Tietosuoja-asetus (GDPR) pelitilillä
Tietosuoja-asetus, tuttavallisemmin GDPR, on EU-laajuinen sääntö siitä, miten rahapeliyhtiö saa kerätä, säilyttää ja käyttää pelaajan henkilötietoja pelitilillä. Se koskee kaikkia EU:n alueella asuvien pelaajien tietoja käsitteleviä operaattoreita riippumatta siitä, missä maassa toimilupa on myönnetty. Käytännössä asetus näkyy pelaajalle tunnistautumisvaiheessa, tietosuojaselosteessa ja siinä, mitä tietoja tili pitää sisällään vielä vuosien kuluttua tilin sulkemisesta. Se ei ole sama asia kuin pelitilin sulkeminen tai pelikielto, jotka rajoittavat pelaamista mutta eivät poista tietoja järjestelmästä.
GDPR:n merkitys pelitilin tiedoille
Pelitilille kertyy useita tietoryhmiä, joita GDPR koskee suoraan. Tunnistautumisen yhteydessä kerätään nimi, syntymäaika, osoite ja usein passin tai henkilökortin kopio; tätä vaihetta kutsutaan KYC-tarkistukseksi. Sen lisäksi tilille tallentuu talletus- ja nostohistoria, pelisessioiden kesto ja panostiedot sekä yhteydenotot asiakaspalveluun.
Millä perusteella tietoja käsitellään
Suurin osa näistä tiedoista käsitellään sopimuksen täyttämiseksi tai lakisääteisen velvoitteen nojalla, ei pelaajan erillisellä suostumuksella. Rahanpesulainsäädäntö edellyttää tunnistetietojen ja transaktiohistorian säilyttämistä tietyn ajan, ja tämä velvoite ohittaa pelaajan toivomuksen poistaa tiedot heti tilin sulkemisen jälkeen. Suostumusta tarvitaan lähinnä markkinointiviestintään, ja sen peruuttaminen on eri asia kuin tilin sulkeminen.
Operaattorit eroavat siinä, kuinka tarkasti ne kertovat säilytysajat tietosuojaselosteessa; osa ilmoittaa täsmällisen vuosimäärän, osa vain viittaa sovellettavaan lainsäädäntöön.
Pelaajan oikeudet ja niiden rajat
GDPR antaa pelaajalle useita oikeuksia: oikeuden nähdä, mitä tietoja tilistä on tallennettu, oikeuden korjata virheelliset tiedot ja oikeuden pyytää tietojen poistamista. Tätä viimeistä kutsutaan usein oikeudeksi tulla unohdetuksi, mutta pelitilillä sitä ei voi soveltaa täysimääräisesti.
Rahanpesulain ja lisenssiehtojen mukainen säilytysvelvoite menee tietopyynnön edelle, minkä takia operaattori voi hylätä poistopyynnön kokonaan tai osittain ja säilyttää tunnistetiedot ja rahaliikenteen tiedot sovitun ajan. Käytäntö vaihtelee operaattorin mukaan, eikä valvova viranomainen julkaise yhtenäistä säilytysaikojen listaa kaikille toimijoille.
Sekaannus lähikäsitteiden kanssa
Tietopyyntö ei ole sama asia kuin pelitilin sulkeminen tai rahapelisulku, jotka estävät pelaamisen mutta eivät koske tietojen säilytystä lainkaan. Se ei ole sama asia kuin evästeiden hyväksyminen sivustolla, joka koskee selainseurantaa eikä tiliin liittyviä henkilötietoja. Tietopyynnön osoittaa aina operaattorin omalle tietosuojavastaavalle, ei peliviranomaiselle.
