Bet365 kritiseres for manglende gennemsigtighed ved afvisning af sletning

En borger klagede til Datatilsynet over, at Bet365 havde afvist borgerens anmodning om sletning af personoplysninger og ikke havde besvaret borgerens anmodning om indsigt. Klageren anførte, at det var umuligt at få slettet sine personoplysninger hos Bet365, og at Bet365 henviste til love, der efter klagerens opfattelse gik ud over, hvad der følger af GDPR. Bet365 afviste anmodningen om sletning med henvisning til selskabets interne risikostyringsprocedurer og de retslige og regulatoriske vilkår, som selskabet er underlagt. Bet365 anførte, at selskabet er reguleret af spillemyndigheden i Danmark og som tilladelsesindehaver skal opbevare identitets- og kontroloplysninger om en registreret spiller i mindst 5 år efter kundeforholdets ophør, ligesom dokumenter og registreringer vedrørende spillernes transaktioner skal opbevares i mindst 5 år efter transaktionernes gennemførelse.

Datatilsynets vurdering af manglende indsigt

• Datatilsynet vurderede, at Bet365 ikke havde handlet i strid med Databeskyttelsesforordningen § 12, stk. 3, da selskabet havde fremsendt besvarelsen af anmodningen om indsigt til den angivne e-mailadresse.

Datatilsynets vurdering af manglende sletning

• Datatilsynet vurderede, at Bet365 var berettiget til at afvise anmodningen om sletning, da selskabet er retligt forpligtet til at opbevare oplysningerne, jf. Databeskyttelsesforordningen § 17, stk. 3, litra b.
• Datatilsynet vurderede dog, at Bet365 ikke i tilstrækkelig grad havde iagttaget princippet om gennemsigtighed i henhold til Databeskyttelsesforordningen § 5, stk. 1, litra a og Databeskyttelsesforordningen § 12, stk. 1, idet Bet365 ikke nærmere oplyste om, hvilke retlige forpligtelser de var underlagt.

Afgørelse

• Datatilsynet fandt, at Bet365 i forbindelse med håndteringen af anmodningen om indsigt ikke har handlet i strid med Databeskyttelsesforordningen § 12, stk. 3.
• Datatilsynet fandt, at Bet365 var berettiget til at afslå anmodningen om sletning, jf. Databeskyttelsesforordningen § 17, stk. 3, litra b.
• Datatilsynet udtalte kritik af, at Bet365’s besvarelse af anmodningen om sletning ikke levede op til databeskyttelsesforordningens krav om gennemsigtighed, jf. sammenholdt med .