AEPD advierte de graves riesgos de privacidad en el nuevo Real Decreto del juego: perfiles automatizados y datos sensibles sin garantías suficientes

Informe 2022-0024
Enlace 📋

### **Resumen del informe jurídico de la AEPD sobre el Real Decreto de protección en el juego (2022-0024)**

El informe de la Agencia Española de Protección de Datos (AEPD) analiza un proyecto de **Real Decreto** que desarrolla la **Ley 13/2011 de regulación del juego**, con el objetivo de reforzar las **políticas de juego responsable, protección de usuarios vulnerables y prevención de ludopatías**. La norma deroga el anterior **Real Decreto 958/2020** y amplía las obligaciones de los operadores de juego, introduciendo medidas más estrictas para grupos de riesgo (jóvenes, jugadores intensivos, personas con comportamientos problemáticos y autoexcluidos).

### **Estructura y medidas clave del proyecto**
El texto se estructura en **tres capítulos**:

1. **Disposiciones generales**
– Define el ámbito subjetivo (operadores con licencia estatal) y objetivo (actividades con identificación de usuario).
– Incluye definiciones como **»juego seguro»**, **»participantes vulnerables»** o **»clientela privilegiada»**, y establece obligaciones de **formación para operadores** y planes de juego responsable.

2. **Políticas activas de información y protección (Cap. II)**
– **Para todos los usuarios**:
– Obligaciones de información en **portales web, apps y establecimientos** (ej.: límites de depósito, resúmenes mensuales de actividad).
– Medidas como **límite de apuestas en directo**, evaluación de riesgo y configuración de sesiones de juego.
– **Para operadores**:
– Designación de un **responsable de juego seguro** y planes de formación para empleados.

3. **Protección reforzada para colectivos vulnerables (Cap. III)**
– **Jugadores intensivos**:
– Prohibición de ciertos medios de pago, **mensajes personalizados** y resúmenes mensuales detallados.
– **Jugadores jóvenes** (edad de inicio temprano):
– Prohibición de **ofertas comerciales** y mensajes de autoconocimiento.
– **Persona con riesgo o ludopatía**:
– **Prohibición de promociones**, restricciones en comunicaciones y medios de pago, e **interacciones específicas** (ej.: exclusión de listas VIP).
– **Suspensión temporal** si se detectan fondos de origen sospechoso (ej.: venta de inmuebles, herencias, préstamos).
– **Autoexcluidos (RGIAJ – Registro General de Interdicciones)**:
– **Verificación de identidad** para evitar suplantaciones, **mensajes de concienciación** y seguimiento periódico.


### **Justificación y datos de impacto**
La norma busca **proteger la salud pública**, dado que el **juego patológico** (reconocido en el **DSM-5**) afecta a:
– **0,3% de la población adulta española** (dato estable en los últimos años).
– **Modelos de negocio**: El gasto se concentra en un **pequeño porcentaje de jugadores** (20% de usuarios generan el 80% de ingresos), lo que aumenta el riesgo de adicción.
– **Tendencias alarmantes**:
– Aumento de **jugadores jóvenes** (especialmente en juego online).
– Crece el número de inscripciones en el **RGIAJ** (autoexclusiones).


### **Riesgos para la protección de datos (AEPD)**
Aunque el proyecto refuerza la seguridad de los usuarios, la AEPD advierte sobre **potenciales violaciones del RGPD y la LOPDGDD**, especialmente en:
1. **Tratamiento de datos personales**:
– **Perfilado y decisiones automatizadas**: La norma permite evaluar el riesgo de los jugadores mediante algoritmos (art. 22 RGPD). La AEPD exige:
– **Transparencia**: Informar claramente sobre la lógica y consecuencias de estas evaluaciones.
– **Derecho a intervención humana**: Garantizar que los afectados puedan **alegar y revisar** las decisiones automáticas.
– **Categorías especiales de datos**: Si se usan datos de salud (ej.: diagnósticos de ludopatía), se requiere **consentimiento explícito** (art. 9 RGPD), pero la AEPD cuestiona su **libertad real** (esteriotípica relación de poder entre operadores y usuarios).
2. **Proporcionalidad y limitación de finalidad**:
– Los datos recopilados para **prevención del blanqueo de capitales (Ley 10/2