AVG en Online Casino’s
Vergunninghouders voor het organiseren van online casino’s hebben een bijzondere taak in verslavingspreventie bij kansspelen en voor de uitvoering van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft). Het casino moet hiervoor veel persoonsgegevens verzamelen en verantwoordelijk omgaan met de gegevens. In deze blogpost wordt uiteengezet hoe het casino persoonsgegevens gebruikt.
Bij een online casino spelen dat de AVG goed op orde heeft?
De bijzondere taken van het casino
Het online casino moet een verslavingspreventiebeleid opstellen uitvoeren volgens de wet. Hiervoor mogen ze bijvoorbeeld geen toegang verlenen aan minderjarigen of aan mensen die ingeschreven staan in het Centraal Register Uitsluiting Kansspelen (CRUKS). Hiervoor moeten in verscheidene stadia persoonsgegevens verzameld worden die relevant zijn voor deze taken.
Het online casino is onder bepaalde voorwaarden ook verplicht om een cliëntenonderzoek uit te voeren. Het casino houdt in ieder geval transacties bij voor de Wwft[1].
Ter uitvoering van deze taken heeft een online casino een controledatabank (CDB). Deze databank legt gegevens vast op verscheidene momenten, zoals bij de inschrijving, deelname aan een spel en transacties.
Grondslagen van verwerken
Het online casino heeft van de wet de taak gekregen om een verslavingspreventiebeleid te voeren dat de speler beschermt en de transacties te controleren. Het casino moet voor deze taken persoonsgegevens verzamelen en verwerken. Het casino mag de gegevens verwerken volgens de AVG[2] omdat het een wettelijke plicht heeft. Het casino verwerkt persoonsgegevens vanwege de volgende wetten:
- Besluit werving, reclame en verslavingspreventie kansspelen;
- Regeling werving, reclame en verslavingspreventie kansspelen;
- Beleidsregels verantwoord spelen;
- Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft); en
- Beleidsregels vergunning kansspelen op afstand.
Waarvoor worden de gegevens gebruikt?
Het casino gebruikt de persoonsgegevens om de controledatabank bij te houden. Ieder casino is verplicht om een CDB bij te houden en te gebruiken om zijn plichten uit te voeren. Deze gegevens worden vervolgens gebruikt voor het verslavingspreventiebeleid en voor cliëntenonderzoeken voor de Wwft.
Welke gegevens worden verwerkt
Het casino verwerkt voor verscheidene handelingen gegevens over de speler. Het speelgedrag van de speler wordt bijvoorbeeld bijgehouden, waarbij het casino bijhoudt hoe het spel verloopt en hoelang de speler heeft gespeeld.
Hierdoor kan het casino veel gegevens verwerken. Denk maar aan de persoonsgegevens die worden verwerkt wanneer de speler zich inschrijft, of de persoonsgegevens die in de analyses gebruikt worden. Het CDB verwerkt daarnaast veel gegevens over de spellen waaraan de speler deelneemt. Het is makkelijker en overzichtelijker om te spreken over de fases waarin persoonsgegevens worden verwerkt.
Bij inschrijving
Het casino verwerkt bij inschrijving de naam, de voornamen, de geboortedatum, de geboorteplaats, en een kopie van het ID met BSN, of een soortgelijk document. Het casino doet dit vanwege de gestelde plichten in het verslavingspreventiebeleid.[3]
Tijdens het spelen
Het casino houdt in het CDB bij wat er gebeurt in het casino. Deze gegevens gebruikt het casino om de plichten voor de Wwft en het verslavingsbeleid uit te voeren.
Het CDB slaat ook veel gegevens op over de speler. Het log bevat de persoonsgegevens die de speler aanlevert bij de inschrijving, maar ook alles over het speelgedrag. Het casino houdt bij hoe lang de speler speelt, hoeveel er wordt gewonnen, welke grenzen er door de speler worden aangegeven bij het speelgedrag, enzovoorts. De uitgebreide lijst aan gegevens kan je vinden in de documentatie over het CDB[4] en de wetgeving voor het verslavingspreventiebeleid.[5]
Bij een transactie
Het casino houdt alle transacties bij in het casino voor de Wwft, zoals wanneer de speler wint, welk betaalmiddel de speler gebruikt en waar het geld vandaan komt.[6]
Voor een interventie
Een casino is verplicht om een interventie te organiseren wanneer een speler een kansspelverslaving heeft. De interventie bestaat uit drie delen; de analyse van het speelgedrag[7], het gesprek met de speler, oftewel persoonlijk onderhoud[8], en de nazorg. Hiervoor mag het casino gegevens bewaren over de gezondheid van de speler[9].
Als de speler weigert om op advies van het casino zich in te schrijven in het CRUKS maakt het casino hiervan een melding bij de Raad van Bestuur. In de melding wordt het BSN van de speler gebruikt.[10]
Bronnenlijst voor artikel:
[1] Artikel 1a, lid 4, onderdeel n j.o. artikel 3 lid 7 Wet ter voorkoming van witwassen en financieren van terrorisme
[2] Artikel 6 lid 1 sub a Algemene verordening Gegevensbescherming.
[3] Artikel 11 lid 1, 2 en 3 van het Besluit werving, reclame en verslavingspreventie kansspelen
[4] Inrichten en beheren controledatabank - Kansspelautoriteit
[5] Artikel 14 Besluit werving, reclame en verslavingspreventie kansspelen.
[6] Artikel 1a, lid 4, onderdeel n j.o. artikel 3 lid 7 Wet ter voorkoming van witwassen en financieren van terrorisme
[7] Artikel 14 Besluit werving, reclame en verslavingspreventie kansspelen.
[8] Artikel 18 Besluit werving, reclame en verslavingspreventie kansspelen, Artikel 3.1.14 Beleidsregels verantwoord spelen.
[9] Artikel 31m lid 3 Wet op de Kansspelen.
[10] Artikel 31m lid 3 j.o. 4 Wet op de Kansspelen.
