Vad är GDPR?

Nyligen, rättare sagt den 25 maj 2018, trädde en ny lag i Sverige fram, nämligen GDPR-lagen. Denna lag påverkar i princip alla invånare i Europa, då alla EU-länder samt Island, Norge och Liechtenstein har gått med på denna lag. Lagen påverkar alla i den bemärkelsen att den ser till att skydda personuppgifter på nätet, och det är väldigt få som inte använder sig av nätet i dagens samhälle. GDPR står för The General Data Protection Regulation och har som syfte att göra en likvärdig och enhetlig nivå för att skydda människors personuppgifter. Detta är främst för att det fria flödet av uppgifter inom Europas gränser inte ska hindras. GDPR kallas i rent talspråk på svenska för dataskyddsförordningen. Mycket från dataskyddförordningens regler finns även i personuppgiftslagen.

Hur påverkas företag och casino online av GDPR-lagen?

Alla företag och sidor som lagrar personlig information och uppgifter påverkas av GDPR-lagen. Egentligen är det upp till personen själv att avgöra om företaget får lagra uppgifterna eller inte, då det inte bryter mot någon lag om personen i fråga har godkänt det. Däremot har många företag valt att inte låta sina kunder godkänna sådant, av den enkla anledningen att det lätt uppstår missuppfattningar och företagen risker att få betala böter. Ett exempel på detta är ICA som har valt att inte godkänna att kunder kan uppge sitt personnummer i kassan för att bli registrera sitt köp för bonusen utan att visa upp giltig och personens legitimation eller ID. Detta är dels för att ingen annan i kön ska kunna höra kundens personnummer och ta användning för det, samt för ICA att kunder inte ska kunna använda varandras bonuskonton.

För nätcasino var den nya GDPR-lagen en stor skillnad. Eftersom casino online innebär utbetalningar till banker, där spelarna måste uppge sina bankuppgifter, så är det mycket hemlig information som lagras på dessa servrar. All information om bankuppgifter är krypterade så att personalen hos speloperatören inte kan gå in och ta uppgifter och sedan hacka bankkonton. Däremot var personnummer, namn, adress och annan person information inte krypterad förut, innan GDPR-lagen trädde i kraft. Detta är nu skyddat och kan endast ses av personen i fråga som har kontot. Om du som spelare var medlem hos ett casino i samband med att GDPR-lagen infördes så minns du säkert att din inkorg på mejlen blev överfylld av information gällande just GDPR-lagen. För casinospelare så påverkar lagen nätcasino genom att det tar längre tid att registrera sig på ett casino, då själva registreringsprocessen är längre eftersom det är fler små rutor att klicka i. Men GDPR-lagen gör det mesta gott för spelarna, då säkerheten på plattformarna ökar. Å andra sidan är casinobranschen den bransch tillsammans med banker som tar säkerheten på högsta allvar (källa), eftersom det handlar om stora summor pengar. Säkerheten ökar på grund av att kontrollen av licens hos själva speloperatören blir hårdare. För att få en licens som casino måste man genomgå en kontroll och demonstrera säkerheten och rutinerna kring säkerheten. Denna säkerhet är bland annat hur casinon online lagrar dokument samt bankuppgifter till kunderna. Ytterligare en skillnad är spelarens medgivande. Förr räckte det med att kryssa i rutan som innebar att man godkände reglerna och villkoren. Detta är numera historia, eftersom spelaren nu behöver ge sitt medgivande att företaget hanterar ens personuppgifter. Det finns långa och tydliga texter på varje casino där de skriver detaljerat vilka som har åtkomst till dina uppgifter, allt för att göra sina kunder nöjda och trygga. Det är även upp till spelaren att vara noga med vilka uppgifter som är mer sårbara än andra. Att lämna ut telefonnummer är exempelvis värre än att lämna ut en mailadress, eftersom telefonnummer går att spåra på ett helt annat sätt.