Obavezna pravila nagradne igre
Svaki kontrolor koji organizuje nagradnu igru dužan je, u skladu s važećim propisima, da donese Pravila nagradne igre. Ta pravila moraju biti dostupna učesnicima unaprijed, uključujući i sve detalje koji se odnose na obradu njihovih ličnih podataka.
Vrste ličnih podataka koje se obrađuju trebaju biti jasno određene za svaku konkretnu nagradnu igru. Pritom je potrebno primijeniti princip smanjenja obima podataka, što znači da se mogu prikupljati samo oni podaci koji su primjereni, relevantni i ograničeni na ono što je neophodno za ostvarivanje svrhe obrade.
Neophodno je da kontrolor obradi osnovne identifikacione i kontakt podatke učesnika kako bi nagradna igra uopšte mogla biti realizovana.
Dostava nagrade i pravo izbora učesnika
Davanje adrese stanovanja ne mora biti obavezno. Učesniku treba ostaviti mogućnost da sam odluči da li će nagradu preuzeti lično ili želi da se u svrhu dostave nagrade obradi njegova adresa.
Objavljivanje imena dobitnika
Objava imena i prezimena dobitnika na web stranici organizatora dozvoljena je samo ako je to jasno definisano pravilima nagradne igre. Pravila moraju biti javno dostupna prije početka igre, bilo na istoj stranici ili putem drugog kanala informisanja.
Prihvatanje pravila kao osnov za obradu podataka
Sva pitanja koja se odnose na obradu ličnih podataka treba da budu detaljno regulisana samim pravilima nagradne igre. Ta pravila moraju biti lako dostupna svim učesnicima.
Učešćem u nagradnoj igri učesnici prihvataju pravila, a time i obradu svojih ličnih podataka u skladu s njima. Dakle, ovdje se ne radi o klasičnoj saglasnosti, već o prihvatanju propisanih uslova od strane organizatora.
Granice obrade podataka i promotivne svrhe
Organizator je dužan da obradu ličnih podataka ograniči samo na ono što je neophodno za sprovođenje nagradne igre. Objavljivanje fotografija, snimaka ili videozapisa učesnika prevazilazi svrhu obrade potrebnu za realizaciju igre.
Korištenje ličnih podataka u promotivne svrhe bilo bi protivno principu ograničenja svrhe, jer se tada podaci koriste u svrhe koje nisu one zbog kojih su prvobitno prikupljeni.
Za svaku dalju obradu podataka — poput korištenja slike ili imena u marketinške kampanje — potrebna je posebna saglasnost dobitnika. Ta saglasnost mora biti dobrovoljna i ne smije biti uslovljena prijemom nagrade.