Personvern på spillekontoen: innsyn, formål og samtykke

Personvern på en spillekonto handler om hva som registreres, hvorfor det brukes, hvem som får tilgang og hvor lenge det lagres. Når norsk/EØS-personvernregelverk gjelder, kan du blant annet be om informasjon og innsyn. Rettighetene må vurderes ut fra den konkrete behandlingen.

Hvem har ansvaret for opplysningene?

Se etter den behandlingsansvarlige i personvernerklæringen. Dette er virksomheten som bestemmer formålet og rammene for behandlingen. Navnet kan være forskjellig fra logoen på nettstedet. Betalingsleverandører og identitetstjenester kan i tillegg ha egne roller og egne personvernerklæringer.

Det er derfor nyttig å skille kontoopplysninger, spillhistorikk, kundeservicehenvendelser og betalingsdata. Et generelt spørsmål om «alle data» kan besvares, men et mer presist spørsmål gjør det enklere å forstå et bestemt hendelsesforløp. BankID og identitetskontroll forklarer en av disse grensene.

Hva kan et innsynskrav omfatte?

Datatilsynet beskriver innsynsretten som tilgang til personopplysningene og informasjon om hvordan de brukes. Du kan spørre om formål, mottakere, lagringstid og hvor dataene kommer fra. Ved overføring utenfor EØS er grunnlaget og beskyttelsen også relevante spørsmål.

Et praktisk innsynskrav kan eksempelvis gjelde egne transaksjoner i en avgrenset måned og kundeservicenotater knyttet til en bestemt sak. Det er noe annet enn å kreve hele selskapets programkode eller andre kunders opplysninger. Ta vare på datoen for henvendelsen, slik at videre oppfølging bygger på samme tidslinje.

Samtykke er ett av flere grunnlag

En virksomhet kan behandle ulike opplysninger på forskjellige rettslige grunnlag. Å trekke et samtykke til nyhetsbrev tilbake betyr derfor ikke nødvendigvis at identitetskontroll eller lovpålagt dokumentasjon skal fjernes. KYC og hvitvaskingskontroll belyser hvorfor enkelte opplysninger har andre formål enn reklame.

Ved direkte markedsføring har du rett til å protestere mot at personopplysninger brukes til dette, slik Datatilsynet forklarer. Skill en slik protest fra en forespørsel om å stenge kontoen eller slette historiske data.

Hvis svaret er ufullstendig

Be virksomheten forklare hvilke opplysninger den har holdt tilbake og hvorfor. Ifølge Datatilsynets rettighetsoversikt skal rettighetene som hovedregel oppfylles gratis og innen én måned. Ta først saken med virksomheten, eventuelt personvernombudet, før du klager til tilsynet. Forlengelse eller unntak må vurderes etter regelverket, ikke etter en vilkårlig kundeservicefrist.

Vanlige spørsmål

Er en avsluttet konto det samme som slettede data?

Nei. Kontolukking og sletting er to forskjellige forespørsler med ulike følger.

Kan jeg be om egne opplysninger uten å forklare hvorfor?

Et innsynskrav gjelder dine opplysninger. Beskriv hva du ønsker innsyn i; virksomheten kan trenge å kontrollere at informasjonen faktisk utleveres til riktig person.