Escándalo de datos en el Reino Unido: Casinos online acusados de violaciones de privacidad

La industria del juego online del Reino Unido se enfrenta a un intenso escrutinio tras un informe que detalla fallos sistémicos en el cumplimiento de la privacidad de los datos. Según investigadores del GREAT Centre de la Universidad de Swansea, el 86 por ciento de los sitios web de juegos de azar británicos autorizados parecen incumplir el Reglamento General de Protección de Datos (RGPD). El estudio, que analizó 624 sitios web, sugiere que el sector del juego se queda significativamente rezagado respecto a otras industrias en la protección de datos del consumidor. Mientras que un análisis más amplio de Internet mostró una tasa de incumplimiento del 54 por ciento, la tasa del 86 por ciento de la industria del juego indica un problema específico y profundamente arraigado dentro del sector.

En el centro del problema se encuentran los banners de cookies que reciben a los usuarios cuando aterrizan por primera vez en un sitio. Estos banners son legalmente requeridos para ofrecer opciones claras sobre la recopilación de datos. Sin embargo, el estudio encontró que muchos operadores utilizan incentivos psicológicos y obstrucciones técnicas para eludir estas protecciones. Al recopilar datos antes de que un usuario haya tomado una decisión, o al dificultar la opción de exclusión, se acusa a estas empresas de participar en "vigilancia de datos" para mantener la participación de los jugadores y maximizar las pérdidas de los consumidores.

Números y hechos

Los hallazgos del estudio son contundentes. Casi una cuarta parte (24 por ciento) de los 624 sitios web analizados no ofrecieron ninguna opción para desactivar el software de seguimiento. Este software permite a los anunciantes seguir a los usuarios por la web y dirigirse a ellos con marketing personalizado. Entre los operadores mencionados en este contexto se encuentran Hollywood Bets y Admiral Casino. Además, dos tercios de los operadores comenzaron a recopilar datos en el momento en que un usuario accedía al sitio, antes de que se diera ningún consentimiento. Marcas de alto perfil como William Hill y Ladbrokes se encontraban entre las identificadas como participantes en esta práctica.

La manipulación visual, conocida como "patrones oscuros", también es prevalente. Los investigadores descubrieron que el 60 por ciento de los sitios web enfatizaban visualmente la opción menos respetuosa con la privacidad. En el 29 por ciento de los casos, la configuración de privacidad desfavorable estaba preseleccionada por defecto, y el 47 por ciento ocultaba el botón "rechazar" detrás de una segunda capa de la interfaz. Ravi Naik, director legal de AWO, destacó la gravedad de la situación:

"Lo más llamativo que surge de este informe es la luz que arroja sobre el fracaso de la Oficina del Comisionado de Información a la hora de tomar medidas coercitivas significativas contra el sector del juego online." - Ravi Naik, Director Legal de AWO

Antecedentes

La Information Commissioner's Office (ICO) ha estado trabajando en un proyecto de varios años para mejorar el cumplimiento de los banners de cookies en los 1.000 principales sitios web del Reino Unido. Si bien el regulador afirma una tasa de éxito del 95 por ciento entre los sitios más visitados, la industria del juego sigue siendo una excepción significativa. Una acción de cumplimiento notable ocurrió en septiembre de 2024, cuando la ICO emitió una reprimenda a Bonne Terre Limited, que opera como SkyBet. La investigación reveló que entre el 10 de enero y el 3 de marzo de 2023, SkyBet compartió información personal con empresas de tecnología publicitaria sin consentimiento previo.

La queja contra SkyBet fue iniciada por el grupo de campaña Clean Up Gambling. Les preocupaba especialmente el uso de datos de comportamiento para dirigirse a personas vulnerables. En un caso, los hábitos de juego de un cliente a primera hora de la mañana se utilizaron como señal para enviar incentivos personalizados, lo que se consideró un signo de daño. Si bien SkyBet implementó cambios en marzo de 2023, la industria en general parece lenta en seguir el ejemplo, como lo demuestra el alto porcentaje de sitios no conformes en el informe de Swansea.

Por qué es importante para los jugadores alemanes

Para los jugadores en Alemania, este informe sirve como un recordatorio de la importancia de una regulación nacional estricta. El Tratado Estatal Alemán sobre Juegos de Azar de 2021 (GlüStV 2021) fue diseñado específicamente para prevenir el tipo de explotación de datos que se observa en el Reino Unido. Los operadores con licencia de la GGL (Gemeinsame Glücksspielbehörde der Länder) deben cumplir con estrictos estándares de privacidad. El sistema central LUGAS monitorea los límites y el comportamiento de juego, pero lo hace bajo una estricta supervisión legal para prevenir prácticas de marketing depredadoras.

En Alemania, el límite de depósito mensual está limitado a 1.000 euros, y las apuestas en máquinas tragamonedas virtuales están limitadas a 1 euro por giro. Estas regulaciones, combinadas con la lista blanca de la GGL, garantizan que solo se permita operar a las empresas que respeten tanto la seguridad del jugador como la privacidad de los datos. Los riesgos de vigilancia de datos mencionados en el estudio del Reino Unido, donde los patrones de comportamiento rentables se confunden con comportamientos de juego perjudiciales, se mitigan en Alemania a través de marcos regulatorios transparentes y herramientas obligatorias de protección del jugador.

Qué significa para los casinos con licencia de la GGL

Los casinos que operan con una licencia de la GGL pueden utilizar su cumplimiento como una ventaja competitiva. El escándalo del Reino Unido demuestra que la confianza se pierde fácilmente cuando los datos se manejan mal. Los sitios con licencia de la GGL deben asegurarse de que sus banners de cookies estén "limpios", lo que significa que la opción "Rechazar todo" debe ser tan fácil de acceder y tan prominente como el botón "Aceptar todo". Cualquier intento de utilizar patrones oscuros o seguimiento previo al consentimiento probablemente resultaría en multas cuantiosas o la revocación de la licencia en el mercado alemán. Mientras la GGL continúa monitoreando la lista blanca, el énfasis sigue estando en la transparencia y la protección de los derechos del jugador.