BLOG

Den digitale transformasjonen av spillindustrien har akselerert i et svimlende tempo, og med den følger stadig mer sofistikerte teknologiske løsninger. For norske spillere som navigerer i landskapet av nettbaserte pengespill, representerer disse fremskrittene både nye muligheter og nye utfordringer, spesielt når det gjelder personvern. En av de mest omtalte teknologiene som nå finner veien inn i uttaksprosessen hos enkelte internasjonale aktører, er ansiktsskanning. Denne artikkelen dykker ned i implikasjonene av ansiktsskanning for personvernet til norske spillere, sett i lys av gjeldende og fremtidige reguleringer, og utforsker hvordan teknologien samspiller med de regulatoriske rammene som styrer pengespill på nett.

Mens norske spillere tradisjonelt har hatt et begrenset utvalg av lisensierte spilltilbud gjennom Norsk Tipping og Rikstoto, har det internasjonale markedet, inkludert aktører som Refuel casino, lenge tilbudt et bredere spekter av spill. Disse internasjonale casinoene opererer under lisenser fra jurisdiksjoner som Malta, Curacao eller Storbritannia, og tiltrekker seg norske spillere med et variert spillutvalg og attraktive bonuser. Utviklingen innen verifiseringsteknologi, som ansiktsskanning, er ofte drevet av disse internasjonale aktørenes behov for å overholde strenge “Know Your Customer” (KYC) og “Anti-Money Laundering” (AML) regelverk. Spørsmålet som nå melder seg, er hvordan disse teknologiene påvirker personvernet til norske borgere, og hvordan norske myndigheter og spillere bør forholde seg til dem.

Ansiktsskanning, som en biometrisk identifikasjonsmetode, lover en raskere og potensielt sikrere måte å verifisere spillernes identitet på. Ved å sammenligne et bilde av spillerens ansikt med et bilde fra et offisielt ID-dokument, kan casinoer effektivt bekrefte at personen som foretar uttaket, faktisk er den de utgir seg for å være. Dette er et kritisk skritt for å forhindre svindel, identitetstyveri og hvitvasking av penger. Imidlertid reiser innsamling og lagring av biometriske data, som ansiktsgeometri, betydelige personvernsbekymringer. Disse dataene er unike og uforanderlige, noe som gjør dem spesielt sensitive. Et datainnbrudd som involverer biometriske data kan ha langt mer alvorlige og varige konsekvenser enn et brudd på mer konvensjonell personlig informasjon.

Teknologiens rolle i online gambling

Teknologi har alltid vært kjernen i utviklingen av online gambling. Fra de tidligste nettkasinoene som tilbød enkle kortspill, til dagens komplekse plattformer med live dealer-spill, virtuelle verdener og avanserte spillmotorer, har teknologiske innovasjoner kontinuerlig formet spillopplevelsen. Ansiktsskanning er bare den siste i en lang rekke av teknologier som har som mål å forbedre sikkerheten og brukervennligheten i online casinoer.

Biometrisk identifikasjon: Fordeler og ulemper

Biometrisk identifikasjon, inkludert ansiktsskanning, fingeravtrykksskanning og irisskanning, tilbyr en rekke fordeler:

• Økt sikkerhet: Biometriske data er vanskelige å stjele eller forfalske, noe som gir et høyere sikkerhetsnivå enn tradisjonelle passord eller PIN-koder.
• Bekvemmelighet: Verifiseringsprosessen kan bli raskere og mer sømløs for brukeren.
• Forebygging av svindel: Det blir vanskeligere for uautoriserte personer å opprette kontoer eller foreta transaksjoner.

Samtidig er det betydelige ulemper og bekymringer knyttet til bruken av biometriske data:

• Personvern: Innsamling og lagring av biometriske data reiser spørsmål om hvem som har tilgang til disse dataene, hvordan de lagres, og hvor lenge de beholdes.
• Datasikkerhet: Et datainnbrudd som involverer biometriske data kan være katastrofalt, da disse dataene ikke kan endres på samme måte som et passord.
• Potensial for misbruk: Det er en risiko for at biometriske data kan brukes til overvåking eller andre formål uten samtykke.
• Nøyaktighet og feilmarginer: Teknologien er ikke alltid 100% nøyaktig, og feil kan oppstå, noe som kan føre til at legitime brukere blir nektet tilgang.

Regulering av online gambling i Norge

Det norske pengespillmarkedet er strengt regulert, primært gjennom Norsk Tipping AS og Rikstoto AS, som har enerett på å tilby pengespill i Norge. Utenlandske aktører som tilbyr pengespill til nordmenn, opererer utenfor det norske lisenssystemet. Dette betyr at norske spillere som velger å spille på internasjonale nettsteder, ikke er beskyttet av norsk lov på samme måte som de ville vært med et norsk lisensiert tilbud.

Lotteritilsynet er den sentrale tilsynsmyndigheten for pengespill i Norge. Deres mandat er å sørge for at pengespill tilbys på en ansvarlig og lovlig måte, og å beskytte spillere mot skadevirkninger. Når det gjelder internasjonale nettcasinoer, fokuserer Lotteritilsynet på å hindre at disse når norske forbrukere, blant annet gjennom blokkering av betalingsstrømmer og domenenavn. Imidlertid er det en utfordring å fullt ut kontrollere tilgangen til et globalt internett.

KYC og AML-regelverkets betydning

Internasjonale nettcasinoer er underlagt strenge KYC- og AML-regelverk i de jurisdiksjonene hvor de er lisensiert. Disse regelverkene krever at casinoene identifiserer og verifiserer sine kunder for å forhindre hvitvasking av penger og finansiering av terrorisme. Ansiktsskanning er en av de teknologiene som brukes for å oppfylle disse kravene. For norske spillere betyr dette at selv om de spiller på et internasjonalt casino, er det sannsynlig at deres identitet blir verifisert, muligens ved hjelp av biometriske metoder.

Spørsmålet blir da hvordan disse internasjonale kravene samspiller med norske personvernlover, spesielt GDPR (General Data Protection Regulation), som også gjelder for norske borgere uavhengig av hvor dataene behandles, så lenge det er snakk om behandling av personopplysninger om personer i EU/EØS. GDPR stiller strenge krav til innsamling, lagring og behandling av personopplysninger, inkludert biometriske data. Casinoer som samler inn ansiktsdata fra norske spillere, må derfor sikre at de overholder GDPRs prinsipper om dataminimering, formålsbegrensning, nøyaktighet, lagringsbegrensning, integritet og konfidensialitet.

Ansiktsskanning og personvern i norsk kontekst

For norske spillere som benytter seg av internasjonale nettcasinoer, er det avgjørende å være bevisst på hvilke personopplysninger som samles inn, hvordan de behandles, og hvilke rettigheter de har. Ansiktsskanning representerer en ny dimensjon i denne sammenhengen.

Hvilke rettigheter har norske spillere?

Selv om et casino opererer under en utenlandsk lisens, har norske borgere fortsatt rettigheter under GDPR. Dette inkluderer:

• Rett til informasjon: Spillere har rett til å bli informert om hvilke personopplysninger som samles inn, hvorfor de samles inn, og hvordan de brukes.
• Rett til innsyn: Spillere kan be om innsyn i hvilke personopplysninger casinoet har lagret om dem.
• Rett til retting: Hvis personopplysninger er feilaktige, har spillere rett til å få dem rettet.
• Rett til sletting: Under visse omstendigheter har spillere rett til å få sine personopplysninger slettet.
• Rett til begrensning av behandling: Spillere kan ha rett til å begrense behandlingen av sine personopplysninger.
• Rett til å protestere mot behandling: Spillere kan ha rett til å protestere mot visse former for databehandling.

Når det gjelder biometriske data, er kravene enda strengere. Behandling av biometriske data for å identifisere en person er generelt forbudt, med mindre det foreligger spesifikke unntak. Et slikt unntak kan være at behandlingen er “nødvendig for å oppfylle en rettslig forpliktelse” eller “nødvendig for å utføre en oppgave i allmennhetens interesse” eller “nødvendig for å ivareta berettigede interesser hos den dataansvarlige eller hos en tredjemand, med mindre den registrertes interesser eller grunnleggende rettigheter og friheter, som krever vern av personopplysninger, veier tyngre”. I konteksten av online gambling, vil casinoets behov for å overholde KYC/AML-regelverk sannsynligvis falle inn under “berettigede interesser” eller “rettslig forpliktelse” i jurisdiksjonen der casinoet er lisensiert.

Fremtiden for verifisering og personvern

Utviklingen av verifiseringsteknologi, inkludert ansiktsskanning, vil sannsynligvis fortsette. Det er viktig at disse teknologiene utvikles og implementeres på en måte som respekterer spillernes personvern. For norske spillere betyr dette at de bør være kritiske og informerte forbrukere. De bør undersøke casinoenes personvernerklæringer, forstå hvilke data som samles inn, og være klar over sine rettigheter.

Det er også et pågående arbeid fra norske myndigheter for å tilpasse reguleringene til den digitale virkeligheten. Selv om det norske pengespillmarkedet er lukket, er det en realitet at nordmenn spiller på internasjonale plattformer. Fremtidige reguleringer kan potensielt adressere bruken av spesifikke teknologier som ansiktsskanning, og sette klarere krav til hvordan slike data kan behandles for norske borgere, selv når de spiller på internasjonale nettsteder.

Oppsummering og veien videre

Ansiktsskanning ved uttak i nettcasinoer representerer en teknologisk utvikling som adresserer legitime behov for sikkerhet og bekjempelse av kriminalitet. Samtidig utgjør det en betydelig utfordring for personvernet, spesielt når det gjelder sensitive biometriske data. For norske spillere som benytter seg av internasjonale nettcasinoer, er det avgjørende å være bevisst på disse implikasjonene. De må forstå sine rettigheter under GDPR, og være kritiske til hvordan deres personopplysninger, inkludert biometriske data, blir samlet inn og behandlet.

Mens internasjonale casinoer må overholde regelverkene i sine lisensjurisdiksjoner, må de også ta hensyn til personvernlovgivningen i de landene deres spillere befinner seg i, som Norge. Fremtiden vil sannsynligvis se en fortsatt utvikling av både teknologi og reguleringer. Det er et behov for en balansert tilnærming som sikrer både sikkerhet og personvern. Norske myndigheter har en viktig rolle i å veilede og, om nødvendig, regulere bruken av slike teknologier for å beskytte norske borgere i det stadig mer komplekse digitale spillmarkedet.