Chi utilizza una piattaforma di gioco online può voler sapere quali informazioni personali siano state raccolte, per quali finalità vengano utilizzate e con quali soggetti siano state condivise. Il Regolamento generale sulla protezione dei dati, noto come GDPR, riconosce al giocatore il diritto di ottenere queste informazioni attraverso una richiesta di accesso. La procedura è generalmente gratuita, ma deve essere indirizzata al soggetto corretto e formulata in modo sufficientemente chiaro.

Che cosa comprende il diritto di accesso

La richiesta consente di ottenere la conferma che sia in corso un trattamento di dati personali e, in caso positivo, di ricevere una copia dei dati trattati. L’operatore dovrebbe inoltre indicare le finalità del trattamento, le categorie di informazioni utilizzate, i destinatari o le categorie di destinatari e il periodo di conservazione previsto.

Il giocatore può chiedere anche informazioni sull’origine dei dati, qualora non siano stati raccolti direttamente, e sull’eventuale impiego di processi decisionali automatizzati. In ambito di gioco, ciò può riguardare controlli sull’identità, procedure antiriciclaggio, valutazioni legate alla sicurezza dell’account o sistemi di monitoraggio del comportamento. Il diritto di accesso non implica necessariamente la consegna di ogni documento interno o di dati riferibili ad altre persone.

Come presentare la richiesta

Il primo passaggio consiste nell’individuare il titolare del trattamento indicato nell’informativa privacy della piattaforma. La richiesta può essere inviata all’indirizzo e-mail dedicato alla protezione dei dati, al responsabile della privacy o a un altro contatto ufficiale riportato nei termini del servizio. Nel caso di un operatore identificato come Star Casino, il punto di partenza resta l’informativa privacy e il contatto del titolare indicati nei documenti ufficiali.

È opportuno specificare nell’oggetto che si tratta di una richiesta di accesso ai sensi dell’articolo 15 del GDPR. Nel testo conviene inserire nome, cognome, indirizzo e-mail associato all’account, eventuale identificativo del giocatore e una descrizione precisa dei dati richiesti. Una formula ampia può comprendere i dati dell’account, la cronologia delle transazioni, le comunicazioni con l’assistenza, i documenti di verifica e i registri relativi agli accessi, nei limiti previsti dalla legge.

Identificazione e tempi di risposta

L’operatore può chiedere informazioni aggiuntive per verificare l’identità del richiedente, soprattutto quando la domanda arriva da un indirizzo diverso da quello collegato all’account. La verifica deve essere proporzionata: non dovrebbe trasformarsi in una richiesta indiscriminata di documenti non necessari. Prima di inviare copie di documenti, è prudente controllare il canale ufficiale e oscurare le informazioni estranee alla verifica.

Il titolare deve rispondere senza ingiustificato ritardo e, in linea generale, entro un mese dalla ricezione della richiesta. Il termine può essere prorogato di altri due mesi quando la domanda è complessa o numerosa, ma il richiedente deve essere informato della proroga e delle relative ragioni entro il primo mese. La risposta dovrebbe essere comprensibile e, di norma, fornita in formato elettronico se la richiesta è stata presentata online.

Diniego, risposta incompleta e ulteriori rimedi

L’accesso può essere limitato quando ciò è necessario per tutelare diritti e libertà altrui, prevenire frodi o rispettare obblighi di legge. Un rifiuto, tuttavia, deve essere motivato e dovrebbe indicare la possibilità di proporre reclamo all’autorità di controllo competente. Se la risposta è incompleta o non arriva nei tempi previsti, il giocatore può inviare un sollecito scritto, conservando copia della richiesta e delle comunicazioni.

In Italia, il reclamo può essere presentato al Garante per la protezione dei dati personali. In situazioni più complesse può essere utile rivolgersi a un professionista, soprattutto quando la richiesta riguarda dati finanziari, limitazioni dell’account o decisioni automatizzate. La documentazione ordinata delle comunicazioni aiuta a dimostrare la data di invio, il contenuto della domanda e l’eventuale mancato riscontro.

Una tutela da esercitare con precisione

La richiesta di accesso non serve soltanto a ottenere una copia dei propri dati: permette di verificare la correttezza dei trattamenti e di valutare, se necessario, l’esercizio di altri diritti, come rettifica, cancellazione o limitazione. Una domanda circostanziata, inviata al destinatario corretto e accompagnata da una verifica prudente dell’identità aumenta le possibilità di ricevere una risposta utile, senza compromettere la sicurezza dell’account.