Dine spilledata kan skaffe dig tilbud - og holde dem væk

Et personligt spiltilbud begynder længe før, det lander på din skærm. Vi har læst fire spilselskabers danske kundedokumenter for at undersøge, hvad de fortæller om dataene bag – og hvor meget du selv kan bestemme.

Du åbner din spilkonto og møder indhold, der ser ud til at passe til dine interesser. Måske en kamp, du følger, eller en kampagne. Men hvad ligger der bag udvælgelsen, og hvad sker der med oplysningerne, hvis du siger nej tak?

BetXpert har gennemgået relevante oplysninger i danske privatlivspolitikker fra Danske Spil, bet365, Spilnu og Betano samt supplerende selskabssider. Gennemgangen sammenholder selskabernes egne beskrivelser af markedsføring, spillerbeskyttelse og kundernes valgmuligheder.

Svarene ligger spredt mellem formålstabeller, profileringsafsnit og indstillinger for markedsføring. En formulering om at tilpasse kundeoplevelsen fortæller noget andet end en forklaring på, hvilke oplysninger der bruges, og hvem der træffer beslutningen. Derfor har vi læst beskrivelserne på tværs.

Når kundekendskab også bliver en bremse

I Danske Spils privatlivspolitik, dateret 5. november 2024, indgår blandt andet spiladfærd, risikovurdering og gevinst- og tabsoplysninger i beskrivelsen af relevante data. Politikken siger samtidig, at alle de nævnte oplysninger ikke nødvendigvis behandles om alle kunder.

Selskabet beskriver analyse af præferencer og spillemønstre, kundesegmentering og tilpasning af indhold og annoncer.

Men brugen af målgrupper har også en beskyttende side: Politikken forklarer, at de bruges til at undgå spilmarkedsføring til kunder vurderet i høj risiko og kunder registreret i ROFUS.

To formål med oplysninger om spilleren

Markedsføring

Tilpasse indhold, annoncer og tilbud.

Spillerbeskyttelse

Opfange risikomønstre og understøtte indgreb.

Kilder: De gennemgåede selskabsdokumenter. Formålene er en principiel opdeling, ikke et kort over selskabernes tekniske systemer.

På siden om ansvarlig markedsføring nævner Danske Spil desuden frasortering af højrisikokunder ved direkte markedsføring som et konkret initiativ. Det er en oplysning om selskabets beskrevne praksis, ikke en uafhængig måling af, hvor effektivt frasorteringen virker.

Den beskyttende analyse uddybes på siden om Spilscanneren. Her beskrives en AI-baseret model, trænet blandt andet på psykologers vurderinger, som genkender risikomønstre. Et særskilt Early Warning-system reagerer på enkeltstående adfærdsparametre.

Danske Spil forklarer også, at rådgivere vurderer spillere, som overvågningssystemerne opfanger, og kan kontakte dem. Beskrivelsen af omsorgsindsatsen forbinder dermed systemets udpegning med en efterfølgende menneskelig vurdering.

Den giver dog ikke læseren en komplet opskrift på, hvornår hver enkelt reaktion udløses.

Spilnu beskriver et regelbaseret system

Spilnus privatlivspolitik giver en anden konkret systembeskrivelse. Under ansvarligt spil forklares det, at et egenudviklet, regelbaseret system vurderer spilhistorikken. Reglerne ændrer sig ifølge selskabet ikke automatisk. Systemet udvælger også kunder til vurdering hos en medarbejder.

Blandt de mulige reaktioner nævnes kontakt, begrænsning af indbetalinger, spillepause og spærring for markedsføring og bonusser. Det sidste kan ifølge teksten ske, selv om kunden har sagt ja til markedsføring.

Samtykket til reklamer beskrives dermed ikke som et løfte om, at kunden altid vil få dem. Spilnu beskriver en særskilt sikkerhedsmæssig vurdering, der kan føre til, at tilbud stoppes.

Politikken omtaler også elektronisk markedsføring og annoncer på andre platforme. Kunden kan trække samtykket tilbage, og teksten henviser til marketingcookies og kundesupport som veje til at stoppe personaliserede annoncer fra selskabet på tredjepartssider.

Det er vigtigt at holde forklaringerne adskilt: Beskrivelsen af et regelbaseret beskyttelsessystem dokumenterer ikke, hvordan kommercielle tilbud bliver udvalgt. En teknisk oplysning om ét formål er ikke automatisk en forklaring på alle andre anvendelser af kundedata.

Hvad fortæller de gennemgåede dokumenter?

Kilder: Selskabernes linkede kundedokumenter. Oversigten sammenfatter udvalgte oplysninger og rangerer ikke selskabernes systemer eller lovlighed.

Forskellige beskrivelser af tilbud og beskyttelse

I bet365’s danske regler om fortrolighed opregnes blandt andet transaktionsdata, brug af konto og tjenester samt markedsførings- og præferencedata. Selskabet beskriver både levering af tjenester, markedsføring og opfyldelse af juridiske krav som behandlingsformål og henviser til en tilknyttet formålstabel.

Den tilknyttede tabel skelner blandt andet mellem markedsføring og tilbud, markedsføringsanalyse og ansvarligt spil.

Ved tilbud omtales kampagner, nyhedsbreve og personlig markedsføring, hvor samtykke eller legitime interesser kan være relevante. Analyseafsnittet omtaler pixels, trackere og cookies til at vurdere markedsføringens effekt.

Under ansvarligt spil beskrives identifikation og støtte til kontohavere i risiko for problematisk spil. Her henvises til juridiske forpligtelser og kontrakt. Tabellen kobler altså formål med behandlingsgrundlag, men oplyser ikke i de pågældende afsnit, præcis hvilke spillemønstre der fører til et bestemt tilbud eller indgreb.

Rettighedsafsnittet fortæller blandt andet om adgang til oplysninger, tilbagetrækning af samtykke og indsigelse, hvor behandlingen bygger på legitime interesser. Kunden henvises til kundeservice eller [email protected].

Betanos danske persondatapolitik beskriver både personlige tilbud og beskyttende profilering. Formålstabellen angiver samtykke som grundlag for vurdering af spiladfærd til personlige tilbud og bonusser. Ansvarligt spil står særskilt med regulatoriske eller juridiske forpligtelser som grundlag.

I afsnit 10 bliver personaliseringen mere konkret. Betano beskriver blandt andet brug af gennemsnitlig indsats, antal væddemålsvalg, sports- og ligapræferencer, live- eller prematchspil samt placering på landeniveau til at tilpasse indhold. Gennemsnitlig indsats betegnes her som de eneste økonomiske data i netop denne personalisering. Den afgrænsning gælder ikke nødvendigvis andre behandlingsformål.

Selskabet skriver også, at statistiske modeller, maskinlæring og AI kan understøtte profilering til blandt andet risikovurdering. Ved afgørelser med retsvirkninger eller tilsvarende betydelig påvirkning beskrives menneskelig gennemgang inden den endelige beslutning. GameScanner fra Mindway AI nævnes som et redskab til vurdering af spillerisiko. Det er selskabets beskrivelse af processen, ikke en uafhængig test af dens funktion.

Direkte personaliserede markedsføringshenvendelser kræver ifølge afsnit 10.4 udtrykkeligt samtykke, som kan trækkes tilbage i Notifikationscentret. Afsnit 10.5 skelner imidlertid mellem dette og annoncering på andre platforme: Cookies følger kundens samtykkevalg, mens målgrupper baseret på eksempelvis kundelister beskrives med legitim interesse som grundlag, underlagt rettigheder og lovgivning.

Betano henviser desuden til annonceindstillinger hos tredjepartsplatformene og muligheden for at kontakte selskabet om databehandlingen. Et fravalg af personaliserede annoncer betyder ifølge teksten ikke, at generelle reklamer forsvinder.

Beskrivelsen viser dermed, hvorfor et nej til direkte tilbud og et fravalg af annoncer på sociale medier skal holdes adskilt. Den fastslår stadig ikke, om et bestemt tab udløser en bestemt bonus.

Sådan har vi undersøgt det

Et nej til tilbud er ikke et nej til al databehandling

Ifølge Datatilsynets vejledning om markedsføring og profilering kan profilering bruges til at forudsige præferencer og tilpasse reklamer. Det kræver et behandlingsgrundlag. Samtykke og legitime interesser er to relevante grundlag, men de er ikke det samme.

Kunden har ret til at gøre indsigelse mod brug af personoplysninger til direkte markedsføring, også når det omfatter profilering. Oplysningerne må derefter ikke længere bruges til det formål. Samtidig gælder særskilte regler om blandt andet elektroniske reklamehenvendelser og cookies.

Det er derfor værd at være præcis i sin henvendelse. At afmelde et nyhedsbrev handler om en kommunikationskanal. En indsigelse mod behandling til direkte markedsføring handler om formålet med anvendelsen af personoplysningerne.

Tre forskellige steder at sige nej

Afmeld

Stop en bestemt reklamekanal.

Gør indsigelse

Sig nej til brug af data til direkte markedsføring.

Annoncevalg

Styr personalisering på den enkelte platform.

Hos Danske Spil beskrives afmelding af elektronisk markedsføring via profil eller afmeldingslink. Politikken beskriver desuden indsigelse mod relevant videregivelse og behandling til markedsføring. Det viser, hvorfor én afmeldingsknap ikke nødvendigvis besvarer alle spørgsmål om data.

Et fravalg af reklamer betyder heller ikke i sig selv, at selskabet skal ophøre med enhver behandling af kundeoplysninger. Spilnu beskriver eksempelvis overvågning til ansvarligt spil som en retlig forpligtelse, der som udgangspunkt ikke kan fravælges ved indsigelse.

For kunden er det afgørende spørgsmål derfor både, hvilke oplysninger selskabet bruger, og hvilket formål det bruger dem til. Den samme konto kan være udgangspunkt for flere forskellige behandlinger med forskellige begrundelser og rettigheder.

Gennemgangen dokumenterer ikke, at tab udløser tilbud, eller at en bestemt algoritme træffer en bestemt beslutning. Den viser, at selskabernes information skal læses i flere lag: data, formål, beskyttelse og kundens muligheder for at reagere. Først når de holdes adskilt, bliver det muligt at forstå, hvad man faktisk har fået oplyst.