Dátová kauza v Spojenom kráľovstve: Online kasína obvinené z porušenia súkromia

Britský online hazardný priemysel čelí intenzívnemu skúmaniu po správe podrobne opisujúcej systémové zlyhania v dodržiavaní ochrany osobných údajov. Podľa výskumníkov z GREAT Centre na University of Swansea sa zdá, že 86 percent licencovaných britských hazardných webových stránok obchádza Všeobecné nariadenie o ochrane údajov (GDPR). Štúdia, ktorá analyzovala 624 webových stránok, naznačuje, že hazardný sektor zaostáva za inými odvetviami v ochrane údajov spotrebiteľov. Zatiaľ čo širšia analýza internetu ukázala mieru nedodržiavania predpisov 54 percent, miera 86 percent v hazardnom priemysle naznačuje špecifický a hlboko zakorenený problém v rámci tohto sektora.

Srdcom problému sú súhlasové lišty s cookies, ktoré používateľov privítajú pri prvej návšteve stránky. Tieto lišty sú zo zákona povinné ponúkať jasné možnosti týkajúce sa zberu údajov. Štúdia však zistila, že mnohí prevádzkovatelia používajú psychologické návnady a technické prekážky na obchádzanie týchto ochrán. Zberom údajov pred tým, ako si používateľ vyberie, alebo sťažením odhlásenia, sú tieto spoločnosti obvinené z „dohľadu nad údajmi“ s cieľom udržať angažovanosť hráčov a maximalizovať straty spotrebiteľov.

Čísla a fakty

Zistenia štúdie sú drsné. Takmer štvrtina (24 percent) z 624 testovaných webových stránok neposkytla vôbec žiadnu možnosť vypnúť sledovacie softvéry. Tieto softvéry umožňujú inzerentom sledovať používateľov na celom webe a cielene im zobrazovať prispôsobenú reklamu. Medzi prevádzkovateľov spomenutých v tomto kontexte patria Hollywood Bets a Admiral Casino. Ďalej, dve tretiny prevádzkovateľov začali zbierať údaje v momente, keď používateľ vstúpil na stránku, pred akýmkoľvek udelením súhlasu. Medzi značky s vysokým profilom, ktoré sa na tejto praxi podieľali, patrili William Hill a Ladbrokes.

Vizuálna manipulácia, známa ako „dark patterns“, je tiež rozšírená. Výskumníci zistili, že 60 percent webových stránok vizuálne zvýrazňovalo najmenej priaznivú možnosť ochrany osobných údajov. V 29 percentách prípadov boli predvoľby nastavení, ktoré nie sú priaznivé pre ochranu osobných údajov, predvybrané a 47 percent skrylo tlačidlo „odmietnuť“ za druhú vrstvu rozhrania. Ravi Naik, právny riaditeľ spoločnosti AWO, zdôraznil vážnosť situácie:

„Najvýraznejšou vecou, ktorá vyplynula z tejto správy, je svetlo, ktoré vrhá na zlyhanie Úradu komisára pre informácie pri prijímaní zmysluplnýchDonucovacích opatrení proti sektoru online hazardných hier.“ - Ravi Naik, právny riaditeľ spoločnosti AWO

Súvislosti

Informacný komisársky úrad (ICO) pracuje na niekoľkoročnom projekte s cieľom zlepšiť dodržiavanie pravidiel týkajúcich sa súborov cookie na 1 000 najlepších webových stránkach vo Veľkej Británii. Zatiaľ čo regulačný orgán tvrdí, že úspešnosť na najnavštevovanejších stránkach je 95 percent, hazardný priemysel zostáva významnou odchýlkou. V septembri 2024 došlo k významnému donucovaciemu opatreniu, keď ICO udelilo napomenutie Bonne Terre Limited, obchodujúcej ako SkyBet. Vyšetrovanie odhalilo, že v období od 10. januára do 3. marca 2023 spoločnosť SkyBet zdieľala osobné informácie s reklamnými technologickými spoločnosťami bez predchádzajúceho súhlasu.

Sťažnosť proti SkyBet iniciovala kampaňová skupina Clean Up Gambling. Boli obzvlášť znepokojení používaním behaviorálnych údajov na zacielenie na zraniteľné osoby. V jednom prípade boli ranné návyky zákazníka v oblasti hazardných hier použité ako signál na zaslanie personalizovaných podnetov, čo bolo považované za znak poškodenia. Hoci SkyBet vykonal zmeny do marca 2023, širší priemysel sa zdá byť pomalý v nasledovaní, o čom svedčí vysoké percento nevyhovujúcich stránok v správe Swansea.

Prečo je to dôležité pre nemeckých hráčov

Pre hráčov v Nemecku táto správa slúži ako pripomienka dôležitosti prísnej národnej regulácie. Nemecká štátna zmluva o hazardných hrách 2021 (GlüStV 2021) bola navrhnutá špecificky tak, aby zabránila druhu vykorisťovania údajov, aký bol zaznamenaný vo Veľkej Británii. Prevádzkovatelia s licenciou GGL (Gemeinsame Glücksspielbehörde der Länder) musia dodržiavať prísne štandardy ochrany súkromia. Centrálny systém LUGAS monitoruje limity a herné správanie, ale robí tak pod prísnym právnym dohľadom, aby sa zabránilo predátorským marketingovým praktikám.

V Nemecku je mesačný limit vkladov obmedzený na 1 000 eur a stávky na virtuálne hracie automaty sú obmedzené na 1 euro na jedno zatočenie. Tieto predpisy v kombinácii s bielou listinou GGL zabezpečujú, že prevádzkovať môžu iba spoločnosti, ktoré rešpektujú bezpečnosť hráčov aj ochranu údajov. Riziká dohľadu nad údajmi spomenuté v britskej štúdii – kde sa ziskové vzorce správania zamieňajú so škodlivými hernými návykmi – sú v Nemecku zmiernené prostredníctvom transparentných regulačných rámcov a povinných nástrojov na ochranu hráčov.

Čo to znamená pre kasína s licenciou GGL

Kasína prevádzkujúce licenciu GGL môžu využiť svoju zhodu ako konkurenčnú výhodu. Britský škandál ukazuje, že dôvera sa ľahko stratí, keď sa s údajmi nesprávne zaobchádza. Stránky s licenciou GGL musia zabezpečiť, aby ich súbory cookie boli „čisté“, čo znamená, že možnosť „Odmietnuť všetko“ musí byť rovnako ľahko prístupná a rovnako viditeľná ako tlačidlo „Prijať všetko“. Akýkoľvek pokus použiť tmavé vzory alebo predchádzajúce sledovanie súhlasu by pravdepodobne viedol k vysokým pokutám alebo zrušeniu licencie na nemeckom trhu. Keďže GGL naďalej monitoruje bielu listinu, dôraz zostáva na transparentnosti a ochrane práv hráčov.