영국 데이터 스캔들: 온라인 카지노, 개인정보 침해 혐의

영국 온라인 도박 산업이 데이터 프라이버시 규정 준수 실패에 대한 보고서에 따라 격렬한 조사를 받고 있습니다. 스완지 대학교 GREAT 센터 연구원들에 따르면, 영국 라이선스를 받은 도박 웹사이트의 86%가 일반 데이터 보호 규정(GDPR)을 위반하고 있는 것으로 보입니다. 624개 웹사이트를 분석한 이 연구는 도박 부문이 소비자 데이터 보호에 있어 다른 산업에 비해 상당히 뒤처져 있음을 시사합니다. 인터넷에 대한 더 광범위한 분석에서 규정 미준수율이 54%로 나타난 반면, 도박 산업의 86% 비율은 해당 부문 내에 특수하고 뿌리 깊은 문제가 있음을 나타냅니다.

문제의 핵심은 사용자가 사이트에 처음 접속했을 때 나타나는 쿠키 배너입니다. 이 배너는 데이터 수집에 대한 명확한 선택권을 제공하도록 법적으로 요구됩니다. 그러나 이 연구는 많은 운영자들이 이러한 보호 조치를 우회하기 위해 심리적 유인책과 기술적 장애물을 사용하고 있음을 발견했습니다. 사용자가 선택하기 전에 데이터를 수집하거나 옵트아웃을 어렵게 함으로써, 이 회사들은 플레이어 참여를 유지하고 소비자 손실을 극대화하기 위해 "데이터 감시"에 가담한 혐의를 받고 있습니다.

숫자와 사실

이 연구의 결과는 극명합니다. 테스트된 624개 웹사이트 중 거의 4분의 1(24%)은 추적 소프트웨어를 끄는 옵션을 전혀 제공하지 않았습니다. 이 소프트웨어를 통해 광고주는 웹 전체에서 사용자를 추적하고 맞춤형 마케팅으로 타겟팅할 수 있습니다. 이 맥락에서 언급된 운영자에는 Hollywood Bets와 Admiral Casino가 포함됩니다. 또한, 운영자의 3분의 2는 사용자가 동의를 주기 전에 사이트에 접속하는 순간부터 데이터를 수집하기 시작했습니다. William Hill와 Ladbrokes와 같은 유명 브랜드가 이 관행에 참여하는 것으로 확인된 곳들 중에 있었습니다.

"다크 패턴"으로 알려진 시각적 조작도 널리 퍼져 있습니다. 연구원들은 웹사이트의 60%가 프라이버시 친화적이지 않은 옵션을 시각적으로 강조했다는 사실을 발견했습니다. 29%의 경우, 프라이버시 비호환 설정이 기본값으로 사전 선택되었고, 47%는 인터페이스의 두 번째 계층 뒤에 "거부" 버튼을 숨겼습니다. AWO 법률 이사인 Ravi Naik는 상황의 심각성을 강조했습니다:

"이 보고서에서 드러난 가장 놀라운 점은 정보 위원회 사무소가 온라인 도박 부문에 대해 의미 있는 집행 조치를 취하는 데 실패했다는 점입니다." - Ravi Naik, AWO 법률 이사

배경

정보통신감독기관(ICO)은 영국 내 상위 1,000개 웹사이트의 쿠키 배너 준수율을 개선하기 위한 다년간의 프로젝트를 진행해 왔습니다. 감독기관은 가장 많이 방문한 사이트 중 95%의 성공률을 주장하지만, 도박 산업은 여전히 ​​상당한 예외입니다. 2024년 9월, ICO가 SkyBet으로 운영되는 Bonne Terre Limited에 징계를 내리면서 주목할 만한 집행 조치가 있었습니다. 조사 결과, 2023년 1월 10일부터 3월 3일 사이에 SkyBet이 사전 동의 없이 개인 정보를 광고 기술 회사와 공유한 것으로 밝혀졌습니다.

SkyBet에 대한 불만은 Clean Up Gambling 캠페인 그룹에 의해 제기되었습니다. 그들은 특히 취약한 개인을 대상으로 행동 데이터를 사용하는 것에 대해 우려했습니다. 한 사례에서, 고객의 이른 아침 도박 습관은 개인화된 유인책을 보내는 신호로 사용되었으며, 이는 피해의 징후로 간주되었습니다. SkyBet은 2023년 3월까지 변경 사항을 구현했지만, 스완지 보고서에서 규정을 준수하지 않는 사이트의 높은 비율에서 알 수 있듯이 더 넓은 산업은 뒤따르는 데 느린 것으로 보입니다.

독일 플레이어에게 중요한 이유

독일 플레이어에게 이 보고서는 엄격한 국가 규제의 중요성을 상기시켜 줍니다. 2021년 독일 도박 주 조약(GlüStV 2021)은 영국에서 볼 수 있었던 종류의 데이터 착취를 방지하기 위해 특별히 고안되었습니다. GGL(Gemeinsame Glücksspielbehörde der Länder)의 라이선스를 받은 운영자는 엄격한 개인 정보 보호 표준을 준수해야 합니다. 중앙 LUGAS 시스템은 한도를 모니터링하고 행동을 플레이하지만, 포식성 마케팅 관행을 방지하기 위해 엄격한 법적 감독하에 그렇게 합니다.

독일에서는 월 입금 한도가 1,000유로로 제한되며, 가상 슬롯 머신에 대한 스테이크는 스핀당 1유로로 제한됩니다. 이러한 규정은 GGL의 화이트리스트와 결합하여 플레이어 안전과 데이터 프라이버스를 모두 존중하는 회사만 운영하도록 보장합니다. 영국 연구에서 언급된 데이터 감시 위험(수익성 있는 행동 패턴이 해로운 도박 행동과 혼동되는 곳)은 독일에서 투명한 규제 프레임워크와 의무적인 플레이어 보호 도구를 통해 완화됩니다.

GGL 라이선스 카지노에게 의미하는 바

GGL 라이선스로 운영되는 카지노는 규정 준수를 경쟁 우위로 사용할 수 있습니다. 영국 스캔들은 데이터가 잘못 처리될 때 신뢰가 쉽게 손실된다는 것을 보여줍니다. GGL 라이선스 사이트는 쿠키 배너가 "깨끗한"지 확인해야 합니다. 즉, "모두 거부" 옵션은 "모두 허용" 버튼만큼 쉽게 액세스할 수 있고 눈에 띄어야 합니다. 다크 패턴이나 사전 동의 추적을 사용하려는 시도는 독일 시장에서 무거운 벌금이나 라이선스 취소로 이어질 가능성이 높습니다. GGL이 계속해서 화이트리스트를 모니터링함에 따라, 투명성과 플레이어 권리 보호에 대한 강조는 계속됩니다.