Escândalo de Dados no Reino Unido: Cassinos Online Acusados de Violações de Privacidade

A indústria de jogos de azar online do Reino Unido está sob intenso escrutínio após um relatório detalhando falhas sistêmicas na conformidade com a privacidade de dados. De acordo com pesquisadores do GREAT Centre da Universidade de Swansea, 86% dos sites de jogos de azar britânicos licenciados parecem estar infringindo o Regulamento Geral de Proteção de Dados (GDPR). O estudo, que analisou 624 sites, sugere que o setor de jogos de azar está significativamente atrás de outras indústrias na proteção de dados do consumidor. Embora uma análise mais ampla da internet tenha mostrado uma taxa de não conformidade de 54%, a taxa de 86% da indústria de jogos de azar indica um problema específico e profundamente enraizado no setor.

No cerne da questão estão os banners de cookies que cumprimentam os usuários quando eles acessam um site. Esses banners são legalmente obrigados a oferecer escolhas claras sobre a coleta de dados. No entanto, o estudo descobriu que muitos operadores usam incentivos psicológicos e obstruções técnicas para contornar essas proteções. Ao coletar dados antes que um usuário tenha feito uma escolha, ou ao dificultar a opção de sair, essas empresas são acusadas de se envolver em "vigilância de dados" para manter o engajamento dos jogadores e maximizar as perdas dos consumidores.

Números e fatos

As descobertas do estudo são contundentes. Quase um quarto (24%) dos 624 sites testados não ofereceu nenhuma opção para desativar o software de rastreamento. Esse software permite que os anunciantes sigam os usuários pela web e os segmentem com marketing personalizado. Operadores mencionados neste contexto incluem Hollywood Bets e Admiral Casino. Além disso, dois terços dos operadores começaram a coletar dados no momento em que um usuário acessava o site, antes de qualquer consentimento ser dado. Marcas de destaque como William Hill e Ladbrokes estavam entre as identificadas como participantes dessa prática.

A manipulação visual, conhecida como "dark patterns", também é prevalente. Os pesquisadores descobriram que 60% dos sites enfatizavam visualmente a opção menos amigável à privacidade. Em 29% dos casos, as configurações de privacidade desfavoráveis eram pré-selecionadas por padrão, e 47% escondiam o botão "rejeitar" atrás de uma segunda camada da interface. Ravi Naik, diretor jurídico da AWO, destacou a gravidade da situação:

"A coisa mais chocante que surgiu deste relatório é a luz que ele lança sobre a falha do Information Commissioner's Office em tomar medidas de fiscalização significativas contra o setor de jogos de azar online." - Ravi Naik, Diretor Jurídico da AWO

Antecedentes

O Information Commissioner's Office (ICO) tem trabalhado num projeto plurianual para melhorar a conformidade dos banners de cookies em 1.000 dos principais websites do Reino Unido. Embora o regulador afirme uma taxa de sucesso de 95 por cento entre os sites mais visitados, a indústria do jogo continua a ser um ponto fora da curva significativo. Uma ação de fiscalização notável ocorreu em setembro de 2024, quando o ICO emitiu uma repreensão à Bonne Terre Limited, que opera sob o nome SkyBet. A investigação revelou que, entre 10 de janeiro e 3 de março de 2023, a SkyBet partilhou informações pessoais com empresas de tecnologia publicitária sem consentimento prévio.

A queixa contra a SkyBet foi iniciada pelo grupo de campanha Clean Up Gambling. Estavam particularmente preocupados com o uso de dados comportamentais para atingir indivíduos vulneráveis. Num caso, os hábitos de jogo de um cliente de madrugada foram usados como um sinal para enviar incentivos personalizados, o que foi visto como um sinal de dano. Embora a SkyBet tenha implementado alterações até março de 2023, a indústria em geral parece lenta a segui-las, como evidenciado pela alta percentagem de sites não conformes no relatório de Swansea.

Por que isso importa para os jogadores alemães

Para os jogadores na Alemanha, este relatório serve como um lembrete da importância de uma regulamentação nacional rigorosa. O Tratado Estadual Alemão sobre Jogos de Azar de 2021 (GlüStV 2021) foi concebido especificamente para prevenir o tipo de exploração de dados visto no Reino Unido. Os operadores licenciados pela GGL (Gemeinsame Glücksspielbehörde der Länder) devem aderir a rígidos padrões de privacidade. O sistema central LUGAS monitoriza limites e comportamento de jogo, mas fá-lo sob rigorosa supervisão legal para evitar práticas de marketing predatórias.

Na Alemanha, o limite mensal de depósito é de 1.000 euros, e as apostas em máquinas caça-níqueis virtuais são limitadas a 1 euro por rodada. Estas regulamentações, combinadas com a lista de permissões da GGL, garantem que apenas empresas que respeitam a segurança do jogador e a privacidade dos dados têm permissão para operar. Os riscos de vigilância de dados mencionados no estudo do Reino Unido — onde padrões comportamentais lucrativos são confundidos com comportamentos de jogo prejudiciais — são mitigados na Alemanha através de quadros regulatórios transparentes e ferramentas obrigatórias de proteção ao jogador.

O que isso significa para os casinos licenciados pela GGL

Os casinos que operam com uma licença da GGL podem usar a sua conformidade como uma vantagem competitiva. O escândalo no Reino Unido demonstra que a confiança é facilmente perdida quando os dados são mal geridos. Os sites licenciados pela GGL devem garantir que os seus banners de cookies sejam "limpos", o que significa que a opção "Rejeitar todos" deve ser tão fácil de aceder e tão proeminente quanto o botão "Aceitar todos". Qualquer tentativa de usar padrões obscuros ou rastreamento pré-consentido resultaria provavelmente em pesadas multas ou na revogação da licença no mercado alemão. À medida que a GGL continua a monitorizar a lista de permissões, a ênfase permanece na transparência e na proteção dos direitos dos jogadores.