Случай с данни във Великобритания: Онлайн казина обвинени в нарушаване на поверителността

Британската индустрия за онлайн хазарт е подложена на интензивен контрол след доклад, описващ системни пропуски в спазването на поверителността на данните. Според изследователи от GREAT Centre към Университета в Суонзи, 86 процента от лицензираните британски хазартни уебсайтове изглежда нарушават Общия регламент за защита на данните (GDPR). Проучването, което анализира 624 уебсайта, предполага, че хазартният сектор изостава значително от други индустрии в защитата на потребителските данни. Докато по-широк анализ на интернет показва степен на несъответствие от 54 процента, степента от 86 процента в хазартната индустрия показва специфичен и дълбоко вкоренен проблем в сектора.

В основата на проблема са банерите за бисквитки, които посрещат потребителите, когато те за първи път посетят даден сайт. Тези банери са законово задължени да предлагат ясни избори относно събирането на данни. Въпреки това, проучването установи, че много оператори използват психологически подтици и технически препятствия, за да заобиколят тези защити. Чрез събиране на данни преди потребителят да е направил избор или като затрудняват отказването, тези компании са обвинени в участие в „наблюдение на данни“, за да поддържат ангажираността на играчите и да увеличат максимално загубите на потребителите.

Числа и факти

Констатациите от проучването са сурови. Почти една четвърт (24 процента) от 624 тествани уебсайта изобщо не предоставят опция за изключване на софтуер за проследяване. Този софтуер позволява на рекламодателите да следят потребителите в мрежата и да ги насочват със съобразена реклама. Споменати в този контекст оператори включват Hollywood Bets и Admiral Casino. Освен това, две трети от операторите са започнали да събират данни в момента, в който потребителят е осъществил достъп до сайта, преди да бъде дадено съгласие. Високопрофилни марки като William Hill и Ladbrokes бяха сред идентифицираните като участващи в тази практика.

Визуалната манипулация, известна като „тъмни модели“, също е широко разпространена. Изследователите установиха, че 60 процента от уебсайтовете визуално подчертават най-малко щадящата поверителността опция. В 29 процента от случаите настройките, които не са приятелски настроени към поверителността, са предварително избрани по подразбиране, а 47 процента скриват бутона „отхвърляне“ зад втори слой на интерфейса. Рави Найк, правен директор в AWO, подчерта сериозността на ситуацията:

„Най-поразителното нещо, което произтича от този доклад, е светлината, която хвърля върху провала на Службата на комисаря по информацията да предприеме смислени действия за прилагане срещу сектора на онлайн хазарта.“ - Рави Найк, правен директор в AWO

Предистория

Комисариатът за информацията (ICO) работи по многогодишен проект за подобряване на съответствието на банерите за бисквитки в топ 1000 уебсайта във Великобритания. Докато регулаторът твърди 95-процентен успех сред най-посещаваните сайтове, хазартната индустрия остава значително изключение. Значително действие по прилагане се случи през септември 2024 г., когато ICO издаде упрек на Bonne Terre Limited, търгуваща като SkyBet. Разследването разкри, че между 10 януари и 3 март 2023 г. SkyBet е споделял лична информация с компании за рекламни технологии без предварително съгласие.

Жалбата срещу SkyBet беше инициирана от кампанията Clean Up Gambling. Те бяха особено загрижени за използването на поведенчески данни за насочване на уязвими лица. В един случай навиците на клиент за хазарт рано сутрин бяха използвани като сигнал за изпращане на персонализирани подтици, което беше разглеждано като признак на вреда. Докато SkyBet въведе промени до март 2023 г., по-широката индустрия изглежда бавна да последва примера, както се вижда от високия процент на несъответстващи сайтове в доклада от Суонзи.

Защо е важно за германските играчи

За играчите в Германия този доклад служи като напомняне за значението на стриктното национално регулиране. Германският държавен договор за хазарта 2021 (GlüStV 2021) е създаден специално, за да предотврати вида експлоатация на данни, наблюдавана във Великобритания. Операторите, лицензирани от GGL (Gemeinsame Glücksspielbehörde der Länder), трябва да спазват строги стандарти за поверителност. Централната система LUGAS наблюдава лимитите и поведението при игра, но го прави при строг законов надзор, за да предотврати хищнически маркетингови практики.

В Германия месечният лимит за депозит е ограничен до 1000 евро, а залозите на виртуални слот машини са ограничени до 1 евро на завъртане. Тези разпоредби, комбинирани с белия списък на GGL, гарантират, че само компании, които зачитат както безопасността на играчите, така и поверителността на данните, имат право да оперират. Рисковете за наблюдение на данни, споменати в британското проучване—където печелившите поведенчески модели се смесват с вредни хазартни поведения—се смекчават в Германия чрез прозрачни регулаторни рамки и задължителни инструменти за защита на играчите.

Какво означава това за казината с лиценз от GGL

Казината, които оперират с лиценз от GGL, могат да използват своето съответствие като конкурентно предимство. Британският скандал показва, че доверието се губи лесно, когато данните се боравят неправилно. Сайтовете с лиценз от GGL трябва да гарантират, че техните банери за бисквитки са „чисти“, което означава, че опцията „Откажи всички“ трябва да бъде толкова лесно достъпна и видима, колкото и бутона „Приеми всички“. Всеки опит за използване на тъмни модели или предварително съгласие за проследяване вероятно ще доведе до тежки глоби или отнемане на лиценза на германския пазар. Тъй като GGL продължава да наблюдава белия списък, акцентът остава върху прозрачността и защитата на правата на играчите.