Andmeskandaal Suurbritannias: Online-kasiinosid süüdistatakse privaatsusrikkumistes

Suurbritannia online-hasartmängutööstust on põhjalikult uuritud pärast aruannet, mis kirjeldab süsteemseid puudujääke andmekaitse järgimisel. Swansea Ülikooli GREAT Centre'i teadlaste sõnul rikub 86 protsenti litsentseeritud Briti hasartmängu veebisaitidest ilmselt üldist andmekaitsemäärust (GDPR). Uuring, mis analüüsis 624 veebisaiti, viitab sellele, et hasartmängusektor jääb tarbijate andmete kaitsmisel oluliselt maha teistest tööstusharudest. Kui interneti laiem analüüs näitas vastavuseta jätmise määraks 54 protsenti, siis hasartmängutööstuse 86-protsendine määr näitab sektoris spetsiifilist ja sügavalt juurdunud probleemi.

Probleemi keskmes on küpsisebannerid, mis tervitavad kasutajaid saidile saabumisel. Need bannerid peavad seaduslikult pakkuma selgeid valikuid andmete kogumise kohta. Uuring aga leidis, et paljud operaatorid kasutavad neid kaitsemeetmeid kõrvalehoidmiseks psühholoogilisi tõukeid ja tehnilisi takistusi. Andmete kogumisega enne, kui kasutaja on valiku teinud, või raskendades loobumist, süüdistatakse neid ettevõtteid "andmesuuresilmses" tegevuses, et säilitada mängijate kaasatust ja maksimeerida tarbijate kaotusi.

Numbrid ja faktid

Uuringu tulemused on karmi realiteediga. Peaaegu veerand (24 protsenti) 624-st testitud veebisaidist ei pakkunud üldse võimalust jälgimistarkvara väljalülitamiseks. See tarkvara võimaldab reklaamijatel kasutajaid kogu veebis jälgida ja neid sihtida kohandatud turundusega. Selles kontekstis mainitud operaatorite hulka kuuluvad Hollywood Bets ja Admiral Casino. Lisaks hakkas kaks kolmandikku operaatoritest andmeid koguma hetkest, mil kasutaja saidile sisenes, enne mis tahes nõusoleku andmist. Nende tavade järgijate hulgas olid ka kõrgetasemelised kaubamärgid nagu William Hill ja Ladbrokes.

Visuaalne manipulatsioon, tuntud kui "pimedate mustrite" (dark patterns) kasutamine, on samuti laialt levinud. Uurijad leidsid, et 60 protsenti veebisaitidest rõhutas visuaalselt kõige vähem privaatsõbralikku valikut. 29 protsendil juhtudest olid privaatsuse-ebasõbralikud seaded vaikimisi eelvalitud ja 47 protsenti peitis "keeldu" nupu teise liidesekihi taha. Ravi Naik, AWO juriidiline direktor, rõhutas olukorra tõsidust:

"Kõige silmatorkavam asi, mis sellest aruandest välja tuli, on see, kuidas see valgustab Information Commissioner's Office'i (Infoamet) suutmatust võtta veebipõhise hasartmängusektori vastu tõhusaid täitemeetmeid." - Ravi Naik, AWO juriidiline direktor

Taust

Information Commissioner's Office (ICO) on töötanud mitmeaastase projektiga küpsiste bannerite vastavuse parandamiseks Ühendkuningriigi 1000 enimkülastatud veebisaidi hulgas. Kuigi regulaator väidab, et enamiku külastatud saitide puhul on edukusmäär 95 protsenti, on hasartmängutööstus endiselt märkimisväärne erand. Märkimisväärne täitemeede toimus 2024. aasta septembris, mil ICO väljastas Bonne Terre Limitedile, kes tegutses SkyBeti nime all, noomituse. Uurimine paljastas, et 10. jaanuarist kuni 3. märtsini 2023 jagas SkyBet isikuandmeid reklaamitehnoloogia ettevõtetega ilma eelneva nõusolekuta.

SkyBeti kaebuse algatas kampaaniaühendus Clean Up Gambling. Nad olid eriti mures käitumuslike andmete kasutamise pärast haavatavate isikute sihtimiseks. Ühel juhul kasutati kliendi varahommikusi hasartmänguharjumusi signaalina isikupärastatud stiimulite saatmiseks, mida peeti kahju märgiks. Kuigi SkyBet rakendas muudatusi 2023. aasta märtsiks, näib laiem tööstus aeglaselt järgivat, nagu näitab Swansea raporti kõrge protsent mittevastavatest saitidest.

Miks see on oluline Saksamaa mängijate jaoks

Saksamaa mängijate jaoks on see aruanne meeldetuletus rangete riiklike eeskirjade olulisusest. Saksamaa riiklik hasartmänguleping 2021 (GlüStV 2021) loodi spetsiaalselt selleks, et vältida Ühendkuningriigis nähtud andmeedastuse ärakasutamist. GGL-i (Gemeinsame Glücksspielbehörde der Länder) poolt litsentseeritud operaatorid peavad järgima rangeid privaatsusstandardeid. Kesksüsteem LUGAS jälgib limiite ja mängukäitumist, kuid teeb seda range järelevalve all, et vältida kahjulikke turundustavasid.

Saksamaal on igakuine sissemaksepiirang piiratud 1000 euroga ja virtuaalsete slotikate panused on piiratud 1 euroga keerutuse kohta. Need eeskirjad koos GGL-i valge nimekirjaga tagavad, et tegutseda saavad ainult ettevõtted, kes austavad nii mängijate ohutust kui ka andmete privaatsust. Saksamaal maandatakse Ühendkuningriigi uuringus mainitud andmejälgimisriskid – kus kasumlikud käitumismustrid segunevad kahjulike hasartmängukäitumisega – läbipaistvate regulatiivsete raamistike ja kohustuslike mängijakaitsevahendite abil.

Mida see tähendab GGL-i litsentsiga kasiinode jaoks

GGL-i litsentsiga kasiinod saavad oma vastavust kasutada konkurentsieelisena. Ühendkuningriigi skandaal näitab, et usaldus kaob kergesti, kui andmeid valesti käsitletakse. GGL-i litsentsiga saidid peavad tagama, et nende küpsiste bännid oleksid "puhtad", mis tähendab, et "keeldumise" valik peab olema sama lihtne ja sama silmapaistev kui "nõustumise" nupp. Iga katse kasutada tumedaid mustreid või eelnevat jälgimist viiks tõenäoliselt Saksamaa turul suurte trahvide või litsentsi tühistamiseni. Kuna GGL jätkab valge nimekirja jälgimist, jääb rõhk läbipaistvusele ja mängijate õiguste kaitsele.