§ 35. Enerettstilbydernes behandling av personopplysninger

Enerettstilbyderne kan behandle personopplysninger som er nødvendig for å kartlegge og analysere spilladferden til kundene, slik at de kan innføre generelle og personlige ansvarlighetstiltak for å forebygge og redusere spilleproblemer. Enerettstilbyderne kan i tillegg behandle personopplysninger for å sikre at pengespill gjennomføres på en trygg måte, herunder forebygge økonomisk kriminalitet i forbindelse med pengespill. Enerettstilbyderne kan behandle personopplysninger om a) spillerens navn, fødselsnummer, adresse, e-postadresse, telefonnummer, statsborgerskap, kopi av legitimasjon b) betalingsinformasjon, herunder bankkontonummer c) spilltransaksjoner, herunder hvilke spill pengetransaksjonene går til samt hvor mye tid og penger som er brukt på det enkelte spill d) ansvarlighetstiltak som er iverksatt av eller ovenfor den enkelte spiller e) IP-adresse. Personopplysningene kan utleveres til forskningsformål. Utleveres opplysningene, skal enerettstilbyderne sikre garantier ved behandlingen i samsvar med personvernforordningen artikkel 89 nr. 1. Personopplysningene kan lagres i inntil 10 år. Unntak kan følge av lov eller vedtak med hjemmel i lov.