Operator de jocuri de noroc online din România, amendat cu 35.000 de euro pentru SMS-uri comerciale trimise fără consimțământ

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a anunțat că a finalizat, în luna martie 2026, o investigație la operatorul Crowd Entertainment Limited și a constatat încălcarea dispozițiilor mai multor articole din legislația GDPR. Ca atare, operatorul a fost sancționat cu amendă totală de 35.000 de euro.

Investigația a fost demarată ca urmare a plângerii unui petent care a reclamat primirea prin SMS a unei comunicări comerciale din partea operatorului Crowd Entertainment, deținător al unor platforme de jocuri de noroc, fără ca acesta să își fi dat consimțământul pentru utilizarea datelor în scop de marketing.

Instituția a constatat că operatorul a colectat numărul de telefon al petentului cu ocazia creării unui cont de joc online pe una dintre platformele sale de către o altă persoană fizică, fără verificarea exactității datelor furnizate.

Colectare excesivă de documente

Totodată, în cadrul investigației ANSPDCP a descoperit că operatorul a colectat și stocat în mod nelegal și excesiv documente ce conțin date personale ale petentului — copia actului de identitate și o fotografie de tip „selfie” —, în contextul soluționării cererii acestuia de identificare a sursei colectării numărului său de telefon și a dovezii obținerii consimțământului pentru utilizarea în scop de marketing.

De asemenea, în sarcina operatorului s-au dispus mai multe măsuri corective. Compania trebuie să asigure conformitatea cu legislația UE a operațiunilor de prelucrare a datelor personale, prin adoptarea măsurilor tehnice și organizatorice necesare, astfel încât să se asigure colectarea și, ulterior, prelucrarea unor date personale exacte ale persoanelor vizate care doresc să își înregistreze un cont pe platformele de jocuri de noroc.

Totodată, Crowd Entertainment trebuie să adopte măsuri tehnice și organizatorice necesare, inclusiv instruirea personalului propriu, astfel încât să se asigure colectarea și prelucrarea numai a datelor personale necesare atingerii scopurilor prelucrării și evitarea colectării și stocării excesive a unor date sau documente ce conțin date personale.