Dataskandal i Storbritannien: Onlinekasinon anklagas för integritetsbrott

Den brittiska spelindustrin online står inför intensiv granskning efter en rapport som detaljerat systematiska brister i efterlevnaden av dataskydd. Enligt forskare vid University of Swansea's GREAT Centre verkar 86 procent av licensierade brittiska spelsajter bryta mot den allmänna dataskyddsförordningen (GDPR). Studien, som analyserade 624 webbplatser, tyder på att spelbranschen släpar betydligt efter andra branscher när det gäller att skydda konsumentdata. Medan en bredare analys av internet visade en bristande efterlevnadstakt på 54 procent, indikerar spelbranschens takt på 86 procent ett specifikt och djupt rotat problem inom sektorn.

Kärnan i problemet är cookie-banners som möter användare när de först landar på en sajt. Dessa banners krävs enligt lag för att erbjuda tydliga val om datainsamling. Studien fann dock att många operatörer använder psykologiska knep och tekniska hinder för att kringgå dessa skydd. Genom att samla in data innan en användare har gjort ett val, eller genom att göra det svårt att välja bort, anklagas dessa företag för att ägna sig åt "dataövervakning" för att upprätthålla spelares engagemang och maximera konsumentförluster.

Siffror och fakta

Studiens resultat är skarpa. Nästan en fjärdedel (24 procent) av de 624 testade webbplatserna erbjöd inget alternativ alls för att stänga av spårningsprogramvara. Denna programvara tillåter annonsörer att följa användare över webben och rikta skräddarsydd marknadsföring mot dem. Operatörer som nämns i detta sammanhang inkluderar Hollywood Bets och Admiral Casino. Dessutom började två tredjedelar av operatörerna samla in data i samma ögonblick som en användare besökte sajten, innan något samtycke hade givits. Högprofilerade varumärken som William Hill och Ladbrokes fanns bland dem som identifierades som deltagande i denna praxis.

Visuell manipulation, känd som "dark patterns", är också utbredd. Forskarna fann att 60 procent av webbplatserna visuellt betonade det minst integritetsvänliga alternativet. I 29 procent av fallen var integritetsfientliga inställningar förvalda, och 47 procent gömde "avvisa"-knappen bakom ett andra lager av gränssnittet. Ravi Naik, juridisk direktör på AWO, belyste situationens allvar:

"Det mest slående som framkommit i denna rapport är det ljus den kastar över Information Commissioner's Offices misslyckande att vidta meningsfulla åtgärder mot spelbranschen online." - Ravi Naik, juridisk direktör på AWO

Bakgrund

Information Commissioner's Office (ICO) har arbetat med ett flerårigt projekt för att förbättra efterlevnaden av cookie-banners på Storbritanniens topp 1 000 webbplatser. Medan tillsynsmyndigheten hävdar en framgångsgrad på 95 procent bland de mest besökta webbplatserna, förblir spelindustrin en betydande avvikelse. En anmärkningsvärd tillsynsåtgärd skedde i september 2024, när ICO utfärdade en tillrättavisning till Bonne Terre Limited, som handlar under namnet SkyBet. Utredningen visade att mellan den 10 januari och den 3 mars 2023 delade SkyBet personlig information med företag inom annonsteknik utan föregående samtycke.

Klagomålet mot SkyBet initierades av kampanjgruppen Clean Up Gambling. De var särskilt oroade över användningen av beteendedata för att rikta sig mot sårbara individer. I ett fall användes en kunds spelvanor tidigt på morgonen som en signal för att skicka personliga lockbeten, vilket ansågs vara ett tecken på skada. Medan SkyBet implementerade ändringar i mars 2023, verkar den bredare industrin vara långsam med att följa efter, vilket framgår av den höga andelen webbplatser som inte följer reglerna i Swansea-rapporten.

Varför det är viktigt för tyska spelare

För spelare i Tyskland fungerar denna rapport som en påminnelse om vikten av strikt nationell reglering. Den tyska statliga spelöverenskommelsen 2021 (GlüStV 2021) utformades specifikt för att förhindra den typ av dataexploatering som ses i Storbritannien. Operatörer som är licensierade av GGL (Gemeinsame Glücksspielbehörde der Länder) måste följa strikta integritetsstandarder. Det centrala LUGAS-systemet övervakar gränser och spelbeteende, men det gör det under strikt rättslig tillsyn för att förhindra rovdjursliknande marknadsföringsmetoder.

I Tyskland är den månatliga insättningsgränsen begränsad till 1 000 euro, och insatser på virtuella spelautomater är begränsade till 1 euro per snurr. Dessa regler, i kombination med GGL:s vitlista, säkerställer att endast företag som respekterar både spelarnas säkerhet och dataskydd tillåts att verka. Databevakningsriskerna som nämns i den brittiska studien – där lönsamma beteendemönster sammanblandas med skadliga spelbeteenden – mildras i Tyskland genom transparenta regelverk och obligatoriska verktyg för spelarskydd.

Vad det innebär för GGL-licensierade kasinon

Kasinon som verkar med en GGL-licens kan använda sin efterlevnad som en konkurrensfördel. Den brittiska skandalen visar att förtroendet lätt går förlorat när data hanteras felaktigt. GGL-licensierade webbplatser måste se till att deras cookie-banners är "rena", vilket innebär att alternativet "Avvisa alla" måste vara lika lättillgängligt och lika framträdande som knappen "Acceptera alla". Varje försök att använda mörka mönster eller förhandsgodkänd spårning skulle sannolikt leda till höga böter eller återkallande av licensen på den tyska marknaden. I takt med att GGL fortsätter att övervaka vitlistan, ligger betoningen kvar på transparens och skydd av spelarnas rättigheter.