Dataskandaali Isossa-Britanniassa: Nettikasinot syytettynä yksityisyyden loukkauksista

Yhdistyneen kuningaskunnan online-uhkapeliteollisuus on joutunut tiukan tarkastelun kohteeksi raportin jälkeen, joka yksityiskohtaisesti kuvaa järjestelmällisiä puutteita tietosuojan noudattamisessa. Swansean yliopiston GREAT Centren tutkijoiden mukaan 86 prosenttia lisensoiduista brittiläisistä uhkapelisivustoista näyttää rikkovan yleistä tietosuoja-asetusta (GDPR). 624 verkkosivustoa analysoinut tutkimus viittaa siihen, että uhkapeliala on merkittävästi muita teollisuudenaloja jäljessä kuluttajatietojen suojaamisessa. Vaikka internetin laajempi analyysi osoitti 54 prosentin noudattamatta jättämisasteen, uhkapeliteollisuuden 86 prosentin luku osoittaa alakohtaista ja syvälle juurtunutta ongelmaa.

Ongelman ytimessä ovat evästepalkit, jotka toivottavat käyttäjät tervetulleiksi sivustolle saapuessaan. Näiden palkkien on laillisesti tarjottava selkeät valinnat tietojen keräämisestä. Tutkimus kuitenkin havaitsi, että monet operaattorit käyttävät psykologisia houkuttimia ja teknisiä esteitä näiden suojausten ohittamiseksi. Keräämällä tietoja ennen kuin käyttäjä on tehnyt valinnan tai vaikeuttamalla kieltäytymistä, näitä yrityksiä syytetään "tietovakooilusta" pelaajien sitouttamisen ylläpitämiseksi ja kuluttajien tappioiden maksimoimiseksi.

Luvut ja faktat

Tutkimuksen tulokset ovat karuja. Lähes neljännes (24 prosenttia) testatuista 624 verkkosivustosta ei tarjonnut lainkaan mahdollisuutta poistaa käytöstä seurantaohjelmistoja. Nämä ohjelmistot antavat mainostajille mahdollisuuden seurata käyttäjiä verkossa ja kohdistaa heihin räätälöityä markkinointia. Tässä yhteydessä mainittuja operaattoreita ovat Hollywood Bets ja Admiral Casino. Lisäksi kaksi kolmasosaa operaattoreista alkoi kerätä tietoja heti, kun käyttäjä pääsi sivustolle, ennen minkään suostumuksen saamista. Tähän käytäntöön osallistuneiksi tunnistettiin korkean profiilin brändejä, kuten William Hill ja Ladbrokes.

Visuaalinen manipulointi, joka tunnetaan nimellä "dark patterns", on myös yleistä. Tutkijat havaitsivat, että 60 prosenttia verkkosivustoista korosti visuaalisesti vähiten yksityisyyden suojaa tarjoavaa vaihtoehtoa. 29 prosentissa tapauksista yksityisyyden kannalta epäystävälliset asetukset olivat valittuina oletuksena, ja 47 prosenttia piilotti "hylkää"-painikkeen käyttöliittymän toisen kerroksen taakse. Ravi Naik, AWO:n lakiasiainjohtaja, korosti tilanteen vakavuutta:

"Tämän raportin merkittävin havainto on se valo, jonka se heittää Information Commissioner's Offiven kyvyttömyyteen ryhtyä merkityksellisiin toimiin online-uhkapelisektoria vastaan." - Ravi Naik, AWO:n lakiasiainjohtaja

Tausta

Tietosuojavaltuutettu (ICO) on työskennellyt monivuotisessa projektissa parantaakseen evästepalkkien noudattamista Ison-Britannian 1 000 suosituimmassa verkkosivustossa. Vaikka sääntelyviranomainen väittää 95 prosentin menestysasteen suosituimmilla sivustoilla, uhkapeliteollisuus pysyy merkittävänä poikkeuksena. Merkittävä täytäntöönpanotoimi tapahtui syyskuussa 2024, kun ICO antoi huomautuksen Bonne Terre Limitedille, joka käy kauppaa nimellä SkyBet. Tutkimus paljasti, että 10. tammikuuta ja 3. maaliskuuta 2023 välisenä aikana SkyBet jakoi henkilötietoja mainosteknologiayritysten kanssa ilman etukäteistä suostumusta.

Valituksen SkyBetiä vastaan aloitti kampanjaryhmä Clean Up Gambling. He olivat erityisen huolissaan käyttäytymisdatan käytöstä haavoittuvien yksilöiden kohdentamisessa. Eräässä tapauksessa asiakkaan varhaisen aamun uhkapeliharrastuksia käytettiin signaalina henkilökohtaisten houkuttimien lähettämiseksi, mitä pidettiin merkkinä haitasta. Vaikka SkyBet toteutti muutoksia maaliskuuhun 2023 mennessä, laajempi teollisuus näyttää hidastavan perässä, kuten Swansea-raportin korkea osuus sääntöjä noudattamattomista sivustoista osoittaa.

Miksi se on tärkeää saksalaisille pelaajille

Saksan pelaajille tämä raportti toimii muistutuksena tiukan kansallisen sääntelyn tärkeydestä. Saksan uhkapelisopimus 2021 (GlüStV 2021) suunniteltiin erityisesti estämään Ison-Britannian kaltainen tietojen hyväksikäyttö. GGL:n (Gemeinsame Glücksspielbehörde der Länder) lisensoimien operaattoreiden on noudatettava tiukkoja tietosuojastandardeja. Keskitetty LUGAS-järjestelmä valvoo rajoituksia ja pelikäyttäytymistä, mutta se tekee sen tiukan lakisääteisen valvonnan alaisena petollisen markkinointikäytännön estämiseksi.

Saksassa kuukausittainen talletusraja on enintään 1 000 euroa, ja virtuaalisten kolikkopelien panokset ovat rajattu 1 euroon per kierros. Nämä säädökset yhdessä GGL:n valkoisen listan kanssa varmistavat, että vain pelaajien turvallisuutta ja tietosuojaa kunnioittavat yritykset saavat toimia. Ison-Britannian tutkimuksessa mainitut tietojen valvontariskit – joissa tuottavat käyttäytymismallit sekoitetaan haitallisiin uhkapelikäyttäytymismalleihin – lievennetään Saksassa läpinäkyvien sääntelykehysten ja pakollisten pelaajansuojatyökalujen avulla.

Mitä se tarkoittaa GGL-lisensoiduille kasinoille

GGL-lisenssillä toimivat kasinot voivat käyttää vaatimustenmukaisuuttaan kilpailuetuna. Ison-Britannian skandaali osoittaa, että luottamus menetetään helposti, kun tietoja käsitellään väärin. GGL-lisensoitujen sivustojen on varmistettava, että niiden evästepalkit ovat "puhtaat", eli "Hylkää kaikki" -vaihtoehdon on oltava yhtä helppo päästä ja yhtä näkyvä kuin "Hyväksy kaikki" -painikkeen. Kaikki yritykset käyttää pimeitä kuvioita tai ennakkosuostumusseurantaa johtaisivat todennäköisesti suuriin sakkoihin tai lisenssin peruuttamiseen Saksan markkinoilla. Kun GGL jatkaa valkoisen listan valvontaa, painopiste on edelleen läpinäkyvyydessä ja pelaajien oikeuksien suojelussa.