En digital spiltjeneste kan se ud som én samlet skærm, men den behandler oplysninger til flere forskellige formål. Identitet, betalinger, kontohistorik og kontakt med kundeservice hører ikke nødvendigvis til i samme system eller hos samme leverandør. En vurdering af privatlivet bør derfor begynde med en kortlægning af dataenes vej gennem tjenesten.
For live casino tilføjer transmissionen endnu et lag. Der findes et videobillede af en vært og et bord, men det betyder ikke automatisk, at spilleren selv bliver filmet. Det afhænger af funktionerne. En præcis privatlivsbeskrivelse skal forklare den faktiske behandling frem for at samle alle oplysninger under en upræcis overskrift om video og sikkerhed.
Formålet bestemmer hvilke oplysninger der er relevante
Kontrol af identitet og adgang til en konto er én opgave. Behandling af en betaling er en anden. Analyse af brugeradfærd til markedsføring er en tredje. Selv om oplysningerne teknisk kan forbindes gennem det samme kontonummer, følger det ikke, at de bør være tilgængelige for de samme medarbejdere eller bruges til alle tre formål.
Datatilsynets vejledning om dataminimering understreger, at en virksomhed skal kunne begrunde behandlingen. Den praktiske opgave er dermed at forklare, hvorfor en oplysning er nødvendig, og hvordan man kan dokumentere den vurdering. At det er let at indsamle et datapunkt, er ikke i sig selv en tilstrækkelig begrundelse.
Identifikation og spildata har forskellige roller
Spillemyndighedens krav om elektronisk id beskriver den infrastruktur, som skal kunne anvendes til identifikation. Det gør det vigtigt at skelne mellem selve identitetsløsningen, de oplysninger spilvirksomheden modtager, og dokumentation for den efterfølgende brug. En ekstern identifikationstjeneste og en spillekonto er ikke samme datasamling.
Andre oplysninger vedrører de handlinger, som bliver registreret i spilforløbet. Spillemyndighedens tekniske krav omfatter et datalager til myndighedsadgang og overførsel af spildata. Sådanne oplysninger har et andet formål end eksempelvis en frivillig tilmelding til et nyhedsbrev. Datakortlægningen bør vise forskellen, så lovpligtig dokumentation ikke bliver beskrevet som en valgfri servicefunktion.
Leverandørkæden skal kunne forklares
Ansvarsfordeling er mere end en liste over firmanavne. En virksomhed bør undersøge, hvem der træffer beslutninger om formål, hvem der behandler oplysninger på andres vegne, og hvilke systemer der kun leverer teknisk transport. Roller skal vurderes ud fra den konkrete opgave. En standardbetegnelse i en indkøbsaftale fortæller ikke altid hele historien.
Forestil dig en klage over en registreret handling. Kundeservice kan have behov for tidspunkter og kontobevægelser, mens en teknisk leverandør måske kun skal undersøge en fejlmeddelelse. En hensigtsmæssig arbejdsgang begrænser adgangen til det nødvendige. At sende hele kontohistorikken til alle involverede kan være enklere på kort sigt, men gør oplysningerne vanskeligere at styre.
Opbevaring kræver samme præcision. Forskellige kategorier kan være underlagt forskellige behov og forpligtelser. Man bør derfor ikke antage, at alle oplysninger skal gemmes lige længe, eller at alt kan slettes samtidig med lukningen af en konto. En forståelig forklaring skelner mellem aktiv brug, begrænset opbevaring og den endelige sletning eller anonymisering.
En datakortlægning bør også opdateres, når tjenesten ændres. En ny chatfunktion eller leverandør kan skabe et andet dataforløb end det, som den oprindelige beskrivelse dækkede. Derfor kræver privatlivsarbejdet en ansvarlig for ændringer, ikke kun en tekst, der blev godkendt ved lanceringen.
En god privatlivsbeskrivelse forbinder således hvert formål med bestemte data, adgangsrettigheder og tidsrum. Det gør det lettere for en kontohaver at forstå behandlingen og for virksomheden at kontrollere sin egen praksis. Den synlige videostrøm er kun begyndelsen på den undersøgelse; det afgørende arbejde foregår i systemerne og aftalerne bag den.
| discoverUrl | targetUrl | trackingUrl |
|---|
