Vụ bê bối dữ liệu tại Vương quốc Anh: Các sòng bạc trực tuyến bị buộc tội vi phạm quyền riêng tư

Ngành cờ bạc trực tuyến Vương quốc Anh đang đối mặt với sự giám sát chặt chẽ sau một báo cáo chi tiết về những thất bại mang tính hệ thống trong việc tuân thủ quyền riêng tư dữ liệu. Theo các nhà nghiên cứu tại Trung tâm GREAT của Đại học Swansea, 86% các trang web cờ bạc được cấp phép của Anh dường như đang vi phạm Quy định chung về bảo vệ dữ liệu (GDPR). Nghiên cứu, phân tích 624 trang web, cho thấy lĩnh vực cờ bạc tụt hậu đáng kể so với các ngành khác trong việc bảo vệ dữ liệu người tiêu dùng. Trong khi phân tích rộng hơn về internet cho thấy tỷ lệ không tuân thủ là 54%, thì tỷ lệ 86% của ngành cờ bạc cho thấy một vấn đề cụ thể và ăn sâu vào gốc rễ trong lĩnh vực này.

Trọng tâm của vấn đề là các biểu ngữ cookie chào đón người dùng khi họ lần đầu truy cập một trang web. Các biểu ngữ này theo yêu cầu pháp lý phải đưa ra các lựa chọn rõ ràng về việc thu thập dữ liệu. Tuy nhiên, nghiên cứu phát hiện ra rằng nhiều nhà điều hành sử dụng các chiêu thức tâm lý và các trở ngại kỹ thuật để lách các biện pháp bảo vệ này. Bằng cách thu thập dữ liệu trước khi người dùng đưa ra lựa chọn, hoặc bằng cách làm cho việc từ chối trở nên khó khăn, các công ty này bị cáo buộc tham gia vào "giám sát dữ liệu" để duy trì sự tương tác của người chơi và tối đa hóa thua lỗ của người tiêu dùng.

Số liệu và sự thật

Phát hiện của nghiên cứu rất rõ ràng. Gần một phần tư (24%) trong số 624 trang web được thử nghiệm không cung cấp tùy chọn nào để tắt phần mềm theo dõi. Phần mềm này cho phép các nhà quảng cáo theo dõi người dùng trên web và nhắm mục tiêu họ bằng các quảng cáo được cá nhân hóa. Các nhà điều hành được đề cập trong bối cảnh này bao gồm Hollywood Bets và Admiral Casino. Hơn nữa, hai phần ba các nhà điều hành bắt đầu thu thập dữ liệu ngay khi người dùng truy cập trang web, trước khi có bất kỳ sự đồng ý nào được đưa ra. Các thương hiệu nổi tiếng như William Hill và Ladbrokes nằm trong số những đơn vị được xác định là tham gia vào hoạt động này.

Thao túng trực quan, được gọi là "mẫu thiết kế tối", cũng rất phổ biến. Các nhà nghiên cứu phát hiện ra rằng 60% các trang web nhấn mạnh về mặt hình ảnh tùy chọn ít thân thiện với quyền riêng tư nhất. Trong 29% trường hợp, các cài đặt không thân thiện với quyền riêng tư được chọn sẵn theo mặc định, và 47% ẩn nút "từ chối" sau lớp giao diện thứ hai. Ravi Naik, giám đốc pháp lý tại AWO, nhấn mạnh mức độ nghiêm trọng của tình hình:

"Điều gây sốc nhất xuất phát từ báo cáo này là ánh sáng mà nó chiếu vào sự thất bại của Văn phòng Ủy viên Thông tin trong việc thực hiện hành động thực thi có ý nghĩa chống lại lĩnh vực cờ bạc trực tuyến." - Ravi Naik, Giám đốc Pháp lý tại AWO

Bối cảnh

Ủy ban Thông tin (ICO) đã làm việc trong một dự án kéo dài nhiều năm để cải thiện việc tuân thủ biểu ngữ cookie trên 1.000 trang web hàng đầu của Vương quốc Anh. Mặc dù cơ quan quản lý tuyên bố đạt tỷ lệ thành công 95% đối với các trang web được truy cập nhiều nhất, ngành công nghiệp cờ bạc vẫn là một ngoại lệ đáng kể. Một hành động thực thi đáng chú ý đã xảy ra vào tháng 9 năm 2024, khi ICO đã đưa ra lời khiển trách đối với Bonne Terre Limited, giao dịch với tên SkyBet. Cuộc điều tra tiết lộ rằng từ ngày 10 tháng 1 đến ngày 3 tháng 3 năm 2023, SkyBet đã chia sẻ thông tin cá nhân với các công ty công nghệ quảng cáo mà không có sự đồng ý trước.

Khiếu nại chống lại SkyBet được khởi xướng bởi nhóm vận động Clean Up Gambling. Họ đặc biệt lo ngại về việc sử dụng dữ liệu hành vi để nhắm mục tiêu vào các cá nhân dễ bị tổn thương. Trong một trường hợp, thói quen cờ bạc vào sáng sớm của khách hàng đã được sử dụng làm tín hiệu để gửi các ưu đãi được cá nhân hóa, điều này được coi là dấu hiệu của tác hại. Mặc dù SkyBet đã thực hiện các thay đổi vào tháng 3 năm 2023, ngành công nghiệp rộng lớn hơn dường như chậm chạp tuân theo, như bằng chứng là tỷ lệ cao các trang web không tuân thủ trong báo cáo Swansea.

Tại sao điều này lại quan trọng đối với người chơi Đức

Đối với người chơi ở Đức, báo cáo này đóng vai trò như một lời nhắc nhở về tầm quan trọng của quy định quốc gia nghiêm ngặt. Hiệp ước Nhà nước về Cờ bạc 2021 (GlüStV 2021) của Đức được thiết kế đặc biệt để ngăn chặn các loại khai thác dữ liệu được thấy ở Vương quốc Anh. Các nhà điều hành được cấp phép bởi GGL (Gemeinsame Glücksspielbehörde der Länder) phải tuân thủ các tiêu chuẩn quyền riêng tư nghiêm ngặt. Hệ thống LUGAS trung tâm giám sát giới hạn và hành vi chơi, nhưng nó thực hiện điều này dưới sự giám sát pháp lý chặt chẽ để ngăn chặn các hoạt động tiếp thị săn mồi.

Ở Đức, giới hạn gửi tiền hàng tháng được đặt ở mức 1.000 euro và các khoản đặt cược vào máy đánh bạc ảo bị giới hạn ở mức 1 euro mỗi vòng quay. Các quy định này, kết hợp với danh sách trắng của GGL, đảm bảo rằng chỉ các công ty tôn trọng cả sự an toàn của người chơi và quyền riêng tư dữ liệu mới được phép hoạt động. Các rủi ro giám sát dữ liệu được đề cập trong nghiên cứu của Vương quốc Anh—nơi các mẫu hành vi sinh lợi bị đánh đồng với các hành vi cờ bạc có hại—được giảm thiểu ở Đức thông qua các khuôn khổ pháp lý minh bạch và các công cụ bảo vệ người chơi bắt buộc.

Điều này có ý nghĩa gì đối với các sòng bạc được GGL cấp phép

Các sòng bạc hoạt động với giấy phép GGL có thể sử dụng việc tuân thủ của họ làm lợi thế cạnh tranh. Vụ bê bối ở Vương quốc Anh cho thấy sự tin tưởng dễ dàng bị mất khi dữ liệu bị xử lý sai. Các trang web được GGL cấp phép phải đảm bảo biểu ngữ cookie của họ "sạch", nghĩa là tùy chọn "Từ chối tất cả" phải dễ truy cập và nổi bật như nút "Chấp nhận tất cả". Bất kỳ nỗ lực nào sử dụng các mẫu tối hoặc theo dõi trước khi có sự đồng ý có thể dẫn đến các khoản phạt nặng hoặc thu hồi giấy phép trên thị trường Đức. Khi GGL tiếp tục giám sát danh sách trắng, trọng tâm vẫn là tính minh bạch và bảo vệ quyền của người chơi.