Το άρθρο 34 του ν. 4002/2011 αντικαθίσταται ως εξής:
«Άρθρο 34
Προστασία Δεδομένων Προσωπικού Χαρακτήρα -Απόρρητο - Υποχρέωση Εχεμύθειας
1. Η Ε.Ε.Ε.Π. και όλοι οι κάτοχοι άδειας διεξαγωγής παιγνίων υπάγονται στις διατάξεις του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 (Γενικός Κανονισμός για την Προστασία των Προσωπικών Δεδομένων (GDPR)) (L 119), του ν. 4624/2019 (Α΄ 137) και του ν. 2472/1997.
2. Όλοι οι ανωτέρω οφείλουν να λαμβάνουν τα κατάλληλα προληπτικά μέτρα ώστε να μην είναι δυνατή η αναγνώριση των παικτών με τεχνικά ή άλλα μέσα που εύλογα μπορούν να χρησιμοποιηθούν από τρίτους. Εάν παραβιαστεί το απόρρητο των στοιχείων ή/και η υποχρέωση εχεμύθειας, εκτός από τις κυρώσεις που προβλέπονται στα άρθρα 252, 370Β, 370Γ του Ποινικού Κώδικα και στο άρθρο 4 του ν. 2392/1996 (Α΄ 60), επιβάλλονται και οι διοικητικές κυρώσεις που ορίζονται στο άρθρο 51.
3. Τα στοιχεία για τους παίκτες που διαθέτει η Ε.Ε.Ε.Π. ή που διαβιβάζονται σ’ αυτήν από τους κατόχους των αδειών διεξαγωγής παιγνίων χρησιμοποιούνται αποκλειστικά για ελεγκτικούς σκοπούς όπως, η τήρηση των απαγορεύσεων πρόσβασης και συμμετοχής, η αντιστοίχιση των παικτών με πραγματικά φυσικά πρόσωπα, η διασταύρωση των φορολογικών υποχρεώσεων που προκύπτουν από τα κέρδη, η τήρηση των κανόνων διοργάνωσης και διεξαγωγής, καθώς και η προκαταρκτική έρευνα ή προανάκριση για τη διαπίστωση τέλεσης εγκλημάτων.
4. Το προσωπικό όλων των κατηγοριών που υπηρετεί στην Ε.Ε.Ε.Π., όπως και οι κάτοχοι άδειας διεξαγωγής παιγνίων, με οποιαδήποτε σχέση εργασίας, καθώς και τα φυσικά ή νομικά πρόσωπα που αποκτούν, με οποιονδήποτε τρόπο, πρόσβαση σε στοιχεία παικτών, δεσμεύονται από το απόρρητο και την υποχρέωση εχεμύθειας. Απαγορεύεται οποιαδήποτε χρήση αυτών των στοιχείων από τα πρόσωπα του προηγούμενου εδαφίου και μετά τη λήξη των καθηκόντων τους ή της διακοπής της σχέσης δυνάμει της οποίας απέκτησαν πρόσβαση στα στοιχεία.».
