Scandalo Dati nel Regno Unito: Casinò Online Accusati di Violazioni della Privacy

L'industria del gioco d'azzardo online del Regno Unito è sotto intensa scrutinio a seguito di un rapporto che dettaglia fallimenti sistemici nella conformità alla privacy dei dati. Secondo i ricercatori del GREAT Centre dell'Università di Swansea, l'86% dei siti di gioco d'azzardo britannici autorizzati sembra violare il Regolamento generale sulla protezione dei dati (GDPR). Lo studio, che ha analizzato 624 siti web, suggerisce che il settore del gioco d'azzardo è significativamente indietro rispetto ad altri settori nella protezione dei dati dei consumatori. Mentre un'analisi più ampia di Internet ha mostrato un tasso di non conformità del 54%, il tasso dell'86% dell'industria del gioco d'azzardo indica un problema specifico e radicato all'interno del settore.

Al centro della questione ci sono i banner dei cookie che accolgono gli utenti quando atterrano per la prima volta su un sito. Questi banner sono legalmente tenuti a offrire scelte chiare sulla raccolta dei dati. Tuttavia, lo studio ha rilevato che molti operatori utilizzano spinte psicologiche e ostacoli tecnici per aggirare queste protezioni. Raccogliendo i dati prima che un utente abbia fatto una scelta, o rendendo difficile la rinuncia, queste aziende sono accusate di impegnarsi nella "sorveglianza dei dati" per mantenere il coinvolgimento dei giocatori e massimizzare le perdite dei consumatori.

Numeri e fatti

I risultati dello studio sono netti. Quasi un quarto (24%) dei 624 siti web testati non forniva affatto l'opzione per disattivare il software di tracciamento. Questo software consente agli inserzionisti di seguire gli utenti sul web e di indirizzarli con marketing personalizzato. Tra gli operatori menzionati in questo contesto figurano Hollywood Bets e Admiral Casino. Inoltre, due terzi degli operatori hanno iniziato a raccogliere dati nel momento in cui un utente accedeva al sito, prima che venisse fornito alcun consenso. Marchi di alto profilo come William Hill e Ladbrokes erano tra quelli identificati come partecipanti a questa pratica.

Anche la manipolazione visiva, nota come "dark patterns", è prevalente. I ricercatori hanno scoperto che il 60% dei siti web enfatizzava visivamente l'opzione meno rispettosa della privacy. Nel 29% dei casi, le impostazioni non rispettose della privacy erano pre-selezionate per impostazione predefinita e il 47% nascondeva il pulsante "rifiuta" dietro un secondo livello dell'interfaccia. Ravi Naik, direttore legale di AWO, ha sottolineato la gravità della situazione:

"La cosa più sorprendente che emerge da questo rapporto è la luce che getta sul fallimento dell'Information Commissioner's Office nell'intraprendere azioni di applicazione significative contro il settore del gioco d'azzardo online." - Ravi Naik, Direttore Legale di AWO

Contesto

L'Information Commissioner's Office (ICO) ha lavorato a un progetto pluriennale per migliorare la conformità dei banner dei cookie nei 1.000 siti web più importanti del Regno Unito. Mentre l'autorità di regolamentazione afferma un tasso di successo del 95% tra i siti più visitati, l'industria del gioco d'azzardo rimane un'evidente anomalia. Una notevole azione di enforcement è avvenuta nel settembre 2024, quando l'ICO ha emesso un richiamo a Bonne Terre Limited, che opera come SkyBet. L'indagine ha rivelato che, tra il 10 gennaio e il 3 marzo 2023, SkyBet ha condiviso informazioni personali con società di tecnologia pubblicitaria senza previo consenso.

La denuncia contro SkyBet è stata avviata dal gruppo di campagna Clean Up Gambling. Erano particolarmente preoccupati per l'uso di dati comportamentali per prendere di mira individui vulnerabili. In un caso, le abitudini di gioco d'azzardo mattutine di un cliente sono state utilizzate come segnale per inviare incentivi personalizzati, il che è stato visto come un segno di danno. Mentre SkyBet ha implementato modifiche entro marzo 2023, l'industria in generale sembra lenta a seguirne l'esempio, come dimostrato dall'alta percentuale di siti non conformi nel rapporto di Swansea.

Perché è importante per i giocatori tedeschi

Per i giocatori in Germania, questo rapporto serve come promemoria dell'importanza di una rigorosa regolamentazione nazionale. Il Trattato statale tedesco sul gioco d'azzardo 2021 (GlüStV 2021) è stato progettato specificamente per prevenire il tipo di sfruttamento dei dati osservato nel Regno Unito. Gli operatori autorizzati dalla GGL (Gemeinsame Glücksspielbehörde der Länder) devono aderire a rigidi standard di privacy. Il sistema centrale LUGAS monitora i limiti e il comportamento di gioco, ma lo fa sotto un rigoroso controllo legale per prevenire pratiche di marketing predatorie.

In Germania, il limite di deposito mensile è fissato a 1.000 euro e le puntate sulle slot machine virtuali sono limitate a 1 euro per giro. Queste normative, combinate con la whitelist della GGL, garantiscono che solo le aziende che rispettano sia la sicurezza dei giocatori che la privacy dei dati siano autorizzate a operare. I rischi di sorveglianza dei dati menzionati nello studio del Regno Unito, in cui schemi comportamentali redditizi vengono confusi con comportamenti di gioco d'azzardo dannosi, sono mitigati in Germania attraverso quadri normativi trasparenti e strumenti obbligatori di protezione dei giocatori.

Cosa significa per i casinò con licenza GGL

I casinò che operano con una licenza GGL possono utilizzare la loro conformità come vantaggio competitivo. Lo scandalo del Regno Unito dimostra che la fiducia si perde facilmente quando i dati vengono gestiti in modo errato. I siti con licenza GGL devono garantire che i loro banner per i cookie siano "puliti", il che significa che l'opzione "Rifiuta tutto" deve essere facile da accedere e prominente come il pulsante "Accetta tutto". Qualsiasi tentativo di utilizzare dark pattern o tracking con pre-consenso comporterebbe probabilmente multe salate o la revoca della licenza nel mercato tedesco. Mentre la GGL continua a monitorare la whitelist, l'enfasi rimane sulla trasparenza e sulla protezione dei diritti dei giocatori.