Digitaalisten maksujen maailmassa yksityisyys on muuttunut keskeiseksi valintakriteeriksi. Kun pelaajat, verkkokaupan asiakkaat ja kansainvälisten rahasiirtojen tekijät valitsevat maksutapaansa, he kysyvät yhä useammin: kuka näkee tietoni, mitä niille tapahtuu ja kuinka kauan niitä säilytetään? Neteller on yksi pisimpään toimineista digitaalisista lompakkopalveluista, ja sen tietosuojakäytännöt ansaitsevat syvällisemmän tarkastelun kuin mitä markkinointimateriaaleista yleensä löytyy.

Netellerin perusrakenne ja tietojenkäsittelyn lähtökohdat

Neteller on osa Paysafe-konsernia, joka on listattu pörssiin ja toimii useilla säännellyillä markkinoilla ympäri maailman. Tämä rakenne vaikuttaa suoraan siihen, miten yksityisyys käytännössä toimii. Paysafen koko konsernia koskevat tietosuojavelvoitteet määrittävät pitkälti sen, mitä Neteller voi tehdä – ja mitä sen on pakko tehdä – käyttäjätiedoilla.

Palvelun käyttö edellyttää tilin avaamista, johon kuuluu henkilöllisyyden vahvistaminen. Tämä niin sanottu KYC-prosessi (Know Your Customer) on rahanpesulain vaatima toimenpide, eikä siitä voi neuvotella. Käyttäjän on toimitettava henkilöllisyystodistus ja asumistodistus, ja nämä asiakirjat tallennetaan palveluntarjoajan järjestelmiin. Monelle tämä on jo ensimmäinen hälytysmerkki: henkilökohtaiset dokumentit ulkomaisessa järjestelmässä herättää kysymyksiä.

Netelleria käytetään paljon juuri kasinoympäristöissä, koska palvelu toimii välittäjänä pelaajan ja peliyhtiön välillä. Kun tarkastelee, millaisiin kohteisiin Neteller-maksuja tehdään, huomaa että Neteller kasino -kohteet muodostavat merkittävän osan palvelun käyttötapauksista – ja tämä on yksi syy, miksi yksityisyyskysymys on erityisen relevantti juuri tässä yhteydessä. Pelaajat haluavat usein pitää rahapelikulunsa erillään pankkinäkymästä, ja Neteller on perinteisesti markkinoinut itseään tähän tarpeeseen vastaavana ratkaisuna.

Mitä tietoja Neteller kerää ja miksi

Netellerin tietosuojaseloste kattaa varsin laajan kirjon kerättävää tietoa. Pelkästään rekisteröitymisvaiheessa tallennetaan nimi, osoite, syntymäaika, sähköpostiosoite ja puhelinnumero. Tämän lisäksi KYC-prosessi kerää asiakirjakopiot. Mutta tiedot eivät jää tähän.

Palvelun käytön aikana kerätään myös:

• Tapahtumahistoria: kaikki maksutapahtumat, niiden summat, ajoitukset ja vastaanottajat
• Laitetiedot: IP-osoitteet, selaintyyppi, käyttöjärjestelmä ja istuntotiedot
• Sijainti: karkealla tasolla IP-osoitteen perusteella, joissakin tapauksissa tarkemmin
• Käyttäytymisdata: miten käyttäjä liikkuu sovelluksessa, mitä toimintoja hän käyttää
• Viestintähistoria: asiakaspalveluun lähetetyt viestit ja niiden sisältö

Tietojen keräämisen perusteena on useimmiten joko sopimuksen täyttäminen, lakisääteinen velvoite tai oikeutettu etu. Viimeinen näistä on tulkinnanvaraisin: "oikeutettu etu" voi kattaa esimerkiksi petosten ehkäisyn, tuotekehityksen tai markkinoinnin personoinnin, riippuen siitä, miten laajasti käsite tulkitaan.

Eurooppalainen sääntely-ympäristö suojaa käyttäjää – osittain

Neteller toimii EU:n tietosuoja-asetuksen (GDPR) piirissä, mikä tarjoaa käyttäjälle joukon oikeuksia. Näihin kuuluvat oikeus tarkastaa omat tietonsa, vaatia virheellisten tietojen korjaamista, pyytää tietojen poistamista tietyin edellytyksin sekä vastustaa tiettyjen tietojen käsittelyä. Käytännössä nämä oikeudet ovat olemassa, mutta niiden toteuttamisessa on usein byrokratiaa.

GDPR:n mukainen oikeus tietojen poistamiseen törmää finanssialan erityistilanteeseen. Rahanpesulaki velvoittaa säilyttämään asiakastiedot ja tapahtumahistorian vähintään viisi vuotta asiakassuhteen päättymisen jälkeen. Tämä tarkoittaa, että vaikka käyttäjä sulkisi tilinsä ja pyytäisi tietojensa poistamista, merkittävä osa tiedoista säilyy lakisääteisenä velvoitteena. Neteller ei tässä poikkea muista finanssipalveluista, mutta asia on silti tärkeä ymmärtää.

Rekisteröitymismaalla on myös väliä. Vaikka EU-asetus suojelee eurooppalaisia käyttäjiä, palvelun globaali rakenne tarkoittaa, että tietoja voidaan siirtää EU:n ulkopuolelle. Paysafen dokumentaatio viittaa standardisopimuslausekkeisiin tällaisten siirtojen suojaamiseksi, mutta näiden lausekkeiden tosiasiallinen suojaustaso on aiheuttanut kiistaa tietosuojaviranomaisten ja tuomioistuinten välillä.

Missä Neteller onnistuu yksityisyydessä

Rehellisyyden vuoksi on myönnettävä, että Neteller tarjoaa tiettyjä todellisia yksityisyyshyötyjä verrattuna suoraan pankkimaksuun tai korttimaksuun.

Ensinnäkin vastaanottaja, esimerkiksi kasino, saa maksutapahtumassa käyttäjältä vain sen tiedon, että maksu tuli Neteller-lompakon kautta – ei käyttäjän pankkitilinumeroa, korttinumeroa tai muita pankkitietoja. Tämä on merkittävä etu niille, jotka eivät halua kasinon tietokannassa olevan suoraa yhteyttä heidän pankkitililtään.

Toiseksi, kun maksuja ei tehdä suoraan pankkikortilta, ne eivät näy tiliotteella kasinon nimellä. Pankkitiliotteella näkyy ainoastaan siirto Netellerin tilille tai sieltä pois. Tämä tarjoaa jonkinasteista yksityisyyttä kotitalouden sisällä tai esimerkiksi työnantajan silmissä, jos yhteinen tili tai työsuhdekortti on käytössä.

Kolmanneksi Neteller käyttää vakiintuneita tietoturvaprotokolleja: SSL-salaus, kaksivaiheinen tunnistautuminen ja istuntojen automaattinen vanheneminen ovat kaikki käytössä. Nämä eivät sinänsä suojaa yksityisyyttä Netelleria vastaan, mutta ne suojaavat käyttäjää kolmansilta osapuolilta ja mahdollisilta tietomurroilta.

Missä Neteller ei suojaa yksityisyyttäsi

On tärkeää olla selkeä: Neteller ei ole anonyymi palvelu eikä se väitäkään olevansa. Se ei ole kryptovaluuttaan tai hajautettuihin järjestelmiin perustuva ratkaisu, jossa käyttäjä voisi toimia ilman henkilöllisyytensä paljastamista. Neteller tietää täsmälleen kuka olet, mitä teet ja milloin teet.

Neteller jakaa tietoja kolmansille osapuolille useissa tilanteissa:

• Viranomaiset: Lain velvoittamana Neteller raportoi epäilyttävistä liiketoimista finanssiviranomaisten rahanpesun selvittelykeskukselle. Tämä koskee automaattisesti tietyn raja-arvon ylittäviä siirtoja sekä käyttäytymisprofiililtaan poikkeavia transaktioita.
• Paysafe-konserni: Tietoja jaetaan konsernin sisällä eri yhtiöiden välillä tuoteominaisuuksien, riskienhallinnan ja asiakastuen tarpeisiin.
• Kumppanit: Maksuprosessorit, pankit ja muut rahoituksen välittäjät saavat tarpeelliset tapahtumatiedot maksun toteuttamiseksi.
• Kolmannen osapuolen palvelut: Analytiikka- ja markkinointikumppanit voivat saada aggregoitua tai anonymisoitua dataa, joskin tämän osalta käytännöt vaihtelevat.

Erityisen huomionarvoinen on tilanne, jossa Neteller tekee päätöksiä automaattisesti algoritmien pohjalta. Palvelu voi jäädyttää tilin tai hylätä tapahtuman automaattisen riskipisteytyksen perusteella. Käyttäjällä on GDPR:n nojalla oikeus vaatia ihmisen tekemää arviota, mutta tämä oikeus ei käytännössä aina toteudu sujuvasti.

Evästeet, seuranta ja markkinointi

Kuten lähes kaikki verkkopalvelut, myös Neteller käyttää evästeitä ja seurantateknologiaa. Palvelun verkkosivuilla ja sovelluksessa kerätään käyttäytymisdataa, jota voidaan hyödyntää markkinoinnin kohdentamiseen. Käyttäjällä on mahdollisuus kieltäytyä markkinointiviestinnästä ja rajata evästeiden käyttöä, mutta toiminnallisesti välttämättömistä evästeistä ei voi kieltäytyä käytön jatkuessa.

Markkinointikielto ei poista jo kerättyä dataa, eikä se estä kaikkea profilointia. Tietosuojakäytäntöjen mukaan käyttäjäprofiileja voidaan rakentaa palvelun sisäiseen käyttöön myös ilman markkinointitarkoitusta, esimerkiksi petosten ehkäisemiseksi tai käyttökokemuksen kehittämiseksi.

Vertailupiste: mitä muut vaihtoehdot tarjoavat