Vilka uppgifter casinot och betalningsförmedlaren ser vid betalning med Google Pay
Vid en insättning med Google Pay ser casinot normalt transaktionsdata som belopp i sek, valuta, tidpunkt, order- eller referensnummer, betalningsstatus och en betalningsidentifierare som är kopplad till insättningen. Casinot ser även de uppgifter som krävs för kundkännedom i Sverige: namn, födelsedatum och personnummer om kontot är registrerat med svensk e-legitimation, samt adressuppgifter som ligger på spelkontot. Själva kortnumret delas normalt inte med casinot; Google Pay skickar i stället en tokeniserad kortidentifierare som kan skilja sig från kortets riktiga nummer.
Betalningsförmedlaren (och i vissa fall kortnätverket som visa eller mastercard) ser mer av betalningsflödet: token, kortutgivande bank, risk- och autentiseringssignaler och ibland delar av faktureringsuppgifter som banken använder för kontroll. Google och banken kan koppla token till den riktiga kortrelationen, medan casinot i praktiken arbetar med token och referenser. För privatlivet betyder det att kortnummer och kortuppgifter inte exponeras för casinot, men att insättningen fortfarande blir spårbar via transaktionsreferenser och kontouppgifter, och den kan synas i bankens kontohistorik som en kortbetalning till betalningsförmedlaren eller casinots betalningsmottagare. Sammanfattning: Google Pay minskar spridningen av kortdata, men den tar inte bort spårbarheten av själva insättningen i bank- och betalningsledet.