Dataskandale i Storbritannien: Onlinekasinoer anklaget for brud på privatlivets fred

Den britiske online-gamblingindustri er under intens granskning efter en rapport, der detaljerer systemiske fejl i overholdelsen af databeskyttelse. Ifølge forskere ved University of Swansea's GREAT Centre ser 86 procent af licenserede britiske gambling-websteder ud til at overtræde den generelle databeskyttelsesforordning (GDPR). Undersøgelsen, der analyserede 624 websteder, antyder, at gamblingsektoren halter betydeligt bagefter andre industrier med hensyn til beskyttelse af forbrugerdata. Mens en bredere analyse af internettet viste en manglende overholdelsesrate på 54 procent, indikerer gamblingindustriens rate på 86 procent et specifikt og dybt rodfæstet problem inden for sektoren.

Kernen i problemet er cookie-bannere, der møder brugere, når de først lander på et websted. Disse bannere er lovmæssigt forpligtet til at tilbyde klare valgmuligheder vedrørende dataindsamling. Undersøgelsen fandt imidlertid, at mange operatører bruger psykologiske 'nudges' og tekniske forhindringer for at omgå disse beskyttelser. Ved at indsamle data, før en bruger har truffet et valg, eller ved at gøre det vanskeligt at fravælge, anklages disse virksomheder for at engagere sig i "datasurveillance" for at fastholde spillerengagement og maksimere forbrugertab.

Tal og fakta

Studiets resultater er dystre. Næsten en fjerdedel (24 procent) af de 624 testede websteder tilbød slet ingen mulighed for at slå tracking-software fra. Denne software giver annoncører mulighed for at følge brugere på tværs af nettet og målrette dem med skræddersyet markedsføring. Blandt de operatører, der nævnes i denne sammenhæng, er Hollywood Bets og Admiral Casino. Ydermere begyndte to tredjedele af operatørerne at indsamle data i det øjeblik, en bruger tilgik webstedet, før der var givet samtykke. Højprofilerede mærker som William Hill og Ladbrokes var blandt dem, der blev identificeret som deltagende i denne praksis.

Visuel manipulation, kendt som "dark patterns", er også udbredt. Forskerne fandt ud af, at 60 procent af webstederne visuelt fremhævede den mindst privatlivsvenlige mulighed. I 29 procent af tilfældene var privatlivs-uvendtlige indstillinger forvalgt som standard, og 47 procent gemte "afvis"-knappen bag et andet lag af brugergrænsefladen. Ravi Naik, juridisk direktør hos AWO, fremhævede situationens alvor:

"Det mest slående ved denne rapport er det lys, den kaster over Information Commissioner's Office's manglende evne til at tage meningsfulde håndhævelsesforanstaltninger mod online-gamblingsektoren." - Ravi Naik, juridisk direktør hos AWO

Baggrund

Information Commissioner's Office (ICO) har arbejdet på et flerårigt projekt for at forbedre overholdelsen af cookiebannere på Storbritanniens top 1.000 websteder. Mens tilsynsmyndigheden hævder en succesrate på 95 procent blandt de mest besøgte sider, forbliver gamblingindustrien en markant afviger. En bemærkelsesværdig håndhævelseshandling fandt sted i september 2024, da ICO udstedte en reprimande til Bonne Terre Limited, der handler som SkyBet. Undersøgelsen afslørede, at SkyBet mellem den 10. januar og 3. marts 2023 delte personlige oplysninger med reklame-teknologivirksomheder uden forudgående samtykke.

Klagen mod SkyBet blev iværksat af kampagnegruppen Clean Up Gambling. De var især bekymrede over brugen af adfærdsmæssige data til at målrette sårbare individer. I et tilfælde blev en kundes spilvaner tidligt om morgenen brugt som et signal til at sende personlige incitamenter, hvilket blev betragtet som et tegn på skade. Selvom SkyBet implementerede ændringer inden marts 2023, ser det bredere erhvervsliv ud til at være langsomme til at følge efter, som det fremgår af den høje procentdel af sider, der ikke overholder reglerne i Swansea-rapporten.

Hvorfor det betyder noget for tyske spillere

For spillere i Tyskland tjener denne rapport som en påmindelse om vigtigheden af streng national regulering. Den tyske statsforordning om hasardspil 2021 (GlüStV 2021) blev specifikt designet til at forhindre den slags dataudnyttelse, der er set i Storbritannien. Operatører licenseret af GGL (Gemeinsame Glücksspielbehörde der Länder) skal overholde strenge privatlivsstandarder. Det centrale LUGAS-system overvåger grænser og spilleadfærd, men det gør det under streng juridisk overvågning for at forhindre rovdrift på marketingpraksis.

I Tyskland er den månedlige indbetalingsgrænse fastsat til 1.000 euro, og indsatser på virtuelle spilleautomater er begrænset til 1 euro pr. spin. Disse regler, kombineret med GGL's hvidliste, sikrer, at kun virksomheder, der respekterer både spillersikkerhed og databeskyttelse, får lov til at operere. Dataovervågningsrisiciene nævnt i den britiske undersøgelse – hvor profitable adfærdsmønstre sammenblandes med skadelig spilleadfærd – afbødes i Tyskland gennem gennemsigtige reguleringsrammer og obligatoriske værktøjer til spillersbeskyttelse.

Hvad det betyder for GGL-licenserede kasinoer

Kasinoer, der opererer med en GGL-licens, kan bruge deres overholdelse som en konkurrencefordel. Den britiske skandale viser, at tillid let mistes, når data håndteres forkert. GGL-licenserede sider skal sikre, at deres cookiebannere er "rene", hvilket betyder, at "Afvis alle"-muligheden skal være lige så nem at tilgå og lige så fremtrædende som "Accepter alle"-knappen. Ethvert forsøg på at bruge mørke mønstre eller forudgående samtykkesporing vil sandsynligvis resultere i store bøder eller tilbagekaldelse af licensen på det tyske marked. Efterhånden som GGL fortsætter med at overvåge hvidlisten, forbliver fokus på gennemsigtighed og beskyttelse af spillernes rettigheder.