Ett länkklick kan kännas obetydligt, men det kan lämna digitala spår redan innan en sida har hunnit visas. Vilka uppgifter som samlas in beror på länken, webbläsarens inställningar och webbplatsernas teknik. Att ett casino kallas utländskt säger inte i sig vilka regler som gäller eller hur personuppgifterna hanteras.
Uppgifter kan skickas redan vid klicket
När webbläsaren öppnar en länk skickar den normalt en begäran till den första servern i kedjan. Den kan då förmedla exempelvis din IP-adress, tidpunkten för besöket och teknisk information om webbläsaren och enheten. IP-adressen kan i vissa sammanhang kopplas till en person eller ett hushåll, även om den inte alltid identifierar en enskild användare direkt.
Länken kan också innehålla spårningsparametrar, till exempel en kampanjkod eller ett identifieringsnummer. Om länken går via en omdirigering kan en mellanliggande tjänst registrera klicket innan du når den slutliga webbplatsen. Webbläsaren kan dessutom skicka information om sidan du kom från, den så kallade hänvisande adressen. Hur mycket som delas påverkas bland annat av webbläsarens integritetsinställningar.
Vad webbplatsen kan samla in
Väl på webbplatsen kan cookies och liknande tekniker användas för att komma ihåg inställningar, mäta trafik eller koppla besök till marknadsföring. I Sverige och övriga EU kräver många typer av icke nödvändiga kakor samtycke. Ett samtycke ska vara frivilligt och informerat; det ska normalt gå att tacka nej utan att först behöva leta efter ett dolt alternativ.
Om du skapar ett konto kan uppgiftsmängden bli betydligt större. En speloperatör kan behöva behandla kontaktuppgifter, födelsedatum och information för identitetskontroll. Vid insättningar eller uttag kan även betalningsuppgifter behandlas, ofta av en extern betaltjänst. Det är viktigt att skilja mellan uppgifter som behövs för en tjänst eller lagstadgade kontroller och uppgifter som används för analys eller reklam.
Varför länken inte berättar hela historien
En länktext visar inte automatiskt vem som ansvarar för datainsamlingen, om länken går via en spårningstjänst eller hur länge information sparas. En jämförelse som använder uttrycket bästa utländska casino ger därför inte i sig besked om webbplatsens integritetspraxis eller vilka aktörer som får del av ett besök. För att förstå flödet behöver du granska både den sida som publicerar länken och den webbplats du kommer till.
Läs integritetspolicyn och leta efter uppgifter om personuppgiftsansvarig, ändamål, lagringstid, mottagare och kontaktvägar. Kontrollera också om information kan överföras utanför EU/EES och vilka skyddsåtgärder som i så fall används. GDPR kan gälla även för en aktör utanför EU om den erbjuder tjänster till personer inom unionen eller övervakar deras beteende här. Det innebär dock inte att alla regler alltid är enkla att tillämpa eller verkställa i praktiken.
Så minskar du onödig exponering
Innan du följer en länk kan du hålla pekaren över den, eller kontrollera adressen på mobilen, för att se vart den verkar leda. Det avslöjar inte nödvändigtvis alla omdirigeringar, men kan hjälpa dig att upptäcka en oväntad domän. Du kan också använda webbläsarens skydd mot spårning, begränsa tredjepartskakor och avstå från valfria kakor när du får frågan.
Om du går vidare bör du lämna endast de uppgifter som behövs och kontrollera att webbplatsen använder en säker anslutning. HTTPS krypterar normalt trafiken mellan webbläsaren och servern, men hindrar inte webbplatsen från att behandla uppgifter den tar emot. Vid osäkerhet är det klokt att pausa innan du registrerar dig eller delar identitets- och betalningsinformation.