Tietosuoja kasinolla tarkoittaa pelaajan oikeutta tietää, mitä tietoja kasino käsittelee ja miksi. Kasino on rekisterinpitäjä. Sen tietosuojaseloste kertoo, mikä yhtiö on kyseessä, mihin tarkoituksiin tietoja käytetään ja kuinka kauan niitä säilytetään. Tietoja koskevaan pyyntöön tulee vastaus yleensä kuukaudessa.
| Oikeus | Mitä voit pyytää | Huomio |
|---|---|---|
| Tarkastus | Kopion tiedoista | Vastaus yleensä kuukaudessa |
| Oikaisu | Virheellisten tietojen korjauksen | Koskee esimerkiksi nimeä ja osoitetta |
| Poisto | Tietojen poiston | Lakisääteinen velvoite voi estää osan poistosta |
| Vastustus | Suoramarkkinoinnin lopetuksen | Käsittely markkinointiin on lopetettava |
| Valitus | Asian viemisen valvojalle | Kasinon on kerrottava tästä oikeudesta |
Mitä tietoja kasino käsittelee?
Nettikasinon rekisteröintitietoihin kuuluvat nimi, syntymäaika, osoite ja sähköposti. KYC-asiakirjoja ovat henkilötodistus, osoitetodistus ja maksutavan omistuksen osoittavat asiakirjat. Maksutiedot kattavat talletukset ja kotiutukset. Pelitietoihin kuuluvat panokset, voitot, istunnot ja rajat. Lisäksi kasino kerää laitteen tietoja, kuten IP-osoitteen ja evästeitä. Markkinointitietoihin sisältyvät suostumukset ja viestien avaukset. Tarkka luettelo kerättävistä tiedoista löytyy kasinon tietosuojaselosteesta.
Koskeeko GDPR kasinoa, joka on EU:n ulkopuolella?
Tietosuoja-asetuksen 3 artiklan 2 kohdan mukaan asetus koskee myös EU:n ulkopuolista yritystä, kun se tarjoaa palveluja EU:ssa oleville tai seuraa heidän käyttäytymistään EU:ssa. Maltan ja Viron luvan kasinot ovat EU-maissa. Kasinon taustalla olevan yhtiön ja sen kotipaikan voi tarkistaa tietosuojaselosteesta.
Saako kasino kieltäytyä poistamasta tietoja?
Poisto-oikeus eli 17 artikla koskee esimerkiksi tietoja, joita kasino ei enää tarvitse, tai tilannetta, jossa suostumus on peruttu. Kaikkia tietoja kasinon ei kuitenkaan tarvitse poistaa. Artiklan 3 kohdan mukaan poikkeus koskee tietoja, joiden käsittely on tarpeen EU:n tai jäsenvaltion lain velvoitteen täyttämiseksi. Tällaisia velvoitteita on rahapelitoiminnassa. Jos kasino kieltäytyy poistamasta tietoja, sen on perusteltava kieltäytyminen kuukauden sisällä. Suoramarkkinointia voi 21 artiklan mukaan vastustaa milloin tahansa. Kasinon on silloin lopetettava tietojen käsittely tähän tarkoitukseen.
Tietopyyntö yhdellä viestillä
Lähetä tietopyyntö selosteessa mainittuun osoitteeseen. Voit käyttää alla olevaa pohjaa. Rekisterinpitäjän on yleensä vastattava viipymättä ja viimeistään kuukauden kuluessa. Jos pyyntö on monimutkainen, vastausaikaa voi jatkaa enintään kahdella kuukaudella, mutta jatkolle on annettava perustelut. Jos vastausta ei tule, voit tehdä valituksen valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutettu.
Tietopyyntö
Hei,
Pyydän EU:n tietosuoja-asetuksen 15 artiklan mukaisesti kopion henkilötiedoistani, tiedon käsittelyn tarkoituksista ja säilytysajoista. Kiellän samalla tietojeni käytön suoramarkkinointiin (21 artikla).
Käyttäjätunnus: [tunnus]. Nimi: [nimi].
Ystävällisin terveisin [nimi]
Pelihaittarekisteri ja uusi laki
Lain 99 §:n mukaan THL:llä on erillinen pelihaittarekisteri 1.7.2027 alkaen. Keskitetty peliesto on eri asia. Pelitililtä näkee 22 §:n mukaan saldot, tilitapahtumat ja rajoitukset vähintään vuoden ajalta.
Usein kysyttyä
Miten saan tietoni poistettua kasinolta?
Lähetä poistopyyntö selosteessa ilmoitettuun osoitteeseen. Kasino voi säilyttää ne tiedot, joiden säilyttämistä laki vaatii. Jos kasino kieltäytyy poistamasta tietoja, sen on perusteltava kieltäytyminen.
Miten saan kasinon lopettamaan mainokset?
Peru markkinointiluvat tilin asetuksista. Vastusta myös suoramarkkinointia kirjallisesti. Sen jälkeen henkilötietojen käsittely suoramarkkinointia varten on lopetettava.
Mihin valitan tietosuojasta?
Suomessa tietosuojavaltuutetulle.
Lähteet (7)
- Tietosuojavaltuutettu: rekisteröidyn oikeudet luettu 4.11.2026
- Tietosuojavaltuutettu: tarkastusoikeus luettu 4.11.2026
- Tietosuojavaltuutettu: oikaisuoikeus luettu 4.11.2026
- GDPR 3 artikla luettu 4.11.2026
- GDPR 17 artikla luettu 4.11.2026
- GDPR 21 artikla luettu 4.11.2026
- Rahapelilaki 10/2026 luettu 4.11.2026