英国におけるデータスキャンダル：オンラインカジノがプライバシー侵害で告発される

英国のオンラインギャンブル業界は、データプライバシーコンプライアンスにおける組織的な失敗を詳述した報告書を受けて、厳しい監視に直面しています。スウォンジー大学のGREAT Centreの研究者によると、ライセンスを持つ英国のギャンブルウェブサイトの86％が一般データ保護規則（GDPR）を無視しているようです。624のウェブサイトを分析したこの研究は、ギャンブルセクターが消費者データを保護する上で他の産業に significantly 遅れをとっていることを示唆しています。インターネットのより広範な分析では、非準拠率が54％でしたが、ギャンブル産業の86％という率は、セクター内における特別で根深い問題を示しています。

問題の中心にあるのは、ユーザーがサイトに最初にアクセスしたときに表示されるCookieバナーです。これらのバナーは、データ収集に関する明確な選択肢を提供するように法的に義務付けられています。しかし、この研究では、多くの事業者がこれらの保護を回避するために心理的な誘導や技術的な障害を使用していることがわかりました。ユーザーが選択を行う前にデータを収集したり、オプトアウトを困難にしたりすることによって、これらの企業は、プレイヤーのエンゲージメントを維持し、消費者の損失を最大化するために「データ監視」に従事していると非難されています。

数字と事実

この研究の結果は厳しいものです。テストされた624のウェブサイトのほぼ4分の1（24％）は、トラッキングソフトウェアをオフにするオプションを全く提供していませんでした。このソフトウェアにより、広告主はウェブ全体でユーザーを追跡し、ターゲットを絞ったマーケティングで彼らにアプローチすることができます。この文脈で言及された事業者には、Hollywood BetsやAdmiral Casinoが含まれます。さらに、事業者の3分の2は、ユーザーがサイトにアクセスした直後、いかなる同意も与えられる前にデータを収集し始めました。William HillやLadbrokesのような著名なブランドも、この慣行に参加していると特定された中に含まれていました。

「ダークパターン」として知られる視覚的な操作も蔓延しています。研究者たちは、ウェブサイトの60％が、プライバシーに最も優しくないオプションを視覚的に強調していることを発見しました。29％のケースでは、プライバシーに優しくない設定がデフォルトで事前選択されており、47％はインターフェースの2番目のレイヤーの後ろに「拒否」ボタンを隠していました。AWOの法務ディレクターであるRavi Naikは、状況の深刻さを強調しました。

"この報告書から生じた最も驚くべきことは、情報コミッショナー事務局がオンラインギャンブルセクターに対して意味のある執行措置を取ることに失敗したことを明らかにしていることです。" - Ravi Naik, AWO 法務ディレクター

背景

情報コミッショナー事務所（ICO）は、英国のトップ1,000ウェブサイト全体でクッキーバナーのコンプライアンスを改善するための数年間にわたるプロジェクトに取り組んでいます。規制当局は最も訪問されたサイトの中で95パーセントの成功率を主張していますが、ギャンブル業界は依然として顕著な例外です。2024年9月には、ICOがSkyBetとして取引するBonne Terre Limitedに厳重注意を発行するという注目すべき執行措置がありました。調査により、2023年1月10日から3月3日の間に、SkyBetが事前の同意なしに広告テクノロジー企業と個人情報を共有していたことが明らかになりました。

SkyBetに対する苦情は、キャンペーングループClean Up Gamblingによって開始されました。彼らは、脆弱な個人をターゲットにするために行動データをしようすることに特に懸念していました。あるケースでは、顧客の早朝のギャンブル習慣が、個人的な誘いを送信するためのシグナルとして使用され、これは害の兆候と見なされました。SkyBetは2023年3月までに変更を実施しましたが、スウォンジーの報告書でコンプライアンス違反のサイトが高い割合で示されているように、より広範な業界は追随するのが遅いようです。

ドイツのプレイヤーにとってなぜ重要なのか

ドイツのプレイヤーにとって、この報告書は厳格な国内規制の重要性を思い出させるものとなります。ドイツのギャンブル州条約2021（GlüStV 2021）は、英国で見られるようなデータ搾取を防ぐために特別に設計されました。GGL（Gemeinsame Glücksspielbehörde der Länder）によってライセンスされたオペレーターは、厳格なプライバシー基準を遵守しなければなりません。中央のLUGASシステムは制限とプレイ行動を監視しますが、それは捕食的なマーケティング慣行を防ぐために厳格な法的監視の下で行われます。

ドイツでは、月間入金限度額は1,000ユーロに制限されており、仮想スロットマシンの賭け金はスピンあたり1ユーロに制限されています。これらの規制は、GGLのホワイトリストと組み合わさって、プレイヤーの安全とデータのプライバシーの両方を尊重する企業のみが運営を許可されることを保証します。英国の研究で言及されているデータ監視リスク—収益性の高い行動パターンが有害なギャンブル行動と混同される—は、ドイツでは透明な規制フレームワークと必須のプレイヤー保護ツールを通じて軽減されています。

GGLライセンスカジノにとっての意味

GGLライセンスで運営されているカジノは、コンプライアンスを競争上の優位性として利用できます。英国のスキャンダルは、データが不適切に扱われると信頼が容易に失われることを示しています。GGLライセンスサイトは、クッキーバナーが「クリーン」であることを保証しなければなりません。これは、「すべて拒否」オプションが「すべて受け入れる」ボタンと同じくらい容易にアクセスでき、目立つようにする必要があることを意味します。ダークパターンや事前同意トラッキングを使用しようとすると、ドイツ市場で重い罰金またはライセンスの取り消しにつながる可能性が高いです。GGLが引き続きホワイトリストを監視するにつれて、焦点は透明性とプレイヤーの権利の保護に置かれます。