A giropay banki átutalási jóváhagyással működik: a befizetést a saját netbankodban engedélyezed, így az online casino nem kapja meg a banki belépési adataidat. A tranzakció a banki csatornán fut, a kereskedő oldalára jellemzően csak a befizetés állapota és egy azonosító kerül visszaigazolásként.
A gyakorlatban a biztonságot két ponton érdemes ellenőrizni: a kaszinó fizetési oldala titkosított kapcsolatot használjon (ssl), és a banki jóváhagyásnál legyen bekapcsolva a fiókvédelem (például 2fa, ha a bankod támogatja). A giropay nem igényel külön egyenleget vagy kártyaadat-megadást a kaszinó felületén, ezért kevesebb helyen kerülnek ki érzékeny fizetési adatok.
Giropay fizetésnél a casino a befizetéshez kapcsolt tranzakciós adatokat kapja meg: befizetett összeg és pénznem, időpont, tranzakció-azonosító, fizetés státusza (sikeres vagy elutasított), valamint a játékos casino-fiókjához tartozó belső azonosító. A casino jellemzően nem kapja meg a banki belépési adatokat, és nem látja a teljes bankszámlaszámot; ha megjelenik banki információ, az gyakorlatban azonosításra alkalmas, de részlegesen maszkolt adat (például csak a számlaszám vége) vagy a bank neve. A fizetési szolgáltató és a bank viszont látja a fizetéshez szükséges banki adatokat és a jóváhagyás részleteit, ideértve a számlához kötött nevet, a számlaszámot vagy annak technikai megfelelőjét, valamint a hitelesítés eredményét.
Adatvédelmi szempontból ez azt jelenti, hogy a casino a befizetés tényét és paramétereit biztosan összeköti a játékos profiljával, ezért a befizetési előzmény a casino oldalon megmarad, és belső limitek, bónuszfeltételek vagy ellenőrzések alapja lehet. A bank és a fizetési szolgáltató a tranzakciót a banki ügyfélhez köti, ezért a bankszámlakivonaton megjelenik a terhelés, és a fizetés jogi, csalásmegelőzési és megfelelőségi célból visszakereshető. A privát szint itt nem „névtelen”: a bank felől a személy azonosított, a casino felől pedig a befizetés a fiókhoz kötött, miközben a banki belépési adatok nem kerülnek a casinohoz.
A giropay banki átutalásos fizetés: a tranzakció a bankod hitelesítési felületén fut, a kaszinó nem kap bankkártyaszámot. A kapcsolatot a legtöbb engedélyezett kaszinó ssl titkosítással védi, ezt a böngésző címsorában a lakat jelzi.
A kaszinó tipikusan a befizetés összegét, a tranzakció azonosítóját és a befizető nevét kapja meg az egyeztetéshez. Belépési adatok, jelszó és a banki hitelesítés részletei nem kerülnek a kaszinóhoz, mert ezeket a banki felület kezeli.
A giropay átutalás végleges, chargeback mechanizmus nincs, mint bankkártyánál. Ez csökkenti a vitás terhelések számát, viszont téves befizetésnél a kaszinó ügyfélszolgálatán és a banki könyvelésen múlik a korrekció, nem egy automatikus visszaterhelésen.
A biztonságot a kaszinó kifizetési folyamata és az azonosítási ellenőrzés adja: a kaszinó a kifizetés előtt összeveti a számla adatokat és a befizetési előzményeket. Magyarországon elvárás, hogy a kaszinó a pénzmosás-megelőzési szabályok miatt személyazonosságot ellenőrizzen, ezért a kifizetésnél kérhet okmányt és lakcímigazolást.