Registreringsflödet hos ett nytt casino är ofta en klickparad. Du fyller i namn, adress och personnummer, väljer lösenord och möts sedan av en rad kryssrutor som ska godkännas innan kontot öppnas. En av dem handlar om marknadsföring, och den är lätt att bocka i utan att läsa. Just där sitter en av de vanligaste fällorna för spelare som söker sig till nya casinon utan svensk licens. Samtycket du ger kan nämligen sträcka sig längre än till varumärket du tror att du registrerar dig hos.
Vad du faktiskt godkänner i registreringsflödet
Ett casino utan svensk licens drivs ofta av en utländsk speloperatör med bas i länder som Curaçao eller Malta. Bakom den snygga startsidan ligger i många fall en white label-lösning, vilket innebär ny design och nytt namn på samma tekniska infrastruktur. Flera varumärken kan alltså dela plattform, betalningslösningar och i förlängningen även personuppgiftshantering. När du kryssar i “samtycke till marknadsföring” är det inte säkert att samtycket bara gäller det varumärke du just nu tittar på.
Det är här samtyckesfällan uppstår. Operatörer lanserar nya varumärken för att attrahera spelare igen, och ett brett samtycke blir ett sätt att nå samma spelare från flera håll. Du kan få mejl och sms från varumärken du aldrig registrerat dig hos, men som delar ägare eller plattform med det casino du faktiskt valde. Enligt GDPR ska samtycke vara specifikt och informerat, men i praktiken formuleras villkoren ofta så brett att det är svårt att veta vilka bolag som omfattas.
Asino, som publicerar granskning av nya casinon utan svensk licens, lyfter just den här typen av villkor som en punkt spelare bör läsa innan de klickar vidare. Skillnaden mot en svensk licensierad sajt är stor. Där finns ett tydligt regelverk för hur marknadsföring får riktas och vilka register som gäller. Hos en utländsk operatör utan svensk licens är det i högre grad upp till dig att läsa det finstilta.
Varför samtycket är svårt att ta tillbaka
Att återkalla ett samtycke ska enligt GDPR vara lika enkelt som att ge det. I teorin stämmer det. I praktiken innebär ett brett samtycke hos en white label-operatör att du kan behöva kontakta varje systerbolag separat för att få stopp på utskicken. Det finns sällan en enda knapp som släcker alla varumärken på en gång, eftersom varje bolag formellt sett är sin egen personuppgiftsansvarige. Du står då med en lista av avsändare du inte känner igen och ska försöka ringa in vilka som faktiskt har dina uppgifter.
Här blir kopplingen till spel utan licens tydlig. En sajt som saknar svensk licens omfattas inte av Spelinspektionens tillsyn, och därmed inte heller av de krav som följer med licensvillkoren. Du kan inte vända dig till den svenska myndigheten om marknadsföringen spårar ur. Du har GDPR som skydd, men vägen dit går via mejl till operatörens dataskyddsombud och i värsta fall till tillsynsmyndigheten i det land bolaget är registrerat i.
Systerbolag, varumärkeslansering och delade register
Ett vanligt mönster är att operatören lanserar ett nytt varumärke och återanvänder befintliga kundregister inom det som samtycket tillåter. En varumärkeslansering kan alltså innebära att du plötsligt får erbjudanden från ett namn du aldrig hört talas om, trots att du bara hade ett konto. Eftersom bonusjakt är en stor drivkraft i branschen är det frestande att hoppa mellan sajter, men varje nyregistrering är också ett nytt samtycke att hålla reda på.
Det finns en annan dimension som ofta glöms bort. När du är avstängd från licensierat spel i Sverige via Spelpaus kan du lockas av casino utan spelpaus, det vill säga sajter som inte omfattas av självexkluderingen. Men självexkluderingen är inget som följer med till en utländsk speloperatör, och ett nytt casino utan svensk licens kan därför framstå som en väg runt spärren. Spelpaus är Spelinspektionens nationella verktyg för självexkludering och omfattar enbart bolag med svensk licens. Cirka 137 700 personer är avstängda från licensierat spel i Sverige, men den siffran säger ingenting om hur många av dem som samtidigt spelar hos olicensierade sajter.
Praktiska vanor som stänger dörren för oönskade utskick
Det enklaste skyddet är att inte lämna samtycke till marknadsföring alls i registreringsflödet. Läs varje kryssruta och avmarkera den om den är förkryssad. Ett seriöst casino utan svensk licens ska fortfarande ge dig tillgång till kontot utan att du godkänner marknadsföring, eftersom samtycket ska vara frivilligt. Om sajten kräver att du godkänner reklam för att kunna spela är det ett varningstecken i sig.
Använd en separat e-postadress för spelsajter och håll den borta från din vanliga inkorg. Då blir det lättare att se vilka avsändare som dyker upp och att avregistrera sig från dem du inte vill höra från. Undvik också att återanvända samma lösenord och kontrollera vilka personuppgifter som efterfrågas. En sajt som vill ha mer information än nödvändigt bör du behandla med misstänksamhet.
Läs integritetspolicyn innan du registrerar dig, särskilt avsnittet om hur uppgifter delas med systerbolag och tredje parter. Där framgår ofta vilka varumärken som ingår i samma koncern. Om du redan har fått oönskade utskick kan du begära radering och återkallande av samtycket via operatörens dataskyddsombud, och dokumentera vilka bolag du kontaktar. Ansvarsfullt spelande handlar inte bara om insättningsgränser och pauser, utan också om att ha kontroll över vilka som får höra av sig till dig.
Ett casino utan svensk licens saknar de obligatoriska insättningsgränser som gäller hos licensierade bolag, och samma frånvaro av tillsyn märks i hanteringen av dina uppgifter. Ta för vana att avstå från marknadsföringssamtycket, håll koll på avsändarna och agera direkt när ett okänt varumärke dyker upp i inkorgen. Då slipper du jaga systerbolag i efterhand och kan fokusera på själva spelet i stället för på att städa upp efter ett klick du aldrig borde ha gjort.