Онлайн-букмекеров и казино обвинили в массовом несоблюдении требований информационной конфиденциальности, включая «слежку за данными» клиентов. Об этом сообщает портал Qazaqyia.kz со ссылкой на издание The Guardian.
Согласно исследованию, почти девять из десяти (86%) лицензированных британских сайтов азартных игр, по-видимому, нарушают Общий регламент по защите данных (GDPR) — строгие правила, регулирующие сбор, хранение и обработку персональных данных.
Результаты касаются «cookie»-баннеров, которые появляются на сайте при первом посещении пользователем и спрашивают, какой информацией он готов поделиться.
Британский регулятор конфиденциальности данных, Управление уполномоченного по информации (ICO), находится в процессе многолетнего проекта по принуждению веб-сайтов к соблюдению правил GDPR, касающихся баннеров. Управление утверждает, что добилось соблюдения правил cookie и отслеживания на 95% из 1000 самых посещаемых сайтов страны.
Однако исследование, проведенное учеными из центра GREAT Университета Суонси, показало, что крупные операторы индустрии азартных игр, похоже, сильно отстают.
Почти четверть (24%) из 624 протестированных сайтов азартных игр не предлагали возможность отключить программное обеспечение для отслеживания, которое позволяет рекламодателям следить за пользователями в интернете и показывать им таргетированную рекламу, адаптированную к их интересам.
Среди операторов, не предоставивших возможность отключить отслеживание, были спонсор Brentford FC Hollywood Bets и Admiral Casino, принадлежащий одноименной сети магазинов игровых автоматов.
Две трети операторов начинали собирать данные пользователей до получения их согласия, как показало исследование. Среди них такие известные операторы, как Ladbrokes и William Hill. Операторам разрешено делать это по законным причинам, например, для проверки того, что клиент заходит из Великобритании, но исследователи обнаружили, что данные отправлялись на сторонние аналитические платформы, используемые для маркетинга.
Из изученных сайтов 2% не предлагали никакого выбора согласия, включая Dafabet, спонсора Celtic FC.
Исследователи также обнаружили, что подавляющее большинство букмекеров и онлайн-казино используют «темные паттерны», чтобы подтолкнуть людей к согласию на обмен данными. Эти методы включают визуальное выделение наименее конфиденциального варианта (60%), предварительный выбор неконфиденциальных настроек (29%) и скрытие опции отказа за вторым слоем (47%).
Сами по себе такие паттерны не обязательно являются нарушениями. Но та же доля сайтов, на которых они присутствуют, — 86% — по-видимому, совершили по крайней мере одно нарушение GDPR, как показало исследование.
Этот показатель значительно выше, чем при анализе всего интернета. Предыдущее исследование, рассматривавшее все типы веб-сайтов, а не только азартные игры, оценило этот показатель в 54%.
Рави Наик, юридический директор специализированной компании по защите данных AWO, заявил, что выводы отчета «рисуют картину широкомасштабного и системного несоблюдения».
Он добавил: «К сожалению, неудивительно видеть выводы в этом отчете, но последствия несоблюдения не менее разрушительны. Самое поразительное, что вытекает из этого отчета, — это провал Управления уполномоченного по информации в принятии значимых мер принуждения против сектора онлайн-азартных игр».
AWO ранее действовала от имени кампании Clean Up Gambling, которая выражала обеспокоенность ICO по поводу соблюдения требований игорными компаниями.
В 2024 году SkyBet получила выговор от ICO за незаконный обмен данными пользователей с рекламными компаниями после того, как кампания через AWO выразила обеспокоенность по поводу оператора, который рассматривал игру клиента в ранние утренние часы как признак вреда и как сигнал для отправки персонализированных стимулов в это время.
SkyBet не была среди тех, кто, как утверждается, нарушил GDPR в отчете Университета Суонси.
Авторы исследования заявили, что целью сбора данных пользователей было «поддержание вовлеченности и потерь потребителей».
«Особый риск, который представляет слежка за данными в онлайн-азартных играх, учитывая структурное совпадение между прибыльными моделями поведения и вредными привычками к азартным играм, подчеркивает важность дизайна согласия на обработку данных как вопроса защиты прав потребителей».
Представитель ICO заявил, что регулятор данных стремится «контролировать соблюдение требований на наиболее посещаемых веб-сайтах Великобритании и обеспечивать долгосрочное соблюдение законных методов использования cookie».
Они добавили: «Мы примем меры, когда это необходимо, для защиты информационных прав людей».
Evoke, владелец William Hill, отказался от комментариев. Entain, владелец Ladbrokes, заявил, что любые данные, собранные до получения согласия, не использовались для рекламы или маркетинга. Hollywood Bets и Admiral Casino не ответили на запрос о комментарии.