İngiltere'de Veri Skandalı: Çevrimiçi Kumar Siteleri Gizlilik İhlaliyle Suçlanıyor

İngiltere çevrimiçi kumar endüstrisi, veri gizliliği uyumluluğundaki sistemik başarısızlıkları ayrıntılandıran bir raporun ardından yoğun incelemeyle karşı karşıya. Swansea Üniversitesi'ndeki GREAT Merkezi araştırmacılarına göre, lisanslı İngiliz kumar web sitelerinin yüzde 86'sı Genel Veri Koruma Yönetmeliği'ni (GDPR) ihlal ediyor gibi görünüyor. 624 web sitesini analiz eden çalışma, kumar sektörünün tüketici verilerini koruma konusunda diğer sektörlerin önemli ölçüde gerisinde kaldığını öne sürüyor. İnternetin daha geniş bir analizi yüzde 54'lük bir uyumsuzluk oranı gösterirken, kumar endüstrisindeki yüzde 86'lık oran sektör içinde özel ve köklü bir soruna işaret ediyor.

Sorunun özünde, bir kullanıcı bir siteye ilk girdiğinde karşılaştığı çerez bannerları yer alıyor. Bu bannerların, veri toplama hakkında açık seçenekler sunması yasal olarak zorunludur. Ancak çalışma, birçok operatörün bu korumaları atlamak için psikolojik dürtüler ve teknik engeller kullandığını buldu. Bir kullanıcının seçim yapmasından önce veri toplamak veya vazgeçmeyi zorlaştırmak suretiyle, bu şirketler oyuncu bağlılığını sürdürmek ve tüketici kayıplarını en üst düzeye çıkarmak için "veri gözetimi" yapmakla suçlanıyor.

Sayılar ve gerçekler

Çalışmanın bulguları çarpıcı. Test edilen 624 web sitesinin neredeyse dörtte biri (yüzde 24), izleme yazılımını kapatma seçeneği sunmadı. Bu yazılım, reklamcıların kullanıcıları web genelinde takip etmelerine ve onlara özel pazarlama ile hedeflemelerine olanak tanır. Bu bağlamda adı geçen operatörler arasında Hollywood Bets ve Admiral Casino bulunuyor. Dahası, operatörlerin üçte ikisi, herhangi bir onay verilmeden önce bir kullanıcı siteye eriştiği anda veri toplamaya başladı. William Hill ve Ladbrokes gibi yüksek profilli markalar bu uygulamaya katılanlar arasında yer aldı.

"Karanlık desenler" olarak bilinen görsel manipülasyon da yaygın. Araştırmacılar, web sitelerinin yüzde 60'ının en az gizlilik dostu seçeneği görsel olarak vurguladığını buldu. Vakaların yüzde 29'unda, gizlilik dostu olmayan ayarlar varsayılan olarak önceden seçilmişti ve yüzde 47'si "reddet" düğmesini arayüzün ikinci katmanının arkasına gizledi. AWO hukuk direktörü Ravi Naik, durumun ciddiyetini vurguladı:

"Bu rapordan ortaya çıkan en dikkat çekici şey, Bilgi Komiserliği Ofisi'nin çevrimiçi kumar sektörüne karşı anlamlı yaptırım eylemleri alma konusundaki başarısızlığına ışık tutması." - Ravi Naik, AWO Hukuk Direktörü

Arka Plan

Bilgi Komiserliği Ofisi (ICO), Birleşik Krallık'ın en büyük 1.000 web sitesinde çerez banner uyumluluğunu iyileştirmek için çok yıllı bir proje üzerinde çalışıyor. Düzenleyici kurum, en çok ziyaret edilen siteler arasında yüzde 95'lik bir başarı oranı iddia etse de, kumar endüstrisi önemli bir istisna olmaya devam ediyor. Eylül 2024'te dikkat çekici bir yaptırım eylemi gerçekleşti; ICO, Bonne Terre Limited'e (SkyBet olarak faaliyet gösteren) bir uyarı verdi. Soruşturma, 10 Ocak ile 3 Mart 2023 tarihleri arasında SkyBet'in, önceden onay almadan kişisel bilgileri reklam teknolojisi şirketleriyle paylaştığını ortaya çıkardı.

SkyBet'e karşı şikayette bulunan kampanya grubu Clean Up Gambling'di. Özellikle davranışsal verilerin savunmasız kişileri hedef almak için kullanılmasından endişe duyuyorlardı. Bir örnekte, bir müşterinin sabah erken saatlerdeki kumar alışkanlıkları, kişiselleştirilmiş teşvikler göndermek için bir sinyal olarak kullanıldı ve bu zararın bir işareti olarak görüldü. SkyBet Mart 2023'e kadar değişiklikler uygulamış olsa da, Swansea raporundaki uyumsuz sitelerin yüksek yüzdesinin kanıtladığı gibi, daha geniş endüstrinin bu adımları yavaş takip ettiği görülüyor.

Alman oyuncular için neden önemli

Almanya'daki oyuncular için bu rapor, sıkı ulusal düzenlemenin önemini hatırlatıyor. 2021 Alman Kumarı Devlet Anlaşması (GlüStV 2021), Birleşik Krallık'ta görülen veri sömürüsü türlerini önlemek için özel olarak tasarlanmıştır. GGL (Gemeinsame Glücksspielbehörde der Länder) tarafından lisanslanan operatörler, katı gizlilik standartlarına uymak zorundadır. Merkezi LUGAS sistemi, limitleri ve oyun davranışlarını izler, ancak bunu avcı pazarlama uygulamalarını önlemek için katı yasal gözetim altında yapar.

Almanya'da aylık para yatırma limiti 1.000 euro ile sınırlandırılmıştır ve sanal slot makinelerindeki bahisler spin başına 1 euro ile sınırlıdır. Bu düzenlemeler, GGL'nin beyaz listesiyle birlikte, hem oyuncu güvenliğine hem de veri gizliliğine saygı duyan şirketlerin faaliyet göstermesine izin verilmesini sağlar. Birleşik Krallık çalışmasında belirtilen veri gözetleme riskleri - kârlı davranış modellerinin zararlı kumar davranışlarıyla karıştırıldığı yerler - Almanya'da şeffaf düzenleyici çerçeveler ve zorunlu oyuncu koruma araçları aracılığıyla azaltılır.

GGL lisanslı casinolar için ne anlama geliyor

GGL lisansıyla faaliyet gösteren casinolar, uyumluluklarını rekabet avantajı olarak kullanabilirler. Birleşik Krallık skandalı, verilerin yanlış yönetildiğinde güvenin kolayca kaybedildiğini göstermektedir. GGL lisanslı siteler, çerez banner'larının "temiz" olmasını sağlamalıdır, bu da "Tümünü reddet" seçeneğinin "Tümünü kabul et" düğmesi kadar kolay erişilebilir ve belirgin olması gerektiği anlamına gelir. Karanlık desenler veya ön onaylı izleme kullanma girişimi, Alman pazarında ağır para cezalarına veya lisansın geri alınmasına neden olabilir. GGL beyaz listeyi izlemeye devam ettikçe, vurgu şeffaflık ve oyuncu haklarının korunması üzerinde kalacaktır.