Hvilke data casinoet og betalingsudbyderen ser ved betaling med Mastercard
Når du betaler med Mastercard på et online casino i Danmark, modtager casinoet typisk: beløb i DKK, dato og tidspunkt, ordrenummer, din kontoremail eller brugernavn, samt en betalingsstatus (godkendt eller afvist). Casinoet får normalt ikke dit fulde kortnummer, fordi betalingen går via en betalingsudbyder, der bruger tokenisering, så casinoet i stedet ser en maskeret kortreference (for eksempel kun de sidste cifre) og en transaktions-id. Casinoet kan også se navn og adresse, hvis de ligger i din spillerprofil til identitetskontrol og udbetaling, men de oplysninger kommer fra din konto og dokumenter, ikke fra selve kortbetalingen.
Betalingsudbyderen (betalingsgateway og indløser) ser flere kortdata end casinoet, fordi den skal gennemføre autorisationen: kortnummer, udløbsdato, sikkerhedskode ved indtastning, kortholders navn, samt data om 3D Secure, der knytter godkendelsen til din bank. Banken ser forretningens navn, beløb og risikosignaler fra 3D Secure. For din privatliv betyder det, at kortbetalingen ikke er anonym: banken og betalingsudbyderen kan koble betalingen til dig, og casinoet kan koble transaktionen til din spillekonto via transaktions-id og betalingsstatus. I praksis begrænser det privatliv i forhold til at skjule, hvor pengene går hen, men det begrænser også spredningen af kortdata, fordi casinoet ikke håndterer de fulde kortoplysninger.