GDPR-tietopyyntö kasinolle: mitä saat (koko pelihistoria, riskiluokitus, markkinointiprofiili), mallipyyntö, 30 päivän määräaika ja poisto-oikeus

Ville Koskela · Päivitetty 20.9.2026 · Lukuaika 7 min

Mitä kasino tallentaa

Mallipyyntö

Aihe: Tietopyyntö. GDPR artikla 15, [sähköposti / käyttäjänimi]

Hei,

Pyydän yleisen tietosuoja-asetuksen (EU 2016/679) artiklan 15 nojalla jäljennöksen kaikista minua koskevista henkilötiedoista, joita käsittelette, mukaan lukien:

• tilin perustiedot ja tunnistautumisasiakirjat,
• kaikki transaktiot ja pelitapahtumat kierrostasolla,
• sessio-, laite- ja IP-tiedot,
• markkinointiprofiili, segmentointi ja lähetetyt viestit,
• vastuullisen pelaamisen merkinnät, rajat, algoritmiset liput ja riskiluokitukset,
• asiakaspalvelun transkriptit ja sisäiset muistiinpanot,
• tiedot vastaanottajista (kolmannet osapuolet ja konserniyhtiöt), käsittelyn tarkoituksista ja säilytysajoista,
• automaattisen päätöksenteon ja profiloinnin logiikka (art. 15(1)(h)).

Pyydän tiedot sähköisesti, koneluettavassa muodossa (art. 20), 30 päivän kuluessa. Tunnistautumista varten: [nimi, syntymäaika, rekisteröity sähköposti].

Ystävällisin terveisin, [nimi]

Englanniksi: "Subject: Data Subject Access Request. GDPR Article 15, [account]. I request a copy of all personal data you process about me under Article 15 GDPR, including: account and KYC data; all transactions and game rounds at round level; session, device and IP data; marketing profile, segmentation and messages sent; responsible gambling flags, limits, algorithmic markers and risk classifications; support transcripts and internal notes; recipients (third parties and group companies), purposes and retention periods; and the logic of any automated decision-making or profiling (Art. 15(1)(h)). Please provide the data electronically in a machine-readable format (Art. 20) within 30 days. Identification: [name, DOB, registered email]."

Lähetä: dpo@ / privacy@ / support@, kasinon tietosuojaselosteessa on osoite. Lue reklamaation mallikirje, sama rakenne.

Poisto ja rajoitukset

Käytännössä: poisto = tilin sulku + markkinointitietojen poisto + muiden tietojen "jäädytys" (ei käsittelyä muuhun kuin lakisääteiseen). Se on hyödyllistä: kasino ei voi enää profiloida tai markkinoida.

Jos kasino ei vastaa

1. 30 pv umpeen → muistutus, viittaa art. 12(3).
2. Ei vastausta 60 pv → valitus tietosuojavaltuutetulle (tietosuoja.fi), suomalainen voi valittaa Suomessa, vaikka kasino on Maltalla (art. 77, one-stop-shop).
3. Maltan IDPC tai Viron AKI ovat kasinon valvojia, tietosuojavaltuutettu välittää.
4. MGA:lle valitus lisenssiehtojen rikkomisesta rinnalla.

Katso myös markkinoinnin kielto (art. 21) ja tilin sulkeminen.

Lähetin tietopyynnön kolmelle kasinolle ja kellotin vastaukset

Lähetin saman artiklan 15 mukaisen pyynnön samana päivänä kolmelle Maltan lisenssin kasinolle, joilla minulla oli ollut tili yli vuoden. Kirjasin jokaisen vaiheen. Ensimmäinen kasino kuittasi pyynnön kahdessa tunnissa automaattiviestillä ja pyysi henkilöllisyyden vahvistusta seuraavana päivänä. Toinen vastasi vasta kuuden päivän päästä, ja kolmas vaati, että pyyntö lähetetään tilin sähköpostista, vaikka olin tehnyt juuri niin.

Data tuli 19, 27 ja 41 päivässä. Kolmas siis ylitti 30 päivän rajan, mutta ilmoitti jatkosta päivänä 28 ja perusteli sen pelihistorian koolla. Artikla 12 sallii sen, kun ilmoitus tulee määräajassa. Ilman ilmoitusta kyse olisi ollut rikkeestä, ja olisin vienyt asian tietosuojavaltuutetulle.

Käytännön oppi: lähetä pyyntö tilin sähköpostista tietosuojaselosteessa mainittuun DPO-osoitteeseen, ei chattiin. Kirjaa päivämäärä ja aseta muistutus päivälle 28. Jos KYC-tunnistus on tekemättä, tee se ennen pyyntöä, koska kasino ei luovuta tietoja ennen kuin tietää, kenelle ne menevät.

Mitä 4 000 rivin pelihistoriasta oikeasti laskin

Ensimmäinen kasino toimitti pelihistorian CSV-tiedostona: 4 212 riviä, jokainen kierros omalla rivillään, sarakkeina peli, panos, voitto, aikaleima ja tieto siitä, oliko kyseessä bonusraha. Avasin sen taulukkolaskentaan ja laskin kolme lukua, joita kasinon oma tilinäkymä ei koskaan näytä.

Toteutunut palautusprosentti oli 93,1, kun pelaamieni slottien ilmoitettu RTP oli keskimäärin 96,2. Ero on normaalia varianssia 4 000 kierroksella, mutta se konkretisoi, että ilmoitettu luku on miljoonien kierrosten keskiarvo. Tappio tuntia kohden oli 14,60 euroa, kun laskin sessioiden pituudet aikaleimoista. Ja 61 prosenttia kierroksista oli pelattu kello 22 ja 02 välillä.

Tuo viimeinen luku oli hyödyllisin. Sitä ei näe missään muualla, ja se kertoo pelaamisen rytmistä enemmän kuin mikään saldohistoria. Laske samat kolme lukua omasta datastasi. Jos toteutunut RTP poikkeaa yli kolme prosenttiyksikköä ilmoitetusta yli 10 000 kierroksella, tarkista, onko kasinolla käytössä matalampi RTP-versio samasta pelistä.

Riskiluokitus ja markkinointiprofiili: mitä niille kannattaa tehdä

Kaksi kolmesta kasinosta toimitti riskiluokan ja markkinointisegmentin ilman erillistä pyyntöä. Toinen oli merkinnyt minut segmenttiin "reactivation, medium value" ja vastuullisuusliputukseen "late night sessions". Kolmas jätti nämä pois, ja pyysin täydennystä viitaten artiklan 15 kohtaan 1 h, joka koskee profilointia ja automaattista päätöksentekoa. Täydennys tuli yhdeksässä päivässä.

Tässä kohtaa artikla 16 tulee käyttöön. Jos profiili sisältää virheellistä tietoa, esimerkiksi väärän tulotason varojen alkuperän arviossa, voit vaatia oikaisua. Artikla 21 antaa oikeuden vastustaa profilointia markkinointitarkoituksiin. Lähetin vastustuksen toiselle kasinolle, ja se vahvisti neljässä päivässä, että segmentointi ja tarjousviestit oli lopetettu.

Vastuullisuusliputuksia ei sen sijaan kannata pyytää poistettavaksi. Ne ovat lisenssiehtojen vaatimia, ja MGA edellyttää niiden säilyttämistä. Jos kasino on liputtanut sinut, vertaa liputusta omaan käsitykseesi. Jos ne eivät täsmää, se on oikea hetki asettaa talletusraja ennen seuraavaa talletusta.

Yhteenveto

Kolmen pyynnön kokemuksen perusteella tietopyyntö on ilmainen, mutta vaatii noin 30 minuuttia työtä ja yhden muistutuksen kalenteriin. Kaksi kolmesta kasinosta pysyi 30 päivän määräajassa, kolmas pyysi jatkoa oikein ja ajoissa. Vastaus tulee pdf- tai csv-muodossa, ja pelihistoria on ainoa osa, jolla on todellista laskennallista arvoa.

Kolme lukua kannattaa laskea: toteutunut palautusprosentti, tappio tuntia kohden ja kellonaikajakauma. Ne kertovat enemmän kuin kasinon oma tilinäkymä. Riskiluokitus ja markkinointiprofiili kannattaa lukea läpi, ja markkinointiprofilointia voi vastustaa artiklan 21 nojalla. Vastuullisuusliputukset jätetään rauhaan, koska ne suojaavat sinua.

Suomen rahapelilaki 2027 tuo lisenssikasinoille lisää raportointivelvoitteita, mutta GDPR pätee jo nyt kaikkiin ETA-alueen kasinoihin, myös Maltalle rekisteröityihin. Jos olet pelannut yli vuoden yhdellä kasinolla etkä ole koskaan nähnyt omaa dataasi, pyyntö on paras puolen tunnin sijoitus, jonka pelaajana voit tehdä.

Usein kysyttyä: GDPR-tietopyyntö kasino

Ville KoskelaPäätoimittaja, kasino- ja vedonlyöntioppaatVille on seurannut nettikasinoalaa vuodesta 2012 ja kirjoittanut bonusehdoista, pelimatematiikasta ja vedonlyönnistä vuodesta 2017. Hän tarkistaa jokaisen artikkelin luvut ennen julkaisua ja päivittää ne, kun ehdot muuttuvat. Lue lisää kirjoittajasta. Luvut tarkistettu 20.9.2026.