Je eigen spelersdossier opvragen

Een aanbieder houdt meer over je bij dan wat je in je account ziet. Met een inzageverzoek onder de privacywetgeving vraag je een kopie op van de persoonsgegevens die hij van je verwerkt — dat is een wettelijk recht en geen klantenserviceverzoek.

Een inzageverzoek stuur je per e-mail of per brief naar de organisatie. Die moet binnen één maand reageren. Voordat er gegevens worden verstrekt, mag en moet de organisatie controleren of jij het echt bent. En het antwoord moet duidelijk maken wat je krijgt: geeft de organisatie de gevraagde informatie, of weigert zij een deel — en waarom.

Wat inzage betekent

Inzage is meer dan een lijstje. Je hebt recht op een kopie van de persoonsgegevens die worden verwerkt, plus informatie over die verwerking zelf: met welk doel, welke categorieën gegevens het zijn en aan wie ze worden verstrekt. Dat laatste is voor een kansspelaccount het interessante deel, want daar zitten partijen tussen die je zelf nooit hebt aangeschreven.

Een aanbieder kan een deel van het antwoord al klaar hebben staan. Op de privacypagina van Holland Casino staat bijvoorbeeld dat het meeste in het klantaccount zichtbaar is, dat je altijd een overzicht kunt opvragen, en dat je daarbij zo precies mogelijk aangeeft waar je naar zoekt. Ook het adres voor zo'n verzoek staat er: [email protected], met aparte adressen voor privacyvragen en klachten. Bij een andere aanbieder staat dat op een andere pagina, onder "privacyverklaring" of "gegevensbescherming".

Vraagt de aanbieder een kopie van je identiteitsbewijs bij het verzoek, dan gebruik je de KopieID-app van de Rijksoverheid: die maakt een kopie waarin je afschermt wat de ontvanger niet nodig heeft.

Wat er níet in zit

Eén categorie gegevens komt bij Nederlandse online kansspelen niet naar jou toe. Vergunninghouders leveren speelgegevens aan een centrale databank van de Kansspelautoriteit. In het materiaal van de toezichthouder over risico-indicatoren staat dat het daarbij gaat om gepseudonimiseerde spelerscodes, leeftijd en spelerstatus bij de aanbieder, en geen andere persoonlijke informatie; die gegevens zijn in beginsel alleen voor de Kansspelautoriteit toegankelijk, voor het toezicht.

Verder mag een vergunninghouder geanonimiseerde speelgegevens verstrekken voor wetenschappelijk onderzoek naar kansspelverslaving, wanneer een bevoegde onderzoeksinstelling daarom vraagt. Anoniem en gepseudonimiseerd zijn dus twee verschillende dingen, en geen van beide is jouw dossier.

Hoe je het verzoek opschrijft

• Noem het bij naam: "verzoek tot inzage" met een verwijzing naar de privacyverklaring van de aanbieder.
• Zet erin welk account het is: het e-mailadres en het spelersnummer, niet je wachtwoord.
• Vraag specifiek. Bijvoorbeeld: alle transacties van storten en opnemen, alle wijzigingen in je profiel en spellimieten met datum, alle verstuurde marketingberichten, en de partijen aan wie gegevens zijn verstrekt.
• Vraag ook de bewaartermijn per categorie: dat maakt een antwoord zonder inhoud meteen zichtbaar.
• Zet een datum in je brief en bewaar een kopie: die datum is het begin van de maand waarin de organisatie moet reageren.
• Krijg je een weigering, dan hoort daar een reden bij. Een weigering zonder reden is zelf het antwoord.

Blijft het stil of blijft het vaag, dan is de volgende stap een klacht bij de Autoriteit Persoonsgegevens, met je verzoek en de datum erbij. Voor het geld op je account is het inzagerecht geen route; voor de vraag wat een aanbieder over je vastlegt en met wie hij het deelt, is het de enige.