Datový skandál ve Spojeném království: Online kasina obviněna z porušení ochrany osobních údajů

Britský online herní průmysl čelí intenzivnímu zkoumání po zprávě podrobně popisující systémová selhání v dodržování ochrany osobních údajů. Podle výzkumníků z GREAT Centre Univerzity v Swansea se zdá, že 86 procent licencovaných britských hazardních webových stránek porušuje Obecné nařízení o ochraně osobních údajů (GDPR). Studie, která analyzovala 624 webových stránek, naznačuje, že herní sektor zaostává za ostatními odvětvími v ochraně dat spotřebitelů. Zatímco širší analýza internetu ukázala míru nedodržování předpisů 54 procent, míra 86 procent v herním průmyslu naznačuje specifický a hluboce zakořeněný problém v tomto sektoru.

Jádrem problému jsou cookie bannery, které uživatele přivítají při prvním vstupu na stránku. Tyto bannery jsou ze zákona povinny nabídnout jasné volby týkající se sběru dat. Studie však zjistila, že mnoho provozovatelů používá psychologické pobídky a technické překážky k obcházení těchto ochran. Sklízením dat předtím, než si uživatel vybral, nebo ztížením odhlášení jsou tyto společnosti obviňovány z „dohledu nad daty“ za účelem udržení zapojení hráčů a maximalizace ztrát spotřebitelů.

Čísla a fakta

Zjištění studie jsou drastická. Téměř čtvrtina (24 procent) z 624 testovaných webových stránek neposkytla vůbec žádnou možnost vypnout sledovací software. Tento software umožňuje inzerentům sledovat uživatele po celém webu a cílit na ně personalizovaným marketingem. Mezi provozovatele zmíněné v tomto kontextu patří Hollywood Bets a Admiral Casino. Kromě toho dvě třetiny provozovatelů začaly sbírat data v okamžiku, kdy uživatel vstoupil na stránku, a to ještě před udělením jakéhokoli souhlasu. Mezi značky s vysokým profilem, které se k této praxi hlásily, patřily William Hill a Ladbrokes.

Vizuální manipulace, známá jako „dark patterns“, je také rozšířená. Výzkumníci zjistili, že 60 procent webových stránek vizuálně zdůrazňovalo nejméně přátelskou možnost z hlediska soukromí. V 29 procentech případů byly nastavení nepříznivá pro soukromí předem vybrána ve výchozím nastavení a 47 procent skrylo tlačítko „odmítnout“ za druhou vrstvou rozhraní. Ravi Naik, právní ředitel společnosti AWO, zdůraznil závažnost situace:

„Nejpozoruhodnější věcí, která z této zprávy vyplynula, je světlo, které vrhá na neschopnost Úřadu informačního komisaře podniknout smysluplné prosazovací kroky proti sektoru online hazardních her.“ - Ravi Naik, právní ředitel společnosti AWO

Pozadí

Úřad pro ochranu osobních údajů (ICO) pracuje na víceletém projektu zaměřeném na zlepšení dodržování pravidel pro soubory cookie na 1 000 nejnavštěvovanějších webových stránek ve Spojeném království. Zatímco regulační orgán uvádí 95% úspěšnost u nejnavštěvovanějších stránek, hazardní průmysl zůstává významnou odchylkou. Pozoruhodné donucovací opatření nastalo v září 2024, kdy ICO udělil Bonne Terre Limited, obchodující jako SkyBet, důtku. Vyšetřování odhalilo, že mezi 10. lednem a 3. březnem 2023 SkyBet sdílel osobní údaje se společnostmi zabývajícími se reklamními technologiemi bez předchozího souhlasu.

Podnět ke stížnosti proti SkyBet podala kampaňová skupina Clean Up Gambling. Měli obavy zejména z používání behaviorálních dat k cílení na zranitelné osoby. V jednom případě byly ranní návyky zákazníka v oblasti hazardních her použity jako signál k zasílání personalizovaných pobídek, což bylo považováno za známku škody. Ačkoli SkyBet provedl změny do března 2023, zdá se, že širší průmysl následuje pomalu, jak dokazuje vysoké procento nevyhovujících stránek ve zprávě Swansea.

Proč je to důležité pro německé hráče

Pro hráče v Německu slouží tato zpráva jako připomínka důležitosti přísné národní regulace. Německá státní smlouva o hazardních hrách 2021 (GlüStV 2021) byla navržena speciálně tak, aby zabránila zneužívání dat, jaké bylo viděno ve Spojeném království. Provozovatelé licencovaní GGL (Gemeinsame Glücksspielbehörde der Länder) musí dodržovat přísné standardy ochrany soukromí. Centrální systém LUGAS monitoruje limity a herní chování, ale činí tak pod přísným právním dohledem, aby se zabránilo predátorským marketingovým praktikám.

V Německu je měsíční limit vkladů omezen na 1 000 eur a sázky na virtuální hrací automaty jsou omezeny na 1 euro za zatočení. Tato nařízení v kombinaci s bílou listinou GGL zajišťují, že mohou působit pouze společnosti, které respektují bezpečnost hráčů i ochranu dat. Rizika sledování dat zmíněná ve studii ve Spojeném království – kde jsou ziskové vzorce chování zaměňovány se škodlivými hazardními vzorci chování – jsou v Německu zmírněna prostřednictvím transparentních regulačních rámců a povinných nástrojů na ochranu hráčů.

Co to znamená pro kasina licencovaná GGL

Kasina provozující licenci GGL mohou využít svou shodu jako konkurenční výhodu. Skandál ve Spojeném království ukazuje, že důvěru lze snadno ztratit, pokud se s daty špatně zachází. Weby licencované GGL musí zajistit, aby jejich bannery pro soubory cookie byly „čisté“, což znamená, že možnost „Odmítnout vše“ musí být stejně snadno přístupná a stejně výrazná jako tlačítko „Přijmout vše“. Jakýkoli pokus o použití temných vzorců nebo předchozího sledování souhlasu by pravděpodobně vedl k vysokým pokutám nebo odebrání licence na německém trhu. Jak GGL nadále monitoruje bílou listinu, důraz zůstává na transparentnosti a ochraně práv hráčů.