Azartspēļu vietņu privātuma pārkāpumi

Simtiem Lielbritānijā darbojošos azartspēļu vietņu, šķiet, vāc informāciju par apmeklētājiem, pirms šīs personas ir piekritušas tikt izsekotas, tādējādi atklājot būtisku plaisu starp privātuma noteikumiem un praksi nozarē, kuras pamatā ir klientu noturēšana azartspēlēs.

Pētnieki, kas pārbaudīja 624 licencētas derību un kazino vietnes, konstatēja acīmredzamus Apvienotās Karalistes datu aizsardzības prasību pārkāpumus 86% no tām. Aptuveni divās trešdaļās gadījumu informācijas plūsma no lietotājiem sākās pirms piekrišanas saņemšanas. Daļa no šiem datiem tika pārsūtīta ārējiem analītikas pakalpojumiem, kas saistīti ar mārketingu.

Svansi universitātes GREAT centra pētnieku iegūtie rezultāti koncentrējas uz parastu interneta infrastruktūras elementu: sīkfailu baneri. Tas, kas izskatās kā ikdienišķa izvēle par izsekošanas akceptēšanu, var noteikt, cik daudz informācijas uzņēmums un tā reklāmas partneri ievāc par apmeklētāju un kā šī informācija vēlāk var tikt izmantota.

Azartspēļu vietnēs šai atšķirībai ir neparasti liels svars. Derību uzņēmumi vada biznesu, kurā detalizētas zināšanas par klientu uzvedību var palīdzēt uzturēt iesaisti, savukārt daži no tiem pašiem uzvedības modeļiem var identificēt cilvēkus, kuri saskaras ar azartspēļu izraisītu kaitējumu.

Piekrišana, kas nāk par vēlu

Problēmas sākās ar to, vai lietotājiem vispār tika piedāvāta jēgpilna izvēle.

Aptuveni 24% no pārbaudītajām vietnēm nepiedāvāja nekādu veidu, kā atspējot izsekošanas programmatūru. “Hollywood Bets”, kas sponsorē “Brentford FC”, un “Admiral Casino” bija starp operatoriem, kas tika identificēti šajā kategorijā.

Mazāka grupa, kas pārstāv aptuveni 2% no pārbaudītajām vietnēm, nesniedza nekādu piekrišanas izvēli. “Dafabet”, kas sponsorē “Celtic FC”, bija starp tām.

Citas vietnes tehniski piedāvāja apmeklētājiem izvēli, taču strukturēja to veidā, kas mudināja viņus atteikties no lielākas privātuma daļas.

Pētnieki atklāja, ka 60% vietņu vizuāli veicināja opciju, kas nodrošina mazāku privātumu. Gandrīz trīs no 10 vietnēm privātumu necienīgi iestatījumi bija atlasīti pēc noklusējuma, savukārt 47% gadījumu noraidīšanas iespēja bija paslēpta aiz papildu slāņa, nevis padarīta uzreiz pieejama.

Šīs dizaina metodes, ko parasti dēvē par tumšajiem modeļiem (dark patterns), nav automātiski nelikumīgas. To izplatība kļūst nozīmīgāka līdztekus pētnieku secinājumam, ka 86% azartspēļu vietņu, šķiet, ir pieļāvušas vismaz vienu VDAR (GDPR) pārkāpumu.

Šis rādītājs bija būtiski augstāks nekā iepriekšējos pētījumos par plašāku tīmekli, kur acīmredzama neatbilstība tika noteikta 54% gadījumu.

Datu plūsma pirms klikšķa

Starp labāk zināmajiem operatoriem, kurus pētnieki pieķēra pre-piekrišanas testos, bija “Ladbrokes” un “William Hill”.

Ne katra informācijas vienība, kas ievākta pirms piekrišanas, nozīmē privātuma pārkāpumu. Azartspēļu operatoriem var būt leģitīmi iemesli ierobežotu datu apstrādei, tostarp, lai noteiktu, vai persona, kas piekļūst pakalpojumam, atrodas Lielbritānijā.

Svansi pētnieki atklāja kaut ko nopietnāku. Informācija tika nodota arī trešo pušu analītikas sistēmām, kuras izmanto mārketinga nolūkos.

“Entain”, kuram pieder “Ladbrokes”, apstrīdēja pieņēmumu, ka tā datu ievākšana pirms piekrišanas ir barojusi reklāmas aktivitātes. Uzņēmums apgalvoja, ka šajā stadijā ievāktā informācija netika izmantota reklāmai vai mārketingam.

“Evoke”, “William Hill” īpašnieks, atteicās sniegt komentārus. “Hollywood Bets” un “Admiral Casino” neatbildēja uz lūgumiem sniegt komentārus.

Regulatora atbilstības problēma

Atklājumu mērogs arī liek pievērst uzmanību Lielbritānijas privātuma regulatoram.

Informācijas komisāra birojs (ICO) ir pavadījis gadus, mudinot lielākās vietnes ievērot noteikumus par sīkfailiem un tiešsaistes izsekošanu. Regulators apgalvo, ka šo pūliņu rezultātā 95% no 1000 visvairāk apmeklētajām Lielbritānijas vietnēm atbilst attiecīgajām prasībām.

Svansi pētījumā dokumentētā azartspēļu nozare izskatās ievērojami citādāka.

Ravi Naiks, datu aizsardzības speciālista AWO juridiskais direktors, raksturoja atklājumus kā pierādījumu plašai un iesakņojušai atbilstības problēmai. Viņa kritika skāra ne tikai atsevišķus azartspēļu uzņēmumus, bet arī ICO, kurš, viņaprāt, nav spējis veikt pietiekami nozīmīgus izpildes pasākumus pret šo nozari.

Regulatīvai iejaukšanās jau ir precedents.

2024. gadā ICO izteica aizrādījumu “Sky Bet”, konstatējot, ka tas nelikumīgi kopīgojis klientu personisko informāciju ar reklāmas tehnoloģiju uzņēmumiem. Lieta sekoja bažām, kuras pauda kampaņas organizācija “Clean Up Gambling” ar AWO palīdzību.

Šī epizode atklāja īpaši sensitīvo krustpunktu starp azartspēļu kaitējuma uzraudzību un personalizēto mārketingu. Uzvedība, kas var palīdzēt identificēt potenciāli neaizsargātu spēlmani, var sniegt arī komerciāli vērtīgu informāciju par to, kad un kā šis klients spēlē.

“Sky Bet” nebija starp uzņēmumiem, kas apsūdzēti VDAR pārkāpumos jaunajā Svansi pētījumā.

Kad uzvedība kļūst par komerciālo datu analīzi

Tas, kas padara plašākos atklājumus grūti noraidāmus kā parastu strīdu par sīkfailiem, ir izsekošanas ekonomiskā struktūra.

Tiešsaistes azartspēļu uzņēmumiem ir spēcīgi stimuli saprast, kad klienti spēlē, kā viņi uzvedas un kas uztur viņu aktivitāti. Pētnieki secināja, ka datu vākšana var tikt vērsta uz iesaistes saglabāšanu un, galu galā, zaudējumiem, no kuriem azartspēļu biznesi ģenerē ieņēmumus.

Tas rada īpaši sensitīvu gadījumu uzvedības novērošanai.

Modeļi, kas ir vērtīgi operatoram, jo tie paredz turpmāku azartspēļu spēlēšanu, var pārklāties ar modeļiem, kas saistīti ar kaitīgu azartspēļu uzvedību. Piekrišanas saskarne, kas ir vērsta uz lielāku datu vākšanu, tādējādi nes sev līdzi sekas, kas pārsniedz reklāmas mehāniku, kura ir pazīstama no parastiem iepirkšanās vai plašsaziņas līdzekļu portāliem.

Izpilde vēl nav likvidējusi nepilnības

ICO uztur viedokli, ka tas turpina uzraudzīt bieži apmeklētās Lielbritānijas vietnes un tiecas pēc ilgtermiņa atbilstības likumīgai izsekošanas praksei. Tas arī norāda, ka izpildes pasākumi paliek pieejami, kad tas ir nepieciešams, lai aizsargātu cilvēku informācijas tiesības.

Svansi pētījums liecina, ka lielākajā daļā tiešsaistes azartspēļu jomas plaisa starp šiem regulatīvajiem centieniem un to, ko apmeklētāji patiesībā sastop, joprojām ir būtiska.

Daudzās pārbaudītajās vietnēs sīkfailu banera piedāvātā izvēle jau bija apdraudēta: visvieglākā poga atbalstīja izsekošanu, alternatīvu bija grūtāk atrast, vai arī datu vākšana bija sākusies vēl pirms klients vispār bija izdarījis izvēli.