Dataskandale i Storbritannia: Nettkasinoer anklaget for brudd på personvern

Den britiske nettspillindustrien er under intensiv granskning etter en rapport som detaljerer systematiske svikt i etterlevelsen av personvernregler. Ifølge forskere ved University of Swansea's GREAT Centre, ser 86 prosent av lisensierte britiske spillsider ut til å bryte personvernforordningen (GDPR). Studien, som analyserte 624 nettsteder, antyder at spillsektoren henger betydelig etter andre bransjer når det gjelder beskyttelse av forbrukerdata. Mens en bredere analyse av internett viste en manglende etterlevelsesrate på 54 prosent, indikerer spillindustriens rate på 86 prosent et spesifikt og dypt forankret problem innen sektoren.

Kjernen i problemet er cookie-bannerne som møter brukere når de først lander på et nettsted. Disse bannerne er lovpålagt å tilby klare valg om datainnsamling. Studien fant imidlertid at mange operatører bruker psykologiske dytt og tekniske hindringer for å omgå disse beskyttelsene. Ved å høste data før en bruker har tatt et valg, eller ved å gjøre det vanskelig å melde seg av, anklages disse selskapene for å delta i "dataovervåking" for å opprettholde spillerengasjement og maksimere forbrukertap.

Tall og fakta

Studiens funn er dystre. Nesten en fjerdedel (24 prosent) av de 624 testede nettstedene tilbød ingen mulighet i det hele tatt til å skru av sporingprogramvare. Denne programvaren lar annonsører følge brukere over nettet og målrette dem med tilpasset markedsføring. Operatører nevnt i denne sammenhengen inkluderer Hollywood Bets og Admiral Casino. Videre begynte to tredjedeler av operatørene å høste data i det øyeblikket en bruker besøkte nettstedet, før samtykke ble gitt. Høyprofilerte merker som William Hill og Ladbrokes var blant dem som ble identifisert som deltakere i denne praksisen.

Visuell manipulasjon, kjent som "dark patterns", er også utbredt. Forskerne fant at 60 prosent av nettstedene visuelt fremhevet det minst personvernvennlige alternativet. I 29 prosent av tilfellene var personvernfiendtlige innstillinger forhåndsvalgt som standard, og 47 prosent skjulte "avvis"-knappen bak et andre lag i grensesnittet. Ravi Naik, juridisk direktør hos AWO, understreket alvoret i situasjonen:

"Det mest slående som kommer frem fra denne rapporten, er lyset den kaster over Information Commissioner's Offices manglende evne til å iverksette meningsfulle håndhevelsestiltak mot nettspillsektoren." - Ravi Naik, juridisk direktør hos AWO

Bakgrunn

Informasjonstilsynet (ICO) har jobbet med et flerårig prosjekt for å forbedre etterlevelsen av informasjonskapsel-bannere på Storbritannias 1000 beste nettsteder. Mens tilsynsmyndigheten hevder en suksessrate på 95 prosent blant de mest besøkte nettstedene, forblir gamblingindustrien et betydelig unntak. En bemerkelsesverdig håndhevingsaksjon fant sted i september 2024, da ICO utstedte en irettesettelse til Bonne Terre Limited, som driver virksomhet som SkyBet. Undersøkelsen avslørte at SkyBet mellom 10. januar og 3. mars 2023 delte personopplysninger med teknologiselskaper for annonsering uten forhåndssamtykke.

Klagen mot SkyBet ble initiert av kampanjegruppen Clean Up Gambling. De var spesielt bekymret for bruken av atferdsdata for å målrette sårbare individer. I ett tilfelle ble en kundes gamblingvaner tidlig om morgenen brukt som et signal for å sende personlige lokkemidler, noe som ble sett på som et tegn på skade. Mens SkyBet implementerte endringer innen mars 2023, ser det ut til at den bredere industrien nøler med å følge etter, som bevist av den høye prosentandelen av nettsteder som ikke etterlever kravene i Swansea-rapporten.

Hvorfor det betyr noe for tyske spillere

For spillere i Tyskland tjener denne rapporten som en påminnelse om viktigheten av streng nasjonal regulering. Den tyske statsavtalen om pengespill 2021 (GlüStV 2021) ble designet spesifikt for å forhindre den typen datautnyttelse som er sett i Storbritannia. Operatører lisensiert av GGL (Gemeinsame Glücksspielbehörde der Länder) må overholde strenge personvernstandarder. Det sentrale LUGAS-systemet overvåker grenser og spillatferd, men det gjør det under streng juridisk tilsyn for å forhindre rovdriftspraksis.

I Tyskland er den månedlige innskuddsgrensen satt til 1000 euro, og innsatser på virtuelle spilleautomater er begrenset til 1 euro per spinn. Disse forskriftene, kombinert med GGLs hvitliste, sikrer at bare selskaper som respekterer både spillersikkerhet og databeskyttelse får operere. Dataovervåkingsrisikoene nevnt i den britiske studien – der lønnsomme atferdsmønstre blir forvekslet med skadelig spilleatferd – reduseres i Tyskland gjennom transparente regulatoriske rammer og obligatoriske spillerverktøy.

Hva det betyr for GGL-lisensierte kasinoer

Kasinoer som opererer med en GGL-lisens kan bruke sin etterlevelse som en konkurransefordel. Den britiske skandalen viser at tillit lett kan mistes når data blir feilhåndtert. GGL-lisensierte nettsteder må sørge for at deres informasjonskapsel-bannere er «rene», noe som betyr at «Avvis alle»-alternativet må være like lett tilgjengelig og like fremtredende som «Godta alle»-knappen. Ethvert forsøk på å bruke mørke mønstre eller forhåndssamtykke-sporing vil sannsynligvis resultere i store bøter eller tilbakekalling av lisensen i det tyske markedet. Etter hvert som GGL fortsetter å overvåke hvitlisten, forblir fokuset på åpenhet og beskyttelse av spillernes rettigheter.