Podatkovni škandal v Veliki Britaniji: Spletne igralnice obtožene kršitev zasebnosti

Spletna industrija iger na srečo v Združenem kraljestvu se sooča z močno skrbjo po poročilu, ki podrobno opisuje sistemske napake pri skladnosti s pravili o zasebnosti podatkov. Po mnenju raziskovalcev z GREAT centra Univerze v Swansea naj bi 86 odstotkov licenciranih britanskih spletnih strani za igre na srečo kršilo Splošno uredbo o varstvu podatkov (GDPR). Študija, ki je analizirala 624 spletnih strani, nakazuje, da sektor iger na srečo znatno zaostaja za drugimi panogami pri zaščiti podatkov potrošnikov. Medtem ko je širša analiza interneta pokazala stopnjo neskladnosti 54 odstotkov, stopnja 86 odstotkov v industriji iger na srečo kaže na posebno in globoko zakoreninjeno težavo v sektorju. V središču težave so pasice za piškotke, ki uporabnike pozdravijo, ko prvič obiščejo spletno mesto. Te pasice morajo v skladu z zakonom ponuditi jasne izbire glede zbiranja podatkov. Vendar je študija ugotovila, da številni operaterji uporabljajo psihološke spodbude in tehnične ovire za obid teh zaščit. Z zbiranjem podatkov, preden uporabnik izbere, ali z oteževanjem odjave, naj bi ta podjetja izvajala "nadzor nad podatki" za ohranjanje zanimanja igralcev in maksimiranje izgub potrošnikov.

Številke in dejstva

Ugotovitve študije so ostre. Skoraj četrtina (24 odstotkov) od 624 testiranih spletnih strani sploh ni ponudila možnosti za izklop programske opreme za sledenje. Ta programska oprema omogoča oglaševalcem, da sledijo uporabnikom po spletu in jih ciljajo s prilagojenim trženjem. Med operaterji, omenjenimi v tem kontekstu, sta Hollywood Bets in Admiral Casino. Poleg tega je dve tretjini operaterjev začelo zbirati podatke v trenutku, ko je uporabnik dostopal do spletnega mesta, pred kakršnim koli soglasjem. Med tistimi, ki so sodelovali pri tej praksi, so bili tudi znani blagovni znamki, kot sta William Hill in Ladbrokes. Vizualne manipulacije, znane kot "temni vzorci", so prav tako razširjene. Raziskovalci so ugotovili, da je 60 odstotkov spletnih strani vizualno poudarilo najmanj prijazno možnost za zasebnost. V 29 odstotkih primerov so bile nastavitve, ki niso naklonjene zasebnosti, predhodno izbrane privzeto, 47 odstotkov pa je gumb "zavrni" skrilo za drugo plast vmesnika. Ravi Naik, pravni direktor pri AWO, je poudaril resnost situacije:

"Najbolj osupljiva stvar, ki izhaja iz tega poročila, je svetloba, ki jo meče na neuspeh urada Information Commissioner's Office pri izvajanju smiselnih ukrepov proti sektorju spletnih iger na srečo." - Ravi Naik, pravni direktor pri AWO

Ozadje

Informacijski komisarski urad (ICO) si je več let prizadeval za izboljšanje skladnosti pasic za piškotke na 1.000 najboljših spletnih mestih v Združenem kraljestvu. Medtem ko regulator trdi, da je na najbolj obiskanih spletnih mestih dosegel 95-odstotno stopnjo uspešnosti, igralniška industrija ostaja izjema. Pomemben ukrep je bil izrečen septembra 2024, ko je ICO izdal grajo podjetju Bonne Terre Limited, ki posluje kot SkyBet. Preiskava je razkrila, da je SkyBet med 10. januarjem in 3. marcem 2023 delil osebne podatke s podjetji za oglaševalske tehnologije brez predhodnega soglasja.

Pritožbo zoper SkyBet je vložila krovna skupina Clean Up Gambling. Zlasti jih je skrbelo zaradi uporabe podatkov o vedenju za ciljanje ranljivih posameznikov. V enem primeru so bili zgodnjejutranji vzorci igranja stranke uporabljeni kot signal za pošiljanje prilagojenih spodbud, kar je bilo obravnavano kot znak škode. Medtem ko je SkyBet uvedel spremembe do marca 2023, se zdi, da širša industrija sledi počasi, kar dokazuje visok odstotek neskladnih spletnih mest v poročilu iz Swansea.

Zakaj je to pomembno za nemške igralce

Za igralce v Nemčiji je to poročilo opomnik o pomenu stroge nacionalne regulacije. Nemška državna pogodba o igrah na srečo 2021 (GlüStV 2021) je bila zasnovana posebej za preprečevanje izkoriščanja podatkov, kakršno je bilo vidno v Združenem kraljestvu. Operaterji z licenco GGL (Gemeinsame Glücksspielbehörde der Länder) morajo spoštovati stroge standarde zasebnosti. Osrednji sistem LUGAS spremlja omejitve in vedenje pri igranju, vendar to počne pod strogim pravnim nadzorom, da bi preprečili plenilske tržne prakse.

V Nemčiji je mesečna omejitev vplačil omejena na 1.000 evrov, stave na virtualne igralne avtomate pa so omejene na 1 evro na vrtljaj. Ti predpisi, skupaj z belo listo GGL, zagotavljajo, da lahko delujejo le podjetja, ki spoštujejo tako varnost igralcev kot zasebnost podatkov. Tveganja nadzora podatkov, omenjena v britanski študiji—kjer se dobičkonosni vzorci vedenja zamenjujejo s škodljivimi vzorci igranja—so v Nemčiji zmanjšana s preglednimi regulativnimi okviri in obveznimi orodji za zaščito igralcev.

Kaj to pomeni za igralnice z licenco GGL

Igralnice, ki delujejo z licenco GGL, lahko svojo skladnost uporabijo kot konkurenčno prednost. Škandal v Združenem kraljestvu kaže, da je zaupanje lahko hitro izgubljeno, če se s podatki ravna neprimerno. Spletna mesta z licenco GGL morajo zagotoviti, da so njihove pasice za piškotke "čiste", kar pomeni, da mora biti možnost "Zavrni vse" enako lahko dostopna in enako vidna kot gumb "Sprejmi vse". Vsak poskus uporabe "temnih vzorcev" ali predhodnega soglasja za sledenje bi verjetno povzročil visoke globe ali odvzem licence na nemškem trgu. Ker GGL še naprej spremlja belo listo, poudarek ostaja na preglednosti in zaščiti pravic igralcev.