Skandal danych w Wielkiej Brytanii: Kasyna online oskarżone o naruszenie prywatności

Branża hazardu online w Wielkiej Brytanii znajduje się pod intensywną kontrolą po doniesieniach opisujących systemowe błędy w przestrzeganiu przepisów o ochronie danych. Według badaczy z GREAT Centre na Uniwersytecie w Swansea, 86 procent licencjonowanych brytyjskich stron hazardowych wydaje się łamać Ogólne Rozporządzenie o Ochronie Danych (GDPR). Badanie, które przeanalizowało 624 strony internetowe, sugeruje, że sektor hazardowy znacznie odbiega od innych branż pod względem ochrony danych konsumentów. Podczas gdy szersza analiza internetu wykazała wskaźnik nieprzestrzegania przepisów na poziomie 54 procent, wskaźnik branży hazardowej wynoszący 86 procent wskazuje na specyficzny i głęboko zakorzeniony problem w sektorze.

W sercu problemu leżą banery dotyczące plików cookie, które witają użytkowników, gdy ci po raz pierwszy odwiedzają stronę. Te banery są prawnie wymagane, aby oferować jasne wybory dotyczące gromadzenia danych. Jednak badanie wykazało, że wielu operatorów stosuje psychologiczne sztuczki i techniczne przeszkody, aby ominąć te zabezpieczenia. Gromadząc dane, zanim użytkownik dokona wyboru, lub utrudniając rezygnację, firmy te są oskarżane o angażowanie się w „nadzór nad danymi” w celu utrzymania zaangażowania graczy i maksymalizacji strat konsumentów.

Liczby i fakty

Wyniki badania są zatrważające. Prawie jedna czwarta (24 procent) z 624 testowanych stron internetowych w ogóle nie oferowała możliwości wyłączenia oprogramowania śledzącego. To oprogramowanie pozwala reklamodawcom śledzić użytkowników w całym internecie i kierować do nich spersonalizowane reklamy. Wśród operatorów wymienionych w tym kontekście znajdują się Hollywood Bets i Admiral Casino. Ponadto, dwie trzecie operatorów zaczęło gromadzić dane w momencie, gdy użytkownik uzyskał dostęp do strony, zanim uzyskało się zgodę. Wśród firm biorących udział w tej praktyce znalazły się renomowane marki, takie jak William Hill i Ladbrokes.

Manipulacja wizualna, znana jako „dark patterns”, jest również powszechna. Badacze stwierdzili, że 60 procent stron internetowych wizualnie podkreślało opcję najmniej przyjazną dla prywatności. W 29 procentach przypadków ustawienia nieprzyjazne dla prywatności były domyślnie zaznaczone, a w 47 procentach przycisk „odrzuć” był ukryty za drugą warstwą interfejsu. Ravi Naik, dyrektor prawny w AWO, podkreślił powagę sytuacji:

"Najbardziej uderzające jest to, co wynika z tego raportu – światło, jakie rzuca na niepowodzenie Biura Komisarza ds. Informacji w podjęciu znaczących działań egzekucyjnych wobec sektora hazardu online." - Ravi Naik, Dyrektor Prawny AWO

Tło

Urząd Komisarza ds. Informacji (ICO) realizuje wieloletni projekt mający na celu poprawę zgodności banerów dotyczących plików cookie na 1000 najlepszych stron internetowych w Wielkiej Brytanii. Chociaż organ regulacyjny twierdzi, że odnotowuje 95% sukcesu wśród najczęściej odwiedzanych stron, branża hazardowa pozostaje znaczącym odchyleniem. Znaczące działanie egzekucyjne miało miejsce we wrześniu 2024 r., kiedy ICO wydało naganę dla Bonne Terre Limited, działającej pod nazwą SkyBet. Dochodzenie wykazało, że między 10 stycznia a 3 marca 2023 r. SkyBet udostępniał dane osobowe firmom technologicznym zajmującym się reklamą bez uprzedniej zgody.

Skargę przeciwko SkyBet zainicjowała grupa kampanii Clean Up Gambling. Byli szczególnie zaniepokojeni wykorzystaniem danych behawioralnych do celowania w osoby podatne na uzależnienia. W jednym z przypadków nawyki hazardowe klienta wczesnym rankiem zostały wykorzystane jako sygnał do wysyłania spersonalizowanych zachęt, co zostało uznane za oznakę szkody. Chociaż SkyBet wprowadził zmiany do marca 2023 r., szersza branża wydaje się powoli za nim podążać, czego dowodzi wysoki odsetek niezgodnych stron w raporcie Swansea.

Dlaczego to ważne dla graczy z Niemiec

Dla graczy w Niemczech raport ten służy jako przypomnienie o znaczeniu ścisłej krajowej regulacji. Niemiecki Traktat Państwowy o Grach Hazardowych 2021 (GlüStV 2021) został zaprojektowany specjalnie w celu zapobiegania rodzajom eksploatacji danych, jakie zaobserwowano w Wielkiej Brytanii. Operatorzy licencjonowani przez GGL (Gemeinsame Glücksspielbehörde der Länder) muszą przestrzegać rygorystycznych standardów prywatności. Centralny system LUGAS monitoruje limity i zachowania graczy, ale robi to pod ścisłym nadzorem prawnym, aby zapobiec drapieżniczym praktykom marketingowym.

W Niemczech miesięczny limit depozytów wynosi 1000 euro, a stawki na wirtualnych automatach są ograniczone do 1 euro za spin. Te przepisy, w połączeniu z białą listą GGL, zapewniają, że tylko firmy szanujące zarówno bezpieczeństwo graczy, jak i prywatność danych mogą prowadzić działalność. Ryzyka związane z nadzorem danych, o których mowa w brytyjskim badaniu – gdzie dochodowe wzorce behawioralne są mylone z szkodliwymi zachowaniami hazardowymi – są w Niemczech łagodzone dzięki przejrzystym ramom regulacyjnym i obowiązkowym narzędziom ochrony graczy.

Co to oznacza dla kasyn licencjonowanych przez GGL

Kasyna działające na licencji GGL mogą wykorzystać swoją zgodność jako przewagę konkurencyjną. Skandal w Wielkiej Brytanii pokazuje, że zaufanie łatwo stracić, gdy dane są niewłaściwie zarządzane. Strony licencjonowane przez GGL muszą zapewnić, że ich banery dotyczące plików cookie są „czyste”, co oznacza, że opcja „Odrzuć wszystko” musi być tak samo łatwa do dostępu i tak samo widoczna, jak przycisk „Akceptuj wszystko”. Każda próba wykorzystania ciemnych wzorców lub śledzenia za zgodą prawdopodobnie skutkowałaby wysokimi grzywnami lub cofnięciem licencji na niemieckim rynku. Ponieważ GGL nadal monitoruje białą listę, nacisk kładziony jest na przejrzystość i ochronę praw graczy.