Скандал із даними у Великій Британії: онлайн-казино звинувачують у порушенні конфіденційності

Британська індустрія онлайн-гемблінгу перебуває під пильною увагою після звіту, що деталізує системні збої у дотриманні конфіденційності даних. Згідно з дослідниками з GREAT Centre Університету Суонсі, 86 відсотків ліцензованих британських гральних вебсайтів, схоже, порушують Загальний регламент про захист даних (GDPR). Дослідження, яке проаналізувало 624 вебсайти, свідчить, що гральний сектор значно відстає від інших галузей у захисті даних споживачів. Хоча ширший аналіз Інтернету показав рівень невідповідності 54 відсотки, рівень гральної індустрії в 86 відсотків вказує на специфічну та глибоко вкорінену проблему в секторі.

В основі проблеми лежать банери cookie, які зустрічають користувачів, коли вони вперше потрапляють на сайт. Ці банери юридично зобов'язані надавати чіткий вибір щодо збору даних. Однак дослідження показало, що багато операторів використовують психологічні прийоми та технічні перешкоди, щоб обійти цей захист. Збираючи дані до того, як користувач зробив вибір, або ускладнюючи відмову від збору, ці компанії звинувачуються у "стеженні за даними" для підтримки залученості гравців та максимізації втрат споживачів.

Цифри та факти

Висновки дослідження разючі. Майже чверть (24 відсотки) з 624 протестованих вебсайтів взагалі не надавали можливості вимкнути програмне забезпечення для відстеження. Це програмне забезпечення дозволяє рекламодавцям відстежувати користувачів в Інтернеті та націлювати на них індивідуальний маркетинг. Серед операторів, згаданих у цьому контексті, — Hollywood Bets та Admiral Casino. Крім того, дві третини операторів почали збирати дані в момент доступу користувача до сайту, до надання будь-якої згоди. Серед компаній, визнаних такими, що брали участь у цій практиці, були відомі бренди, такі як William Hill та Ladbrokes.

Візуальні маніпуляції, відомі як "темні патерни", також поширені. Дослідники виявили, що 60 відсотків вебсайтів візуально виділяли варіант з найменш дружнім до конфіденційності налаштуванням. У 29 відсотках випадків налаштування, що не відповідають конфіденційності, були вибрані за замовчуванням, а 47 відсотків приховували кнопку "відхилити" за другим рівнем інтерфейсу. Раві Найк, юридичний директор AWO, наголосив на серйозності ситуації:

"Найбільш вражаючим у цьому звіті є те, яке світло він кидає на нездатність Управління комісара з інформації вживати значущих заходів щодо примусового виконання законів проти сектору онлайн-гемблінгу". - Раві Найк, юридичний директор AWO

Передумови

Управління комісара з питань інформації (ICO) працює над багаторічним проєктом із покращення відповідності банерів щодо файлів cookie на 1000 найкращих вебсайтів Великобританії. Хоча регулятор стверджує про 95-відсотковий успіх серед найвідвідуваніших сайтів, гральна індустрія залишається значним винятком. Помітне примусове заходу відбулося у вересні 2024 року, коли ICO видало догану Bonne Terre Limited, яка торгує як SkyBet. Розслідування виявило, що між 10 січня та 3 березня 2023 року SkyBet ділився особистою інформацією з компаніями, що займаються рекламними технологіями, без попередньої згоди.

Скаргу на SkyBet ініціювала кампанійна група Clean Up Gambling. Вони були особливо стурбовані використанням поведінкових даних для націлювання на вразливих осіб. В одному випадку ранкові азартні звички клієнта використовувалися як сигнал для надсилання персоналізованих стимулів, що розглядалося як ознака шкоди. Хоча SkyBet впровадив зміни до березня 2023 року, ширша індустрія, схоже, повільно наслідує цей приклад, про що свідчить високий відсоток невідповідних сайтів у звіті Swansea.

Чому це важливо для німецьких гравців

Для гравців у Німеччині цей звіт слугує нагадуванням про важливість суворого національного регулювання. Німецький державний договір про азартні ігри 2021 року (GlüStV 2021) був розроблений спеціально для запобігання експлуатації даних, подібної до тієї, що спостерігається у Великобританії. Оператори, ліцензовані GGL (Gemeinsame Glücksspielbehörde der Länder), повинні дотримуватися жорстких стандартів конфіденційності. Центральна система LUGAS відстежує ліміти та моделі гри, але робить це під суворим юридичним наглядом, щоб запобігти хижацьким маркетинговим практикам.

У Німеччині щомісячний ліміт депозитів становить 1000 євро, а ставки на віртуальні ігрові автомати обмежені 1 євро за оберт. Ці норми, разом із білим списком GGL, гарантують, що працювати дозволено лише компаніям, які поважають безпеку гравців та конфіденційність даних. Ризики стеження за даними, згадані у британському дослідженні — де прибуткові поведінкові моделі змішуються зі шкідливою азартною поведінкою — пом’якшуються в Німеччині завдяки прозорим нормативним рамкам та обов’язковим інструментам захисту гравців.

Що це означає для казино з ліцензією GGL

Казино, що працюють з ліцензією GGL, можуть використовувати свою відповідність як конкурентну перевагу. Британський скандал демонструє, що довіру легко втратити, коли дані обробляються неналежним чином. Сайти з ліцензією GGL повинні забезпечити, щоб їхні банери щодо файлів cookie були «чистими», тобто опція «Відхилити все» повинна бути такою ж легкодоступною та помітною, як і кнопка «Прийняти все». Будь-яка спроба використовувати темні патерни або відстеження до згоди, ймовірно, призведе до значних штрафів або відкликання ліцензії на німецькому ринку. Оскільки GGL продовжує моніторинг білого списку, акцент залишається на прозорості та захисті прав гравців.