Selgitustaotlus

OB Holding 1 OÜ

Pronksi 19 • 10124 • Tallinn • Estonia

Tel +372 667 1250 • [email protected]

Estonia ⭑ Latvia ⭑ Lithuania ⭑ Slovakia ⭑ Croatia ⭑ Spain ⭑ France

olybet.com

Andmekaitse Inspektsioon Tatari 39, Tallinn 10134 [email protected]

06.03.2026

Meie: 258 Päring

Eriliigilised isikuandmed kaughasartmängu andmete profiilianalüüsis

Lugupeetud Andmekaitse Inspektsioon (edaspidi „AKI“) OB Holding 1 OÜ (edaspidi „OlyBet“) pöördub käesolevalt AKI poole seoses sooviga saada AKI- poolset hinnangut meie planeeritavale andmetöötlusele, mis puudutab vastutustundliku mängimise tagamist meie veebilehel ning sellega seonduvat isikuandmete töötlemist. Vastutustundlik mängimine on kehtivas hasartmänguseaduses (HasMS § 33 lg 1 p 5 ning § 53 lg 2 p 4) sätestatud hasartmängukorraldaja passiivse informeerimiskohustusena. Teisisõnu, hasartmängukorraldaja kohustused mängijate kaitsmisel hasartmänguga seotud ohtude eest piirduvad üksnes informeerimisega, otsesõnu lubamata aktiivset sekkumist mängija kaitseks. Kahjuks ei võimalda selline pelk informeerimiskohustus meie hinnangul efektiivselt mängijaid kaitsta. Enamikes Euroopa riikides on aga hasartmängukorraldajatel oluliselt suuremad kohustused mängijate kaitseks. Näiteks Hispaania hasartmängukorraldajad kohustatud seaduse alusel viima läbi vastutustundliku mängimise kaalutlusel mängijate profileerimist1, ja määrama mängijad riskiklassidesse, kellega vastutustundliku mängimise osakonna töötajad saavad ühendust võtta ning soovitada riskigruppi kuuluvatele mängijatele erinevaid mooduseid, kuidas hoida mängimist vastutustundlikuna ning vältida üleliigseid kahjusid mängijatele. Hasartmänguregulatsioon ei ole Euroopa Liidu tasandil harmoniseeritud. Küll aga Euroopa Komisjoni 14. juuli 2014 soovituse nr 2014/478/EL, mis käsitleb põhimõtteid, mille abil kaitsta interneti hasartmänguteenuste tarbijaid ja mängijaid ning hoida alaealisi interneti hasartmängudest eemal punkti 30 kohaselt: „Liikmesriigid peaksid tagama, et hasartmängukorraldaja rakendab meetmeid ja menetlusi, mis lihtsustavad mängijatega

1 https://sbcnews.co.uk/featurednews/2023/03/15/spain-youth-protections/

2 / 4

OB Holding 1 OÜ

Pronksi 19 • 10124 • Tallinn • Estonia

Tel +372 667 1250 • [email protected]

Estonia ⭑ Latvia ⭑ Lithuania ⭑ Slovakia ⭑ Croatia ⭑ Spain ⭑ France

olybet.com

2

suhtlemist alati, kui nende hasartmängukäitumine viitab hasartmängusõltuvuse tekkimise ohule.“2 Kuivõrd tegemist on IKÜM-eelse soovitusega, toob antud soovitus siiski selgelt välja põhimõtte ning ootuse, et me peame oma mängijate mängukäitumist jälgima, et tuvastada mängijaid, kellel hasartmängusõltuvus võib tekkida, et me saaksime neile pakkuda õigeaegselt abi. Sarnast ootust on meile kommunikeerinud ka Maksu- ja Tolliamet kui hasartmängukorraldajate üle järelevalve teostaja. Ka Eesti turul ning Eesti tegevusluba omavate hasartmängukorraldajate puhul on näha, et mängijale lisandväärtuse pakkumiseks ning ka usalduse kasvatamiseks pakutakse mitmesuguseid tööriistu selleks, et suurendada mängijate vastutustundliku mängimise-alast teadlikkust. Näiteks Unibet (Lexbyte Digital Ltd) on oma standardse ning mitmete hasartmängukorraldajate (sh OlyBeti) poolt kasutatud enesehindamisküsimustiku juurde lisanud märke, et testi vastused salvestatakse tarbijakaitse ja vastutustundliku mängimise tagamiseks.3 Sealhulgas küsib test, kas hasartmängud on põhjustanud terviseprobleeme, sealhulgas stress või ängistus. Optibet (Optiwin OÜ) sõnaselgelt väidab, et kasutatakse profiilianalüüsi hasartmängusõltuvuse tuvastamiseks.4 AS PAFER, olles täheldanud näiteks mängijatoe vestluste või mänguanalüüsi tulemusel, et mängijal võib olla hasartmängusõltuvus, sulgevad ka probleemsete mängijate mängukontosid justnimelt vastutustundliku mängimise põhimõtete rikkumiste tõttu.5 Kuivõrd soovime ka enda mängijatele pakkuda lisandväärtust seoses meie vastutustundliku mängimise tööriistadega, et tõsta mängija usaldust meie toodete ja teenuste vastu, siis eeldab see mängija andmete töötlemist teistel eesmärkidel, kui tavapärane hasartmänguteenuse pakkumine. Üks kavandatav töötlemistoiming oleks konkurentide eeskujul mängija mängukäitumise analüüs ja sellega kaasnev profiilianalüüs, eesmärgiga tuvastada mängukäitumise põhjal probleemseid mängijaid, kellega ühendust võtta ning pakkuda abi. Meie hinnangul võib sellise eesmärgil profiilianalüüsi tegemisel tegu olla terviseandmete töötlemisega. Artikkel 29 töögrupi juhendis automatiseeritud otsustele, sh profiilianalüüsile

2 2014/478/EL: Komisjoni soovitus, 14. juuli 2014 , mis käsitleb põhimõtteid, mille abil kaitsta interneti hasartmänguteenuste tarbijaid ja mängijaid ning hoida alaealisi interneti hasartmängudest eemal (vt lisaks ka põhjenduspunktid nr 12 ja 24) 3 Unibet mängijaprofiili test 4 Privaatsuspoliitika | Optibet: “järgmistes olukordades võime vastavalt kehtivale seadusandlusele vastastikuse lepingu täitmiseks kasutada automaatset otsustamist: - Hasartmängusõltuvuse ennetamine – hasartmänguandmete automaatne käitumismonitooring ja analüütiline töötlemine, mis võimaldab tuvastada võimalikud riskirühma kuuluvad sõltuvusdiagnoosita mängijad ja interaktiivsete panuste tegijad. 5 PAF Privaatsuspoliitika: “Paf jätab endale õiguse teie hasartmänguteenus lõpetada, kui teie mängumuster näitab kindlalt, et teil võib olla hasartmängusõltuvus ning te ei pruugi suuta mängimist ise kontrollida ega võta Pafi soovitatud meetmeid.“

3 / 4

OB Holding 1 OÜ

Pronksi 19 • 10124 • Tallinn • Estonia

Tel +372 667 1250 • [email protected]

Estonia ⭑ Latvia ⭑ Lithuania ⭑ Slovakia ⭑ Croatia ⭑ Spain ⭑ France

olybet.com

3

IKÜM-i kohaldamisel on välja toodud: „Profiilianalüüsi käigus on võimalik luua eriliiki andmeid, kui andmeid tuletatakse andmetest, mis pole ise eriliiki andmed, aga muutuvad neiks koos muude andmetega. Näiteks võib olla võimalik tuletada kellegi terviseseisund andmetest tema ostetud toidu kohta, kui need ühendatakse andmetega toidu kvaliteedi ja energiasisalduse kohta.” 6 Samamoodi on ka Euroopa Kohus korduvalt, viimati ka Lindenaphoteke kaasuses7 sedastanud: „…tuleb mõistet „terviseandmed“, mis on ette nähtud määruse artikli 9 lõikes 1 ja millele vastab direktiivi artikli 8 lõikes 1 nimetatud mõiste „tervislikku seisundit käsitlevad andmed“, tõlgendada laialt.“ Samad tehnilised lahendused, mida kasutatakse hasartmänguteenuse pakkumiseks võimaldavad lugeda hasartmänguseaduse alusel kogutavatest mänguandmetest ning klienditoe vestlusest ja muudest allikatest välja ka viiteid hasartmängusõltuvusele. Siinkohal rõhutame, et meie eesmärk ei ole panna mängijale diagnoosi, kas mängijal on hasartmängusõltuvus või ei. Meie soov on üksnes leida sellised mängijad, kelle puhul võib olla tõenäoline, et tegemist on probleemsete mängijatega, kes vajavad sekkumist. Sellisel juhul me ei tee ka automaatseid otsuseid mängija konto sulgemise või piiramise osas, kuivõrd kavandatav profiilianalüüs üksnes toob esile võimaliku sõltuvuskäitumisega mängijad, kuid edasised tegevused otsustab siiski inimene. Sellega seoses, vastutustundliku mängimise eesmärgil profileerimist käsitleva andmekaitsealase mõjuhinnangu koostamisel ei ole me jõudnud ühesele arusaamale, kas vastutustundliku mängimise eesmärkidel (probleemsete mängijate tuvastamine profiilianalüüsi põhjal) mängija isikuandmete töötlemine, näiteks mänguandmete ning mängijatoele avaldatud info põhjal võivad vastavalt Artikkel 29 töögrupi juhiste ning Euroopa Kohtu praktikale tuginedes kogumis endast kujutada eriliigiliste isikuandmetena hoopis mängija terviseandmeid. Leiame, et kui need andmed on terviseandmed, siis kahjuks ei ole Eestis võimalik mängijate efektiivselt kaitsta hasartmängudega kaasnevate ohtude eest, kuivõrd hasartmänguseaduses ning meie teada ka muudes seadustes puudub õigusnorm, mis võimaldaks või kohustaks meil teha profiilianalüüsi mängijate kaitseks või jälgida mängija mängukäitumist mängija kaitse eesmärgil. Mängijalt selgesõnalise nõusoleku võtmine ei ole antud juhul puhtpraktiliselt mõeldav, kuivõrd eelduslikult mängijad, kellel on soodumus hasartmängusõltuvuse tekkimiseks ei annaks nõusolekut, kuivõrd sellisel juhul informeeritud nõusoleku saamiseks peame selgelt tooma välja asjaolu, et nõusoleku andmisel võime sõltuvuskäitumise kahtlusel mängija konto sulgeda või

6 Artikli 29 alusel asutatud andmekaitse töörühm: Suunised automatiseeritud töötlusel põhinevate üksikotsuste tegemise ja profiilianalüüsi kohta määruse 2016/679 kohaldamisel, 6. veebruar 2018, lk 15 7 Euroopa Kohtu 4. oktoobri 2024 otsus nr C-21/23, p 81, kättesaadav: EUR-Lex - 62023CJ0021 - EN - EUR-Lex

4 / 4

OB Holding 1 OÜ

Pronksi 19 • 10124 • Tallinn • Estonia

Tel +372 667 1250 • [email protected]

Estonia ⭑ Latvia ⭑ Lithuania ⭑ Slovakia ⭑ Croatia ⭑ Spain ⭑ France

olybet.com

4

seda piirata. Nõusoleku puudumisel ei suudaks me aga kaitsta neid mängijaid, kes tegelikkuses kõige rohkem kaitset vajaks. Seega soovime AKI hinnangut järgnevale küsimusele:

1) Kas hasartmänguseaduse alusel kogutavate mänguandmete analüüsimisel eesmärgiga tuvastada probleemseid mängijaid võib profileerimise tulemusel olla tegemist terviseandmete töötlemisega?

2) Kui jah, kas leidub Eesti õiguses või IKÜM-is mõni sobiv õiguslik alus peale andmesubjekti nõusoleku, et vastutustundliku mängimise eesmärgil profiilianalüüsi läbi viia?

Oleme valmis ka kohtuma, et oma seisukohta ja nõuandesoovi täpsemalt põhjendada.

Lugupidamisega /allkirjastatud digitaalselt/ Markus Malm OB Holding 1 OÜ andmekaitsespetsialist

OB Holding 1 OÜ

Pronksi 19 • 10124 • Tallinn • Estonia

Tel +372 667 1250 • [email protected]

Estonia ⭑ Latvia ⭑ Lithuania ⭑ Slovakia ⭑ Croatia ⭑ Spain ⭑ France

olybet.com

Andmekaitse Inspektsioon Tatari 39, Tallinn 10134 [email protected]

06.03.2026

Meie: 258 Päring

Eriliigilised isikuandmed kaughasartmängu andmete profiilianalüüsis

Lugupeetud Andmekaitse Inspektsioon (edaspidi „AKI“) OB Holding 1 OÜ (edaspidi „OlyBet“) pöördub käesolevalt AKI poole seoses sooviga saada AKI- poolset hinnangut meie planeeritavale andmetöötlusele, mis puudutab vastutustundliku mängimise tagamist meie veebilehel ning sellega seonduvat isikuandmete töötlemist. Vastutustundlik mängimine on kehtivas hasartmänguseaduses (HasMS § 33 lg 1 p 5 ning § 53 lg 2 p 4) sätestatud hasartmängukorraldaja passiivse informeerimiskohustusena. Teisisõnu, hasartmängukorraldaja kohustused mängijate kaitsmisel hasartmänguga seotud ohtude eest piirduvad üksnes informeerimisega, otsesõnu lubamata aktiivset sekkumist mängija kaitseks. Kahjuks ei võimalda selline pelk informeerimiskohustus meie hinnangul efektiivselt mängijaid kaitsta. Enamikes Euroopa riikides on aga hasartmängukorraldajatel oluliselt suuremad kohustused mängijate kaitseks. Näiteks Hispaania hasartmängukorraldajad kohustatud seaduse alusel viima läbi vastutustundliku mängimise kaalutlusel mängijate profileerimist1, ja määrama mängijad riskiklassidesse, kellega vastutustundliku mängimise osakonna töötajad saavad ühendust võtta ning soovitada riskigruppi kuuluvatele mängijatele erinevaid mooduseid, kuidas hoida mängimist vastutustundlikuna ning vältida üleliigseid kahjusid mängijatele. Hasartmänguregulatsioon ei ole Euroopa Liidu tasandil harmoniseeritud. Küll aga Euroopa Komisjoni 14. juuli 2014 soovituse nr 2014/478/EL, mis käsitleb põhimõtteid, mille abil kaitsta interneti hasartmänguteenuste tarbijaid ja mängijaid ning hoida alaealisi interneti hasartmängudest eemal punkti 30 kohaselt: „Liikmesriigid peaksid tagama, et hasartmängukorraldaja rakendab meetmeid ja menetlusi, mis lihtsustavad mängijatega

1 https://sbcnews.co.uk/featurednews/2023/03/15/spain-youth-protections/

2 / 4

OB Holding 1 OÜ

Pronksi 19 • 10124 • Tallinn • Estonia

Tel +372 667 1250 • [email protected]

Estonia ⭑ Latvia ⭑ Lithuania ⭑ Slovakia ⭑ Croatia ⭑ Spain ⭑ France

olybet.com

2

suhtlemist alati, kui nende hasartmängukäitumine viitab hasartmängusõltuvuse tekkimise ohule.“2 Kuivõrd tegemist on IKÜM-eelse soovitusega, toob antud soovitus siiski selgelt välja põhimõtte ning ootuse, et me peame oma mängijate mängukäitumist jälgima, et tuvastada mängijaid, kellel hasartmängusõltuvus võib tekkida, et me saaksime neile pakkuda õigeaegselt abi. Sarnast ootust on meile kommunikeerinud ka Maksu- ja Tolliamet kui hasartmängukorraldajate üle järelevalve teostaja. Ka Eesti turul ning Eesti tegevusluba omavate hasartmängukorraldajate puhul on näha, et mängijale lisandväärtuse pakkumiseks ning ka usalduse kasvatamiseks pakutakse mitmesuguseid tööriistu selleks, et suurendada mängijate vastutustundliku mängimise-alast teadlikkust. Näiteks Unibet (Lexbyte Digital Ltd) on oma standardse ning mitmete hasartmängukorraldajate (sh OlyBeti) poolt kasutatud enesehindamisküsimustiku juurde lisanud märke, et testi vastused salvestatakse tarbijakaitse ja vastutustundliku mängimise tagamiseks.3 Sealhulgas küsib test, kas hasartmängud on põhjustanud terviseprobleeme, sealhulgas stress või ängistus. Optibet (Optiwin OÜ) sõnaselgelt väidab, et kasutatakse profiilianalüüsi hasartmängusõltuvuse tuvastamiseks.4 AS PAFER, olles täheldanud näiteks mängijatoe vestluste või mänguanalüüsi tulemusel, et mängijal võib olla hasartmängusõltuvus, sulgevad ka probleemsete mängijate mängukontosid justnimelt vastutustundliku mängimise põhimõtete rikkumiste tõttu.5 Kuivõrd soovime ka enda mängijatele pakkuda lisandväärtust seoses meie vastutustundliku mängimise tööriistadega, et tõsta mängija usaldust meie toodete ja teenuste vastu, siis eeldab see mängija andmete töötlemist teistel eesmärkidel, kui tavapärane hasartmänguteenuse pakkumine. Üks kavandatav töötlemistoiming oleks konkurentide eeskujul mängija mängukäitumise analüüs ja sellega kaasnev profiilianalüüs, eesmärgiga tuvastada mängukäitumise põhjal probleemseid mängijaid, kellega ühendust võtta ning pakkuda abi. Meie hinnangul võib sellise eesmärgil profiilianalüüsi tegemisel tegu olla terviseandmete töötlemisega. Artikkel 29 töögrupi juhendis automatiseeritud otsustele, sh profiilianalüüsile

2 2014/478/EL: Komisjoni soovitus, 14. juuli 2014 , mis käsitleb põhimõtteid, mille abil kaitsta interneti hasartmänguteenuste tarbijaid ja mängijaid ning hoida alaealisi interneti hasartmängudest eemal (vt lisaks ka põhjenduspunktid nr 12 ja 24) 3 Unibet mängijaprofiili test 4 Privaatsuspoliitika | Optibet: “järgmistes olukordades võime vastavalt kehtivale seadusandlusele vastastikuse lepingu täitmiseks kasutada automaatset otsustamist: - Hasartmängusõltuvuse ennetamine – hasartmänguandmete automaatne käitumismonitooring ja analüütiline töötlemine, mis võimaldab tuvastada võimalikud riskirühma kuuluvad sõltuvusdiagnoosita mängijad ja interaktiivsete panuste tegijad. 5 PAF Privaatsuspoliitika: “Paf jätab endale õiguse teie hasartmänguteenus lõpetada, kui teie mängumuster näitab kindlalt, et teil võib olla hasartmängusõltuvus ning te ei pruugi suuta mängimist ise kontrollida ega võta Pafi soovitatud meetmeid.“

3 / 4

OB Holding 1 OÜ

Pronksi 19 • 10124 • Tallinn • Estonia

Tel +372 667 1250 • [email protected]

Estonia ⭑ Latvia ⭑ Lithuania ⭑ Slovakia ⭑ Croatia ⭑ Spain ⭑ France

olybet.com

3

IKÜM-i kohaldamisel on välja toodud: „Profiilianalüüsi käigus on võimalik luua eriliiki andmeid, kui andmeid tuletatakse andmetest, mis pole ise eriliiki andmed, aga muutuvad neiks koos muude andmetega. Näiteks võib olla võimalik tuletada kellegi terviseseisund andmetest tema ostetud toidu kohta, kui need ühendatakse andmetega toidu kvaliteedi ja energiasisalduse kohta.” 6 Samamoodi on ka Euroopa Kohus korduvalt, viimati ka Lindenaphoteke kaasuses7 sedastanud: „…tuleb mõistet „terviseandmed“, mis on ette nähtud määruse artikli 9 lõikes 1 ja millele vastab direktiivi artikli 8 lõikes 1 nimetatud mõiste „tervislikku seisundit käsitlevad andmed“, tõlgendada laialt.“ Samad tehnilised lahendused, mida kasutatakse hasartmänguteenuse pakkumiseks võimaldavad lugeda hasartmänguseaduse alusel kogutavatest mänguandmetest ning klienditoe vestlusest ja muudest allikatest välja ka viiteid hasartmängusõltuvusele. Siinkohal rõhutame, et meie eesmärk ei ole panna mängijale diagnoosi, kas mängijal on hasartmängusõltuvus või ei. Meie soov on üksnes leida sellised mängijad, kelle puhul võib olla tõenäoline, et tegemist on probleemsete mängijatega, kes vajavad sekkumist. Sellisel juhul me ei tee ka automaatseid otsuseid mängija konto sulgemise või piiramise osas, kuivõrd kavandatav profiilianalüüs üksnes toob esile võimaliku sõltuvuskäitumisega mängijad, kuid edasised tegevused otsustab siiski inimene. Sellega seoses, vastutustundliku mängimise eesmärgil profileerimist käsitleva andmekaitsealase mõjuhinnangu koostamisel ei ole me jõudnud ühesele arusaamale, kas vastutustundliku mängimise eesmärkidel (probleemsete mängijate tuvastamine profiilianalüüsi põhjal) mängija isikuandmete töötlemine, näiteks mänguandmete ning mängijatoele avaldatud info põhjal võivad vastavalt Artikkel 29 töögrupi juhiste ning Euroopa Kohtu praktikale tuginedes kogumis endast kujutada eriliigiliste isikuandmetena hoopis mängija terviseandmeid. Leiame, et kui need andmed on terviseandmed, siis kahjuks ei ole Eestis võimalik mängijate efektiivselt kaitsta hasartmängudega kaasnevate ohtude eest, kuivõrd hasartmänguseaduses ning meie teada ka muudes seadustes puudub õigusnorm, mis võimaldaks või kohustaks meil teha profiilianalüüsi mängijate kaitseks või jälgida mängija mängukäitumist mängija kaitse eesmärgil. Mängijalt selgesõnalise nõusoleku võtmine ei ole antud juhul puhtpraktiliselt mõeldav, kuivõrd eelduslikult mängijad, kellel on soodumus hasartmängusõltuvuse tekkimiseks ei annaks nõusolekut, kuivõrd sellisel juhul informeeritud nõusoleku saamiseks peame selgelt tooma välja asjaolu, et nõusoleku andmisel võime sõltuvuskäitumise kahtlusel mängija konto sulgeda või

6 Artikli 29 alusel asutatud andmekaitse töörühm: Suunised automatiseeritud töötlusel põhinevate üksikotsuste tegemise ja profiilianalüüsi kohta määruse 2016/679 kohaldamisel, 6. veebruar 2018, lk 15 7 Euroopa Kohtu 4. oktoobri 2024 otsus nr C-21/23, p 81, kättesaadav: EUR-Lex - 62023CJ0021 - EN - EUR-Lex

4 / 4

OB Holding 1 OÜ

Pronksi 19 • 10124 • Tallinn • Estonia

Tel +372 667 1250 • [email protected]

Estonia ⭑ Latvia ⭑ Lithuania ⭑ Slovakia ⭑ Croatia ⭑ Spain ⭑ France

olybet.com

4

seda piirata. Nõusoleku puudumisel ei suudaks me aga kaitsta neid mängijaid, kes tegelikkuses kõige rohkem kaitset vajaks. Seega soovime AKI hinnangut järgnevale küsimusele:

1) Kas hasartmänguseaduse alusel kogutavate mänguandmete analüüsimisel eesmärgiga tuvastada probleemseid mängijaid võib profileerimise tulemusel olla tegemist terviseandmete töötlemisega?

2) Kui jah, kas leidub Eesti õiguses või IKÜM-is mõni sobiv õiguslik alus peale andmesubjekti nõusoleku, et vastutustundliku mängimise eesmärgil profiilianalüüsi läbi viia?

Oleme valmis ka kohtuma, et oma seisukohta ja nõuandesoovi täpsemalt põhjendada.

Lugupidamisega /allkirjastatud digitaalselt/ Markus Malm OB Holding 1 OÜ andmekaitsespetsialist