Hvilke data casinoet og betalingsformidleren ser ved betaling med American Express
Casinoet ser det som trengs for å knytte innskuddet til kontoen din: beløp, valuta, tidspunkt, intern transaksjons-ID, og status (godkjent/avvist/tilbakeført). Hvis casinoet bruker en betalingsside fra en betalingsformidler, mottar casinoet normalt ikke hele kortnummeret; det får en maskert kortreferanse (for eksempel siste sifre), korttype (American Express), og en token som kan brukes til senere belastninger hvis du har lagring for raske innskudd aktivert. Casinoet ser også navn på kontoinnehaver slik det står i kontoprofilen, samt tekniske data knyttet til innlogging og betaling, som IP-adresse og enhetsinformasjon, fordi dette brukes til risikokontroll og avstemming.
Betalingsformidleren og American Express ser kortdata og autorisasjonsdata som casinoet ikke får: kortnummer, utløpsdato, sikkerhetskode (ved engangskontroll), samt resultat fra 3D Secure når det er i bruk. De ser også kjøpmannsinformasjon (hvem som tar betalt), beløp, valuta, land, og ofte en beskrivelse som knytter betalingen til casinoet i kontoutskrift. For privatlivet betyr dette at casinoet primært får transaksjons- og kontodata, mens betalingsformidleren og American Express får identifiserende kortdata og kan knytte betalingen direkte til deg og kortet ditt; samtidig blir kortnummeret som regel skjult for casinoet, noe som reduserer risiko ved datalekkasjer hos casinoet, men ikke skjuler at du har betalt et casino for banken eller American Express.