Privacy in Online Casino’s: Alles over Privacyvoorwaarden

Voordat je in een online casino kunt spelen, moet je akkoord gaan met de privacyvoorwaarden. Online casino’s verzamelen en verwerken namelijk een hoop persoonsgegevens van je, meer dan de meeste andere online platforms. Maar wat verzamelen online casino’s eigenlijk allemaal, waarom doen ze dat en hoe zit het dan met je privacy?

Privacy statements: grote webpagina’s of lange documenten vol met juridische teksten. Daarin moet je als bezoeker van een online casino kunnen lezen welke persoonsgegevens dat casino allemaal over je verzamelt en bewaart, en waarvoor ze het gebruiken. Het is echter een publiek geheim dat bijna niemand die privacy statements leest – zeker niet van kop tot staart.

Toch is je privacy allesbehalve onbelangrijk. Verreweg de meeste Nederlanders hechten veel belang aan hun privacy, ook online. En online casino’s zijn nu juist platforms die verhoudingsgewijs veel persoonsgegevens vragen en verzamelen. Er zijn verschillende wetten en verordeningen die daarbij een rol spelen. De belangrijkste en meest bekende is de AVG: de Algemene Verordening Gegevensbescherming.

AVG: Europese verordening, ook voor online casino’s

De AVG geldt sinds 2018 en is een zogeheten Europese verordening. Dat houdt in dat de bepalingen en richtlijnen die erin staan, in de gehele Europese Unie gelden. In de AVG wordt de privacy van EU-burgers gewaarborgd en staat beschreven hoe bedrijven en organisaties moeten omgaan met bijvoorbeeld het verzamelen, bewaren en verwerken van persoonsgegevens van hun klanten en bezoekers.

Voordat de AVG van kracht werd, was er ook al privacywetgeving. Op dat moment waren online casino’s echter nog niet legaal in Nederland: dat is pas sinds oktober 2021 het geval. Alle legale online casino’s die in Nederland actief zijn, hebben dus uitsluitend te maken gehad met de AVG.

De AVG verplicht bedrijven onder meer om klanten actief te informeren over hoe ze met de privacy van die klanten omgaan. Daarom krijg je vaak pop-ups als je voor het eerst in een online casino komt: je moet dan aangeven of je cookies wilt accepteren, en welk type cookies je wel en niet wilt. Die pop-ups hebben alles te maken met de AVG: die cookies zijn namelijk bedoeld om jouw gedrag en voorkeuren te tracken, en die data vallen onder de persoonsgegevens die de AVG beschermt.

In de AVG staat daarnaast dat bedrijven zorgvuldig moeten omgaan met verzamelde persoonsgegevens, dat ze gevoelige gegevens (zoals je geboortedatum, of het nummer van je identiteitsbewijs) niet langer mogen bewaren dan strikt noodzakelijk, en dat ze die gegevens veilig moeten bewaren. De AVG geeft jou als klant van een casino bovendien het recht om op verzoek in te zien welke data het bedrijf over jou heeft verzameld, en om een verzoek in te dienen om die data te verwijderen.

Bijzondere persoonsgegevens

Tot zover wijken online casino’s niet af van andere online platforms, zoals een webshop of een online game. Ook die verzamelen jouw gegevens en moeten zich daarom houden aan de AVG. Er zijn echter twee elementen die maken dat je privacy bij online casino’s wat gecompliceerder ligt dan in een willekeurige webwinkel. De eerste reden heeft te maken met het verwerken van zogeheten bijzondere persoonsgegevens.

Bijzondere persoonsgegevens zijn persoonlijke kenmerken die extra zorgvuldig behandeld moeten worden. Het gaat dan om gegevens die als ze op straat zouden komen te liggen, jou als burger veel schade zouden kunnen berokkenen. Online casino’s hebben daarmee te maken in de vorm van informatie over jouw gezondheid.

Online casino’s zijn namelijk conform de Nederlandse wet Koa (Kansspelen op afstand) verplicht om aan verslavingspreventie te doen. Dat maakt dat ze jouw speelgedrag in de gaten moeten houden. Wanneer op basis van jouw speelgedrag het vermoeden bestaat dat er zich mogelijk een gokverslaving ontwikkelt, moeten ze ingrijpen.

Inschrijving bij CRUKS: gezondheidsdata

Dat ingrijpen kan op allerlei manieren, bijvoorbeeld door je (tijdelijk) de toegang tot het online casino te ontzeggen of een lagere verlieslimiet op te leggen. Maar online casino’s zijn in sommige gevallen ook verplicht om spelers in te schrijven bij het Cruks: het Centraal Register Uitsluiting Kansspelen.

Aan al die ingrepen liggen jouw speelgedrag en het vermoeden van gokverslaving – een stoornis die in Nederland als psychisch-medische aandoening geldt – ten grondslag. Dat betekent dat online casino’s op zo’n moment bijzondere persoonsgegevens aan het verwerken zijn. En dat brengt extra verplichtingen voor die online casino’s met zich mee. Ze moeten die gegevens zwaar beveiligen en altijd gecodeerd (encrypted) verwerken. Dit alles om te voorkomen dat gevoelige medische dossiers van spelers op straat kunnen komen te liggen.

Meer complexiteit: de Wwft

Als je dacht dat je privacy in online casino’s daarmee al complex in elkaar zat: we zijn er nog niet. Online casino’s zijn namelijk, naast de wet Koa en de AVG, ook nog gebonden aan de Wwft: de Wet ter voorkoming van witwassen en financieren van terrorisme. Deze wet is er, zoals de naam al zegt, om te voorkomen dat geld dat jij uitgeeft bij een bedrijf of organisatie, uiteindelijk wordt ingezet voor criminele doeleinden.

De Wwft is van toepassing op allerlei organisaties waar veel geld in omgaat. Banken bijvoorbeeld, maar ook investeringsplatforms, autodealers, en dus ook online casino’s. Zulke organisaties en bedrijven zijn traditioneel interessant voor de georganiseerde misdaad om te gebruiken om geld wit te wassen. De Wwft verplicht zulke organisaties om hun geldstromen inzichtelijk te maken en ook vooraf te controleren met wie zij zakendoen. Zo kan een platform waarop criminelen geld witwassen nooit achteraf zeggen: maar ik wist niet waar het geld vandaan kwam. Conform de Wwft moeten ze dat immers vooraf goed controleren.

Gevolg: extra vragen, extra controles

Het gevolg van het feit dat online casino’s aan de Wwft moeten voldoen, is dat ze, voordat je in het casino kunt spelen, een lijst met vragen moet beantwoorden. Bovendien moet je een hoop gegevens indienen. Bijvoorbeeld over hoeveel geld je verdient en waar dat geld vandaan komt. Dit is de tweede reden, naast de verwerking van gezondheidsgegevens, dat je privacy in een online casino wat gecompliceerder ligt dan bij, bijvoorbeeld, een webwinkel.

Informatie over je financiële situatie is informatie die veel mensen behoorlijk persoonlijk vinden. Het online casino is echter verplicht die informatie te verzamelen. Mocht een online casino namelijk bezoek krijgen van autoriteiten of inspecties, dan moet het kunnen aantonen dat het moeite heeft gedaan om géén crimineel geld door zijn casino te hebben stromen. Dat kan zo’n casino alleen als het bij iedere bezoeker dezelfde gedegen controles uitvoert.

Privacy statements

Welke persoonsgegevens je precies moet doorgeven aan een online casino voordat je er kunt beginnen met spelen, kun je lezen in het privacy statement van dat casino. Ieder legaal online casino heeft een privacy statement op zijn website staan. Soms is het statement lastig om te vinden, maar omdat het verplicht is, moet je het op de website van elk online casino kunnen vinden.

Wanneer je die statements leest, zul je zien dat elk casino grotendeels dezelfde gegevens van je vraagt en bewaart. Gegevens die online casino’s van je vragen, zijn onder meer:

• Voor- en achternaam
• Adres
• E-mailadres
• Telefoonnummer
• Geboortedatum
• Geslacht
• Kopie van je identiteitsbewijs
• Burgerservicenummer (BSN)
• Bankgegevens
• Financiële gegevens (inkomen en financiële situatie)

De exacte informatie die gevraagd wordt, wijkt tussen de casino’s onderling soms heel iets af. Dit zegt Holland Casino Online bijvoorbeeld over de gegevens die ze van je vragen:

777 Casino meldt dit:

 

En bij TOTO lees je:

Burgerservicenummer

Dat online casino’s je burgerservicenummer (BSN) opvragen, vinden veel mensen opmerkelijk, omdat het BSN strikt persoonlijk is. Als je BSN uitlekt, kan dat heel nare gevolgen hebben. Met een BSN is het voor criminelen namelijk mogelijk om identiteitsfraude te plegen. Daarom wordt ook altijd aangeraden om je BSN af te schermen als je een kopie van je legitimatiebewijs maakt of laat maken. Het BSN is om dezelfde reden tegenwoordig niet meer zichtbaar op de voorkant van je paspoort – allemaal om ervoor te zorgen dat burgerservicenummers niet op straat belanden.

Waarom hebben online casino’s dan toch dat BSN nodig? Dat heeft wederom te maken met de wet Koa (Kansspelen op afstand). In die wet staat dat aanbieders van online kansspelen honderd procent zeker moeten weten dat hun klanten meerderjarig zijn, dus minimaal 18 jaar oud. Ben je nog geen 18, dan is het in Nederland verboden om kansspelen te spelen, offline of online. De enige volledig waterdichte manier om een goede leeftijdsverificatie uit te voeren, is met behulp van het BSN: op basis van dat BSN staat immers zonder twijfel vast wie je bent, en dus ook hoe oud je bent.

Een online casino dat je BSN opvraagt en opslaat, vindt lang niet iedereen een prettig idee. Dat is ook begrijpelijk: mocht zo’n casino gehackt worden, dan kan jouw BSN – samen met alle andere persoonlijke data die het casino van je heeft – op straat belanden. Voor cybercriminelen is zo’n database een goudmijn. Het ministerie van Binnenlandse zaken en Koninkrijkrelaties noemde de plicht voor online casino’s om het BSN van gebruikers op te vragen dan ook ‘zeer ingrijpend voor de privacy, maar nodig om jongeren te beschermen’.

Zelf delen, maar ook tracking

Je naam, je geboortedatum, je bankrekeningnummer, je financiële situatie en zelfs je BSN: er zijn maar weinig instanties of bedrijven waar je zoveel persoonlijke gegevens overhandigt als in een online casino. Bij al deze data gaat het echter om informatie die je zelf deelt. Als jij besluit dat je je BSN niet wilt delen, klik je het scherm weg en is er niets aan de hand. Die controle heb je helemaal zelf. De enige consequentie is dat je dan dus geen toegang krijgt tot het online casino.

Naast informatie die je zelf deelt, verzamelen online casino’s echter ook nog aanvullende informatie zonder dat je dat misschien doorhebt. Dat wordt tracking genoemd en gebeurt hoofdzakelijk op basis van cookies.

Onder tracking wordt verstaan: het internetgedrag van gebruikers monitoren. Een online casino houdt bijvoorbeeld bij welke spellen je speelt, welke bonussen je interessant vindt en op welke advertenties je klikt. Op basis daarvan proberen ze hun aanbod richting jou te verbeteren. Online casino’s wijken daarmee niet af van andere online platforms of webwinkels: die monitoren stuk voor stuk jouw gedrag voor marketingdoeleinden.

Bij de meeste online casino’s kun je zelf kiezen of je cookies toestaat, en welke cookies je dan wel of niet toestaat. Wil je jouw privacy toch nog zoveel mogelijk beschermen, ondanks dat je al heel veel informatie moet delen met een online casino, dan is het verstandig om alle niet-noodzakelijke cookies te weigeren. Het online casino verzamelt dan niet continu allemaal data over je zonder dat je dat echt doorhebt.

Verplicht: goede cybersecurity en functionaris gegevensbescherming

Twijfel je na het lezen van al deze informatie of je nog wel moet spelen in een online casino? Weet dan dat jouw persoonsgegevens in principe helemaal veilig zijn bij legale online casino’s. Die moeten aan allerlei extra regels voldoen om zeker te weten dat spelers geen risico lopen op identiteitsfraude of andere schade door datalekken.

Twee zaken zijn in dat kader goed om te weten. Ten eerste: online casino’s moeten hun cybersecurity bij wet heel goed op orde hebben. Wederom is hier de Koa leidend: in die wet staat precies wat online casino’s allemaal moeten doen om ervoor te zorgen dat ze goed weerbaar zijn tegen cyberaanvallen. De Kansspelautoriteit ziet hierop toe. Als een online casino niet kan aantonen dat ze hun cybersecurity voldoende op orde hebben, zullen ze geen vergunning krijgen of een bestaande vergunning verliezen.

Ten tweede: elk legaal online casino heeft verplicht een functionaris gegevensbescherming in dienst. Die functionaris gegevensbescherming is het aanspreekpunt binnen de organisatie voor alles wat met de privacy van gebruikers te maken heeft. De contactgegevens van die functionaris staan verplicht in het privacy statement, en als speler bij een online casino kun je ook gewoon contact met hem of haar opnemen. Bijvoorbeeld als je een vraag hebt, een klacht wilt indienen, of een verzoek wilt doen om jouw gegevens te verwijderen. Maak je je zorgen over jouw privacy, dan is het een goed idee om de functionaris te benaderen – ze zijn verplicht om jouw verzoeken in behandeling te nemen en je van een antwoord te voorzien.

Beperk je tot legale online casino’s!

Omdat het toezicht op legale online casino’s zo streng is, ook als het gaat om cybersecurity, raden we bij Online Casino Amsterdam met klem aan om alleen te spelen in legale Nederlandse online casino’s met een vergunning. Ga dus niet in zee met casino’s zonder vergunning of casino’s zonder limiet die minder persoonsgegevens van je vragen. Het lijkt misschien aanlokkelijk – je hoeft geen BSN op te geven, bijvoorbeeld – maar spelen in een illegaal casino brengt uiteindelijk alleen maar nadelen met zich mee, waaronder:

• Je weet niet of je gegevens veilig zijn.
• Je kunt tegen problemen met uitbetalingen aanlopen.
• Je wordt niet beschermd door de Nederlandse wet of toezichthouders.
• Je weet niet hoe het zit met de winkansen in een illegaal casino.
• Als het casino ineens offline gaat, ben je je geld kwijt en kun je nergens naartoe om je recht te halen.

Casino’s waar de privacy op orde is:

	Aanbieder:	CasinoBonus:
🥇 1.	Casino 777	100% to wel €250,- Bonus
🥈 2.	BetMGM	Tot wel 1000 Free Spins
🥉 4.	LeoVegas	BONUS €200!
🏆 8.	Circus Casino	100% tot wel €250,- Bonus
🏆 6.	Jack's Casino Online	100% Bonus tot €250,-
🏆 7.	Fair Play Casino Online	100% Bonus tot €250,-
🏆 5.	ComeOn Casino	Exclusief 150+50 Free Spins!
🏆 9.	711 Casino	€711,- BONUS
🏆 10.	TOTO Casino	€50,- Gratis Bets + 250 Free Spins

Beperk je dus tot legale online casino’s en vertrouw erop dat de plichten die hen zijn opgelegd in onder meer de AVG, de Wwft en de Koa ervoor zorgen dat jouw persoonsgegevens daar veilig zijn. Wil je zeker weten dat je altijd speelt in een legaal casino? Gebruik dan onze casino review pagina om door te linken naar het casino van jouw voorkeur!