Du klickar igenom registreringen på två minuter, nickar åt villkoren och tänker att det där med integritet löser sig. Men det fina gränssnittet och den välbekanta logotypen säger i princip ingenting om vem som faktiskt sitter på dina uppgifter. När du läser en Mad Casino recension handlar nästan allt om bonusar, omsättningskrav och spelutbud. Sekretesspolicyn, däremot, är det dokument som avgör vilken juridisk person som är personuppgiftsansvarig, var bolaget är registrerat och vilka regler som gäller för dina data. Det är där du hittar svaret, inte i varumärket.
Poängen är enkel men avgörande: varumärket Mad Casino är en etikett, medan den personuppgiftsansvarige är en namngiven juridisk person med registreringsnummer och adress. Ofta skiljer sig dessa åt, och i Mad Casino online faller ansvaret på ett bolag utanför Sverige. Det får praktiska följder för dig som spelare, från vilken tillsynsmyndighet du kan vända dig till, till hur dina vinster beskattas. Enligt svenska regler beskattas vinster från casinon utan svensk licens med 30 procent, vilket gör det extra viktigt att veta vem du egentligen spelar hos.
Här går vi igenom hur du läser ett casinots sekretesspolicy som en granskare, rad för rad. Vi börjar med att hitta den ansvariga juridiska personen, spårar kedjan mellan huvudlicenstagare och underlicenstagare och kopplar till sist policyn till det du godkänner när du tar emot en Mad Casino välkomstbonus eller Mad Casino free spins. Målet är att du ska kunna peka på exakt vilket företag som behandlar dina uppgifter, och förstå vad det innebär.
Varför sekretesspolicyn är viktigare än casinots varumärke
Ett casino kan se svenskt ut, tala svenska i gränssnittet och annonsera i svenska medier, men ändå sakna svensk spellicens. Mad Casino är ett tydligt exempel. Varumärket, färgerna och bonusbannern säger ingenting om vem som faktiskt äger dina uppgifter. Det står i sekretesspolicyn, och det är där du börjar läsa – inte i välkomstpopupen.
Mad Casino saknar svensk spellicens och drivs från Curaçao. Licensen utfärdas av DLAG, myndigheten på ön, inte av Spelinspektionen. Det får direkta följder: du omfattas inte av det svenska spelarskyddet, och vinster beskattas med 30 % enligt svenska regler eftersom casinot inte är verksamt under svensk licens. Att identifiera rätt aktör är därför inte en formalitet. Det avgör vilka regler som gäller för dig.
Sekretesspolicyn är det enda dokument där casinot måste namnge den personuppgiftsansvarige juridiska personen. Varumärket “Mad Casino” är inte en juridisk person. Det är en handelsbeteckning som kan ägas av ett holdingbolag, ett licensbolag eller ett marknadsföringsbolag – ibland tre olika. När du hittar företagsnamnet, registreringsnumret och adressen kan du kontrollera mot licensregistret hos DLAG. Stämmer inte namnet överens med licensinnehavaren har du hittat en lucka i kedjan, och den luckan påverkar vem du kan rikta klagomål mot.
Läs också efter vilka uppgifter som faktiskt samlas in och hur de delas. Mad Casino använder euro som kontovaluta, vilket innebär att transaktioner och kontouppgifter hanteras utanför svenska betalsystem. Mad Casino saknar Swish, Trustly och BankID. Det betyder att identitetsverifiering sker på annat sätt, ofta via dokumentuppladdning, och att den hanteringen beskrivs i policyn – inte i gränssnittet. Betalmetoder som Bitcoin, Skrill och Neteller lämnar dessutom spår som casinot måste redovisa i dokumentet.
Ett annat skäl att läsa noga: kundtjänst. Mad Casino erbjuder livechatt och Telegram som support. Telegram är en tredjepartsplattform utanför casinots kontroll, och policyn bör säga vilka uppgifter som förs över dit. Hittar du inte det svaret är det ett tecken på att dokumentet är skrivet för att uppfylla formkrav, inte för att ge dig insyn. Behandla det som ett varningstecken, inte som en detalj.
Kort sagt: logotypen är marknadsföring. Policyn är juridik. Läs den senare först.
Så identifierar du den personuppgiftsansvarige juridiska personen i policyn
Börja alltid i policyns första stycken. Där står nästan alltid en formulering i stil med “den personuppgiftsansvarige är [företagsnamn], registreringsnummer [nummer], med säte i [adress]”. Det är den meningen du letar efter. Markera den, för det är den enda uppgift i hela dokumentet som pekar ut vem som juridiskt svarar för dina data. Varumärket Mad Casino är en handelsbeteckning, inte en juridisk person, och dyker det bara upp i brödtexten utan att kopplas till ett bolagsnamn har du inte hittat något ännu.
Skilj på tre saker när du läser: varumärket, webbplatsens domän och det registrerade bolaget. Mad Casino saknar svensk spellicens och drivs från Curaçao, vilket innebär att det bolag som namnges i policyn med stor sannolikhet är ett annat än det du först associerar till logotypen. Skriv av företagsnamnet exakt som det står, inklusive förkortningar som Ltd, B.V. eller N.V. Sök sedan upp registreringsnumret i Curaçao-handelsregistret om du vill verifiera att bolaget existerar och att adressen stämmer.
Om inledningen är vag, gå till kontaktavsnittet längst ner. Där listas ofta både e-postadress, livechatt och Telegram-support, och ibland även en fysisk adress till den personuppgiftsansvarige. Notera om adressen är en registrerad hemvist eller bara ett postombud. Ett bolag som anger en boxadress utan gatunummer är svårare att hålla ansvarigt i praktiken.
Gör en enkel tabell för dig själv med fyra fält: juridiskt namn, registreringsnummer, adress och vilket lands lag som anges som tillämplig. Stämmer inte landet i policyn med det land som nämns i bonusvillkoren har du hittat en lucka värd att notera. DLAG utfärdar licensen på Curaçao, och den licensen ska helst framgå av samma avsnitt som bolagsuppgifterna.
Ett praktiskt knep: sök i dokumentet på orden “ansvarig”, “registreringsnummer” och “säte”. Hittar du ingen av dem är policyn antingen maskinöversatt eller medvetet vag, och då bör du behandla den som en varningssignal snarare än ett skydd.
Huvudlicenstagare och underlicenstagare – vem behandlar egentligen dina data
Det är här många läsare tappar tråden. Sekretesspolicyn för Mad Casino är nämligen inte alltid skriven av den juridiska person som står bakom varumärket i annonsen. Ofta ser du en huvudlicenstagare som formellt ansvarar för behandlingen, medan själva driften och en del av databehandlingen sker hos en underlicenstagare. Mad Casino saknar svensk spellicens och drivs från Curaçao, där DLAG utfärdar licensen. Det betyder att du måste läsa policyn som en kedja av ansvar, inte som ett enda företagsnamn.
Så spårar du kedjan mellan huvud- och underlicenstagare
Börja i policyns första stycken. Där brukar det stå en variant av “vi”, följt av ett bolagsnamn och ett registreringsnummer. Skriv ner det exakta namnet, inte varumärket. https://se-mad-casino.com/ offers additional context worth reviewing. Leta sedan efter ord som “underleverantör”, “affiliate”, “betaltjänstleverantör” eller “koncernbolag”. Varje sådant ord är en ledtråd till en underlicenstagare som kan behandla dina uppgifter.
Gå vidare till avsnittet om delning av uppgifter. Där listas ofta tredje parter som spelplattform, live casino-leverantör och betalningsförmedlare. När det gäller spel kan du se namn som Play’n GO, Hacksaw Gaming och Evolution, och dessa kan i sin tur ha egna policydokument. Om policyn hänvisar till “våra partners policy” utan länk är det ett varningstecken. En seriös aktör namnger mottagarna eller kategoriserar dem tydligt.
Jämför sedan kontaktuppgifterna längst ner i dokumentet med dem i registreringsflödet. Står det ett bolag i policyn och ett annat i villkoren för bonusen är det värt att fråga livechatten eller Telegram-supporten vilken juridisk person som är personuppgiftsansvarig. Be om ett skriftligt svar. Ett tydligt svar är i sig ett gott tecken.
Notera också om euro anges som kontovaluta och om policyn nämner överföringar till länder utanför EU/EES. Det påverkar vilka rättigheter du kan hävda och vilken tillsyn som faktiskt gäller. Spelinspektionen har ingen roll här eftersom svensk licens saknas, så din enda motpart är den personuppgiftsansvarige i dokumentet. Hitta den först, läs resten sedan.
Läs policyn som en granskare: datakategorier, laglig grund och tredjelandsöverföringar
När du öppnar sekretesspolicyn hos Mad Casino, ett utländskt casino som saknar svensk licens, ska du läsa den som en granskare och inte som en kund. Börja med datakategorierna. Där listas typiskt identitetsuppgifter (namn, födelsedatum, adress), kontaktuppgifter, ekonomiuppgifter kopplade till betalmetoder som Bitcoin, Skrill och Neteller, samt teknisk data som IP-adress, enhetsinformation och spelhistorik. Notera särskilt om känsliga uppgifter som dokument vid KYC-kontroll och eventuella uppgifter om spelproblem nämns, och om de i så fall behandlas separat med starkare skydd.
Gå sedan till den lagliga grunden. En seriös policy pekar ut en specifik grund för varje ändamål: avtal för att driva kontot, rättslig förpliktelse för penningtvättskontroller, berättigat intresse för bedrägeribekämpning och samtycke för marknadsföring. Om dokumentet bara säger “vi behandlar dina uppgifter för att förbättra tjänsten” utan att koppla ihop ändamål och grund, är det en varningsflagga. Leta också efter om samtycke används som grund för något du inte rimligen kan tacka nej till, till exempel bonusutskick.
Sparandetiden är nästa kontrollpunkt. Svenska spelare är vana vid att se konkreta tidsangivelser, ofta fem år efter kontots stängning av bokföringsskäl. Om Mad Casino online-policyn i stället skriver “så länge det är nödvändigt” utan närmare precisering finns ingen möjlighet att bedöma efterlevnaden. Skriv upp vilka perioder som faktiskt anges och jämför dem med vad som gäller för spelhistorik respektive marknadsföringsdata.
Tredjelandsöverföringar är den punkt som oftast slarvas bort. Eftersom Mad Casino drivs från Curaçao och använder euro som kontovaluta är det rimligt att data lämnar EU. En granskningsbar policy anger då vilken överföringsmekanism som används, till exempel EU-kommissionens standardavtalsklausuler, och vilka mottagare det handlar om: betalningsleverantörer, spelstudioleverantörer som Play’n GO, Hacksaw Gaming och Evolution, samt molnleverantörer. Saknas både mottagarlista och skyddsåtgärder är dokumentet inte granskningsbart, oavsett hur snyggt det är formaterat.
Avsluta med att kontrollera kontaktvägarna. Ange om livechatt och Telegram-support ger dig ett reellt sätt att begära utdrag eller radering, och om ett dataskyddsombud eller en EU-representant finns namngiven. Det är den sista pusselbiten som avgör om policyn är ett fungerande dokument eller bara en juridisk kuliss.
Koppla policyn till bonusar och free spins – vad du godkänner vid registrering
När du klickar på “registrera” godkänner du inte bara bonusvillkoren. Du godkänner också ett databehandlingsavtal som styr hur dina uppgifter används under hela din tid som spelare. Mad Casino erbjuder en välkomstbonus på 1 000 € + 200 free spins, och kampanjkoden WELCOME2026 anges vid registreringen. Själva bonusen är enkel att förstå. Det är kopplingen till sekretesspolicyn som de flesta missar.
Läs bonusvillkoren och sekretesspolicyn sida vid sida. Bonusvillkoren säger ofta att casinot får skicka marknadsföring, att du godkänner profilering och att uppgifter delas med “samarbetspartners”. Sekretesspolicyn ska då förklara vilka dessa partners är, vilken laglig grund som gäller och om du kan invända. Hittar du orden “berättigat intresse” som grund för marknadsföring har du rätt att invända mot den behandlingen. Det står sällan i bonusvillkoren, men det står i policyn.
Samma sak gäller Mad Casino free spins. De är ofta knutna till en kampanjperiod och kan kräva att du verifierar din identitet med kopia av ID-handling och ibland adressbevis. Då samlar casinot in känsliga personuppgifter. Frågan är hur länge de sparas och var de lagras. Mad Casino använder euro som kontovaluta och drivs från Curaçao, vilket innebär att uppgifterna kan lämna EU. Policyn ska då namnge mottagarländer och vilka skyddsåtgärder som används, till exempel standardavtalsklausuler.
En Mad Casino recension som bara räknar free spins och omsättningskrav gör halva jobbet. En seriös granskning bör också svara på tre frågor: Vem är personuppgiftsansvarig? Vilka tredjeländer nämns? Och kan du radera ditt konto och få uppgifterna borttagna? Notera att Mad Casino saknar svensk spellicens och därmed står utanför Spelinspektionens tillsyn. DLAG utfärdar licensen från Curaçao, och det påverkar vilka dataskyddsregler du i praktiken kan åberopa. Vinster beskattas med 30 % enligt svenska regler, oavsett vad casinots villkor säger.
Praktiskt: spara en kopia av sekretesspolicyn den dag du registrerar dig. Den kan ändras utan att du får ett tydligt mejl. Kontrollera också om casinot erbjuder casino cashback upp till 25 %, eftersom cashback-program ofta kräver löpande kontroll av ditt spelbeteende, vilket i sin tur kräver insyn i din data. Använd livechatt eller Telegram-supporten för att ställa frågan rakt ut: “Vilket företag är personuppgiftsansvarig och var lagras mina uppgifter?” Får du inget tydligt svar är det ett svar i sig.
Nästa gång du öppnar ett konto hos ett utländskt casino, gör det här först: kopiera det fullständiga företagsnamnet från policyns inledning, sök det i ett företagsregister och kontrollera att adressen stämmer med den som anges i kontaktavsnittet. Stämmer inte namnet överens med varumärket du ser framför dig, är det den registrerade juridiska personen, inte logotypen, som är personuppgiftsansvarig och som du riktar eventuella klagomål till. Skriv sedan ner vilka kategorier av uppgifter som samlas in, vilken laglig grund som anges, hur länge uppgifterna sparas och vilka tredjeländer som nämns. Det tar tio minuter och ger dig ett underlag du kan jämföra med varje nytt casino du överväger.
Notera också vad som saknas. Ett casino utan svensk licens, som Mad Casino med sin DLAG-licens från Curaçao, kan inte erbjuda Swish, Trustly eller BankID, och vinster beskattas med 30 procent enligt svenska regler. Det påverkar inte bara betalflödet utan också vilket skydd du har om något går fel. Spara en skärmdump av policyn och bonusvillkoren vid registreringen, särskilt om du anger kampanjkoden WELCOME2026, så att du senare kan visa exakt vilka villkor du godkände. Kontrollera till sist att livechatt eller Telegram-support faktiskt svarar på frågor om databehandling och inte bara hänvisar vidare. Får du inget konkret svar på vem som ansvarar för dina uppgifter är det i sig ett svar.
