Därför får casinot inte marknadsföra med berättigat intresse

Ett casino som ber om ditt samtycke till marknadsföring med hänvisning till «berättigat intresse» har antingen skrivit en slarvig policy eller medvetet lagt in en formulering som inte håller. Enligt GDPR får berättigat intresse användas för vissa ändamål, men inte för direktmarknadsföring utan att samtycke först har inhämtats. Det är den enskilt vanligaste fällan i integritetspolicyer hos nya casinon utan svensk licens, och den kostar dig kontroll över din inkorg, din telefon och i förlängningen din spelbudget.

Berättigat intresse är inte en fri biljett till din inkorg

Berättigat intresse är en av sex rättsliga grunder i GDPR. Den används ofta för exempelvis bedrägeribekämpning eller för att förbättra en tjänst. För marknadsföring via e-post, sms och pushnotiser krävs däremot samtycke enligt ePrivacy-reglerna, och GDPR:s skäl 47 säger uttryckligen att behandling för direktmarknadsföring inte kan grunda sig på berättigat intresse när den registrerade har en rimlig förväntan om att sådan behandling inte sker. Kort sagt: casinot måste fråga först, inte informera i efterhand och kalla det en intresseavvägning.

När du läser en policy från ett nytt casino utan svensk licens, leta efter formuleringar som «vi behandlar dina uppgifter för marknadsföringsändamål baserat på vårt berättigade intresse». Hittar du den meningen har du hittat ett fel. Det spelar ingen roll hur snyggt sajten är designad eller hur generös välkomstbonusen ser ut. En policy som blandar ihop grunderna för behandling är ett tecken på att operatören antingen inte förstår GDPR eller hoppas att du inte ska läsa.

Operatörer som Asino granskar i sina genomgångar av nya casinon utan svensk licens just på den här punkten, eftersom det säger något om hur seriöst bolaget hanterar spelarskydd i övrigt. En aktör som slarvar med den rättsliga grunden för marknadsföring slarvar ofta med insättningsgränser och ansvarsfullt spelande också.

Tre formuleringar som avslöjar en dålig policy

Första varningsflaggan: «genom att acceptera vår integritetspolicy godkänner du marknadsföring». Det är inte ett giltigt samtycke, eftersom samtycke ska vara separat, specifikt och aktivt. Andra varningsflaggan: en kryssruta som redan är förkryssad för nyhetsbrev. Tredje: en policy som hänvisar till «berättigat intresse» i samma stycke som den listar e-postutskick och SMS-kampanjer. Ingen av dessa formuleringar är förenlig med kraven, och du bör inte klicka vidare utan att först ha ändrat inställningarna eller lämnat sajten.

Kontrollera vem som faktiskt äger dina uppgifter

Ett nytt casino utan svensk licens drivs ofta av en utländsk speloperatör med licens i Curaçao eller liknande jurisdiktioner. Bakom varumärket kan det ligga white label-lösningar, vilket innebär ny design och nytt namn på samma tekniska infrastruktur som flera andra sajter, något som kan bli tydligt när du läser mer på https://asino-se.com/nya-casinon-utan-svensk-licens/. Det betyder att dina uppgifter kan delas mellan systerbolag och varumärken du aldrig har hört talas om. Integritetspolicyn ska därför tydligt ange vem som är personuppgiftsansvarig, vilka bolag som ingår i koncernen och om uppgifterna överförs till länder utanför EU/EES.

Leta efter namnet på det juridiska bolaget, inte bara varumärket. Står det bara «vi» och «oss» utan registrerat företagsnamn och adress är policyn ofullständig. Kontrollera också om det finns en lista över mottagare av personuppgifter, exempelvis betalningsleverantörer, spelleverantörer och marknadsföringspartner. En seriös operatör redovisar dessa kategorier öppet. En oseriös skriver «tredje parter i marknadsföringssyfte» och lämnar det därhän.

Notera också om policyn nämner Spelpaus eller Spelinspektionen över huvud taget. Spelpaus är Spelinspektionens nationella verktyg för självexkludering, och det omfattar enbart bolag med svensk licens. Ett casino utan spelpaus kan alltså inte kontrollera om du är avstängd från licensierat spel i Sverige. Cirka 137 700 personer är avstängda från licensierat spel i Sverige, och om du är en av dem är det här relevant: en utländsk operatör ser dig inte i avstängningsregistret. Det gör självexkluderingen tandlös om du byter sajt, och det är ännu ett skäl att läsa integritetspolicyn innan du registrerar dig.

Granska dina rättigheter och hur du kan lämna

En policy som är värd namnet förklarar hur du begär radering, hur du invänder mot behandling och hur du kontaktar dataskyddsombudet. Den ska också ange hur länge uppgifterna sparas. Leta efter konkreta tidsangivelser, inte «så länge det behövs». Casinon som samlar in uppgifter för bonusjakt och marknadsföring sparar ofta data i flera år efter att kontot stängts, och det ska framgå av policyn.

Kontrollera också om det finns en enkel väg att återkalla samtycke. Enligt GDPR ska det vara lika lätt att ta tillbaka ett samtycke som att ge det. Om policyn hänvisar till ett kundtjänstmejl utan svarstid, eller kräver att du ringer ett betalnummer, är det ett tecken på att operatören inte har ordning på rutinerna. Samma sak gäller om du inte hittar någon information om hur du lämnar in klagomål till Integritetsskyddsmyndigheten.

En annan detalj som avslöjar mycket: om policyn är maskinöversatt och innehåller termer som inte stämmer med svensk rätt, till exempel hänvisningar till brittisk eller maltesisk lagstiftning i stället för GDPR. Det är vanligt hos operatörer som lanserar nya varumärken snabbt för att attrahera spelare igen efter att ha tappat dem på en annan sajt. Varumärkeslansering sker då snabbare än juridiken hinner med.

Gå igenom policyn punkt för punkt innan du registrerar dig. Acceptera aldrig en policy som grundar marknadsföring på berättigat intresse. Kryssa ur förkryssade rutor, begär radering av uppgifter du inte vill dela och spara en kopia av policyn med datum. Om operatören vägrar förklara vilken rättslig grund som gäller för utskicken, lämna sajten. Ett casino som inte klarar av att beskriva sina egna behandlingsgrunder klarar inte heller av ditt spelskydd, och då är risken för spelproblem större än den eventuella bonusen är värd.