رسوایی داده در بریتانیا: کازینوهای آنلاین متهم به نقض حریم خصوصی

صنعت قمار آنلاین در بریتانیا به دلیل گزارشی که جزئیات شکست‌های سیستمی در رعایت حریم خصوصی داده‌ها را شرح می‌دهد، با بررسی‌های شدید روبرو است. طبق تحقیقات مرکز GREAT دانشگاه سوانزی، ۸۶ درصد از وب‌سایت‌های قمار دارای مجوز بریتانیا به نظر می‌رسد مقررات عمومی حفاظت از داده‌ها (GDPR) را نقض می‌کنند. این مطالعه که ۶۲۴ وب‌سایت را تجزیه و تحلیل کرد، نشان می‌دهد که بخش قمار به طور قابل توجهی از سایر صنایع در حفاظت از داده‌های مصرف‌کننده عقب است. در حالی که تجزیه و تحلیل گسترده‌تری از اینترنت، نرخ عدم انطباق ۵۴ درصدی را نشان داد، نرخ ۸۶ درصدی صنعت قمار نشان‌دهنده یک مشکل خاص و ریشه‌دار در این بخش است.

در قلب این موضوع، بنرهای کوکی وجود دارد که هنگام ورود کاربران به یک سایت با آن‌ها روبرو می‌شوند. این بنرها از نظر قانونی موظفند انتخاب‌های روشنی را در مورد جمع‌آوری داده‌ها ارائه دهند. با این حال، این مطالعه دریافت که بسیاری از اپراتورها از فشار روانی و موانع فنی برای دور زدن این حفاظت‌ها استفاده می‌کنند. با برداشت داده‌ها قبل از اینکه کاربر انتخابی انجام دهد، یا با دشوار کردن انصراف، این شرکت‌ها متهم به «نظارت بر داده‌ها» برای حفظ مشارکت بازیکنان و به حداکثر رساندن زیان‌های مصرف‌کننده هستند.

اعداد و حقایق

یافته‌های این مطالعه تکان‌دهنده است. تقریباً یک چهارم (۲۴ درصد) از ۶۲۴ وب‌سایت آزمایش شده، هیچ گزینه‌ای برای خاموش کردن نرم‌افزار ردیابی ارائه نکردند. این نرم‌افزار به تبلیغ‌کنندگان اجازه می‌دهد تا کاربران را در سراسر وب دنبال کرده و آن‌ها را با بازاریابی سفارشی هدف قرار دهند. اپراتورهای ذکر شده در این زمینه شامل Hollywood Bets و Admiral Casino هستند. علاوه بر این، دو سوم اپراتورها لحظه‌ای که کاربر به سایت دسترسی پیدا می‌کرد، قبل از هرگونه رضایت، شروع به جمع‌آوری داده‌ها می‌کردند. برندهای معروفی مانند William Hill و Ladbrokes در میان کسانی بودند که در این عمل شرکت داشتند.

دستکاری بصری، معروف به «الگوهای تاریک»، نیز رایج است. محققان دریافتند که ۶۰ درصد از وب‌سایت‌ها به صورت بصری گزینه کمترین میزان حفظ حریم خصوصی را برجسته می‌کردند. در ۲۹ درصد موارد، تنظیمات غیردوستانه حریم خصوصی به طور پیش‌فرض انتخاب شده بود و ۴۷ درصد دکمه «رد کردن» را پشت لایه دومی از رابط کاربری پنهان کرده بودند. روی ناک، مدیر حقوقی AWO، شدت وضعیت را برجسته کرد:

"نکته قابل توجهی که از این گزارش به دست می‌آید، نوری است که بر شکست دفتر کمیسر اطلاعات در اتخاذ اقدامات اجرایی معنی‌دار علیه بخش قمار آنلاین می‌اندازد." - روی ناک، مدیر حقوقی AWO

پیشینه

کمیسیون اطلاعات (ICO) روی یک پروژه چند ساله برای بهبود انطباق بنرهای کوکی در ۱۰۰۰ وب‌سایت برتر بریتانیا کار کرده است. در حالی که رگولاتور ادعا می‌کند نرخ موفقیت ۹۵ درصدی در میان پربازدیدترین سایت‌ها دارد، صنعت قمار همچنان یک استثنای قابل توجه است. یک اقدام اجرایی قابل توجه در سپتامبر ۲۰۲۴ رخ داد، زمانی که ICO توبیخ‌نامه‌ای را به Bonne Terre Limited، که با نام SkyBet تجارت می‌کند، صادر کرد. تحقیقات نشان داد که بین ۱۰ ژانویه و ۳ مارس ۲۰۲۳، SkyBet اطلاعات شخصی را بدون رضایت قبلی با شرکت‌های فناوری تبلیغات به اشتراک گذاشته است.

شکایت علیه SkyBet توسط گروه کمپین Clean Up Gambling آغاز شد. آنها به ویژه نگران استفاده از داده‌های رفتاری برای هدف قرار دادن افراد آسیب‌پذیر بودند. در یک مورد، عادات قمار یک مشتری در اوایل صبح به عنوان سیگنالی برای ارسال مشوق‌های شخصی‌سازی شده مورد استفاده قرار گرفت که به عنوان نشانه‌ای از آسیب تلقی شد. در حالی که SkyBet تغییراتی را تا مارس ۲۰۲۳ اعمال کرد، به نظر می‌رسد صنعت گسترده‌تر به کندی در حال پیروی است، همانطور که درصد بالای سایت‌های غیرمنطبق در گزارش Swansea نشان می‌دهد.

چرا برای بازیکنان آلمانی اهمیت دارد

برای بازیکنان در آلمان، این گزارش به عنوان یادآوری اهمیت مقررات سختگیرانه ملی عمل می‌کند. پیمان ایالتی آلمان در مورد قمار ۲۰۲۱ (GlüStV 2021) به طور خاص برای جلوگیری از بهره‌برداری از داده‌ها مانند آنچه در بریتانیا دیده شد، طراحی شده است. اپراتورهای دارای مجوز از GGL (Gemeinsame Glücksspielbehörde der Länder) باید از استانداردهای دقیق حریم خصوصی پیروی کنند. سیستم مرکزی LUGAS محدودیت‌ها و رفتار بازی را نظارت می‌کند، اما این کار را تحت نظارت قانونی سختگیرانه برای جلوگیری از شیوه‌های بازاریابی غارتگرانه انجام می‌دهد.

در آلمان، سقف واریز ماهانه ۱۰۰۰ یورو است و شرط‌بندی در ماشین‌های اسلات مجازی به ۱ یورو در هر چرخش محدود می‌شود. این مقررات، همراه با لیست سفید GGL، تضمین می‌کند که تنها شرکت‌هایی که هم به ایمنی بازیکن و هم به حریم خصوصی داده‌ها احترام می‌گذارند، مجاز به فعالیت هستند. خطرات نظارت بر داده‌ها که در مطالعه بریتانیا ذکر شد - جایی که الگوهای رفتاری سودآور با رفتارهای قمار مضر اشتباه گرفته می‌شوند - در آلمان از طریق چارچوب‌های نظارتی شفاف و ابزارهای اجباری حفاظت از بازیکن کاهش می‌یابد.

معنی آن برای کازینوهای دارای مجوز GGL

کازینوهایی که با مجوز GGL فعالیت می‌کنند می‌توانند از انطباق خود به عنوان یک مزیت رقابتی استفاده کنند. رسوایی بریتانیا نشان می‌دهد که اعتماد به راحتی در صورت سوء مدیریت داده‌ها از بین می‌رود. سایت‌های دارای مجوز GGL باید اطمینان حاصل کنند که بنرهای کوکی آنها "پاک" هستند، به این معنی که گزینه "رد همه" باید به آسانی قابل دسترسی و به اندازه دکمه "پذیرش همه" برجسته باشد. هرگونه تلاش برای استفاده از الگوهای تاریک یا ردیابی پیش‌فرض رضایت، به احتمال زیاد منجر به جریمه‌های سنگین یا لغو مجوز در بازار آلمان خواهد شد. همانطور که GGL به نظارت بر لیست سفید ادامه می‌دهد، تأکید همچنان بر شفافیت و حفاظت از حقوق بازیکن است.