Privacybeleid van One Casino: welke gegevens worden verwerkt en waarom
Wie een account opent bij een aanbieder die buiten Nederland gereguleerd is, geeft meer weg dan een e-mailadres: identiteitsdocumenten, transactiegeschiedenis, speelgedrag en apparaatgegevens komen allemaal in één dossier terecht. Deze onafhankelijke review zet uiteen welke gegevensstromen bij One Casino zichtbaar zijn, welke wettelijke kaders daarop van toepassing zijn en welke rechten een speler in de praktijk kan uitoefenen.
One Casino verzamelt vier duidelijk gescheiden categorieën gegevens
One Casino wordt geëxploiteerd door One Casino Limited, een naar Maltees recht opgerichte vennootschap met registratienummer C 73399 en adres Level 8 The Centre, IX-XATT TA’ TIGNE’, Sliema TPO 0001, Malta. Die vestigingsplaats is bepalend: de verwerkingsverantwoordelijke zit in de EU, waardoor de Algemene verordening gegevensbescherming (AVG) onverkort geldt, ook voor spelers die de Nederlandstalige omgeving nl.onecasino.com gebruiken.
Persoonsgegevens bij registratie
Het registratieformulier vraagt volgens de operator om een e-mailadres of gebruikersnaam, een wachtwoord en een geboortedatum. Die geboortedatum is geen marketingveld maar een leeftijdscontrole: deelname geldt vanaf 18+, terwijl promoties door de aanbieder op 24+ worden gezet. Bij het inloggen komt daar een tweede laag bij, want One Casino biedt tweestapsverificatie via sms of e-mail — wat betekent dat ook een telefoonnummer als authenticatiegegeven kan worden vastgelegd. Het stappenplan zelf staat op een aparte pagina: One Casino registration process.
Betaal- en transactiegegevens
Elke storting en uitbetaling laat een spoor achter: bedrag, tijdstip, valuta, gebruikte methode en de status van de transactie. Deze gegevens zijn niet vrijblijvend te wissen, omdat antiwitwaswetgeving en de voorwaarden van de Maltese vergunning bewaarplichten opleggen. Over de concrete betaalmethoden, minimale stortingen en uitbetalingstermijnen voor Nederland doen de beschikbare bronnen geen uitspraak; die informatie hoort thuis bij One Casino payment methods.
Speelgedrag en voorkeuren
Inzetten, spelrondes, sessieduur, favoriete titels en deelname aan het loyaliteitsprogramma Club One vormen samen een gedragsprofiel. Dat profiel heeft twee gezichten. Aan de ene kant voedt het aanbevelingen en bonusselectie, aan de andere kant is het de basis voor detectie van risicovol speelgedrag — precies waar de instrumenten uit One Casino responsible gambling op aangrijpen. Het aanbod loopt over casino, live casino, slots, sport, exclusieve spellen en Bingo Jockey, waarbij spelrondes worden afgehandeld door de geïntegreerde spelaanbieders.
Technische en apparaatgegevens
IP-adres, browsertype, besturingssysteem, schermresolutie, taalinstelling en sessie-identificatoren worden bij vrijwel elk online casinoplatform geregistreerd. Ze dienen fraudepreventie, foutopsporing en geolocatiecontrole. De weergave op smartphone wordt behandeld op een eigen pagina: One Casino mobile app.
| Gegevenscategorie | Concrete voorbeelden | Doel van de verwerking | Grondslag onder de AVG |
|---|---|---|---|
| Identiteit | Gebruikersnaam, e-mailadres, geboortedatum | Accountaanmaak, leeftijdscontrole 18+ | Uitvoering overeenkomst / wettelijke plicht |
| Authenticatie | Wachtwoordhash, sms- of e-mailcode voor 2FA | Beveiligd inloggen, accountovername voorkomen | Gerechtvaardigd belang |
| Financieel | Transactiehistorie, saldomutaties | Uitbetalingen, boekhouding, AML-controle | Wettelijke plicht |
| Speelgedrag | Inzetten, sessies, Club One-status | Spelaanbod, limieten, risicosignalering | Overeenkomst / wettelijke plicht |
| Technisch | IP-adres, device-ID, logbestanden | Fraudedetectie, storingsanalyse | Gerechtvaardigd belang |
| Marketing | Contactvoorkeuren, klikgedrag in nieuwsbrieven | Aanbiedingen en campagnes | Toestemming |
Gegevens worden gebruikt voor beheer, controle en communicatie
De verwerking valt uiteen in vijf herkenbare doelen. Accountbeheer en verificatie vraagt om identiteitscontrole voordat een uitbetaling wordt vrijgegeven; dat is standaardpraktijk onder een MGA-vergunning en geen optionele extra. Transactieafhandeling vereist koppeling van betaalgegevens aan het juiste spelersaccount. Klantenservice gebruikt accountgegevens en gesprekshistorie om een vraag te kunnen behandelen — de klantenservicepagina van de operator vermeldt 24/7 ondersteuning door eigen medewerkers, wat impliceert dat supporttickets intern worden afgehandeld en niet doorlopend naar externe callcenters gaan.
Marketingcommunicatie — nieuwsbrieven, aanbiedingen, herinneringen aan het welkomstaanbod van €10 gratis met de vermelding Geen storting vereist — hoort onder toestemming te vallen en moet met één handeling in te trekken zijn. Naleving van wet- en regelgeving ten slotte dwingt bewaring en rapportage af waar de speler geen zeggenschap over heeft: leeftijdscontrole, witwasbestrijding en de rapportageverplichtingen richting de Malta Gaming Authority.
Een kanttekening die op deze reviewsite thuishoort: One Casino beschikt volgens de eigen site over een vergunning van de Malta Gaming Authority met licentienummer MGA/B2C/327/2016, afgegeven op 16 december 2016. Een door de bronnen bevestigde Nederlandse KSA-vergunning ontbreekt. Voor privacy betekent dat toezicht via de Maltese toezichthouder en de Maltese gegevensbeschermingsautoriteit, niet via een Nederlandse kansspelvergunning. De volledige contractuele context staat in One Casino terms and conditions.
Derden krijgen gegevens alleen binnen afgebakende rollen
Vier typen ontvangers zijn bij dit soort platforms structureel in beeld. Betaaldienstverleners ontvangen de gegevens die nodig zijn om een transactie te autoriseren en af te wikkelen. Dienstverleners leveren hosting, verificatiesoftware, analysetools en e-mailverzending, en werken als verwerker onder instructie. Toezichthouders en autoriteiten — in dit geval primair de Malta Gaming Authority — kunnen gegevens opvragen op wettelijke grondslag, waarbij toestemming van de speler niet vereist is. Marketingpartners mogen uitsluitend gegevens ontvangen wanneer daar expliciete toestemming voor is gegeven.
Daarnaast verwerken de spelaanbieders zelf sessie- en spelgegevens binnen hun eigen software. Op het platform zijn onder meer Exclusive, Pragmatic Play, Evolution, Games Global, Play’n GO, Thunderkick, Quickspin, Yggdrasil, Merkur, Red Tiger, Big Time, Nolimit City, Greentube, Blueprint, Delasport, Playtech, Stakelogic, Swintt, Relax Gaming, ELK Studios, Thrilltech, Playson, Hacksaw Gaming, Red Rake Gaming en MGA Games actief. Bij live casino van Evolution komt daar een extra dimensie bij: er wordt gestreamd vanuit een studio, en chatberichten in de tafelinterface passeren de systemen van die aanbieder.
Beveiliging draait om versleuteling, toegangsbeperking en bewaartermijnen
Versleuteld verkeer via TLS is bij een vergunninghoudend platform het minimum; zichtbaar wordt dat in de adresbalk van nl.onecasino.com. Belangrijker dan het slotje is wat erachter gebeurt. De tweestapsverificatie via sms of e-mail die One Casino aanbiedt, is de meest concrete beveiligingsmaatregel die een speler zelf kan activeren, en het is aan te raden dat direct na registratie te doen — inloggen kan namelijk met gebruikersnaam óf e-mailadres, wat het aanvalsoppervlak voor credential stuffing vergroot.
Aan operatorzijde horen daar toegangscontrole op basis van functieprofielen, logging van raadplegingen door medewerkers en gescheiden opslag van identiteitsdocumenten bij. Bewaartermijnen worden bij kansspelaanbieders niet door de speler bepaald maar door financiële en antiwitwaswetgeving; verificatiedocumenten en transactiegegevens blijven daardoor ook na accountsluiting bewaard, terwijl marketingvoorkeuren en niet-noodzakelijke logdata veel korter horen te worden aangehouden. Bij een datalek met risico voor betrokkenen geldt onder de AVG een meldplicht aan de toezichthouder binnen 72 uur en, bij hoog risico, rechtstreekse informatie aan de getroffen spelers.
Spelers hebben afdwingbare rechten onder de AVG
Omdat de verwerkingsverantwoordelijke in Malta is gevestigd, gelden de volledige AVG-rechten. Concreet:
- Inzage — een kopie opvragen van alle persoonsgegevens die aan het account gekoppeld zijn, inclusief transactie- en spelhistorie.
- Rectificatie — onjuiste naam-, adres- of contactgegevens laten corrigeren; wijzigingen aan geverifieerde identiteitsvelden vragen doorgaans om nieuwe documentatie.
- Wissing — verwijdering van gegevens die niet onder een wettelijke bewaarplicht vallen. Volledige verwijdering is bij een gokaccount zelden mogelijk zolang AML-termijnen lopen.
- Bezwaar en beperking — bezwaar tegen verwerking op grond van gerechtvaardigd belang, waaronder profilering voor commerciële doeleinden.
- Dataportabiliteit — de gegevens die op basis van toestemming of overeenkomst zijn verstrekt, in een gestructureerd formaat ontvangen.
- Intrekken van toestemming — afmelden voor commerciële e-mail via de afmeldlink of de accountinstellingen, zonder gevolgen voor servicemails over uitbetalingen, beveiliging of accountstatus.
Een verzoek verloopt in de praktijk het snelst via de 24/7 klantenservice van de operator, met vermelding van het gebruikersnaam en een verificatiestap. Wie een klacht wil indienen, kan terecht bij de bevoegde gegevensbeschermingsautoriteit in het land van vestiging van de verwerkingsverantwoordelijke.
Cookies bepalen wat er buiten het account wordt gemeten
Op de Nederlandstalige site verschijnt bij het eerste bezoek een cookiemelding waarin de categorieën apart aan- of uitgezet kunnen worden. Drie soorten zijn relevant:
- Noodzakelijke cookies houden de sessie na inloggen in stand, onthouden de taalkeuze en beveiligen formulieren. Deze zijn niet uitschakelbaar zonder de site onbruikbaar te maken.
- Analytische cookies meten navigatiepatronen, laadproblemen en welke spelcategorieën worden aangeklikt. Ze dienen productverbetering en, geaggregeerd, rapportage.
- Marketing- en trackingcookies koppelen bezoek aan advertentiecampagnes en affiliate-verwijzingen. Juist hier is toestemming vereist en juist hier loont het om selectief te zijn.
Voorkeuren zijn achteraf aan te passen via de cookie-instellingen op de site en aanvullend via de browser, die cookies per domein kan blokkeren of bij afsluiten wissen. Wie marketingcookies weigert, ziet nog steeds aanbiedingen zoals het welkomstaanbod van €10 gratis met Geen storting vereist, alleen niet meer gepersonaliseerd. De voorwaarden rond dat aanbod horen bij One Casino welcome bonus.
Ter illustratie van de schermen waarnaar in deze analyse wordt verwezen, zijn de vastgelegde weergaven van het platform beschikbaar: registratie- en inlogscherm, cookiemelding en homepage, accountinstellingen, spellenoverzicht met aanbieders, live casino-omgeving en licentie- en footerinformatie. Een bredere beoordeling van het platform staat op One Casino Review, en het startpunt van deze site is Home.
Veelgestelde vragen over One Casino
Welke persoonsgegevens verzamelt One Casino?
Bij registratie vraagt de operator om een e-mailadres of gebruikersnaam, een wachtwoord en een geboortedatum voor de leeftijdscontrole. Daarnaast worden transactiegegevens, speelgedrag inclusief Club One-status en technische gegevens zoals IP-adres en apparaatinformatie vastgelegd. Voor uitbetalingsverificatie komen daar identiteitsdocumenten bij.
Hoe beschermt One Casino mijn gegevens?
Het verkeer met nl.onecasino.com verloopt versleuteld en de operator biedt tweestapsverificatie via sms of e-mail aan, wat de belangrijkste door de speler zelf activeerbare beveiliging is. Als vergunninghouder onder MGA/B2C/327/2016 en als EU-gevestigde onderneming valt One Casino Limited bovendien onder de AVG-verplichtingen rond beveiliging en meldplicht.
Deelt One Casino mijn informatie met derden?
Gegevens gaan naar betaaldienstverleners voor transacties, naar technische dienstverleners voor hosting en verificatie, en naar spelaanbieders zoals Evolution of Pragmatic Play voor spelsessies. De Malta Gaming Authority kan gegevens opvragen op wettelijke grondslag. Marketingpartners ontvangen uitsluitend gegevens wanneer daar expliciet toestemming voor is gegeven.
Hoe krijg ik inzage in mijn persoonsgegevens bij One Casino?
Een inzageverzoek onder artikel 15 AVG dien je in bij de klantenservice, die volgens de operator 24/7 door eigen medewerkers wordt bemand. Vermeld het gebruikersnaam of geregistreerde e-mailadres en houd rekening met een identiteitscontrole. Een deel van de gegevens, zoals transactiehistorie, is ook direct in de accountomgeving zichtbaar.
Kan ik me afmelden voor marketingmails van One Casino?
Ja. Commerciële e-mail berust op toestemming en die kun je intrekken via de afmeldlink onderaan elke nieuwsbrief of via de communicatievoorkeuren in je account. Servicemails over uitbetalingen, beveiligingswaarschuwingen en accountwijzigingen blijven wel komen, omdat die niet onder marketing maar onder de overeenkomst vallen.
Hoe lang bewaart One Casino mijn gegevens?
Bewaartermijnen worden gestuurd door financiële en antiwitwaswetgeving en door de voorwaarden van de Maltese vergunning, niet door de voorkeur van de speler. Transactie- en verificatiegegevens blijven daardoor ook na accountsluiting bewaard, terwijl marketingvoorkeuren en niet-noodzakelijke logbestanden aanzienlijk korter aangehouden horen te worden.
Controleer altijd het actuele privacy- en cookiebeleid rechtstreeks in de accountomgeving voordat je je verificatiedocumenten uploadt.