En begäran om dataportabilitet enligt GDPR ska ge dig en komplett kopia av allt casinot har registrerat om dig: insättningar, uttag, insatser, bonusar och de villkor som gällde vid varje kampanj. I praktiken ser det sällan ut så. När en spelare hos ett casino utan svensk licens begärde ut sina uppgifter fick han tillbaka en transaktionslista utan omsättningskrav, utan insatshistorik och utan de bonusvillkor han ville bestrida. Det är den sortens ofullständiga svar som avgör en tvist innan den ens har börjat.

Det här är en genomgång av vad lagen faktiskt kräver, hur ett typiskt svar från en utländsk operatör ser ut och vilka steg du tar för att tvinga fram en historik som håller som bevis. Grunden är enkel: spellagen gäller sedan 1 januari 2019 för den som har svensk licens, och en licenshavare måste vara ansluten till Spelpaus och lämna ut uppgifter som går att kontrollera mot Spelinspektionens krav. Ett casino utan svensk licens, som Asino, står utanför den ordningen. Asino drivs av Hollycorn N.V., som är registrerat hos Antillephone på Curaçao, saknar svensk licens från Spelinspektionen och är inte anslutet till Spelpaus. Bolaget listar dessutom Sverige som begränsat land i användarvillkoren, vilket i sig är en uppgift värd att spara.

Poängen är inte att samla dokument för dokumentets skull. Poängen är att utan dokumenterade omsättningskrav och insatser kan du inte visa att bonusregler, förlustgräns eller insättningsgräns var oskäliga, och du kan inte heller visa hur casinot hanterade spelansvar eller penningtvättkontroller vid första speltillfället. Checklistan nedan utgår från ett konkret fall och visar var svaren brukar brista.

Casinons hantering av begäran om dataportabilitet enligt spellagen

En begäran om dataportabilitet är inte en artig förfrågan utan ett rättsligt krav. Enligt artikel 20 i GDPR har du rätt att få ut de personuppgifter du själv lämnat till en tjänst, i ett strukturerat, allmänt använt och maskinläsbart format. För ett casino omfattar det kontouppgifter, transaktionshistorik, insatser, bonusar och den kommunikation du haft med supporten. Spelinspektionen har i sina tillsynsärenden utgått från att licenshavare ska kunna visa hur kundens spelhistorik hanterats, och penningtvättslagstiftningen tvingar dessutom operatören att spara transaktionsdata i fem år. Uppgifterna finns alltså, frågan är bara om de lämnas ut.

För den som spelar hos ett casino med svensk licens finns ett extra lager. Spellagen gäller sedan 1 januari 2019 och ställer krav på bonusregler, insättningsgräns, förlustgräns och spelansvar. Licenshavare måste vara anslutna till Spelpaus, och bonusgränsen på 100 kronor som infördes 2019 togs bort 15 november 2021, vilket gör att villkoren skiljer sig kraftigt mellan avtal tecknade före och efter det datumet. Just därför blir bonusvillkoren och omsättningskraven centrala uppgifter i en datautlämning. Utan dem går det inte att i efterhand bedöma om ett villkor var oskäligt.

Vad du kan begära ut beroende på operatörens licens

Typ av operatör Rättslig grund Vad som typiskt lämnas ut Vanlig invändning
Casino med svensk licens GDPR art. 20, spellagen, penningtvättslagen Kontoutdrag, insats- och bonushistorik, Spelpaus-status, samtalsloggar «Uppgifterna ingår i ett internt utredningsmaterial»
Casino utan svensk licens, EU-baserat GDPR art. 20 via tillsynsmyndighet i hemlandet Ofta kontoutdrag i CSV, sällan fullständiga bonusvillkor «Villkoren är affärshemligheter»
Asino (Hollycorn N.V.) GDPR, men ingen koppling till Spelinspektionen Delvis historik, hänvisning till användarvillkoren «Sverige är ett begränsat land»
Asino via Libergos Limited Samma bolagskoncern, annan avtalspart Hänvisning till rätt part i stället för data «Begäran är ställd till fel bolag»

Asino drivs av Hollycorn N.V., som är registrerat hos Antillephone på Curaçao. Bolaget saknar svensk licens från Spelinspektionen och är inte anslutet till Spelpaus. I användarvillkoren listar Asino Sverige som begränsat land, vilket i praktiken innebär att operatören kan hävda att svenska spelare inte omfattas av de svenska bonusreglerna. Libergos Limited driver sajten tillsammans med Hollycorn N.V., och en begäran kan därför studsa mellan två juridiska personer innan någon svarar.

I praktiken ser svaret ofta ut så här: en PDF med kontoutdrag, ett antal sidor med insättningar och uttag, men ingen logg över vilka bonusar som aktiverats eller vilka omsättningskrav som gällt vid varje enskilt tillfälle. Operatören hänvisar till att bonusvillkoren «framgår av sajten» eller att uppgifterna inte är knutna till den enskilda kunden. Svaret kommer vanligtvis inom en månad, ibland med en förlängning på två månader med hänvisning till komplexiteten. Formuleringen är nästan alltid densamma: man har lämnat ut «relevant information» utan att precisera vad som utelämnats. Det är den formuleringen du ska angripa i nästa steg, med en preciserad begäran som namnger varje dokumenttyp och tidsperiod.

Fallstudie: spelaren som fick en ofullständig historik från casinot

Spelaren hade spelat i drygt elva månader när han i februari 2024 skickade in en begäran om dataportabilitet till Asino. Kontot hade öppnats med en välkomstbonus på 100 procent upp till 5 000 kronor, och under året hade han tagit emot ytterligare fyra bonuserbjudanden. När han senare hävdade att omsättningskraven var oskäliga behövde han dokumentationen. Det han fick tillbaka blev startpunkten för ett ärende som visar exakt var dataportabiliteten brister.

Svaret kom efter nitton dagar, vilket ligger inom GDPR:s tremånadersfrist men långt utanför de 30 dagar som Asino själva anger i sin integritetspolicy. Filen innehöll ett sjugaders transaktionsregister i CSV-format. Varje rad visade datum, belopp och transaktionstyp. Det var också allt.

Tre saker saknades som spelaren uttryckligen hade efterfrågat:

  • Ingen dokumentation av bonusvillkoren. Ingenstans framgick omsättningskravet, vilka spel som räknades, eller hur stor andel av insatserna som bidrog till omsättningen.
  • Ingen insatshistorik på spelniå. Transaktionsregistret visade insättningar och uttag men inte enskilda satsningar, vinster eller vilka spel som spelats.
  • Ingen kopia av de godkända villkor som gällde vid varje bonustillfälle. Spelaren fick en länk till sajtens nuvarande villkor, vilka hade ändrats två gånger under perioden.

Casinots motivering var kortfattad. I följebrevet hänvisade supporten till att «speldata på transaktionsnivå är den personuppgiftsbehandling som omfattas av rätten till dataportabilitet», medan «bonusvillkor utgör affärshemligheter och marknadsföringsmaterial som inte är personuppgifter om dig». Insatshistoriken beskrevs som «intern speldriftdata» som inte ingick i exporten. Inget av detta stämde med hur dataportabilitet faktiskt definieras. Insatser som en identifierbar person har gjort är personuppgifter, och villkoren som styrde bonusen är direkt knutna till den registrerades agerande.

En detalj i svaret är värd att stanna vid. Asino listar Sverige som begränsat land i användarvillkoren, och sajten drivs av Hollycorn N.V., registrerat hos Antillephone på Curaçao. Bolaget saknar svensk licens från Spelinspektionen, vilket framgår av https://asino-se.com/utan-svensk-licens/, och är därmed inte anslutet till Spelpaus. Det förklarar varför ärendet aldrig kunde lyftas till Spelinspektionen som tillsynsärende. Spelaren stod ensam med ett Curacao-registrerat bolag och en begäran som formellt hanterades enligt GDPR men i praktiken besvarades med ett minimum.

När spelaren begärde komplettering fick han ett nytt svar efter ytterligare tre veckor. Denna gång bifogades en PDF med fem bonusar, men utan omsättningskrav och utan angivelse av vilka insatser som hade räknats mot respektive bonus. Supporten skrev att «fullständig speldetalj kan endast tillhandahållas efter verifiering av spelkontot», en verifiering som redan hade genomförts vid registreringen och som inte efterfrågades på nytt i det första svaret.

Fallet är inte unikt. Mönstret går igen hos utländska operatörer som riktar sig mot svenska spelare utan att omfattas av spellagen: transaktionsdata lämnas ut, men den information som behövs för att pröva bonusreglernas skälighet hålls tillbaka med hänvisning till affärshemligheter eller teknisk avgränsning. För spelaren innebar det att bevisningen om oskäliga villkor aldrig blev komplett. Utan dokumenterade omsättningskrav och utan insatshistorik går det inte att räkna fram hur stor andel av insättningarna som bands upp, och därmed inte heller att visa att villkoren var oskäliga.

Varför utelämnad bonus- och insatshistorik försvårar bevisningen av oskäliga villkor

Bevisbördans kärna: utan omsättningskrav och insatser finns inget att mäta

En tvist om oskäliga bonusvillkor avgörs inte av hur spelaren upplevde villkoren, utan av vad som faktiskt stod i avtalet och hur villkoren tillämpades i praktiken. Omsättningskravet är den centrala siffran: 35 gånger bonusbeloppet, 45 gånger, eller ett krav som bara gäller vissa spel. Utan den siffran, dokumenterad vid det första speltillfället, kan spelaren inte visa att kravet avvek från vad som marknadsfördes.

Insatshistoriken är den andra halvan. Den visar vilka belopp som satsades, på vilka spel och i vilken ordning. Det är först när omsättningskrav och insatser läggs sida vid sida som en obalans blir synlig: ett krav på 40 000 kronor i omsättning mot ett bonusvärde på 500 kronor, eller ett villkor som utesluter just de spel där spelaren lade sina insatser.

När casinot lämnar ut en historik utan dessa två komponenter uppstår en bevislucka som spelaren inte kan fylla i efteråt. Kontoutdrag visar insättningar och uttag, men aldrig omsättningskrav eller vilka enskilda satsningar som räknades mot bonusen. Skärmdumpar från kampanjsidan kan visa vad som utlovades, men inte hur kravet tillämpades på kontot.

Här blir skillnaden mellan en licenshavare och ett casino utan svensk licens avgörande. En licenshavare står under Spelinspektionens tillsyn och måste vara ansluten till Spelpaus, följa insättningsgräns och förlustgräns samt leva upp till spellagens krav på spelansvar och penningtvätt. Det ger spelaren en motpart med dokumentationsplikt och en tillsynsmyndighet att vända sig till. Bonusgränsen på 100 kronor togs bort 15 november 2021, men reglerna om marknadsföring och villkor består.

Asino saknar svensk licens från Spelinspektionen. Bolaget drivs av Hollycorn N.V., som är registrerat hos Antillephone på Curaçao, och sajten listar Sverige som begränsat land i användarvillkoren. Asino är inte anslutet till Spelpaus. Det betyder att det inte finns någon svensk tillsynsväg för villkorsfrågan, och att bevisningen måste bäras helt av den data spelaren själv kan få ut.

Spelpaus spelar indirekt in även när casinot står utanför systemet. En spelare som stängt av sig hos en svensk licenshavare kan inte åberopa avstängningen mot en utländsk operatör, och operatören har ingen skyldighet att kontrollera registret. I en tvist om bonusvillkor blir det ytterligare ett moment som saknas i dokumentationen: ingen bekräftad avstängningsperiod, ingen spårbar kontroll.

Praktiskt landar frågan i tre punkter. För det första: utan omsättningskrav i utlämningen går det inte att visa att kravet var oskäligt i förhållande till bonusens värde. För det andra: utan insatshistorik går det inte att visa att villkoren tillämpades annorlunda än de beskrevs. För det tredje: utan en svensk licens saknas både Spelpaus-koppling och en tillsynsmyndighet som kan kräva komplettering. Det är den kombinationen som gör den ofullständiga dataportabiliteten till mer än ett irritationsmoment. Den flyttar bevisbördan till spelaren, och spelaren har redan fått veta att historiken är den casinot valde att lämna ut.

Så säkrar du en komplett datautlämning och använder den som bevis

En begäran som bara lyder «skicka ut allt ni har om mig» ger sällan en användbar historik. Den som vill kunna visa oskäliga bonusvillkor behöver precisera vilka kategorier som ska ingå och i vilket format de ska levereras. Skicka begäran från den e-postadress som är registrerad på kontot, hänvisa till artikel 15 och artikel 20 i GDPR och räkna med svar inom en månad, med möjlighet till två månaders förlängning vid komplexa ärenden.

Använd en checklista i begäran. Varje punkt ska gå att besvara med ett ja eller nej, vilket gör ett ofullständigt svar lättare att peka ut i efterhand.

  • Fullständig transaktionshistorik med datum, belopp, valuta och metod för varje insättning och uttag.
  • Alla insatser och vinster nedbrutna per spel, spelrunda och tidsstämpel, inte bara månadssummor.
  • Varje bonus som aktiverats, med villkorstexten i den version som gällde vid aktiveringen, omsättningskrav, tidsgräns och högsta tillåtna insats under omsättningen.
  • Logg över när bonusen annullerades och på vilken grund, samt vilket saldo som drogs.
  • Kommunikation med supporten, inklusive chattloggar och ärendenummer.
  • Uppgifter om kontots status kopplat till ansvarsverktyg, exempelvis självavstängning och insättningsgränser.

Be om svaret i ett maskinläsbart format, till exempel CSV eller JSON, och begär att fälten namnges enligt en fast struktur. Ett PDF-dokument med skärmbilder av en tabell är svårt att sortera och omöjligt att räkna på. Om casinot hänvisar till att uppgifterna redan finns i kontoutdraget på sajten, svara att artikel 20 kräver att uppgifterna tillhandahålls i ett strukturerat format och att en inloggning som kan stängas av inte är en leverans.

Dokumentera varje steg. Spara datum för avsänd begäran, bekräftelsen på mottagande, påminnelser och själva svarsfilen orörd. Ta skärmdumpar på bonusvillkoren i det skick de visas för dig som inloggad, med datum och klocka synliga i bilden. Komplettera med kontoutdrag från banken som visar insättningarna till operatören, och stäm av beloppen mot casinots transaktionslista. Avvikelser mellan bankens rader och casinots historik är i sig ett bevis på att utlämningen är ofullständig.

Om historiken fortfarande saknar bonusvillkor eller insatsdata efter en påminnelse, lämna in ett klagomål till Integritetsskyddsmyndigheten. Bifoga begäran, casinots svar och en punktlista över vad som utelämnats. IMY prövar om behandlingen följer GDPR, men prövar inte bonusvillkorens skälighet. För själva tvisten om bonusen vänder du dig till Allmänna reklamationsnämnden, som prövar konsumenttvister mot näringsidkare. Tänk på att ARN inte tar upp ärenden mot operatörer utan svensk licens på samma sätt, eftersom en utländsk operatör kan bestrida nämndens behörighet. Därför är det avgörande att i förväg veta om motparten har svensk licens från Spelinspektionen eller är ett casino utan svensk licens, som Asino, vilket drivs av Hollycorn N.V. och är registrerat hos Antillephone på Curaçao.

Notera samtidigt vad som inte går att få ut. Ett casino utan svensk licens är inte anslutet till Spelpaus, och Asino listar Sverige som begränsat land i användarvillkoren. Det påverkar inte din rätt till dina personuppgifter enligt GDPR, men det påverkar vilka ansvarsverktyg och vilken tillsyn som står till buds. För den som spelat hos en licenshavare med svensk licens finns dessutom Spelinspektionens register över insättningsgränser och förlustgränser som stöd vid en tvist. Skattefrihet på spelvinster gäller bara när operatören har spellicens i Sverige, vilket är ytterligare ett skäl att kontrollera licensstatusen innan du bygger din bevisning.

Skicka din begäran i dag, inte när tvisten redan är ett faktum. Skriv en kort lista över exakt vilka uppgifter du vill ha: alla bonusar med villkor som de såg ut vid aktiveringen, varje omsättningskrav med procentsats och tidsfrist, hela insats- och uttagshistoriken per spelomgång, samt loggar över insättnings- och förlustgränser kopplade till ditt konto. Ange att du åberopar artikel 20 i GDPR och begär svaret i ett strukturerat, maskinläsbart format, till exempel CSV. Sätt ett datum i mejlet och spara kvittot på att det skickades. Om casinot svarar med en PDF som saknar bonusvillkoren har du redan där ett dokumenterat avvikelsespår som du kan visa upp senare.

Räkna med motstånd och planera för det. Ett casino utan svensk licens, som Asino, är inte anslutet till Spelpaus och listar Sverige som begränsat land i användarvillkoren, vilket innebär att du kan få svar på engelska, med hänvisning till villkor som ändrats i efterhand, eller inget svar alls inom en månad. Då är nästa steg att eskalera till IMY med kopia på din begäran och casinots svar, och parallellt lägga ärendet hos Allmänna reklamationsnämnden om kravet gäller pengar. Komplettera alltid med egna kontoutdrag från banken och skärmdumpar på bonussidan tagna vid första speltillfället, eftersom de bevisar villkorens lydelse vid just det tillfället. Förvara allt i en mapp med datum i filnamnen. Ett tips i marginalen: dokumentera också vilken åldersgräns och vilka penningtvättskontroller som gjordes vid registreringen, eftersom även det visar vilken information operatören faktiskt satt på. Har du spelat hos en licenshavare under Spelinspektionen får du dessutom skattefrihet på spelvinster, vilket gör det enklare att driva ett ekonomiskt krav utan att blanda in Skatteverket. Börja med mejlet, avsluta med eskaleringen.