Tilsyn og konklusioner
Som led i en koordineret EDPB-indsats har Datatilsynet ført tilsyn med udbydere af onlinekasino. Den nationale rapport konkluderer, at de kontrollerede virksomheders håndtering af retten til sletning overordnet er i overensstemmelse med GDPR, og at sagsbehandlingstiderne er tilstrækkeligt korte. Datatilsynet fandt ikke grundlag for yderligere skridt, men mindede enkelte aktører om kravene til samtykke og korrekt behandlingsgrundlag.
De dataansvarlige afviser ofte sletningsanmodninger, når anden lovgivning kræver opbevaring, særligt efter hvidvaskreglerne. EDPB forventer at offentliggøre en samlet rapport i begyndelsen af 2026.
Ret til sletning og undtagelser
Retten til sletning efter GDPR kan begrænses af lovpligtige opbevaringskrav. For spiludbydere følger der pligter af hvidvasklovgivningen, hvilket kan legitimere afslag. Afslag bør begrundes klart med henvisning til konkret hjemmel og dokumenterede opbevaringsfrister.
Praktikere bør sikre tydelig dokumentation af behandlingsgrundlag, samtykkets gyldighed og slettepolitikker. Se Datatilsynets Vejledning om de registreredes rettigheder her. Læs også om den koordinerede indsats her.
