab, hvidvaskkontrol eller myndighedskrav.

Før registrering bør man derfor notere, hvordan en anmodning om indsigt indsendes, hvilken kundeservice der håndterer databeskyttelse, og om der findes en databeskyttelsesrådgiver. Hvis virksomheden ikke svarer klart på grundlæggende spørgsmål, er det fornuftigt at begrænse mængden af delte oplysninger og overveje, om tjenesten er tilliden værd.