DataSchandaal in VK: Online Casino's Beschuldigd van PrivacySchendingen

De Britse online gokindustrie staat onder intensief toezicht na een rapport dat systemische tekortkomingen in de naleving van privacywetgeving beschrijft. Volgens onderzoekers van het GREAT Centre van de Universiteit van Swansea lijken 86 procent van de Britse goksites met een vergunning de Algemene Verordening Gegevensbescherming (AVG) te overtreden. De studie, die 624 websites analyseerde, suggereert dat de goksector aanzienlijk achterblijft bij andere sectoren op het gebied van consumentengegevensbescherming. Hoewel een bredere analyse van het internet een non-compliance percentage van 54 procent liet zien, duidt het 86 procent percentage van de gokindustrie op een specifiek en diepgeworteld probleem binnen de sector.

De kern van het probleem ligt bij de cookiebanners die gebruikers begroeten wanneer ze een site bezoeken. Deze banners zijn wettelijk verplicht om duidelijke keuzes te bieden over gegevensverzameling. De studie constateerde echter dat veel exploitanten psychologische duwtjes en technische belemmeringen gebruiken om deze beschermingen te omzeilen. Door gegevens te verzamelen voordat een gebruiker een keuze heeft gemaakt, of door het moeilijk te maken om zich af te melden, worden deze bedrijven beschuldigd van "datasurveillance" om spelersbetrokkenheid te behouden en consumentenverliezen te maximaliseren.

Cijfers en feiten

De bevindingen van de studie zijn grimmig. Bijna een kwart (24 procent) van de 624 geteste websites bood helemaal geen optie om trackingsoftware uit te schakelen. Deze software stelt adverteerders in staat om gebruikers op het hele web te volgen en hen te targeten met gerichte marketing. Exploitanten die in deze context worden genoemd, zijn onder meer Hollywood Bets en Admiral Casino. Bovendien begon tweederde van de exploitanten op het moment dat een gebruiker de site bezocht met het verzamelen van gegevens, voordat er toestemming was gegeven. Prominente merken zoals William Hill en Ladbrokes behoorden tot degenen die hieraan deelnamen.

Visuele manipulatie, bekend als "dark patterns", is ook wijdverbreid. De onderzoekers ontdekten dat 60 procent van de websites de minst privacyvriendelijke optie visueel benadrukte. In 29 procent van de gevallen waren privacy-onvriendelijke instellingen standaard geselecteerd, en 47 procent verborg de "weiger"-knop achter een tweede laag van de interface. Ravi Naik, juridisch directeur bij AWO, benadrukte de ernst van de situatie:

"Het meest opvallende aan dit rapport is het licht dat het werpt op het falen van het Information Commissioner's Office om betekenisvolle handhavingsmaatregelen te nemen tegen de online goksector." - Ravi Naik, juridisch directeur bij AWO

Achtergrond

Het Information Commissioner's Office (ICO) werkt al jaren aan een project om de naleving van cookiebanners in de top 1.000 websites van het VK te verbeteren. Hoewel de toezichthouder beweert een slagingspercentage van 95 procent te hebben behaald bij de meest bezochte sites, blijft de gokindustrie een significante uitschieter. Een opmerkelijke handhavingsmaatregel vond plaats in september 2024, toen de ICO een berisping uitgaf aan Bonne Terre Limited, handelend als SkyBet. Het onderzoek toonde aan dat SkyBet tussen 10 januari en 3 maart 2023 persoonlijke informatie deelde met bedrijven voor advertentietechnologie zonder voorafgaande toestemming.

De klacht tegen SkyBet werd ingediend door de campagnegroep Clean Up Gambling. Zij waren met name bezorgd over het gebruik van gedragsgegevens om kwetsbare personen te targeten. In één geval werden de gokgewoonten van een klant in de vroege ochtend gebruikt als signaal om gepersonaliseerde verleidingen te sturen, wat werd gezien als een teken van schade. Hoewel SkyBet in maart 2023 veranderingen doorvoerde, lijkt de bredere industrie langzaam te volgen, zoals blijkt uit het hoge percentage niet-conforme sites in het Swansea-rapport.

Waarom het ertoe doet voor Duitse spelers

Voor spelers in Duitsland dient dit rapport als een herinnering aan het belang van strikte nationale regelgeving. De Duitse Staatsverdrag inzake Kansspelen 2021 (GlüStV 2021) is specifiek ontworpen om het soort data-exploitatie dat in het VK wordt gezien te voorkomen. Exploitanten met een vergunning van de GGL (Gemeinsame Glücksspielbehörde der Länder) moeten zich houden aan rigide privacystandaarden. Het centrale LUGAS-systeem bewaakt limieten en speelgedrag, maar doet dit onder strikt juridisch toezicht om roofzuchtige marketingpraktijken te voorkomen.

In Duitsland is de maandelijkse stortingslimiet vastgesteld op 1.000 euro, en de inzetten op virtuele gokautomaten zijn beperkt tot 1 euro per draai. Deze regelgeving, gecombineerd met de whitelist van de GGL, zorgt ervoor dat alleen bedrijven die zowel spelerveiligheid als gegevensprivacy respecteren, mogen opereren. De risico's van gegevensbewaking die in de Britse studie worden genoemd - waarbij winstgevende gedragspatronen worden verward met schadelijk gokgedrag - worden in Duitsland gemitigeerd door transparante regelgevingskaders en verplichte tools voor spelersbescherming.

Wat het betekent voor casino's met een GGL-licentie

Casino's die opereren met een GGL-licentie kunnen hun naleving gebruiken als een concurrentievoordeel. Het VK-schandaal toont aan dat vertrouwen gemakkelijk verloren gaat wanneer gegevens verkeerd worden beheerd. GGL-gelicentieerde sites moeten ervoor zorgen dat hun cookiebanners "schoon" zijn, wat betekent dat de optie "Alles weigeren" even toegankelijk en even prominent moet zijn als de knop "Alles accepteren". Elke poging om donkere patronen of voorafgaande toestemming voor tracking te gebruiken, zou waarschijnlijk resulteren in zware boetes of de intrekking van de licentie in de Duitse markt. Terwijl de GGL de whitelist blijft monitoren, blijft de nadruk liggen op transparantie en de bescherming van de rechten van spelers.