यूके में डेटा घोटाला: ऑनलाइन कैसीनो पर गोपनीयता उल्लंघन का आरोप

यूके ऑनलाइन जुआ उद्योग डेटा गोपनीयता अनुपालन में प्रणालीगत विफलताओं का विवरण देने वाली एक रिपोर्ट के बाद गहन जांच का सामना कर रहा है। स्वानसी विश्वविद्यालय के ग्रेट सेंटर के शोधकर्ताओं के अनुसार, 86 प्रतिशत लाइसेंस प्राप्त ब्रिटिश जुआ वेबसाइटें सामान्य डेटा संरक्षण विनियमन (जीडीपीआर) का उल्लंघन करती प्रतीत होती हैं। 624 वेबसाइटों का विश्लेषण करने वाले अध्ययन से पता चलता है कि जुआ क्षेत्र उपभोक्ता डेटा की सुरक्षा में अन्य उद्योगों से काफी पीछे है। जबकि इंटरनेट के व्यापक विश्लेषण में 54 प्रतिशत की गैर-अनुपालन दर दिखाई गई, जुआ उद्योग की 86 प्रतिशत की दर क्षेत्र के भीतर एक विशिष्ट और गहरी समस्या का संकेत देती है।

समस्या के मूल में कुकी बैनर हैं जो उपयोगकर्ताओं का पहली बार किसी साइट पर आने पर स्वागत करते हैं। इन बैनरों को डेटा संग्रह के बारे में स्पष्ट विकल्प प्रदान करने के लिए कानूनी रूप से आवश्यक है। हालांकि, अध्ययन में पाया गया कि कई ऑपरेटर इन सुरक्षाओं को दरकिनार करने के लिए मनोवैज्ञानिक संकेत और तकनीकी बाधाओं का उपयोग करते हैं। किसी उपयोगकर्ता द्वारा चुनाव करने से पहले डेटा की कटाई करके, या ऑप्ट-आउट करना मुश्किल बनाकर, इन कंपनियों पर खिलाड़ी की सहभागिता बनाए रखने और उपभोक्ता के नुकसान को अधिकतम करने के लिए "डेटा निगरानी" में संलग्न होने का आरोप है।

संख्याएँ और तथ्य

अध्ययन के निष्कर्ष स्पष्ट हैं। 624 वेबसाइटों में से लगभग एक चौथाई (24 प्रतिशत) में ट्रैकिंग सॉफ़्टवेयर को बंद करने का कोई विकल्प ही नहीं था। यह सॉफ़्टवेयर विज्ञापनदाताओं को वेब पर उपयोगकर्ताओं का अनुसरण करने और उन्हें लक्षित विपणन के साथ लक्षित करने की अनुमति देता है। इस संदर्भ में उल्लिखित ऑपरेटरों में हॉलीवुड बेट्स और एडमिरल कैसिनो शामिल हैं। इसके अलावा, दो-तिहाई ऑपरेटरों ने किसी भी सहमति दिए जाने से पहले, उपयोगकर्ता द्वारा साइट तक पहुँचते ही डेटा की कटाई शुरू कर दी। विलियम हिल और लैडब्रॉक्स जैसे उच्च-प्रोफ़ाइल ब्रांड इस प्रथा में भाग लेने वालों में से थे।

"डार्क पैटर्न" के रूप में जाना जाने वाला दृश्य हेरफेर भी प्रचलित है। शोधकर्ताओं ने पाया कि 60 प्रतिशत वेबसाइटों ने सबसे कम गोपनीयता-अनुकूल विकल्प पर जोर दिया। 29 प्रतिशत मामलों में, गोपनीयता-अनुकूल नहीं सेटिंग पहले से ही डिफ़ॉल्ट रूप से चयनित थीं, और 47 प्रतिशत ने इंटरफ़ेस की दूसरी परत के पीछे "अस्वीकार" बटन छिपा दिया। AWO में कानूनी निदेशक रवि नायक ने स्थिति की गंभीरता पर प्रकाश डाला:

"इस रिपोर्ट से सामने आने वाली सबसे आश्चर्यजनक बात सूचना आयुक्त कार्यालय की ऑनलाइन जुआ क्षेत्र के खिलाफ सार्थक प्रवर्तन कार्रवाई करने में विफलता पर पड़ने वाला प्रकाश है।" - रवि नायक, AWO में कानूनी निदेशक

पृष्ठभूमि

सूचना आयुक्त कार्यालय (ICO) यूके की शीर्ष 1,000 वेबसाइटों पर कुकी बैनर अनुपालन में सुधार के लिए एक बहु-वर्षीय परियोजना पर काम कर रहा है। जबकि नियामक सबसे अधिक देखी जाने वाली साइटों में 95 प्रतिशत सफलता दर का दावा करता है, जुआ उद्योग एक महत्वपूर्ण अपवाद बना हुआ है। सितंबर 2024 में एक उल्लेखनीय प्रवर्तन कार्रवाई हुई, जब ICO ने बोन टेरे लिमिटेड, जो स्काईबेट के रूप में कारोबार कर रही थी, को फटकार जारी की। जांच से पता चला कि 10 जनवरी और 3 मार्च, 2023 के बीच, स्काईबेट ने विज्ञापन प्रौद्योगिकी कंपनियों के साथ पूर्व सहमति के बिना व्यक्तिगत जानकारी साझा की।

स्काईबेट के खिलाफ शिकायत क्लीन अप गैंबलिंग नामक अभियान समूह द्वारा शुरू की गई थी। वे विशेष रूप से कमजोर व्यक्तियों को लक्षित करने के लिए व्यवहार डेटा के उपयोग के बारे में चिंतित थे। एक उदाहरण में, एक ग्राहक की सुबह जल्दी जुआ खेलने की आदतों का उपयोग व्यक्तिगत प्रोत्साहनों को भेजने के लिए एक संकेत के रूप में किया गया था, जिसे नुकसान का संकेत माना गया था। जबकि स्काईबेट ने मार्च 2023 तक बदलाव लागू कर दिए थे, व्यापक उद्योग धीमी गति से आगे बढ़ता दिख रहा है, जैसा कि स्वानसी रिपोर्ट में गैर-अनुपालन साइटों के उच्च प्रतिशत से पता चलता है।

जर्मन खिलाड़ियों के लिए यह क्यों मायने रखता है

जर्मनी में खिलाड़ियों के लिए, यह रिपोर्ट सख्त राष्ट्रीय विनियमन के महत्व की याद दिलाती है। जर्मन जुआ पर राज्य संधि 2021 (GlüStV 2021) को विशेष रूप से यूके में देखी गई डेटा शोषण की तरह रोकने के लिए डिज़ाइन किया गया था। GGL (Gemeinsame Glücksspielbehörde der Länder) द्वारा लाइसेंस प्राप्त ऑपरेटरों को कठोर गोपनीयता मानकों का पालन करना चाहिए। केंद्रीय LUGAS प्रणाली सीमाओं और खेल व्यवहार की निगरानी करती है, लेकिन यह शिकारी विपणन प्रथाओं को रोकने के लिए सख्त कानूनी निगरानी में ऐसा करती है।

जर्मनी में, मासिक जमा सीमा 1,000 यूरो पर तय की गई है, और आभासी स्लॉट मशीनों पर दांव प्रति स्पिन 1 यूरो तक सीमित हैं। ये नियम, GGL की श्वेतसूची के साथ मिलकर, यह सुनिश्चित करते हैं कि केवल वही कंपनियां जो खिलाड़ी सुरक्षा और डेटा गोपनीयता दोनों का सम्मान करती हैं, उन्हें संचालित करने की अनुमति दी जाती है। यूके अध्ययन में उल्लिखित डेटा निगरानी जोखिम - जहां लाभदायक व्यवहार पैटर्न को हानिकारक जुआ व्यवहार के साथ मिला दिया जाता है - को जर्मनी में पारदर्शी नियामक ढांचे और अनिवार्य खिलाड़ी संरक्षण उपकरणों के माध्यम से कम किया जाता है।

GGL-लाइसेंस प्राप्त कैसीनो के लिए इसका क्या मतलब है

GGL लाइसेंस के साथ संचालित होने वाले कैसीनो अपनी अनुपालन का उपयोग प्रतिस्पर्धी लाभ के रूप में कर सकते हैं। यूके कांड प्रदर्शित करता है कि डेटा के गलत प्रबंधन से विश्वास आसानी से खो जाता है। GGL-लाइसेंस प्राप्त साइटों को यह सुनिश्चित करना चाहिए कि उनके कुकी बैनर "स्वच्छ" हों, जिसका अर्थ है कि "सभी अस्वीकार करें" विकल्प "सभी स्वीकार करें" बटन जितना ही आसान और प्रमुख होना चाहिए। डार्क पैटर्न या पूर्व-सहमति ट्रैकिंग का उपयोग करने का कोई भी प्रयास जर्मन बाजार में भारी जुर्माने या लाइसेंस निरस्त होने का परिणाम होगा। जैसे-जैसे GGL श्वेतसूची की निगरानी जारी रखता है, जोर पारदर्शिता और खिलाड़ी अधिकारों की सुरक्षा पर बना रहता है।