Adatbotrány az Egyesült Királyságban: Magánéleti jogsértésekkel vádolják az online kaszinókat

Az Egyesült Királyság online szerencsejáték-iparága intenzív vizsgálat alá került egy olyan jelentés nyomán, amely a kiberbiztonsági és adatvédelmi megfelelőség terén tapasztalható rendszerszintű hibákat részletez. A Swansea Egyetem GREAT Központjának kutatói szerint a brit engedéllyel rendelkező szerencsejáték-webhelyek 86 százaléka láthatóan megsérti az Általános Adatvédelmi Rendeletet (GDPR). A 624 webhelyet elemző tanulmány arra utal, hogy a szerencsejáték-szektor jelentősen elmarad más iparágaktól a fogyasztói adatok védelmében. Míg az internet szélesebb körű elemzése 54 százalékos nem megfelelőségi arányt mutatott, a szerencsejáték-ipar 86 százalékos aránya specifikus és mélyen gyökerező problémát jelez a szektoron belül.

A probléma középpontjában a cookie-sávok állnak, amelyekkel a felhasználók először találkoznak egy webhelyre érkezve. Ezeket a sávokat törvényileg előírják, hogy világos választási lehetőségeket kínáljanak az adatgyűjtésre vonatkozóan. A tanulmány azonban megállapította, hogy sok üzemeltető pszichológiai ráhatást és technikai akadályokat alkalmaz e védelem megkerülésére. Azáltal, hogy az adatokat még a felhasználó döntése előtt begyűjtik, vagy megnehezítik a kilépést, ezeket a vállalatokat azzal vádolják, hogy „adatmegfigyelést” folytatnak a játékosok elkötelezettségének fenntartása és a fogyasztói veszteségek maximalizálása érdekében.

Számok és tények

A tanulmány megállapításai kiábrándítóak. A vizsgált 624 webhely közel negyedénél (24 százalék) egyáltalán nem volt lehetőség a követőszoftverek kikapcsolására. Ez a szoftver lehetővé teszi a hirdetők számára, hogy kövessék a felhasználókat az interneten, és célzott marketinggel keressék meg őket. Az ebben a kontextusban említett üzemeltetők közé tartozik a Hollywood Bets és az Admiral Casino. Továbbá, az üzemeltetők kétharmada már akkor elkezdte az adatok gyűjtését, amikor a felhasználó belépett a webhelyre, bármilyen beleegyezés megadása előtt. Olyan nagy márkák, mint a William Hill és a Ladbrokes is szerepeltek azok között, akiket ebben a gyakorlatban részt vevőként azonosítottak.

A „sötét minták” néven ismert vizuális manipuláció is elterjedt. A kutatók megállapították, hogy a webhelyek 60 százaléka vizuálisan kiemelte a legkevésbé adatvédelmi barát opciót. Az esetek 29 százalékában az adatvédelmi szempontból nem baráti beállítások voltak alapértelmezetten kiválasztva, és 47 százalékban az „elutasítás” gombot az interfész második rétege mögé rejtették. Ravi Naik, az AWO jogi igazgatója kiemelte a helyzet súlyosságát:

"A legmegdöbbentőbb dolog, ami ebből a jelentésből kiderült, az az, hogy rávilágít az Információs Biztos Hivatalának (Information Commissioner's Office) arra való képtelenségére, hogy érdemi végrehajtási intézkedéseket hozzon az online szerencsejáték-szektor ellen." - Ravi Naik, jogi igazgató, AWO

Háttér

Az Information Commissioner's Office (ICO) többéves projekt keretében dolgozott a sütibannerek megfelelőségének javításán az Egyesült Királyság 1000 legnépszerűbb weboldalán. Míg a szabályozó szervezet a leglátogatottabb oldalak 95%-os megfelelést állít, a szerencsejáték-ipar jelentős kilógóként szerepel. Figyelemre méltó végrehajtási intézkedésre 2024 szeptemberében került sor, amikor az ICO figyelmeztetést adott ki a Bonne Terre Limitednek, amely SkyBet néven működik. A vizsgálat feltárta, hogy 2023. január 10. és március 3. között a SkyBet a beleegyezésük előzetes megszerzése nélkül osztott meg személyes adatokat reklámtechnológiai vállalatokkal.

A SkyBet elleni panasz a Clean Up Gambling kampánycsoporttól indult. Különösen aggódtak a viselkedési adatok felhasználása miatt a kiszolgáltatott egyének célzására. Egy esetben egy ügyfél kora reggeli szerencsejáték-szokásait használták fel személyre szabott ösztönzők küldésére, amit a kár jeleként értékeltek. Bár a SkyBet 2023 márciusára változtatásokat vezetett be, a szélesebb iparág lassúnak tűnik követni, amint azt a Swansea-jelentésben szereplő, nem megfelelő weboldalak magas százaléka is bizonyítja.

Miért fontos ez a német játékosoknak

A németországi játékosok számára ez a jelentés emlékeztetőül szolgál a szigorú nemzeti szabályozás fontosságára. A szerencsejátékokról szóló német állami szerződés (GlüStV 2021) kifejezetten azért jött létre, hogy megakadályozza az Egyesült Királyságban látott adatkitermeléshez hasonlókat. A GGL (Gemeinsame Glücksspielbehörde der Länder) által engedéllyel rendelkező üzemeltetőknek szigorú adatvédelmi szabványokat kell betartaniuk. A központi LUGAS rendszer figyeli a limiteket és a játékviselkedést, de ezt szigorú jogi felügyelet mellett teszi, hogy megakadályozza a ragadozó marketinggyakorlatokat.

Németországban a havi befizetési limit 1000 euróban van maximalizálva, és a virtuális nyerőgépek tétjei 1 euró pörgetésenként. Ezek a szabályozások, a GGL fehérlistájával kombinálva, biztosítják, hogy csak a játékosok biztonságát és az adatvédelmet tiszteletben tartó vállalatok működhessenek. Az Egyesült Királyságban végzett tanulmányban említett adatfigyelési kockázatok – ahol a jövedelmező viselkedési mintákat a káros szerencsejáték-viselkedéssel keverik – Németországban átlátható szabályozási keretekkel és kötelező játékosvédelmi eszközökkel mérséklődnek.

Mit jelent ez a GGL-engedéllyel rendelkező kaszinók számára

A GGL engedéllyel működő kaszinók versenyelőnyként használhatják a megfelelőségüket. Az Egyesült Királyságban történt botrány azt mutatja, hogy a bizalom könnyen elveszíthető, ha az adatokat rosszul kezelik. A GGL-engedéllyel rendelkező oldalaknak biztosítaniuk kell, hogy sütibannereik "tiszták" legyenek, ami azt jelenti, hogy az "Összes elutasítása" opciót ugyanolyan könnyen elérhetőnek és ugyanolyan kiemelkedőnek kell lennie, mint az "Összes elfogadása" gombnak. Minden próbálkozás sötét mintázatok vagy előzetes beleegyezésen alapuló követés használatára valószínűleg súlyos bírságokat vagy az engedély visszavonását eredményezné a német piacon. Mivel a GGL továbbra is figyeli a fehérlistát, az hangsúly továbbra is az átláthatóságon és a játékosok jogainak védelmén marad.