RGPD et jeux d’argent : guide pratique pour les opérateurs

Les opérateurs de jeux d’argent et de hasard, qu’ils soient titulaires de droits exclusifs, opérateurs en ligne, casinos ou clubs de jeux, traitent quotidiennement des données personnelles sensibles concernant leurs joueurs : identité, coordonnées, données bancaires, historique des opérations financières ou encore activité de jeu. Ces traitements doivent se conformer au RGPD tout en répondant à des obligations sectorielles strictes, notamment en matière de prévention du jeu excessif ou de lutte contre le blanchiment de capitaux et le financement du terrorisme.

Un guide pour articuler RGPD et réglementation sectorielle

Pour accompagner les acteurs dans cette démarche, l’Autorité nationale des jeux (ANJ) a élaboré, en collaboration avec la CNIL, un guide pratique visant à clarifier l’articulation entre le RGPD et les règles spécifiques au secteur des jeux d’argent. Ce document, fruit d’une expertise croisée, ne revêt pas de caractère prescriptif mais propose des recommandations opérationnelles pour faciliter la mise en conformité des opérateurs.

Il est important de noter que ce guide se limite aux traitements de données personnelles liés aux activités de jeux d’argent et de hasard relevant de la compétence de l’ANJ. Les traitements relatifs à la gestion générale de l’entreprise, tels que les ressources humaines, la comptabilité ou la gestion financière, ne sont pas couverts par ce périmètre.

Une collaboration ANJ-CNIL au service des opérateurs

Élaboré conjointement par l’ANJ et la CNIL, ce guide a pour objectif d’offrir aux opérateurs des repères pratiques adaptés aux spécificités du secteur. Il vise à concilier deux impératifs : le respect des exigences du RGPD et de la protection des données personnelles des joueurs, d’une part, et la prise en compte des obligations sectorielles et des objectifs de régulation de l’ANJ, d’autre part. Cette approche permet de proposer des recommandations ciblées tout en garantissant un niveau élevé de protection des personnes concernées.

Les principales thématiques abordées dans le guide

Après un rappel des principes fondamentaux du RGPD, le guide détaille des repères opérationnels pour leur application, en se concentrant sur trois axes majeurs :

• La gestion des comptes joueurs et la prospection commerciale : identification des bases légales adaptées, droits des personnes concernées et durées de conservation des données ;
• La prévention du jeu excessif ou pathologique : traitements de données dédiés, approche fondée sur la minimisation et la proportionnalité, encadrement des outils algorithmiques ;
• La lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT) : traitements fondés sur des obligations légales et cadre applicable.

Gestion des comptes joueurs et prospection commerciale

Le guide apporte des précisions sur l’identification des bases légales adaptées à chaque finalité de traitement, notamment pour l’ouverture et la gestion des comptes joueurs, le traitement des réclamations, les programmes de fidélité, les statistiques ou encore la gestion des contentieux. Il propose également des durées de conservation adaptées aux différentes finalités, en rappelant les obligations sectorielles et les recommandations de la CNIL en matière de gestion des activités commerciales.

Prévention du jeu excessif ou pathologique

Les opérateurs sont tenus de mettre en œuvre des dispositifs pour prévenir le jeu excessif ou pathologique. Le guide précise les traitements de données pouvant être réalisés à cette fin, tels que l’identification des situations à risque, l’accompagnement des joueurs concernés ou la mise en place de dispositifs d’auto-exclusion et d’autolimitation. Il insiste sur le respect des principes de nécessité, de proportionnalité et de minimisation des données, et rappelle que l’identification d’un joueur présentant un risque de jeu excessif ou pathologique constitue un traitement de données de santé, soumis à des garanties renforcées.

Le guide encadre également le recours aux outils algorithmiques pour détecter les situations à risque, en soulignant que les décisions automatisées produisant des effets juridiques ou significatifs doivent faire l’objet d’une supervision humaine.

Lutte contre le blanchiment et le financement du terrorisme (LCB-FT)

Le guide précise les traitements de données que les opérateurs peuvent mettre en œuvre pour satisfaire à leurs obligations légales en matière de LCB-FT. Il rappelle que ces traitements sont fondés sur des obligations sectorielles et encadre leur mise en œuvre dans le respect du RGPD.

Source : CNIL — Actualités