— Samenvatting —
Als gevolg van de hack bij Odido stuurde legaal online casino TOTO een mail naar hun spelers om uit te leggen hoe hun persoonlijke gegevens beveiligd zijn. OnlineCasinoGround onderzocht hoe het zit met jouw persoonlijke gegevens bij online casino's.
Vorige week wisten hackers persoonlijke gegevens van miljoenen klanten van telecom provider Odido buit te maken. Ook online casino's vragen je om veel persoonlijke gegevens te delen bij het openen van een account. Hoe veilig zijn onze persoonlijke gegevens bij de legale online casino's?
TOTO stuurde onlangs een mail naar een gedeelte van hun spelers, waaronder ook een aantal collega's van OnlineCasinoGround, waarin ze uitleggen hoe zij met de gegevens van personen omgaan.
Er staat onder andere beschreven dat TOTO nooit SMS-berichten naar het bij hun bekende telefoonnummer stuurt. Dat er nooit om inloggegevens en wachtwoorden gevraagd wordt en dat je alleen geld uit kunt laten betalen naar een geverifieerde IBAN-rekening.
Er staat niet heel veel anders in de mail die TOTO stuurde dan dat er aan informatie in je account staat. De timing van de mail zal ongetwijfeld iets te maken hebben met het datalek bij Odido. TOTO wil hiermee vertrouwen uitstralen en dat is helemaal prima. Het is altijd goed om kritisch te kijken naar organisaties waar je gegevens mee deelt. Zeker online casino's willen veel van je weten voordat je er kunt spelen.
Beveiliging van gegevens
Legale Nederlandse casino's zijn verplicht om zorgvuldig met je gegevens om te gaan. Hoe ze je gegevens moeten opslaan en beveiligen is vastgelegd in de wet. Casino's met een vergunning van de Kansspelautoriteit moeten zich houden aan de Algemene Verordening Gegevensbescherming (AVG).
De belangrijkste bepaling in deze verordening is dat casino's alleen gegevens mogen vragen die ze nodig hebben voor hun dienstverlening. Gokken in Nederland is verboden voor iedereen onder de 18 jaar. Bonussen in een online casino zijn alleen bedoeld voor spelers van 24 jaar en ouder. Dus het uploaden van een identiteitsbewijs is geoorloofd. Sowieso om te controleren dat je bent wie je zegt dat je bent.
Niet alle gegevens mogen gevraagd worden
De AVG schrijft dus voor dat alle gevraagde gegevens nut moeten hebben voor de dienstverlening. Dat betekent dat een goksite niet standaard om een bewijs van jouw inkomen mag vragen. Als je jouw stortingslimieten binnen de wettelijke kaders houdt, heeft het casino niets te maken met hoeveel jij per maand verdient.
Dat wordt anders als jij beslist dat je hogere limieten in wilt stellen. Dan mag het casino wel naar je inkomsten vragen. Het casino moet dan kunnen beoordelen of het voor jou verstandig is om de limiet aan te passen om op gokkasten te spelen. Casino's hebben ook een zorgplicht die ze moeten kunnen toetsen.
Drie dubbele controle op data bescherming
De controle op het naleven van de AVG wordt gedaan door Autoriteit Persoonsgegevens (AP). Daarnaast controleert ook de Kansspelautoriteit of een casino zorgvuldig met jouw persoonlijke gegevens omgaat. Tot slot ligt er ook een belangrijke controlefunctie bij jou.
Jij hebt als speler altijd inzicht in jouw eigen gegevens en hebt altijd de mogelijkheid om ontbrekende of foutieve gegevens aan te vullen of te verbeteren.
Databescherming bij illegale casino's een vraagteken
Bij illegale casino's lopen je gegevens meer gevaar. Buitenlandse casino's zonder vergunning staan niet onder toezicht van de Kansspelautoriteit. Dat is bekend. Maar illegale casino's staan ook niet onder toezicht van de AP. Zij hoeven zich dus niet aan de AVG te houden. Dit is een extra risico dat je neemt als je een account opent bij een illegaal casino.
Wat kun je zelf doen om grip op je gegevens te houden?
Er zijn dus 2 organisaties die de opslag van jouw gegevens nauwlettend controleren. Toch is het geen garantie dat er zelfs bij de beste online casino's geen hack of datalek plaatsvindt. Welke gegevens lopen dan gevaar? Dat hangt af van de data die een online casino van je bewaard en hoe lang.
Odido heeft zich door het mogelijk te lang bewaren van klantgegevens niet volledig aan de AVG gehouden. Het is dus belangrijk om in te gaten te houden dat casino's je gegevens tijdig verwijderen als je er niet meer speelt. Casino's zijn verplicht om je binnen een maand antwoord te geven als je een vraag stelt over bewaartermijnen.
Daarnaast kun je de volgende tips wellicht gebruiken:
- Gebruik een speciaal e-mail account voor kansspelen.
- Kies een sterk wachtwoord, zowel voor je e-mail adres als voor je spelersaccount.
- Gebruik een uniek wachtwoord voor ieder casino-account.
- Zet 2-factor authenticatie aan als het casino dit aanbiedt.
- Controleer hoe casino's communiceren. Sturen ze je mails of sms-berichten terwijl je je daarvoor niet aangemeld hebt? Wees dan alert.
Zelfs met alle controles en voorzichtigheid is het helaas niet te garanderen dat casino's nooit gehackt zullen worden. Op het moment dat er een hack of datalek plaatsvindt bij een casino waar jij een account hebt, is het heel belangrijk om direct je wachtwoord te veranderen.
Daarnaast moet je informatie achterhalen welke gegevens er gelekt zijn en wat het casino er aan doet om misbruik te voorkomen. Als je vindt dat het casino onvoldoende actie onderneemt, kun je overwegen om een klacht bij de Autoriteit Persoonsgegevens.
