L’accesso a un bonus senza deposito tramite SPID può sembrare una procedura semplice: si verifica l’identità digitale e si completa la registrazione alla piattaforma. Dietro questa operazione, però, esiste un trattamento di dati personali che merita attenzione. L’autenticazione serve a confermare chi sta effettuando l’accesso, ma non elimina gli obblighi del gestore in materia di trasparenza, sicurezza e tutela della privacy.
Quali informazioni possono essere raccolte
Durante l’autenticazione con SPID, il fornitore del servizio può ricevere alcuni dati identificativi necessari a verificare l’utente. Tra questi rientrano generalmente nome e cognome, codice fiscale, data e luogo di nascita, indirizzo e-mail e, in determinati casi, numero di telefono o indirizzo di residenza. L’insieme effettivamente trasmesso dipende dai dati richiesti dal servizio e dal livello di autenticazione utilizzato.
Il gestore della piattaforma può inoltre trattare informazioni legate all’utilizzo dell’account: indirizzo IP, data e ora degli accessi, dispositivo impiegato, registri tecnici, operazioni effettuate e preferenze espresse. Se il servizio riguarda attività di gioco con vincite in denaro, possono aggiungersi dati relativi ai versamenti, ai prelievi e agli adempimenti previsti dalla normativa antiriciclaggio.
SPID non significa accesso indiscriminato ai dati
Un equivoco frequente consiste nel pensare che il gestore possa consultare ogni informazione custodita dall’identità digitale. In realtà, il principio di minimizzazione impone di raccogliere soltanto i dati pertinenti rispetto alla finalità dichiarata. Il provider SPID dovrebbe trasmettere gli attributi autorizzati dall’utente e richiesti dal servizio, mentre la piattaforma deve spiegare perché ne ha bisogno e per quanto tempo intende conservarli.
Prima di confermare l’autenticazione è quindi opportuno leggere la schermata di consenso e l’informativa privacy. Occorre verificare chi sia il titolare del trattamento, quali categorie di dati vengano elaborate, su quale base giuridica e a quali destinatari possano essere comunicate. Il consenso al trattamento per finalità promozionali dovrebbe inoltre essere distinto da quello necessario per creare o gestire l’account.
Promozioni, profilazione e comunicazioni commerciali
La richiesta di SPID può essere giustificata dalla verifica dell’identità, ma non autorizza automaticamente l’invio di messaggi pubblicitari. Newsletter, offerte personalizzate e analisi delle abitudini di gioco richiedono una valutazione separata e, in molti casi, un consenso specifico. Le caselle relative al marketing non dovrebbero essere preselezionate in modo da rendere poco chiara la scelta dell’utente.
Nel valutare un’offerta e le relative condizioni, può essere utile leggere informazioni generali sul bonus senza deposito con spid, mantenendo però separata la valutazione promozionale dall’analisi delle garanzie sul trattamento dei dati. Un bonus, infatti, non dovrebbe indurre a trascurare costi, requisiti di utilizzo, limiti, durata e modalità di cancellazione dell’account.
Come ridurre i rischi per la privacy
È consigliabile utilizzare l’autenticazione SPID soltanto su siti il cui indirizzo sia corretto e la connessione protetta. Le credenziali non devono mai essere comunicate direttamente alla piattaforma: l’accesso dovrebbe avvenire attraverso il sistema del gestore dell’identità digitale, senza inserire la password in pagine sospette o ricevute tramite messaggi non richiesti.
Una password robusta, l’autenticazione a più fattori e il controllo periodico delle notifiche SPID aiutano a individuare accessi anomali. È prudente anche limitare i consensi facoltativi, evitare di conservare documenti personali nell’account quando non necessario e controllare le impostazioni relative a cookie, profilazione e comunicazioni commerciali.
I diritti dell’interessato
Il Regolamento generale sulla protezione dei dati riconosce il diritto di ottenere conferma dell’esistenza di un trattamento, accedere alle informazioni, correggere dati inesatti e, nei casi previsti, chiederne la cancellazione o la limitazione. L’interessato può inoltre opporsi al marketing diretto e revocare il consenso senza compromettere la liceità dei trattamenti svolti prima della revoca.
Le richieste devono essere indirizzate al titolare indicato nell’informativa, preferibilmente usando i recapiti del responsabile della protezione dei dati quando disponibili. Se la risposta non arriva o appare insoddisfacente, resta possibile presentare un reclamo al Garante per la protezione dei dati personali. La convenienza di un bonus dovrebbe quindi essere considerata insieme alla chiarezza delle regole e alla capacità del servizio di proteggere davvero le informazioni degli utenti.