Scandale de données au Royaume-Uni : les casinos en ligne accusés de violations de la vie privée

L'industrie britannique des jeux d'argent en ligne fait l'objet d'un examen minutieux suite à un rapport détaillant des défaillances systémiques dans la conformité à la protection des données. Selon les chercheurs du GREAT Centre de l'Université de Swansea, 86 % des sites de jeux d'argent britanniques autorisés semblent enfreindre le Règlement général sur la protection des données (RGPD). L'étude, qui a analysé 624 sites Web, suggère que le secteur des jeux d'argent est considérablement à la traîne par rapport aux autres industries en matière de protection des données des consommateurs. Alors qu'une analyse plus large de l'Internet a montré un taux de non-conformité de 54 %, le taux de 86 % de l'industrie des jeux d'argent indique un problème spécifique et profondément enraciné au sein du secteur.

Au cœur du problème se trouvent les bannières de cookies qui accueillent les utilisateurs lorsqu'ils arrivent sur un site. Ces bannières sont légalement tenues d'offrir des choix clairs concernant la collecte de données. Cependant, l'étude a révélé que de nombreux opérateurs utilisent des incitations psychologiques et des obstructions techniques pour contourner ces protections. En récoltant des données avant qu'un utilisateur n'ait fait un choix, ou en rendant le retrait difficile, ces entreprises sont accusées de se livrer à une "surveillance des données" pour maintenir l'engagement des joueurs et maximiser les pertes des consommateurs.

Chiffres et faits

Les conclusions de l'étude sont frappantes. Près d'un quart (24 %) des 624 sites Web testés n'offraient aucune option pour désactiver les logiciels de suivi. Ces logiciels permettent aux annonceurs de suivre les utilisateurs sur le Web et de les cibler avec du marketing personnalisé. Parmi les opérateurs mentionnés dans ce contexte figurent Hollywood Bets et Admiral Casino. De plus, les deux tiers des opérateurs ont commencé à collecter des données dès que l'utilisateur accédait au site, avant tout consentement. Des marques de premier plan telles que William Hill et Ladbrokes figuraient parmi celles identifiées comme participant à cette pratique.

La manipulation visuelle, connue sous le nom de "dark patterns" (pièges visuels), est également répandue. Les chercheurs ont constaté que 60 % des sites Web mettaient visuellement l'accent sur l'option la moins respectueuse de la vie privée. Dans 29 % des cas, les paramètres non respectueux de la vie privée étaient présélectionnés par défaut, et 47 % cachaient le bouton "refuser" derrière une seconde couche de l'interface. Ravi Naik, directeur juridique chez AWO, a souligné la gravité de la situation :

"La chose la plus frappante qui ressort de ce rapport est la lumière qu'il jette sur l'incapacité du Information Commissioner's Office à prendre des mesures d'application significatives contre le secteur des jeux d'argent en ligne." - Ravi Naik, Directeur juridique chez AWO

Contexte

Le Information Commissioner's Office (ICO) travaille sur un projet pluriannuel visant à améliorer la conformité des bannières de cookies sur les 1 000 principaux sites Web du Royaume-Uni. Alors que le régulateur revendique un taux de réussite de 95 % parmi les sites les plus visités, l'industrie du jeu reste une exception notable. Une action de contrôle significative a eu lieu en septembre 2024, lorsque l'ICO a adressé un blâme à Bonne Terre Limited, opérant sous le nom de SkyBet. L'enquête a révélé qu'entre le 10 janvier et le 3 mars 2023, SkyBet a partagé des informations personnelles avec des sociétés de technologie publicitaire sans consentement préalable.

La plainte contre SkyBet a été initiée par le groupe de campagne Clean Up Gambling. Ils étaient particulièrement préoccupés par l'utilisation de données comportementales pour cibler des individus vulnérables. Dans un cas, les habitudes de jeu d'un client tôt le matin ont été utilisées comme un signal pour envoyer des incitations personnalisées, ce qui a été considéré comme un signe de préjudice. Bien que SkyBet ait mis en œuvre des changements d'ici mars 2023, l'industrie dans son ensemble semble lente à suivre, comme en témoigne le pourcentage élevé de sites non conformes dans le rapport de Swansea.

Pourquoi c'est important pour les joueurs allemands

Pour les joueurs en Allemagne, ce rapport rappelle l'importance d'une réglementation nationale stricte. Le Traité d'État allemand sur les jeux d'argent 2021 (GlüStV 2021) a été conçu spécifiquement pour prévenir le type d'exploitation des données observé au Royaume-Uni. Les opérateurs agréés par la GGL (Gemeinsame Glücksspielbehörde der Länder) doivent adhérer à des normes de confidentialité rigides. Le système central LUGAS surveille les limites et les comportements de jeu, mais le fait sous un contrôle juridique strict pour prévenir les pratiques de marketing prédatrices.

En Allemagne, la limite de dépôt mensuelle est plafonnée à 1 000 euros, et les mises sur les machines à sous virtuelles sont limitées à 1 euro par tour. Ces réglementations, combinées à la liste blanche de la GGL, garantissent que seules les entreprises qui respectent la sécurité des joueurs et la confidentialité des données sont autorisées à opérer. Les risques de surveillance des données mentionnés dans l'étude britannique – où les modèles comportementaux rentables sont confondus avec des comportements de jeu préjudiciables – sont atténués en Allemagne grâce à des cadres réglementaires transparents et à des outils obligatoires de protection des joueurs.

Ce que cela signifie pour les casinos agréés par la GGL

Les casinos opérant avec une licence GGL peuvent utiliser leur conformité comme un avantage concurrentiel. Le scandale britannique démontre que la confiance est facilement perdue lorsque les données sont mal gérées. Les sites agréés par la GGL doivent s'assurer que leurs bannières de cookies sont "propres", ce qui signifie que l'option "Tout rejeter" doit être aussi facile d'accès et aussi visible que le bouton "Tout accepter". Toute tentative d'utiliser des modèles trompeurs ou un suivi pré-consentement entraînerait probablement de lourdes amendes ou la révocation de la licence sur le marché allemand. Alors que la GGL continue de surveiller la liste blanche, l'accent reste mis sur la transparence et la protection des droits des joueurs.