Le offerte di gioco online denominate “bonus senza deposito” possono attirare l’attenzione perché non richiedono, almeno nella fase iniziale, un versamento di denaro. Tuttavia, l’assenza di un deposito non coincide con l’assenza di controlli o con una raccolta limitata di informazioni. Per accedere alla promozione, l’utente può essere invitato a creare un account, confermare la maggiore età e fornire dati identificativi soggetti alla normativa sulla protezione dei dati personali.

Quali informazioni deve contenere l’informativa

L’informativa privacy deve spiegare in modo comprensibile chi tratta i dati, per quali finalità, su quale base giuridica e per quanto tempo. Devono essere indicati anche i destinatari delle informazioni, l’eventuale trasferimento verso Paesi al di fuori dello Spazio economico europeo e i contatti del titolare del trattamento. Un testo completo chiarisce inoltre se alcuni dati sono necessari per aprire il conto o per partecipare alla promozione e quali conseguenze comporta il mancato conferimento.

La trasparenza è particolarmente importante quando vengono raccolti documenti d’identità, immagini, dati di pagamento o informazioni relative all’attività di gioco. Questi elementi non dovrebbero essere richiesti in modo indistinto: il principio di minimizzazione impone di utilizzare soltanto ciò che è adeguato e pertinente rispetto alla finalità dichiarata.

Consenso, contratto e obblighi di legge

Non ogni trattamento richiede un consenso. La gestione dell’account e l’applicazione delle condizioni della promozione possono fondarsi sull’esecuzione del contratto o di misure precontrattuali. La verifica dell’identità e alcuni controlli antiriciclaggio possono invece dipendere da obblighi normativi. Il consenso è normalmente necessario per comunicazioni commerciali non indispensabili, profilazione e alcune categorie di cookie.

Un consenso valido deve essere libero, specifico, informato e revocabile. Caselle già selezionate, consensi raccolti con formule generiche o la subordinazione dell’accesso a un servizio essenziale all’accettazione di pubblicità possono sollevare dubbi di conformità. La revoca deve essere semplice quanto la prestazione del consenso, senza procedure sproporzionate.

Promozioni e verifiche dell’identità

La partecipazione a un bonus senza deposito può comportare controlli sull’età, sulla residenza e sull’unicità dell’account. Tali verifiche servono a prevenire frodi, accessi da parte di minori e utilizzi abusivi delle campagne promozionali, ma devono essere organizzate con misure di sicurezza adeguate. L’operatore dovrebbe precisare quali documenti sono richiesti, chi li esamina e quando le copie vengono cancellate o rese inutilizzabili.

È utile distinguere tra dati necessari alla verifica e informazioni raccolte per finalità di marketing. L’utilizzo dei dati identificativi per inviare offerte ulteriori non dovrebbe essere dato per scontato. Anche il trattamento automatizzato merita attenzione: se un sistema blocca un account o ne limita l’accesso, l’utente deve poter conoscere almeno i criteri generali della decisione e chiedere un intervento umano quando previsto dalla normativa.

Conservazione, sicurezza e diritti dell’utente

I dati devono essere conservati per un periodo definito e giustificato. Alcune informazioni possono dover restare disponibili per obblighi fiscali, contabili o di prevenzione del riciclaggio; altre dovrebbero essere eliminate quando la finalità è terminata. L’informativa dovrebbe evitare formule indefinite e spiegare i diversi tempi di conservazione applicabili alle varie categorie di dati.

L’utente può esercitare, nei limiti previsti, i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Può inoltre presentare un reclamo al Garante per la protezione dei dati personali. Prima di aderire a una promozione conviene verificare il gestore del servizio, leggere separatamente condizioni del bonus e privacy policy, controllare le impostazioni dei cookie e diffidare da richieste di documenti inviate tramite canali non ufficiali. La convenienza apparente dell’offerta non dovrebbe mai prevalere sulla sicurezza delle informazioni personali.