مواقع القمار في المملكة المتحدة تواجه تدقيقًا وفقًا للائحة العامة لحماية البيانات بعد فشل 86٪ في اختبار ملفات تعريف الارتباط

كشفت دراسة جديدة أجريت في جامعة سوانسي أن 86٪ من مواقع القمار في المملكة المتحدة استخدمت “أنماطًا خفية” تتعلق بالموافقة على ملفات تعريف الارتباط. وعلى الرغم من أن هذه الممارسات لا تشكل بالضرورة انتهاكًا مباشرًا لقواعد اللائحة العامة لحماية البيانات، إلا أنها تكشف عن مشكلات خطيرة في طريقة احتفاظ برامج التتبع والمعلومات الشخصية القابلة للتحديد، مما قد ينتهك خصوصية الزوار.

جمع البيانات له العديد من الفوائد، حيث يمكنه المساعدة في تخصيص التجربة، وتوفير بيانات تحليلية، وحتى خدمة أغراض الإعلانات. ولكن بالنسبة لعملاء القمار، يمكنه أيضًا كشف معلومات هامة عن تفضيلاتهم لمواقع القمار، وتواتر استخدامهم، وأي تحولات مهمة في سلوكهم مع مرور الوقت.

ويأتي هذا التقرير في وقت تواصل مكتب مفوض المعلومات (ICO) جهوده لتحسين الالتزام بقواعد ملفات تعريف الارتباط والتتبع عبر الإنترنت بشكل عام. ومع ذلك، قد تكون صناعة القمار تأخرت قليلًا عن ادعاء الـ ICO بأن 95٪ من أفضل 1,000 موقع في المملكة المتحدة تلتزم بتنظيمات ملفات تعريف الارتباط والتتبع.

الدراسة تكشف الأنماط الخفية في ملفات تعريف الارتباط لمواقع القمار

The study was conducted at Swansea University’s GREAT Centre and was first covered in مقال في The Guardian. The goal was to find out كيف يجمع مشغلو القمار عبر الإنترنت بيانات المستهلكين ويتتبعونها, and then whether it is used to personalise any inducements (bonuses). Audits were made across 624 UKGC licensed gambling sites, and the report found that:

• 86٪ من المواقع كان لديها على الأقل نمط خفي واحد
• 67٪ عالجت بيانات شخصية قابلة للتحديد
• 47٪ قدمت خيار رفض التتبع فقط بعد طبقة ثانية من إعدادات ملفات تعريف الارتباط
• 22٪ لم تقدم أي خيار لرفض التتبع
• فقط 14٪ كانت متوافقة مع اللائحة العامة لحماية البيانات

هذه أرقام مرتفعة للغاية، ومن الطبيعي أن يشعر لاعبو القمار في المملكة المتحدة بالقلق إزاء النسبة الكبيرة من المواقع المسجلة التي تتجاهل خصوصيتهم. وهذه ليست مواقع سوق سوداء أو خارجية مشبوهة. كان مشغلون مثل William Hill وLadbrokes من بين أولئك الذين جمعوا بيانات المستخدمين قبل تقديم نماذج الموافقة. كما تم الكشف عن أن Hollywood Bets والشركة الشهيرة على الشارع الرئيسي Admiral Casino لم يوفرا خيارات للعملاء لإيقاف التتبع.

ما هي الأنماط الخفية

الموقع الذي يرفض تمامًا إعطاء المستخدم خيار إيقاف ملفات تعريف الارتباط ينتهك مباشرةً قوانين الالتزام باللائحة العامة لحماية البيانات، لكن الأنماط الخفية أكثر تعقيدًا. فهي ممارسات خادعة صُممت لتفاجئ العملاء أو “تدفع” زائر الموقع لقبول ملفات تعريف الارتباط، بدءًا من توفير مربعات مختارة مسبقًا إلى إخفاء خيار رفض الموافقة في قوائم فرعية متعددة.

• التأكيد البصري (60%): يتم إبراز خيار القبول بصريًا من خلال اللون أو الحجم أو التباين أو الموقع
• الخيارات المحددة مسبقًا (29%): يتم اختيار الخيارات غير الصديقة للخصوصية مسبقًا بشكل افتراضي
• خيار الرفض المخفي (47%): لا يتوفر خيار الرفض في الطبقة الأولى من البانر
• عدم وجود خيار للرفض (22%): يُعلم البانر المستخدمين بأن البيانات تُجمع لكنه لا يوفر خيارًا للرفض
• عدم وجود بانر (2%): لا يوجد بانر موافقة على الموقع

تقنيًا، المواقع التي توفر خيار إيقاف التتبع ولكنها تستخدم وسائل بصرية لخداع العملاء لا تزال متوافقة مع اللائحة العامة لحماية البيانات. من الناحية الأخلاقية لا، لكن وفقًا لإطار القوانين، فهي كذلك. حتى خيارات الرفض المخفية، التي شكلت 293 موقعًا من بين المواقع التي تمت مراجعتها (47٪)، يمكن القول بأنها ضمن القانون. تقنيًا، يوضح الـ ICO صراحةً أن رفض التتبع يجب أن يكون سهلًا مثل قبوله.

كيف يؤثر ذلك على العملاء

بالنسبة لمعظم الزوار، المشكلة الفورية ليست أن موقع القمار يمكنه فجأة الوصول إلى حسابهم البنكي أو رؤية كل ما يفعلونه على الإنترنت. بل القلق يكمن في أن معلومات نشاطهم قد تُجمع وتُشارك محتملًا مع أطراف ثالثة قبل أن يوافقوا على هذا التتبع. على سبيل المثال، قد يصل زائر إلى كازينو إلكتروني ويتصفح عدة ألعاب سلوت قبل أن يقرر ما إذا كان سيسجل. قد تسجل تقنيات التتبع معلومات حول تلك الزيارة، حسب التقنيات التي يستخدمها الموقع.

يمكن أن تشمل هذه المعلومات الصفحات التي تم زيارتها، الجهاز المستخدم، سلوك التصفح، والمعرفات التي تسمح بربط النشاط بنفس الزائر. إذا تم مشاركة هذه المعلومات مع أطراف ثالثة تعمل مع مواقع قمار أخرى، يمكنها استهداف هؤلاء اللاعبين بعروض تحفيزية وجذابة لجذبهم كعملاء محتملين في المستقبل.

يخلق ذلك مشكلة خصوصية خطيرة للاعبي القمار عبر الإنترنت في المملكة المتحدة. تصف الدراسة ذلك بأنه “رأسمالية مراقبة”— حيث تكون بياناتك لا تقدر بثمن للمشغلين لأنهم يستطيعون تخصيص منتجاتهم لاحتياجاتك واستخدام هذه المعلومات لجذب أعمالك. تنفق مشغلات القمار البريطانية ما بين 1.1 إلى 2 مليار جنيه إسترليني سنويًا على إعلانات القمار وحدها، مع أكثر من ثلثي هذه الإنفاق يحدث عبر الإنترنت. يهدف ذلك إلى اكتشاف تفضيلات اللاعب، ولكن أيضًا لتتبع نشاطه على مدى فترة زمنية. وهنا يمكن أن يتحول الأمر إلى مجال خطر.

مخاطر برامج التتبع وملفات تعريف الارتباط غير المراقبة

قد يرى المستخدم المتوسط تدفق إعلانات القمار كعروض ترويجية مزعجة تشغل مساحة على شاشته، ويتجاوزها دون تفكير إضافي. لكن بالنسبة للالمقامرين الذين يعانون من مشكلة القمار، يمكن أن تُثير ردودًا عاطفية تدفعهم لتجربة حظهم عبر الحصول على مكافأة جديدة أو الاشتراك في عرض ترويجي.

وجد تحقيق عام 2025 أجرته صحيفة The Observer تتبع Meta Pixel في حوالي ثلث 150 موقعًا مرخصًا للقمار في المملكة المتحدة، حيث أرسلت بعض المواقع معلومات عن نشاط المستخدمين إلى Meta قبل الحصول على موافقة التسويق. تلقى الباحثون لاحقًا إعلانات قمار على Facebook، بينما أبرزت دراسة سوانسي التداخل بين سلوك القمار المربح والأنماط المرتبطة بأضرار القمار.

يثير ذلك مخاوف من أن البيانات نفسها المستخدمة لفهم سلوك العملاء قد تُستغل لاستهداف الأشخاص الذين قد يكونون عرضة لمشكلة القمار. بالنسبة للاعب يظهر بالفعل علامات سلوك إشكالي، قد يعزز الإعلان القماري المخصص لهذا السلوك بدلاً من مساعدته على الابتعاد عنه.

القوانين البريطانية بشأن موافقة ملفات تعريف الارتباط

تُحكم القواعد المتعلقة بملفات تعريف الارتباط أساسًا من خلال لائحة الخصوصية والاتصالات الإلكترونية (PECR)، إلى جانب اللائحة العامة لحماية البيانات البريطانية عندما تكون البيانات الشخصية متضمنة. يوضح الـ ICO أن المواقع يجب أن تخبر المستخدمين بأن ملفات تعريف الارتباط أو تقنيات مشابهة تُستخدم، وتشرح ما تفعله، وعند الحاجة إلى الموافقة، تحصل على إذن قبل تخزين أو الوصول إلى معلومات على جهاز المستخدم.

هناك استثناءات للتقنيات الضرورية تمامًا لتشغيل الخدمة. لكن تقنيات الإعلان والتتبع غير الأساسية تتطلب عمومًا موافقة. والأهم من ذلك، يصرح الـ ICO بأن رفض هذه التقنيات يجب أن يكون سهلًا مثل قبولها. يجب أن تتضمن الموافقة أيضًا إجراءً إيجابيًا واضحًا، ما يعني أن مجرد الاستمرار في تصفح الموقع لا يُعد موافقة. يمكن للمستخدمين أيضًا سحب الموافقة لاحقًا. إذا فعلوا ذلك، يجب على المؤسسة التوقف عن الاعتماد على تلك الموافقة للمعالجة ذات الصلة وإزالة تقنيات التخزين والوصول المرتبطة حيثما كان ذلك مطلوبًا.

الجهود المبذولة لمكافحة إعلانات القمار غير المرغوب فيها

قد أدخلت المملكة المتحدة بالفعل قواعد متزايدة الصرامة حول إعلانات القمار وحماية اللاعبين، بينما وسعت لجنة القمار البريطانية أيضًا نطاق المعلومات السلوكية والمالية التي يُتوقع من المشغلين مراقبتها. تشمل هذه الإجراءات إدخال تقييمات المخاطر المالية للعملاء ذوي الإنفاق العالي، وقوانين إعلانات القمار الأكثر صرامة التي تستهدف المواقع غير القانونية للبث وأيضًا توزيع إعلانات القمار على وسائل التواصل الاجتماعي. كما كثّف الـ ICO، في السنوات الأخيرة، جهوده لمكافحة أوجه القصور في خصوصية الإنترنت.

في عام 2024، اتخذ الـ ICO إجراءً ضد Sky Betting & Gaming بعد اكتشاف أن المشغل استخدم ملفات تعريف الارتباط لمعالجة المعلومات الشخصية للعملاء لأغراض إعلانات مستهدفة دون الحصول على الموافقة المطلوبة. قامت Sky Betting & Gaming لاحقًا بإجراء تغييرات لضمان قدرة العملاء على رفض ملفات تعريف الارتباط الإعلانية قبل مشاركة معلوماتهم لهذه الأغراض.

من المتوقع أن يراقب المشغلون سلوك العملاء بشكل متزايد لتحديد أضرار القمار المحتملة، لكن العملاء لديهم توقعات مشروعة بعدم جمع معلوماتهم الشخصية أو استخدامها دون موافقة صريحة. لذا يجب إيجاد توازن بين مراقبة القمار المسؤولة وخصوصية المستهلك. لملفات تعريف الارتباط وبرامج التتبع فوائدها، لكن استخدامها لاستهداف اللاعبين—أو بيعها لأطراف ثالثة—يقلل من فوائد هذه البرمجيات. أحد ما أظهره هذا التقرير هو أن مشغلي القمار في المملكة المتحدة ما زالوا بحاجة إلى مزيد من الجهد لتحقيق الشفافية ومنح اللاعبين سيطرة أكبر على بياناتهم الخاصة.