AVG bij online casino's
De AVG, voluit de Algemene Verordening Gegevensbescherming, is de Europese privacywet die bepaalt hoe een online casino persoonsgegevens van spelers mag verzamelen, gebruiken en bewaren. Het is de Nederlandse naam voor wat in het Engels GDPR heet, en de verordening geldt sinds 25 mei 2018 in de hele Europese Unie. Voor spelers komt de AVG vooral in beeld bij KYC, bij marketing en bij de vraag wat er met hun gegevens gebeurt nadat een account is gesloten.
Waar spelers de AVG tegenkomen
Een aanbieder met een vergunning van de Kansspelautoriteit moet spelers identificeren en hun speelgedrag volgen, en vraagt daarom om een identiteitsbewijs, een bankrekening en soms bewijs van inkomen. De AVG eist dat zo’n aanbieder per gegeven een wettelijke grondslag heeft en uitlegt hoe lang het wordt bewaard.
Je kunt inzage vragen, onjuiste gegevens laten corrigeren en toestemming voor reclame intrekken.
Verwijdering is lastiger dan veel spelers denken, omdat wettelijke bewaarplichten uit de antiwitwasregels en de kansspelregelgeving voorgaan op een verzoek om gegevens te wissen. Hoe lang een aanbieder precies bewaart, verschilt per operator en hoort in diens privacyverklaring te staan.
AVG en Ksa-toezicht niet verwarren
Op de naleving van de AVG ziet de Autoriteit Persoonsgegevens toe, niet de Kansspelautoriteit, die over de Wet kansspelen op afstand gaat. Een geldige Ksa-vergunning zegt dus niets over hoe zorgvuldig een casino met je gegevens omgaat, en een klacht over privacy hoort bij de Autoriteit Persoonsgegevens.
De verordening staat boetes toe tot 20 miljoen euro of 4 procent van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is. Een aanbieder buiten de EU met een buitenlandse vergunning valt onder de AVG zodra hij zich op Nederlandse spelers richt, maar handhaven is dan in de praktijk veel moeilijker.
Dat verschil telt.
