Ett Mad Casino online dyker upp i annonser med ett erbjudande om 1 000 € plus 200 free spins, men det som avgör om du ska registrera ett konto är sällan bonusen i sig. Det är sekretesspolicyn. Dokumentet berättar vilka uppgifter casinot samlar in, hur länge de sparas och vem de delas med, och hos en operatör utan svensk licens är det i praktiken din enda väg till insyn. Den här genomgången visar hur du läser ett casinots sekretesspolicy som en granskare, rad för rad, och vad du konkret letar efter.
Utgångspunkten är att Mad Casino saknar svensk spellicens och drivs från Curaçao, där DLAG utfärdar licensen. Det får direkta konsekvenser. Spelinspektionens regler gäller inte, casinot använder euro som kontovaluta och du kan inte kräva svar på samma sätt som hos en EU-baserad operatör. Samtidigt gäller svenska skatteregler för dig som spelare: vinster beskattas med 30 procent, oavsett var casinot har sitt säte. Sekretesspolicyn är alltså inte ett juridiskt finstilt appendix utan ett dokument som påverkar både din data och din plånbok.
Vi går igenom var licensnumret brukar stå, hur betalmetoder som Bitcoin, Skrill och Neteller loggas, och hur du formulerar en begäran om dina personuppgifter via livechatt eller Telegram-support. Du får också veta varför en Mad Casino recension sällan nämner att casinot kan neka en GDPR-begäran, och varför kampanjkoden WELCOME2026 som anges vid registreringen är värd att läsa villkoren för innan du klickar. Målet är enkelt: du ska kunna avgöra om villkoren passar dig innan du lämnar ifrån dig namn, adress och betalhistorik.
Det första du bör leta efter i en sekretesspolicy är inte vilka cookies som används, utan vem som faktiskt ansvarar för uppgifterna. Längst ner på sidan, ofta under rubriken “Data Controller” eller “Om oss”, ska det framgå vilket bolag som är personuppgiftsansvarig och var det är registrerat. Hittar du ingen sådan uppgift alls är det ett varningstecken. Ett seriöst utländskt casino namnger alltid det juridiska bolaget, ofta med adress i ett skatteparadis.
Mad Casino saknar svensk spellicens. Det innebär att du inte hittar något licensnummer hos Spelinspektionen, och att casinot inte lyder under svensk spellagstiftning. I stället drivs Mad Casino från Curaçao, och det är DLAG som utfärdar licensen på ön. Leta efter en mening i stil med “licensed by the Curaçao Gaming Authority” eller “DLAG licence number 8048/JAZ” i policyns inledning eller i avsnittet om regulatoriska frågor. Licensnumret brukar vara fyra till sex tecken långt och följa ett mönster med årtal och bokstavskombination.
Så här verifierar du uppgifterna i praktiken:
Varför är då detta avgörande för dataskyddet? Därför att GDPR inte gäller automatiskt för ett bolag som är registrerat utanför EU, om det inte riktar sig till EU-medborgare på ett sätt som gör att artikel 3 aktiveras. Curaçaolicensen ger dig ingen rätt att vända dig till Integritetsskyddsmyndigheten, och du kan inte kräva svar inom en månad på samma sätt som hos ett EU-baserat casino. Dina personuppgifter hanteras i stället enligt villkor som casinot själv har formulerat, och tillsynen sker av DLAG, en myndighet med begränsade resurser och ingen skyldighet att kommunicera på svenska.
En praktisk detalj: titta på vilket språk policyn är skriven på och om det finns en svensk version. Finns bara engelska är det en indikation på att den svenska marknaden är sekundär. Jämför också datumet för “last updated” med casinots övriga villkor. En policy som är äldre än bonusvillkoren kan betyda att nya datainsamlingar, som spårning via tredjepart eller kryptologgning, inte finns dokumenterade. Det är just de luckorna som blir besvärliga när du senare vill veta vad som sparats om dig.
Betalningsloggar är den mest känsliga delen av ett casinokonto. Det är där insättningar, uttag och identitetskopplingar möts, och det är där ett utländskt casino utan svensk licens ofta hanterar uppgifterna mer summariskt än vad du är van vid. När du läser sekretesspolicyn ska du därför leta efter en egen rubrik om betalningar, inte nöja dig med ett svepande stycke om “transaktionsdata”.
God praxis är att casinot delar upp loggningen i minst tre spår: kort och banköverföringar, e-plånböcker som Skrill och Neteller, samt kryptovalutor som Bitcoin. Skälet är praktiskt. En Bitcoin-insättning är pseudonym på kedjan men kan kopplas till din plånboksadress, och den kopplingen är känsligare än en vanlig kortbetalning eftersom den ligger kvar offentligt. Ett seriöst casino beskriver att plånboksadresser lagras separat, hur länge och om de delas med en betalningsleverantör. Hittar du bara ordet “payment data” utan uppdelning är det ett tecken på att loggningen sker slentrianmässigt.
Hos Mad Casino, som drivs från Curaçao och saknar svensk spellicens, används euro som kontovaluta. Det påverkar loggningen: varje transaktion knyts till ett eurobelopp och en växelkurs vid tillfället, och den kursen sparas ofta som en del av transaktionsposten. Frågan du ska ställa dig är om policyn säger något om detta. Ofta står det ingenting alls, vilket i sig är information.
Notera att Mad Casino saknar Swish, Trustly och BankID. Det betyder att ingen svensk betalinfrastruktur finns i kedjan, och att all loggning sker på casinots egna villkor. Jämför du med ett EU-baserat casino med DLAG-licens ser du skillnaden direkt: där finns ofta en uttrycklig rättslig grund för varje loggtyp, medan ett Curaçao-casino kan nöja sig med ett allmänt samtycke i registreringsflödet. Läs därför betalavsnittet två gånger, en gång för vad som står och en gång för vad som saknas.
Mad Casino erbjuder livechatt och Telegram som kundtjänst. Det gör kanalvalet enkelt, men själva begäran kräver samma precision oavsett var du skickar den. En GDPR-begäran om registerutdrag är inte ett klagomål och inte en fråga om bonusvillkor, den ska behandlas som en formell förfrågan om personuppgifter. Formulera den kort och konkret så minskar du risken för att den avvisas på formella grunder.
Skriv på engelska om du vill undvika översättningstvister, men svenska fungerar också. Ange ditt fullständiga namn, registrerad e-postadress, födelsedatum och kontonummer eller användarnamn. Skriv sedan rakt ut vad du vill ha:
Lägg till en rad om att du förväntar dig svar inom en månad enligt GDPR artikel 12.3. Nämn också att du vill ha svaret i ett strukturerat, vanligt förekommande och maskinläsbart format om uppgifterna är omfattande. Det gör begäran svårare att avfärda med hänvisning till otydlighet.
Skicka via livechatten och be om en transkriptionskopia av samtalet till din e-post. Spara den. Telegram fungerar som komplement, men kontrollera att du skriver till den officiella kanalen och inte till ett konto som utger sig för att vara support. Ta en skärmbild av konversationen med tidsstämpel, det är ditt bevis om dialogen senare förnekas.
Vad du bör få tillbaka är en sammanställning av konto-, inloggnings-, transaktions- och kommunikationsdata, plus en lista över mottagare. En del casinon svarar med en exportfil i CSV eller PDF. Andra skickar bara ett kort mejl med hänvisning till villkoren, vilket inte uppfyller kraven. Kontrollera särskilt om IP-adresser, enhetsinformation och chattloggar ingår, eftersom de ofta utelämnas.
Följ upp efter 30 dagar med ett nytt meddelande i samma tråd där du hänvisar till ditt ärendenummer och datumet för den ursprungliga begäran. Får du inget svar, begär skriftligt besked om varför. Ett nekande ska vara motiverat och hänvisa till en specifik undantagsregel. Saknas motivering har du ett underlag att gå vidare med, även om vägen dit är krångligare när casinot står utanför EU:s jurisdiktion.
Praktisk detalj: Mad Casino använder euro som kontovaluta. Dina transaktionsuppgifter kan därför vara kopplade till valutaväxlingar som inte syns i kontoutdraget, be uttryckligen om dessa rader i begäran.
Mad Casino saknar svensk spellicens och drivs från Curaçao. Det låter som en juridisk fotnot, men det är själva kärnan i varför din dataintrångsbegäran kan landa i ett svart hål. GDPR gäller för verksamheter som är etablerade inom EU eller som riktar sig till personer i unionen, och ett casino som aktivt marknadsför sig mot svenska spelare kan i teorin falla under regelverket. I praktiken är det svårt att driva igenom. Ingen svensk eller EU-myndighet har tillsyn över Mad Casino, och bolaget bakom licensen sitter på andra sidan Atlanten.
DLAG utfärdar licensen och ställer krav på spelarSkydd, men kraven handlar om penningtvätt, spelansvar och rättvist spel. De handlar inte om att lämna ut personuppgifter till spelare inom 30 dagar. https://se-mad-casino.com/ offers additional context worth reviewing. När du skickar en GDPR-begäran till ett Curaçao-licensierat casino finns det ingen instans som kan tvinga fram ett svar om casinot väljer att säga nej eller att inte svara alls.
Jämför med ett casino som har svensk licens från Spelinspektionen. Där kan du vända dig till Integritetsskyddsmyndigheten om begäran ignoreras, och Spelinspektionen kan i förlängningen ifrågasätta licensen. Den vägen är stängd här. Mad Casino kan neka din begäran med hänvisning till att bolaget inte är bundet av EU-lag, och du har i praktiken ingen möjlighet att överklaga till en myndighet som har mandat över dem.
Det betyder inte att casinot alltid nekar. Många utländska casinon svarar ändå, eftersom de vill framstå som seriösa och för att deras egen policy ofta utlovar det. Men det är en artighet, inte en skyldighet. Skillnaden är avgörande när du bedömer hur mycket personlig information du vill lämna ifrån dig.
Tre saker följer av det här:
En rimlig strategi är därför att utgå från att du inte kan tvinga fram något. Lämna bara uppgifter du är bekväm med att casinot behåller, begär ut dina data tidigt och spara alla svar du får via livechatt eller Telegram-support. Får du ett nej har du i alla fall dokumentation på det, och det är mer än vad många spelare har när de i efterhand försöker reda ut vad som hänt med deras uppgifter.
Vill du veta hur du formulerar begäran och vilka kanaler som faktiskt fungerar i praktiken finns det en steg-för-steg-genomgång i avsnittet ovan om livechatt och Telegram.
Mad Casino online begär namn, adress, födelsedatum, e-post och telefonnummer redan i registreringsformuläret. Innan du fyller i något av det bör du öppna sekretesspolicyn, som länkas i sidfoten, och läsa den med fyra frågor i huvudet: vad samlas in, varför, hur länge och vem delas det med. Policyn är skriven på engelska och utgår från Curaçao-lagstiftning, inte GDPR, vilket märks i formuleringarna kring laglig grund och radering.
Leta först efter avsnittet om insamling. Där ska det framgå om uppgifterna används för KYC-kontroll, bonusadministration och marknadsföring, och om marknadsföring bygger på samtycke eller på “berättigat intresse”. Ett casino utan svensk licens kan inte luta sig mot svenska regler om samtyckeshantering, så kontrollera om det finns en kryssruta för nyhetsbrev som är förvald. Är den det, bocka av den innan du skickar formuläret.
Gå sedan igenom cookiedelen. Mad Casino använder nödvändiga cookies för inloggning och spelhistorik, plus analys- och marknadsföringscookies som ofta sätts via tredjepartsskript. Titta efter om det finns en cookiebanner med alternativ för att neka icke-nödvändiga cookies, eller bara en “acceptera”-knapp. Saknas valmöjlighet kan du blockera tredjepartscookies i webbläsaren innan du skapar kontot, men räkna med att vissa spelleverantörers spel då inte laddar korrekt.
Delningsavsnittet är det mest intressanta. Mad Casino förmedlar uppgifter till betalningsleverantörer, spelstudior som Play’n GO, Hacksaw Gaming och Evolution, samt till annonspartners och eventuella koncernbolag. Notera om policyn säger att data kan överföras till länder utanför EU utan lämpliga skyddsåtgärder, och om det står något om hur länge transaktionshistorik sparas. Spelhistorik sparas ofta i flera år med hänvisning till penningtvättskontroll, vilket är rimligt men bör vara specificerat i antal år snarare än “så länge det krävs”.
| Punkt i policyn | Godtagbart | Varningssignal |
|---|---|---|
| Laglig grund för insamling | Anges per ändamål (KYC, bonus, marknadsföring) | En enda diffus formulering för allt |
| Cookies | Banner med neka-val för analys och annonser | Endast “acceptera”, förvalda kryssrutor |
| Tredje part | Namngivna kategorier av mottagare | “Trusted partners” utan närmare definition |
| Lagringstid | Konkreta år per uppgiftstyp | “Så länge nödvändigt” utan exempel |
| Dina rättigheter | Kanal för begäran anges (e-post eller livechatt) | Hänvisning enbart till Curaçao-domstol |
Jämför gärna med ett EU-baserat casino där du ser samma punkter formulerade enligt GDPR. Skillnaden ligger sällan i vad som samlas in utan i vilka rättigheter som faktiskt går att driva igenom. Skriv ut eller spara policyn som PDF med datum innan du registrerar dig, så har du en version att hänvisa till om villkoren ändras senare. Först när checklistan är genomläst och du accepterat villkoren bör du ange kampanjkoden WELCOME2026 i registreringen.
Mad Casino erbjuder en välkomstbonus på 1 000 € plus 200 free spins, och kampanjkoden WELCOME2026 anges vid registreringen. Det är en av de större paketen bland utländska casinon, men villkoren för bonusen hänger ihop med hur casinot samlar in och lagrar dina uppgifter. Innan du accepterar erbjudandet bör du därför läsa sekretesspolicyn parallellt med bonusvillkoren, inte efteråt.
Första kontrollen: vilka uppgifter krävs för att aktivera bonusen? Typiskt rör det sig om namn, adress, e-post, telefonnummer, födelsedatum och i vissa fall en kopia av legitimation vid uttag. Frågan är om policyn anger en laglig grund för behandlingen och hur länge uppgifterna sparas. Om bonusdata sparas i marknadsföringssyfte efter att kampanjen är avslutad, och policyn inte säger något om radering, är det en varningsflagga.
Andra kontrollen: cookies och spårning i samband med free spins. Många casinon använder kampanjspecifika cookies för att koppla spel till en bonus. Leta efter ett avsnitt om cookies i policyn som namnger tredje parter, till exempel analysverktyg eller affiliate-nätverk. Saknas listan helt, eller anges bara “partners” utan namn, går det inte att bedöma vad som delas vidare.
Tredje kontrollen: delning med tredje part. Mad Casino drivs från Curaçao och DLAG utfärdar licensen, vilket innebär att bolaget inte är bundet av EU:s dataskyddsförordning på samma sätt som ett casinon med svensk licens. Det påverkar bonusen konkret: om du tvistar om ett bonusvillkor eller vill få dina bonusdata raderade har du inte samma rättsliga hävstång. En Mad Casino recension som bara räknar free spins och omsättningskrav missar den punkten.
Fjärde kontrollen: omsättningskrav och data. Bonusvillkoren anger ofta hur många gånger du måste omsätta bonusen innan uttag, och policyn kan ange att spelhistorik sparas under hela omsättningsperioden. Kontrollera om det finns en tidsgräns för lagringen och om uppgifterna används för att neka uttag i efterhand. Det är också värt att notera att vinster beskattas med 30 % enligt svenska regler, eftersom casinot saknar svensk licens och inte rapporterar åt dig.
Checklista innan du anger WELCOME2026:
Notera också att Mad Casino erbjuder casino cashback upp till 25 %, vilket innebär ytterligare datainsamling kopplad till spelhistorik. Använder casinot euro som kontovaluta tillkommer valutauppgifter i profilen. En seriös Mad Casino recension bör därför väga bonusens storlek mot hur transparent policyn är, inte bara mot free spins-antalet. Ett erbjudande på 1 000 € är värt mindre om du inte kan få svar på var dina uppgifter tar vägen.
Skapa ett bokmärke till Mad Casinos sekretesspolicy innan du klickar på registreringsknappen och läs de tre avsnitten som avgör mest: jurisdiktion och licens, delning med tredje part samt lagringstid för kontodata. Notera vilket bolag som anges som personuppgiftsansvarig, vilket land det är registrerat i och om DLAG-numret finns utskrivet. Saknas uppgifterna eller hänvisas du bara till en allmän formulering om “tillämplig lag” är det ett tecken på att policyn är tunn, och då bör du väga in det innan du sätter in pengar. Ett praktiskt nästa steg är att kopiera policyns datum för senaste uppdatering och spara den som PDF, så att du har en version att jämföra mot om villkoren ändras efter att du accepterat bonusen på 1 000 € och 200 free spins.
Bestäm sedan i förväg vilka uppgifter du är beredd att lämna ut. Använd en separat e-postadress för casinokontot, undvik att koppla ett kort med högt saldo och kontrollera om Bitcoin eller Skrill loggas i en egen kategori i policyn. Skicka en kort databegäran via livechatten eller Telegram-supporten redan efter första insättningen och spara skärmbilden av svaret. Får du inget svar inom en månad har du ett konkret underlag: då vet du att Mad Casino, som drivs från Curaçao och saknar svensk spellicens, inte hanterar dina personuppgifter enligt de rutiner du förväntar dig av ett Spelinspektionen-reglerat casino, och du kan fatta beslut om fortsatt spel på fakta i stället för på kampanjkoden WELCOME2026. Kom också ihåg att vinster beskattas med 30 procent enligt svenska regler när du spelar hos ett utländskt casino utan svensk licens, och att euro som kontovaluta innebär växlingskostnader som du bör räkna in i din budget innan du accepterar cashback upp till 25 procent eller någon av free spins-kampanjerna.