§ 16. Behandling av personopplysninger

Enerettstilbyderne kan behandle nødvendige personopplysninger, også personopplysninger som nevnt i personvernforordningen artikkel 9, for å følge opp kundenes spilleatferd med det formål å forebygge negative konsekvenser av pengespill, og for å sikre at pengespill gjennomføres på en ansvarlig og trygg måte. Departementet kan gi forskrift om behandlingen, blant annet om hvilke personopplysninger som kan behandles, lagringstid og utlevering av opplysninger til forskningsformål.