Un contrôle permanent de l'activité des opérateurs de jeux ou de paris en ligne agréés est réalisé par l'Autorité de régulation des jeux en ligne aux fins d'assurer le respect des objectifs définis à l'article 3. A cette fin, les opérateurs mettent à la disposition permanente de l'Autorité de régulation des jeux en ligne des données portant sur :
 1° L'identité de chaque joueur, son adresse et son adresse sur un service de communication au public en ligne ;
 2° Le compte de chaque joueur, notamment sa date d'ouverture, et les références du compte de paiement mentionné au dernier alinéa de l'article 17 ;
 3° Les événements de jeu ou de pari et, pour chaque joueur, les opérations associées ainsi que toute autre donnée concourant à la formation du solde du compte joueur ;
 4° Les événements relatifs à l'évolution et à la maintenance des matériels, plates-formes et logiciels de jeux utilisés.
 Un décret en Conseil d'Etat, pris après avis de la Commission nationale de l'informatique et des libertés, précise la liste des données que les opérateurs de jeux ou de paris en ligne sont tenus de mettre à la disposition de l'Autorité de régulation des jeux en ligne. Il précise les modalités techniques de stockage et de transmission de ces données, le délai pendant lequel l'opérateur est tenu de les archiver, ainsi que les modalités des contrôles réalisés par l'Autorité de régulation des jeux en ligne à partir de ces données.