English
Arabic
Du har bestämt dig för att lämna ett casino utan svensk licens och vill få dina uppgifter raderade. Då gäller det att veta vem du skickar begäran till. En kundtjänst kan svara vänligt och ändå aldrig registrera ärendet som en formell rättighetsbegäran enligt GDPR. Mottagaren avgör om din begäran om radering blir en juridisk fråga med tidsfrist eller bara ett meddelande i en chatt.
Här är utgångspunkten konkret: Asino drivs av Hollycorn N.V., som är registrerat hos Antillephone på Curaçao. Bolaget saknar svensk licens från Spelinspektionen och är inte anslutet till Spelpaus. Det innebär att spellagen, som gäller sedan 1 januari 2019, inte styr hur dina personuppgifter hanteras hos dem. Du står alltså inte utan skydd, men skyddet kommer från dataskyddsförordningen och IMY, inte från den svenska spellicensen. Den insikten bör styra både tonen och adressaten i det du skickar.
Den här checklistan tar dig igenom var begäran ska landa, vad den ska innehålla och vilka fällor som gör att den tystnar. Vi tittar också på skillnaden mellan operatörer med licenshavare i Sverige och utländska operatörer, och varför bonusregler, insättningsgräns och förlustgräns inte säger något om hur snabbt en radering faktiskt verkställs. Räkna med att behöva följa upp. Ett svar inom 30 dagar är regeln, inte en garanti.
Varför rätt mottagare avgör om din GDPR-begäran behandlas
Ett mejl till kundtjänst är inte samma sak som en rättslig begäran. Hos de flesta speloperatörer sitter kundtjänst på ett ärendehanteringssystem byggt för att lösa in- och uttag, bonusfrågor och kontoverifiering. En begäran om radering som landar där får ofta ett vänligt svar med en länk till integritetspolicyn, men registreras aldrig som en formell rättighetsbegäran enligt artikel 17 i GDPR. Juridiskt är det en avgörande skillnad: klockan på 30 dagar börjar inte nödvändigtvis ticka förrän begäran når den som enligt lagen ska hantera den.
Kundtjänst, DPO och varför fel adress kostar dig tid
Varje operatör som behandlar personuppgifter om EU-medborgare ska enligt artikel 37 GDPR utse ett dataskyddsombud, en DPO, när behandlingen är omfattande eller systematisk. Spelbolag uppfyller i praktiken alltid det kriteriet: de loggar insättningar, spelhistorik, IP-adresser, enhetsuppgifter och ibland misstankar om penningtvätt. DPO:n har en egen kontaktpunkt, ofta en dedikerad adress som dpo@…, och en skyldighet att dokumentera varje inkommande begäran.
Kundtjänst har ingen sådan skyldighet. En agent som svarar “vi har tagit emot ditt önskemål” skapar ingen spårbar post i operatörens register över begäranden. När du senare vill visa IMY att du hört av dig inom rimlig tid har du bara en chattlogg som operatören kan beskriva som ett allmänt supportärende.
Tre konkreta skillnader avgör utgången:
- Registrering: DPO:n måste logga begäran med datum och åtgärd. Kundtjänst gör det bara om ärendet eskaleras, vilket sällan sker automatiskt.
- Identitetskontroll: Båda får begära legitimation, men DPO:n ansvarar för att avväga kontrollkravet mot artikel 12.2 GDPR. Kundtjänst lutar sig ofta mot interna rutiner som är strängare än lagen kräver.
- Undantagen: En DPO kan pröva om radering hindras av penningtvättslagstiftning eller spellicensens dokumentationskrav. Kundtjänst svarar oftast “vi måste spara allt i fem år” utan att specificera vilken uppgift och vilken grund.
Hos en operatör utan svensk licens, som Asino, blir frågan om mottagare ännu mer central. Asino drivs av Hollycorn N.V., som är registrerat hos Antillephone på Curaçao, och saknar svensk licens från Spelinspektionen. Bolaget omfattas inte av spellagen och är inte anslutet till Spelpaus. Det betyder att det inte finns någon svensk tillsynsmyndighet som granskar hur bolaget hanterar dina uppgifter i spelsammanhang, men GDPR gäller ändå så snart bolaget riktar sig till personer i EU. Asino listar dessutom Sverige som begränsat land i användarvillkoren, vilket är ett skäl att läsa villkoren extra noga innan du skickar något alls.
En annan faktor är att bolagets integritetspolicy kan peka ut ett annat bolag som personuppgiftsansvarig. Libergos Limited driver sajten tillsammans med Hollycorn N.V., och vilken av dem som står som ansvarig för behandlingen framgår inte alltid av kundtjänsts svar. Skickar du begäran till fel bolag i koncernen kan den avvisas med hänvisning till att “vi inte är personuppgiftsansvariga för ditt konto”.
Skicka alltid begäran till den adress som anges som dataskyddsombud i integritetspolicyn, och kopiera den allmänna supportadressen. Då har du både rätt mottagare och bevis på att begäran skickades samma dag.
Ett praktiskt knep: begär i samma mejl en bekräftelse på att begäran registrerats som en begäran enligt artikel 17, med ärendenummer och datum. Får du inte det svaret är begäran sannolikt inte behandlad som en rättighetsbegäran, och du bör skicka om den till DPO-adressen innan du räknar dagar.
Checklista: så utformar du begäran om radering steg för steg
En begäran om radering som skickas till kundtjänst riskerar att stanna som ett vanligt ärende i deras kö. Formulera den därför som en formell rättighetsbegäran enligt artikel 17 GDPR, adresserad till dataskyddsombudet (DPO). Nedan är en checklista du kan följa steg för steg.
Checklista innan du skickar
- Hitta rätt mottagare. Leta upp operatörens integritetspolicy och sök efter “dataskyddsombud”, “DPO” eller en dedikerad e-postadress för dataskyddsfrågor. Skicka till den adressen, inte till support@. Kopiera gärna kundtjänst som referens.
- Identifiera dig korrekt. Ange det namn, den e-postadress och det användarnamn eller kundnummer som kontot registrerades med. Ett DPO kan begära kompletterande identitetskontroll, men ska inte kräva mer än vad som behövs för att säkerställa att uppgifterna inte lämnas ut till fel person.
- Specificera vilka uppgifter som ska raderas. Skriv ut det tydligt: kontouppgifter, spelhistorik, transaktioner, chattloggar, marknadsföringsprofiler och eventuella tredjepartsdelningar. Hänvisa till artikel 17.1 a (uppgifterna behövs inte längre för ändamålet) eller 17.1 b (du återkallar samtycket).
- Ange datum för begäran. Sätt ett datum i mejlet och spara en kopia. Fristen på en månad räknas från det att begäran kom in, inte från när operatören “hittar” den.
- Begär skriftlig bekräftelse. Formulera en tydlig mening: “Jag begär skriftlig bekräftelse på att begäran mottagits och på vilka åtgärder som vidtas, senast 30 dagar från detta datum.” Förlängd frist på upp till två månader är möjlig vid komplexa ärenden, men operatören måste då informera dig inom den första månaden och förklara varför.
- Be om information om eventuella undantag. Om operatören hävdar att uppgifterna måste sparas, till exempel av penningtvättsskäl eller för att uppfylla en rättslig förpliktelse, begär att få veta den exakta rättsliga grunden och hur länge uppgifterna i så fall sparas. Det gör det svårare att gömma sig bakom ett allmänt “vi måste spara allt”.
- Sätt en intern påminnelse. Markera dag 30 i kalendern. Har du inte fått svar eller en motiverad förlängning, skicka en påminnelse med hänvisning till din ursprungliga begäran och det datum den skickades.
- Kontakta IMY om svaret uteblir. Integritetsskyddsmyndigheten tar emot klagomål på att en personuppgiftsansvarig inte hanterar en begäran korrekt. Bifoga mejlkonversationen, datum och vilka steg du tagit. Ett klagomål till IMY är gratis och kan leda till tillsynsåtgärder mot operatören.
- Kontrollera resultatet. När du fått svar, logga in och verifiera att kontot faktiskt är borta eller att uppgifterna raderats. Ett svar på papper är inte samma sak som en genomförd radering.
En vanlig invändning från operatörer är att begäran “inte är tillräckligt specificerad”. Det argumentet faller om du redan från början namnger uppgiftstyper, hänvisar till artikel 17 och anger vilken rättslig grund som inte längre gäller. Ju mer precist mejlet är, desto svårare blir det att avvisa det som ett allmänt klagomål.
Tänk också på att radering enligt GDPR inte automatiskt stänger av dig från marknadsföring i alla kanaler. Be därför separat om att få din e-postadress borttagen från utskickslistor, och spara det svaret tillsammans med raderingsbekräftelsen. Det ger dig ett underlag om samma adress dyker upp i en kampanj igen.
Spelarens rättigheter när operatören saknar svensk licens
Asino drivs av Hollycorn N.V., ett bolag registrerat hos Antillephone på Curaçao. Bolaget saknar svensk licens från Spelinspektionen och är därmed inte bundet av spellagen, som gäller sedan 1 januari 2019. Det betyder att varken Spelpaus, insättningsgränsen eller förlustgränsen gäller för dig som spelare hos Asino, vilket bland annat framgår av https://asino-se.com/utan-svensk-licens/. Operatören är inte heller ansluten till Spelpaus, och du kan därför inte stänga av dig från sajten via det svenska registret. Asino listar dessutom Sverige som begränsat land i användarvillkoren, vilket innebär att bolaget formellt sett inte riktar sig till svenska spelare, men ändå kan välja att acceptera dem.
När du skickar en begäran om radering till en operatör utan svensk licens gäller ändå GDPR, förutsatt att operatören behandlar personuppgifter om dig som EU-medborgare. Artikeln om rätten till radering ger dig rätt att få uppgifter borttagna om de inte längre behövs för det ändamål de samlades in för, om du återkallar ditt samtycke eller om behandlingen varit olaglig. Operatören måste svara inom en månad och kan förlänga med ytterligare två månader vid komplexa ärenden, men ska då informera dig om skälet.
I praktiken hanterar utländska operatörer raderingsbegäran på olika sätt. Vissa har en utsedd dataskyddsombud eller en EU-representant enligt artikel 27 GDPR, vilket gör att begäran går att adressera till en konkret instans inom EU. Andra hänvisar till en supportadress och behandlar ärendet som ett vanligt kundserviceärende, vilket innebär att det kan dröja innan begäran registreras som en formell rättighetsbegäran. Kontrollera därför alltid operatörens integritetspolicy innan du skickar in din begäran, och notera vilken adress som anges för dataskyddsfrågor.
Skyddet via IMY finns kvar oavsett om operatören har svensk licens eller inte. Om du inte får svar inom 30 dagar, eller om svaret är otillfredsställande, kan du lämna in ett klagomål till Integritetsskyddsmyndigheten. IMY prövar då om operatören brutit mot GDPR, men myndigheten har begränsade möjligheter att driva ärendet mot bolag utanför EU. Hollycorn N.V. är registrerat på Curaçao, och tillsynen försvåras av att bolaget inte omfattas av svensk spellicens eller av Spelinspektionens tillsyn. Libergos Limited driver sajten tillsammans med Hollycorn N.V., vilket kan göra det oklart vilket bolag som är personuppgiftsansvarig.
Det finns också en gräns för vad GDPR kan åstadkomma. Operatören kan neka radering om den har ett berättigat intresse av att behålla uppgifterna, till exempel för att uppfylla krav på penningtvätt eller för att hantera pågående tvister. Du har då rätt att begära att behandlingen begränsas i stället för att uppgifterna raderas, och du kan begära skriftlig motivering till beslutet. Spara all korrespondens, inklusive datum och namn på den du haft kontakt med, eftersom det blir underlag om du senare behöver gå vidare till IMY.
Jämför med en operatör som har svensk licens. En licenshavare måste vara ansluten till Spelpaus, följa bonusregler och respektera insättnings- och förlustgränser. Bonusgränsen på 100 kronor togs bort 15 november 2021, men spelansvaret kvarstår. Hos en operatör utan svensk licens finns ingen sådan skyldighet, och din raderingsbegäran är därför det huvudsakliga verktyget för att få kontroll över dina uppgifter. Skicka den till rätt instans, dokumentera allt och utgå inte från att ett svar kommer automatiskt.
Spelpaus, spellagen och gränsen mot utländska operatörer
Spelpaus och spellagen är två svenska konstruktioner som ofta blandas ihop med GDPR. De löser olika saker, och bara en av dem följer med dig till en operatör som Asino.
Spellagen gäller sedan 1 januari 2019 och reglerar den svenska spelmarknaden. Licenshavare som Spelinspektionen godkänt måste vara anslutna till Spelpaus, följa insättningsgränser och förlustgränser, hålla en åldersgräns på 18 år och arbeta aktivt med spelansvar och penningtvätt. Bonusregler, villkor för första speltillfället och krav på skattefrihet för spelvinster hör också till ramverket. Allt detta gäller inom spellicensen.
Asino saknar svensk licens från Spelinspektionen. Bolaget drivs av Hollycorn N.V., som är registrerat hos Antillephone på Curaçao, och sajten listar Sverige som begränsat land i användarvillkoren. Det innebär att du inte kan använda Spelpaus mot Asino, och att ingen svensk myndighet kan tvinga fram en avstängning där. Spelpaus når bara de operatörer som står under svensk licens.
Här ligger den praktiska gränsen. En GDPR-begäran är inte kopplad till spellagen. Den gäller alla personuppgiftsansvariga som behandlar uppgifter om dig, oavsett var de sitter och oavsett spellicens. Därför är raderingsbegäran enligt artikel 17 det verktyg du faktiskt kan använda mot en utländsk operatör utan svensk licens.
| Verktyg | Gäller mot Asino (utan svensk licens) | Gäller mot operatör med svensk licens | Vad du får ut av det |
|---|---|---|---|
| Spelpaus | Nej, Asino är inte anslutet | Ja, licenshavare måste vara anslutna | Blockering av spel hos anslutna operatörer |
| Spellagen (insättnings- och förlustgränser) | Nej, lagen omfattar inte bolaget | Ja, gränser och bonusregler gäller | Skydd inom svensk licens |
| Anmälan till Spelinspektionen | Nej, myndigheten har ingen tillsyn | Ja | Möjlig påföljd mot licenshavaren |
| GDPR-begäran om radering (artikel 17) | Ja, oavsett licens | Ja | Radering av uppgifter eller skriftligt motiverat avslag |
| Klagomål till IMY | Ja, om operatören inte svarar | Ja | Myndighetsprövning av behandlingen |
Läs tabellen som en arbetsordning. Vill du stoppa spel hos en svensk licenshavare är Spelpaus rätt väg. Vill du få bort dina uppgifter hos Asino finns ingen svensk spärr att luta sig mot, och då återstår GDPR-spåret med dataskyddsombudet som mottagare och IMY som påföljd om svaret uteblir.
En vanlig missuppfattning är att ett bolag som riktar sig till svenska spelare automatiskt lyder under spellagen. Så fungerar det inte. Licenshavaren måste ha tillstånd från Spelinspektionen, och Asino har det inte. Att sajten listar Sverige som begränsat land ändrar inget i sak, det är en villkorsfråga mellan dig och bolaget, inte en svensk tillsynsfråga.
Slutsatsen för din checklista är enkel. Kontrollera först om operatören har svensk licens. Har den det kan du använda både Spelpaus och spellagens gränser. Har den inte det, som Asino, är GDPR-begäran om radering det enda verktyget som följer med hela vägen till Curaçao och som IMY kan pröva.
Skriv ihop begäran innan du stänger kontot, inte efter. När kontot är avslutat försvinner ofta inloggningen till supportchatten och du tvingas mejla från en adress som operatören inte längre kopplar till din spelprofil. Ta skärmdumpar på profilsidan, insättningshistoriken och de användarvillkor som gällde när du registrerade dig. Spara dem lokalt. De är ditt bevis på att du var kund, vilket behövs om IMY senare ska pröva om operatören svarat korrekt.
Adressera mejlet till dataskyddsombudet, inte till kundtjänst. Hos Asino, som drivs av Hollycorn N.V. och är registrerat hos Antillephone på Curaçao, går den formella vägen via de kontaktuppgifter som anges i integritetspolicyn, inte via den vanliga supportadressen. Skriv uttryckligen “Begäran om radering enligt artikel 17 GDPR” i ämnesraden, lista vilka uppgifter som avses (konto, transaktionshistorik, IP-loggar, chattloggar, marknadsföringssamtycken) och begär skriftlig bekräftelse inom 30 dagar. Skicka kopia till dig själv och spara mejlets headers. Får du inget svar, eller ett svar som bara hänvisar till villkoren, går du vidare till IMY med ditt ärende. Tänk på att Asino listar Sverige som begränsat land i användarvillkoren och saknar svensk licens från Spelinspektionen. Det påverkar inte din GDPR-rättighet, men det förklarar varför du inte kan förvänta dig hjälp via Spelpaus eller svenska konsumentskyddsvägar. Räkna med att processen tar tid och att du kan behöva följa upp mer än en gång.
