Mange spillere tror, at når de lukker deres konto hos et online casino, forsvinder alle spor. Virkeligheden er en anden. Hos et dansk casino med licens bliver dine transaktionsdata opbevaret i minimum 5 år, uanset om du beder om sletning efter GDPR. Det er ikke ond vilje fra casinoets side, men et krav fra Spillemyndigheden, og det er værd at forstå, inden du tilmelder dig.
Hvorfor femårsfristen ikke er casinoets eget påhit
Når du opretter en konto hos Quick Casino, indgår du samtidig i et tilsynsregime, som er langt ældre end GDPR. Quick Casino har dansk spillicens fra Spillemyndigheden og drives af Denix Limited, og licensen er udstedt med J.nr. 25-493093. Det nummer er ikke bare et stempel på hjemmesiden. Det forpligter casinoet til at kunne dokumentere hver eneste indbetaling, bonus og udbetaling over for myndigheden, hvis der opstår tvivl.
Spillemyndigheden kræver, at transaktionsdata opbevares i minimum 5 år til tilsyn. Det gælder ikke kun de store gevinster eller de mistænkelige sager. Det gælder alle transaktioner, fordi tilsynet skal kunne genskabe et hændelsesforløb, hvis en spiller klager, hvis der opdages hvidvask, eller hvis en bonus udnyttes systematisk. Fem år er valgt, fordi det er den periode, hvor en sag typisk kan nå at blive relevant for myndigheden.
Her opstår myten. Mange læser GDPR som en slags sletteknap, hvor et enkelt klik fjerner alt. GDPR giver dig ret til sletning, men den ret er ikke absolut. Når en anden lovgivning pålægger en virksomhed at gemme bestemte oplysninger, vejer den forpligtelse tungere end din anmodning. Casinoet kan altså ikke slette dine transaktionsdata, selv om du lukker kontoen og sender en mail med krav om det.
Hvad casinoet faktisk gemmer, og hvad der ryger ud
Det er vigtigt at skelne mellem oplysningstyper. Transaktionsdata er indbetalinger, udbetalinger, bonuskrediteringer, gennemspil og spilhistorik. Det er den kategori, der er bundet af femårsfristen, og det er den, Spillemyndigheden skal kunne trække frem ved en kontrol. Quick Casino understøtter indbetaling med MobilePay og Trustly, og også Zimpler, Apple Pay og Visa kan forekomme i den danske spillerbase. Hver af de kanaler efterlader et transaktionsspor, som skal kunne dokumenteres.
Andre oplysninger har en kortere levetid. Markedsføringsprofiler, præferencer og den slags adfærdsdata, som bruges til at målrette kampagner, er ikke på samme måde fastlåst i fem år. Her kan du i højere grad få slettet oplysningerne, fordi de ikke tjener et tilsynsformål. Det er den type data, du bør pege på, når du skriver til casinoets databeskyttelsesrådgiver, hvis du vil have ryddet op.
Der er også en anden vigtig pointe. Quick Casino kræver login med MitID, og det betyder, at identitetsdata er koblet til din konto fra første dag. MitID-login er med til at sikre, at der ikke oprettes falske konti, men det betyder også, at casinoet har en dokumenteret identitet på dig. Den identitet er en del af den samlede transaktionsdokumentation, og derfor kan du ikke forvente, at navn og kundeforhold forsvinder, blot fordi du stopper med at spille.
Sådan håndterer du det som spiller uden at gå i fælden
Den første myte, der skal aflives, er forestillingen om, at du kan kræve alt slettet ved at lukke kontoen. Du kan anmode om sletning, og casinoet skal svare inden for en måned, men svaret vil ofte være, at transaktionsdata opbevares i fem år med henvisning til Spillemyndigheden. Det er ikke et afslag på din rettighed, det er en lovbestemt undtagelse. Kend forskellen, så du ikke spilder tid på en klage, der ikke fører noget sted hen.
Den anden myte er, at casinoet gemmer data for at kunne sælge dem videre. Det gør et licenseret casino ikke, og det ville være i direkte konflikt med både GDPR og licensvilkårene. Formålet er tilsyn og dokumentation, ikke kommerciel videresalg. Quick Casino er tilsluttet ROFUS, hvilket betyder, at oplysninger om din selvudelukkelse også registreres og skal kunne dokumenteres. Også her gælder femårsfristen, fordi ROFUS er et offentligt register, som casinoet skal føre kontrol med.
Den tredje myte handler om StopSpillet. Nogle tror, at en henvendelse til StopSpillet automatisk udløser sletning af alle data. Det gør den ikke. StopSpillet er en rådgivnings- og indberetningskanal, og casinoet skal registrere henvendelser i overensstemmelse med sin licens. Oplysningerne indgår i den dokumentation, som myndigheden kan efterspørge, og de er derfor underlagt samme opbevaringspligt som transaktionerne. Det er surt for den, der gerne vil starte på en frisk, men det er sådan reglerne er skruet sammen.
For at gøre det konkret: Hvis du spiller med en velkomstbonus på 100% op til 1.000 kr, og bonussen har et gennemspilskrav på 10x, så skal casinoet kunne dokumentere, hvordan du opfyldte kravet, og hvornår eventuelle gevinster blev frigivet. Den dokumentation er en transaktion, og den skal gemmes i fem år. Det gælder også, selv om du kun spillede i en weekend og aldrig kom tilbage. Minimumsindbetalingen på 100 kr er også en transaktion, der skal kunne spores.
En fjerde myte er, at et casino uden dansk licens skulle være mere diskret. Det er forkert. Et casino uden dansk licens er ikke underlagt Spillemyndighedens tilsyn og kan i princippet gøre, hvad det vil med dine data, indtil en udenlandsk myndighed griber ind. Hos et licenseret casino ved du til gengæld, at data håndteres efter faste regler, og at du har en klagevej. Quick Casino indeholder 4194 spilleautomater og 198 live-borde, og hvert eneste spil genererer data, som indgår i den samlede dokumentation. Det er prisen for at have et reguleret marked.
For at opsummere praksis: Du kan bede om indsigt i dine data, og du har ret til at få dem udleveret. Du kan bede om sletning af markedsføringsprofiler og præferencedata. Du kan ikke kræve transaktionsdata slettet inden for fem år, og du skal ikke forvente, at kontoen forsvinder sporløst, når du lukker den. Quick Casino tilbyder app til iOS og Android, og også her gælder de samme regler for data, uanset om du spiller i appen eller i browseren. Spiludbyderne Pragmatic Play, NetEnt, Play’n GO, Evolution og Games Global leverer spil til platformen, men det er casinoet som licenshaver, der står til ansvar for dataopbevaringen.
Det praktiske råd er enkelt. Behandl din casino-konto som en bankkonto, ikke som en anonym app. Brug MitID, hold styr på dine indbetalinger, og gem dine egne kvitteringer, hvis du vil have overblik. Hvis du vil have slettet det, der kan slettes, så skriv konkret til casinoets databeskyttelsesrådgiver og bed om sletning af markedsføringsdata, ikke af transaktionsdata. Så får du et realistisk svar i stedet for et afslag, og du undgår at tro, at et lukket kundeforhold betyder et slettet spor.