Informativa sulla privacy di 22bet: quali dati vengono raccolti e come sono trattati

Questa pagina è una lettura indipendente di come 22bet Casino tratta i dati personali dei giocatori residenti in Italia, con riferimento al GDPR (Regolamento UE 2016/679) e al Codice privacy italiano. 22Bet è un operatore attivo dal 2017 con licenza di Curaçao (Antillephone N.V.), numero 8048/JAZ: non è un casinò ADM/AAMS, quindi capire chi custodisce i dati, dove finiscono e come si esercitano i propri diritti ha un peso concreto prima ancora di valutare quote e bonus.

Raccolta dei dati personali

Il volume di dati richiesto da un bookmaker con licenza estera non è arbitrario: serve ad aprire il conto, a rispettare gli obblighi antiriciclaggio e a processare i pagamenti. Secondo quanto documenta l’operatore, la raccolta si concentra su tre blocchi: identità, transazioni e comportamento tecnico di navigazione.

Quali dati raccoglie 22bet

I dati anagrafici e di contatto vengono richiesti in fase di apertura conto; quelli finanziari nel momento del primo deposito; quelli documentali al primo prelievo, quando scatta la verifica KYC. La tabella riassume le categorie e la finalità immediata di ciascuna.

Categoria di datiEsempi concretiMomento della raccolta
Dati identificativiNome, cognome, data di nascita, nazionalità, indirizzo di residenzaApertura del conto
Dati di contattoIndirizzo email, numero di telefono, valuta e lingua selezionateApertura del conto
Dati di pagamentoStrumento utilizzato (Visa, Mastercard, Skrill, Neteller, ecoPayz, bonifico bancario, Payeer, Perfect Money), importi, orari e stato delle transazioniDeposito minimo di 10 € e prelievi successivi
Documenti KYCDocumento d’identità con foto rilasciato dallo Stato (passaporto, patente o carta d’identità), prova di indirizzo degli ultimi 3 mesi (bolletta o estratto conto), foto fronte e retro della carta di pagamento utilizzata, selfie con il documento in manoPrima del primo prelievo
Dati di giocoScommesse piazzate, sessioni sui giochi di provider come Pragmatic Play, Spribe, Habanero o Betgames, saldo, bonus attivatiDurante l’uso della piattaforma
Dati tecniciIndirizzo IP, tipo di dispositivo, browser, identificativi di sessione, log di accessoAutomatica, a ogni visita

Va segnalato un punto che molti giocatori scoprono tardi: la regola del closed loop impone di prelevare con lo stesso metodo usato per depositare e richiede che il nome sul conto coincida con l’intestatario dello strumento di pagamento. Questo significa che i dati anagrafici inseriti in registrazione devono essere esatti fin dal primo minuto, altrimenti la verifica — che di norma richiede 24-72 ore — si blocca.

Come vengono raccolti i dati

  • Conferimento diretto: moduli di registrazione, caricamento dei documenti nell’area personale, ticket inviati all’assistenza in chat live 24/7 o via email.
  • Raccolta automatica: cookie, log del server e identificativi di dispositivo generati mentre si naviga il sito o l’applicazione mobile.
  • Fonti terze: processori di pagamento, fornitori di verifica dell’identità e sistemi antifrode che restituiscono all’operatore l’esito dei controlli.

Utilizzo dei dati

I dati non vengono trattati per un’unica finalità: una parte serve a far funzionare il conto, una parte è imposta dalla normativa antiriciclaggio, una parte alimenta il marketing. Solo quest’ultima è realmente opzionale, ed è quella su cui il giocatore ha il controllo più ampio.

Finalità del trattamento

  • Gestione del conto: apertura, accesso, aggiornamento dei dati e chiusura su richiesta.
  • Esecuzione delle transazioni: accredito dei depositi, elaborazione dei prelievi e riconciliazione con il metodo di pagamento registrato.
  • Verifica dell’identità e dell’età: il gioco è riservato ai maggiorenni (18+) e la documentazione serve a dimostrarlo.
  • Prevenzione di frodi e abusi dei bonus: incrocio di indirizzi IP, dispositivi e strumenti di pagamento per individuare conti multipli.
  • Gestione delle promozioni: assegnazione e monitoraggio dell’offerta di benvenuto da €1,500 + 150 Free Spins e verifica del completamento dei requisiti di puntata.
  • Gioco responsabile: applicazione di limiti di deposito e delle autoesclusioni da 24 ore, 7 giorni, 30 giorni o definitiva.
  • Comunicazioni commerciali: email e notifiche promozionali, revocabili in qualsiasi momento.

Base giuridica del trattamento

Ogni finalità poggia su una base giuridica diversa, e questo determina quanto margine ha l’utente per opporsi. Chiedere la cancellazione dei dati identificativi mentre sono in corso obblighi di conservazione antiriciclaggio, per esempio, non produce effetto: la richiesta viene legittimamente respinta.

Base giuridica (GDPR)Trattamenti copertiOpponibile dall’utente?
Esecuzione del contratto (art. 6.1.b)Conto di gioco, scommesse, depositi e prelievi, assistenzaNo, senza chiudere il conto
Obbligo legale (art. 6.1.c)KYC, antiriciclaggio, verifica dell’età, conservazione dei registri transazionaliNo
Legittimo interesse (art. 6.1.f)Sicurezza della piattaforma, antifrode, analisi statistiche aggregateSì, con richiesta motivata
Consenso (art. 6.1.a)Newsletter, offerte personalizzate, cookie di marketing e profilazioneSì, revocabile in ogni momento

Condivisione dei dati

Nessun operatore online gestisce internamente l’intera catena: pagamenti, verifica documentale e contenuti di gioco passano da fornitori esterni. La differenza tra una condivisione accettabile e una problematica sta nel perimetro: i terzi devono ricevere solo i dati necessari alla loro funzione specifica, in qualità di responsabili del trattamento.

Con chi vengono condivisi i dati

  • Fornitori di pagamento: circuiti di carte Visa e Mastercard, e-wallet come Skrill, Neteller ed ecoPayz, istituti bancari per il bonifico e, in via secondaria, i sistemi che gestiscono le criptovalute (Bitcoin, Ethereum, Litecoin, Bitcoin Cash, Dogecoin, Ripple) oltre a Payeer e Perfect Money.
  • Fornitori di gioco: gli studi che erogano i titoli in streaming — tra cui Aviatrix, Pragmatic Play, Habanero, Spribe, Betgames, SmartSoft, Big Time Gaming, Hacksaw Gaming e Nolimit City — ricevono identificativi di sessione e dati di puntata, non l’anagrafica completa.
  • Servizi di verifica e antifrode: soggetti che confrontano i documenti caricati con i database di riferimento.
  • Autorità e regolatore: Curaçao (Antillephone N.V.), titolare della licenza 8048/JAZ, e le autorità competenti in caso di richiesta legittima.

Trasferimenti internazionali

Poiché la licenza è di Curaçao e non italiana né UE, una parte dei dati viene trattata fuori dallo Spazio economico europeo. Il GDPR continua ad applicarsi ai giocatori residenti in Italia, ma il trasferimento deve appoggiarsi a garanzie adeguate — tipicamente le clausole contrattuali standard approvate dalla Commissione europea. È un elemento da mettere sul piatto insieme alla fiscalità: trattandosi di una piattaforma con licenza estera e non di un casinò AAMS, il trattamento fiscale delle vincite va verificato con un consulente. Un quadro generale sull’operatore è disponibile qui: 22bet.

Sicurezza dei dati

La sicurezza si misura su due fronti distinti: quello dell’infrastruttura, che non dipende dal giocatore, e quello dell’account, che dipende quasi interamente da lui. Sul secondo fronte si concentrano la maggior parte degli incidenti reali.

Misure di protezione

  • Trasmissione dei dati su connessione cifrata tra browser e server, con certificato TLS attivo sull’intero sito.
  • Documenti KYC archiviati in aree ad accesso limitato, consultabili solo dal personale incaricato della verifica.
  • Segregazione dei dati di pagamento: gli estremi completi della carta restano presso il processore, non nel profilo di gioco.
  • Log di accesso e monitoraggio delle sessioni anomale, con blocco preventivo in caso di tentativi ripetuti di login.
  • Controlli antifrode che incrociano dispositivo, IP e strumento di pagamento prima di autorizzare un prelievo.

Crittografia e sicurezza dell’account

La cifratura protegge i dati in transito, non le credenziali riutilizzate su dieci siti diversi. Conviene impostare una password unica e lunga, non salvarla nel browser condiviso, verificare sempre di essere sul dominio corretto prima di inserire le credenziali e caricare i documenti esclusivamente dall’area personale, mai come allegato a un’email non richiesta. Nessun operatore serio chiede il PIN della carta o le credenziali di home banking: se arriva una richiesta del genere, è phishing. Le condizioni contrattuali complete sono consultabili qui: 22bet terms and conditions.

Diritti degli utenti

Il GDPR riconosce a chi risiede in Italia una serie di diritti azionabili gratuitamente, con risposta dovuta entro un mese dalla richiesta. Il limite pratico è uno solo: gli obblighi di conservazione legati alla normativa antiriciclaggio prevalgono sulla cancellazione finché restano in vigore.

Accesso, rettifica e cancellazione

DirittoCosa consenteLimiti pratici su un conto di gioco
Accesso (art. 15)Ottenere copia dei dati trattati e delle finalitàNessuno rilevante
Rettifica (art. 16)Correggere anagrafica errata o incompletaDopo la verifica KYC le modifiche richiedono nuovo documento
Cancellazione (art. 17)Richiedere l’eliminazione dei datiNon si applica ai registri transazionali soggetti a conservazione obbligatoria
Limitazione (art. 18)Congelare il trattamento durante una contestazionePuò sospendere l’operatività del conto
Portabilità (art. 20)Ricevere i dati in formato strutturatoRiguarda i dati forniti dall’utente, non le analisi interne

Diritto di opposizione

L’opposizione è lo strumento più immediato e riguarda due ambiti: il marketing diretto, dove è incondizionata e ha effetto subito, e i trattamenti fondati sul legittimo interesse, dove va motivata con la situazione particolare del richiedente. Revocare il consenso alle comunicazioni promozionali non chiude il conto e non annulla un bonus già attivo, ma fa cessare email e notifiche commerciali.

Come esercitare i diritti

  1. Accedere all’area personale e verificare quali dati risultano già modificabili in autonomia.
  2. Inviare la richiesta dalla chat live, attiva 24/7 anche in italiano, oppure per email all’indirizzo di assistenza indicato dall’operatore.
  3. Specificare il diritto esercitato, l’identificativo del conto e — se necessario — allegare un documento per la verifica dell’identità.
  4. Conservare copia della richiesta e della risposta; il termine ordinario di riscontro è di un mese.
  5. In caso di mancata risposta, è possibile rivolgersi al Garante per la protezione dei dati personali o all’autorità competente.

Per chi vuole agire anche sul controllo del proprio comportamento di gioco, oltre che sui dati, gli strumenti disponibili sono descritti qui: 22bet responsible gambling.

I cookie non sono tutti equivalenti dal punto di vista del consenso: quelli tecnici sono indispensabili per mantenere la sessione e il saldo aggiornato, quelli analitici e di marketing richiedono un’autorizzazione esplicita e revocabile.

Utilizzo dei cookie

TipologiaFunzioneConsenso richiesto
Tecnici / di sessioneLogin, carrello della schedina, lingua e valutaNo
FunzionaliPreferenze di visualizzazione, formato delle quoteNo, se strettamente legati alla richiesta dell’utente
AnaliticiStatistiche aggregate su pagine e sezioni visitateSì
Marketing e profilazioneOfferte personalizzate, misurazione delle campagne, retargetingSì

Gestione delle preferenze

Le scelte si gestiscono dal banner al primo accesso e successivamente dalle impostazioni del browser, dove è possibile bloccare o eliminare i cookie già memorizzati. Vale la pena sapere il costo della scelta: disattivare i cookie tecnici interrompe la sessione di gioco e può far perdere una schedina non confermata, mentre disattivare solo analitici e marketing riduce la personalizzazione delle promozioni senza toccare la funzionalità del conto. Gli identificativi pubblicitari del dispositivo si azzerano invece dalle impostazioni del sistema operativo.

Domande frequenti su 22bet

22bet è legale in Italia?

22Bet opera con licenza di Curaçao (Antillephone N.V.), numero 8048/JAZ, e non è un casinò ADM/AAMS. Si tratta quindi di una piattaforma con licenza estera accessibile in italiano: non esiste una concessione italiana e il trattamento fiscale delle eventuali vincite va verificato con un consulente prima di giocare. Accesso riservato ai maggiorenni (18+).

Come si crea un conto su 22bet?

La registrazione richiede dati anagrafici reali, un indirizzo email o numero di telefono, la valuta e la conferma di avere almeno 18 anni. Il nome inserito deve coincidere con l’intestatario dello strumento di pagamento, altrimenti la verifica KYC — obbligatoria prima del primo prelievo e completata di norma in 24-72 ore — non va a buon fine.

Quali metodi di pagamento accetta 22bet in Italia?

Sono disponibili carte Visa e Mastercard, e-wallet come Skrill, Neteller ed ecoPayz, il bonifico bancario e, come opzione secondaria, criptovalute quali Bitcoin, Ethereum, Litecoin, Bitcoin Cash, Dogecoin e Ripple. Il deposito minimo è di 10 €. I prelievi con e-wallet rientrano entro 24 ore, le carte in 1-3 giorni lavorativi, il bonifico in 3-7.

Come si ottiene il bonus di benvenuto 22bet?

L’offerta pubblicizzata è di €1,500 + 150 Free Spins e si attiva effettuando un deposito di almeno 10 € con un metodo valido. Il bonus casinò prevede requisito di puntata x50, puntata massima 5 € e validità 7 giorni; quello scommesse un rollover 5x su multiple con almeno 3 eventi a quota minima 1,40. I depositi in criptovaluta non sono validi per le promozioni.

Se il quadro sul trattamento dei dati è chiaro e i termini risultano accettabili, il passo successivo è valutare l’offerta di benvenuto da €1,500 + 150 Free Spins con il deposito minimo di 10 €, tenendo conto del requisito di puntata x50 sul bonus casinò.

Apri il sito di 22bet e controlla i termini aggiornati dell’offerta