Kasino tallentaa maksuista tapahtumatiedot, tunnistetiedot ja käsittelyn jäljet. Pelaajalla on oikeus nähdä nämä tiedot, oikaista virheelliset ja rajoittaa käsittelyä tietyissä tilanteissa. Poisto-oikeus sen sijaan väistyy silloin, kun laki velvoittaa säilyttämään tiedot, ja rahapelialalla tämä tilanne on pikemminkin sääntö kuin poikkeus.

Mitä maksuista jää talteen

Tallennettava aineisto jakautuu karkeasti kolmeen osaan. Ensimmäinen on tapahtumatieto: summa, aika, tyyppi, tila ja tapahtumatunnus. Toinen on tunnistetieto, eli kenen nimissä maksu tehtiin ja mitä tiliä käytettiin. Kolmas on käsittelyn jälki, esimerkiksi merkintä siitä että kotiutus tarkistettiin ja kuka sen hyväksyi. Kolmas ryhmä yllättää monet, mutta juuri se on operaattorin oma todiste siitä, että velvoitteita on noudatettu. Näiden lisäksi tallentuu teknistä tietoa istunnosta, kuten kirjautumisajat ja käytetty laite.

Miksi tietoja ei poisteta heti pyynnöstä

Poisto-oikeus ei ole ehdoton. Se väistyy, kun käsittelylle on lakisääteinen peruste, ja rahapelitoiminnassa tunnistus- sekä tapahtumatiedot kuuluvat juuri tähän ryhmään. Säilytysaika on määritelty lainsäädännössä ja se lasketaan asiakassuhteen päättymisestä. Käytännössä tilin sulkeminen ei siis tyhjennä rekisteriä, vaikka näkymä käyttöliittymässä katoaisi. Poistettavaksi jäävät ne tiedot, joille peruste päättyy heti, kuten markkinointiin kerätyt valinnat ja osa profiloinnista. Ero näiden kahden välillä on hyvä tuntea ennen kuin lähettää poistopyynnön, koska muuten vastaus tuntuu kieltävältä ilman syytä.

Oikeudet, jotka ovat oikeasti käytettävissä

Tarkastusoikeus on näistä käyttökelpoisin: sillä saa kopion itseä koskevista tiedoista ja listan siitä, kenelle niitä on luovutettu. Oikaisuoikeus korjaa virheellisen nimen, osoitteen tai syntymäajan. Käsittelyn rajoittaminen tulee kyseeseen silloin, kun tietojen oikeellisuudesta on erimielisyys, ja se pysäyttää käsittelyn siksi aikaa. Siirto-oikeus on rahapelipuolella harvemmin hyödyllinen, mutta se on olemassa. Vastustamisoikeus koskee lähinnä markkinointia ja profilointia, ja se on tehokas juuri siellä.

Kuka tietoja käytännössä käsittelee

Pelisivuston takana on tyypillisesti useampi yritys: operaattori, alustan toimittaja, maksunvälittäjä ja asiakaspalvelua hoitava kumppani. Jokainen näkee eri osan aineistosta, ja työnjako on kirjattu selosteeseen. Pelaajan kannalta olennaista on tietää, kenelle pyyntö kuuluu osoittaa, koska väärään paikkaan lähetetty viesti kiertää hitaasti. Nyrkkisääntö on, että pelitilin tiedoista vastaa operaattori ja maksun teknisestä toteutuksesta maksunvälittäjä. Jos vastaus jää saamatta, kannattaa kysyä nimenomaisesti kuka on rekisterinpitäjä, koska sitä tietoa ei saa kieltäytyä antamasta.

Näin teet tietopyynnön, johon vastataan nopeasti

Osoita pyyntö sivuston tietosuojasta vastaavaan osoitteeseen, älä chattiin. Kerro yhdessä lauseessa mitä haluat: kaikki tiedot, tietty aikaväli tai vain maksutapahtumat. Liitä mukaan pelitilin tunniste ja rekisteröinnissä käyttämäsi sähköposti. Rajattu pyyntö tuottaa selkeämmän vastauksen kuin laaja, koska tiedot poimitaan useasta järjestelmästä. Kannattaa myös tarkistaa, mikä yhtiö sivustoa operoi ja mihin osoitteeseen pyyntö kuuluu; tämä käy ilmi sivuston alalaidasta ja tietosuojaselosteesta, esimerkiksi http://www.trustlycasino.io/ kertoo maksutavan yleisistä käytännöistä siltä osin kuin ne koskevat tilin tietoja.

Tietosuoja ja tietoturva eivät ole sama asia

Tietosuoja vastaa kysymykseen kenellä on oikeus käsitellä tietoja ja millä perusteella. Tietoturva vastaa kysymykseen miten tiedot on suojattu teknisesti. Sivusto voi olla teknisesti hyvin suojattu ja silti käsitellä tietoja tavalla, jolle ei ole perustetta, tai päinvastoin. Pelaajan kannalta molemmat kannattaa tarkistaa erikseen: selosteesta näkee perusteet, ja käytännön turvallisuudesta kertovat esimerkiksi kaksivaiheinen kirjautuminen ja se, ettei tunnuksia kysytä missään muualla kuin pankin omassa näkymässä. Rahapelaaminen kuuluu 18 vuotta täyttäneille ja tappioriski on siinä aina läsnä, joten tilin suojaaminen ja omien pelirajojen asettaminen kulkevat luontevasti samassa yhteydessä.

Usein kysytyt kysymykset maksutietojen käsittelystä

Saanko tapahtumahistoriani kokonaisuudessaan tietopyynnöllä?

Saat, jos pyydät sitä nimenomaisesti. Yleisluontoiseen pyyntöön vastataan usein tiivistelmällä, joten kannattaa mainita erikseen, että haluat maksutapahtumat aikajärjestyksessä. Ilmoita myös aikaväli, koska se nopeuttaa käsittelyä ja tekee vastauksesta helpommin luettavan.

Voiko sivusto kieltäytyä poistamasta tietojani?

Voi, jos säilyttämiselle on lakisääteinen peruste. Kieltäytyminen pitää kuitenkin perustella ja siinä on kerrottava, mihin säännökseen se nojaa. Jos perustelua ei anneta lainkaan, se on itsessään puute, johon voi puuttua valvovan viranomaisen kautta.

Mitä teen, jos tiedoissani on virhe?

Pyydä oikaisua ja liitä mukaan todiste oikeasta tiedosta. Nimen tai osoitteen muutos on yleensä nopea korjata. Korjaus kannattaa tehdä ennen isompaa kotiutusta, koska ristiriita pelitilin ja pankkitilin tietojen välillä on tavallinen syy käsittelyn pysähtymiseen.

Mihin voin valittaa, jos pyyntööni ei vastata?

Ensin kannattaa lähettää muistutus samaan osoitteeseen ja säilyttää kopio. Jos vastausta ei kuulu määräajassa, asian voi viedä tietosuojaviranomaiselle. Valitusta varten tarvitaan alkuperäinen pyyntö, päiväys ja tieto siitä, miten yhteyttä on yritetty ottaa.

Yhteenveto

Maksutiedoista jää enemmän jälkeä kuin itse tapahtumasta näkyy, ja osa siitä säilyy myös tilin sulkemisen jälkeen. Käytännön ohje on yksinkertainen: tee tarkastuspyyntö rajattuna, korjaa virheelliset tiedot ennen isoja siirtoja ja erota poistettavissa olevat tiedot niistä, joita laki velvoittaa säilyttämään.

Kirjoittanut Eelis Grönroos, tietosuojalainsäädännön toimittaja. Päivitetty elokuussa 2026.