UK‑Glücksspielseiten geraten unter GDPR‑Blick nach 86 %igem Cookie‑Test‑Fehlschlag

Eine neue Studie der Swansea University hat ergeben, dass 86 % der britischen Glücksspielseiten „Dark Patterns“ im Zusammenhang mit der Cookie‑Einwilligung verwendet haben. Obwohl diese nicht zwingend einen direkten Verstoß gegen die GDPR‑Praxis darstellen, zeigen sie ernsthafte Probleme bei der Speicherung von Tracking‑Software und personenbezogenen Daten, die potenziell die Privatsphäre der Besucherinnen und Besucher verletzen.

Datenerhebung hat zahlreiche nützliche Anwendungen, da sie Personalisierung ermöglicht, analytische Daten liefert und sogar Werbezwecke bedient. Für Glücksspielkund*innen kann sie jedoch auch wichtige Informationen über Präferenzen für Glücksspielseiten, Nutzungsfrequenz und etwaige Verhaltensänderungen im Laufe der Zeit offenbaren.

Dieser Bericht erscheint, während das Information Commissioner’s Office (ICO) seine Bemühungen fortsetzt, die Einhaltung von Cookie‑ und Tracking‑Regeln im gesamten Internet zu verbessern. Die Glücksspielbranche ist jedoch möglicherweise etwas hinter dem ICO‑Anspruch zurückgeblieben, dass 95 % der Top‑1.000‑Seiten im Vereinigten Königreich den Cookie‑ und Tracking‑Vorschriften entsprechen.

Studie deckt Dark Patterns in den Cookies von Glücksspielseiten auf

Die Studie wurde am GREAT‑Centre der Swansea University durchgeführt und zuerst in einem Artikel in The Guardian behandelt. Ziel war es herauszufinden, wie Online‑Glücksspielbetreiber Verbraucherdaten sammeln und verfolgen, und ob diese zur Personalisierung von Anreizen (Bonussen) verwendet werden. Audits wurden an 624 UKGC‑lizenzierten Glücksspielseiten durchgeführt, und der Bericht stellte fest, dass:

• 86 % der Seiten wiesen mindestens ein Dark Pattern auf
• 67 % verarbeiteten personenbezogene Daten
• 47 % boten die Ablehnung des Trackings nur nach einer zweiten Ebene von Cookie‑Einstellungen an
• 22 % boten keine Möglichkeit, das Tracking abzulehnen
• Nur 14 % waren GDPR‑konform

Das sind recht hohe Zahlen, und britische Spieler*innen und Wettende haben Grund, sich durch den scheinbar überwältigenden Anteil registrierter Seiten, die ihre Privatsphäre missachten, verunsichert zu fühlen. Dabei handelt es sich nicht um dubiose Schwarzmarkt‑ oder Offshore‑Seiten. Betreiber wie William Hill und Ladbrokes gehörten zu denen, die bereits Nutzerdaten sammelten, bevor die Einwilligungsformulare angeboten wurden. Hollywood Bets und das beliebte High‑Street‑Slot‑Unternehmen Admiral Casino wurden dabei aufgedeckt, dass sie Kunden keine Möglichkeit boten, das Tracking zu deaktivieren.

Was sind Dark Patterns

Eine Seite, die ausdrücklich keine Möglichkeit bietet, Cookies zu deaktivieren, verstößt unmittelbar gegen die GDPR‑Gesetze, doch Dark Patterns sind nuancierter. Es handelt sich um hinterhältige Praktiken, die darauf abzielen, Kund*innen zu überraschen oder einen Seitenbesucher dazu zu drängen, Cookies zu akzeptieren, etwa indem bereits angekreuzte Kästchen bereitgestellt oder die Ablehnungsmöglichkeit in mehreren Untermenüs versteckt wird.

Die Studie stellte folgendes fest:

• Visuelle Hervorhebung (60 %): Die Akzeptieren‑Option wird durch Farbe, Größe, Kontrast oder Positionierung visuell hervorgehoben
• Voreingestellte Optionen (29 %): Datenschutzunfreundliche Optionen sind standardmäßig vorausgewählt
• Versteckte Ablehnungsoption (47 %): Die Ablehnungsoption ist in der ersten Ebene des Banners nicht verfügbar
• Keine Ablehnungsoption (22 %): Das Banner informiert die Nutzer*innen, dass Daten gesammelt werden, bietet jedoch keine Möglichkeit zur Ablehnung
• Kein Banner (2 %): Auf der Seite ist kein Einwilligungs‑Banner vorhanden

Technisch gesehen sind Seiten, die die Möglichkeit zum Deaktivieren des Trackings anbieten, aber visuelle Mittel einsetzen, um Kund*innen zu täuschen, weiterhin GDPR‑konform. Moralisch nicht, aber nach dem rechtlichen Rahmen sind sie es. Selbst versteckte Ablehnungsoptionen, die bei 293 der geprüften Seiten (47 %) vorkamen, liegen umstritten im rechtlichen Rahmen. Der ICO betont ausdrücklich, dass das Ablehnen von Tracking genauso einfach sein muss wie das Akzeptieren.

Wie sich das auf Kund*innen auswirkt

Für die meisten Besucher*innen besteht das unmittelbare Problem nicht darin, dass eine Glücksspiel‑Website plötzlich auf ihr Bankkonto zugreifen oder alles, was sie online tun, einsehen kann. Vielmehr sorgt die Sorge dafür, dass Informationen über ihre Aktivitäten gesammelt und potenziell an Dritte weitergegeben werden, bevor sie dem Tracking zugestimmt haben. Beispielsweise könnte ein Besucher ein Online‑Casino betreten und mehrere Slot‑Spiele durchstöbern, bevor er sich entscheidet zu registrieren. Tracking‑Technologien könnten potenziell Informationen über diesen Besuch aufzeichnen, abhängig davon, welche Technologien die Website verwendet.

Dies kann Informationen wie besuchte Seiten, verwendetes Gerät, Surfverhalten und Kennungen umfassen, die es ermöglichen, Aktivitäten demselben Besucher zuzuordnen. Wird diese Information an Dritte weitergegeben, die mit anderen Glücksspielseiten zusammenarbeiten, können sie gezielt diese Spieler mit Anreizen und verlockenden Registrierungsangeboten ansprechen, um potenzielle zukünftige Kund*innen zu gewinnen.

Damit entsteht ein ernsthaftes Datenschutzproblem für Online‑Glücksspieler*innen im Vereinigten Königreich. Die Studie bezeichnet dies als Überwachungskapitalismus – bei dem Ihre Daten für Betreiber unbezahlbar sind, weil sie ihre Produkte auf Ihre Bedürfnisse zuschneiden und diese gesammelten Informationen nutzen, um Ihr Geschäft zu gewinnen. Britische Glücksspielbetreiber geben jährlich rund 1,1 bis 2 Milliarden Pfund allein für Glücksspielwerbung aus, wobei über zwei Drittel davon online stattfinden. Ziel ist es, die Vorlieben eines Spielers zu ermitteln und gleichzeitig dessen Aktivitäten über einen längeren Zeitraum zu verfolgen. Genau hier kann es in gefährliches Terrain abgleiten.

Gefahren von Tracking‑Software und ungeprüften Cookies

Der durchschnittliche Nutzer sieht die Flut von Glücksspiel‑Werbungen möglicherweise nur als lästige Promotionen, die den Bildschirm füllen, und scrollt sie ohne weiteres nach unten. Für Problem‑Glücksspieler*innen kann dies jedoch emotionale Reaktionen auslösen, die sie dazu verleiten, ihr Glück zu versuchen, indem sie einen neuen Bonus schnappen oder ein Werbeangebot annehmen.

Eine Untersuchung von The Observer aus dem Jahr 2025 stellte fest, dass Meta‑Pixel‑Tracking auf etwa einem Drittel von 150 in Großbritannien lizenzierten Glücksspielseiten eingesetzt wurde, wobei einige Informationen über das Nutzerverhalten an Meta übermittelten, bevor eine Marketing‑Einwilligung vorlag. Forschende erhielten anschließend Glücksspielwerbung auf Facebook, während die Swansea‑Studie die Überschneidung zwischen profitablen Glücksspiel‑Verhaltensweisen und Mustern, die mit Glücksspiel‑Schäden verbunden sind, hervorhob.

Dies wirft Bedenken auf, dass dieselben Daten, die zur Analyse des Kundenverhaltens verwendet werden, potenziell dazu genutzt werden könnten, Personen anzusprechen, die bereits anfällig für problematisches Glücksspiel sind. Für einen Spieler, der bereits Anzeichen problematischen Verhaltens zeigt, könnte personalisierte Glücksspielwerbung das Verhalten eher verstärken, anstatt ihm zu helfen, davon Abstand zu nehmen.

Die britischen Gesetze zur Cookie‑Einwilligung

Die Regelungen zu Cookies werden hauptsächlich durch die Privacy and Electronic Communications Regulations (PECR) bestimmt, ergänzt durch das UK‑GDPR, wenn personenbezogene Daten verarbeitet werden. Das ICO verlangt, dass Websites den Nutzer*innen mitteilen, dass Cookies oder ähnliche Technologien verwendet werden, erklären, was sie bewirken, und dort, wo eine Einwilligung erforderlich ist, die Erlaubnis einholen, bevor Informationen auf dem Gerät des/der Nutzer*in gespeichert oder abgerufen werden.

Es gibt Ausnahmen für Technologien, die für den Betrieb eines Dienstes zwingend erforderlich sind. Nicht‑essenzielle Werbe‑ und Tracking‑Technologien erfordern in der Regel eine Einwilligung. Entscheidend ist, dass das ICO betont, dass das Ablehnen dieser Technologien genauso einfach sein muss wie das Akzeptieren. Eine Einwilligung muss zudem eine klare positive Handlung beinhalten, das bloße Weiterbrowsen einer Website stellt keine Einwilligung dar. Nutzer*innen können die Einwilligung später widerrufen. Tun sie das, muss die Organisation die betreffende Verarbeitung ohne diese Einwilligung fortsetzen und die zugehörigen Speicher‑ und Zugriffstechnologien, sofern erforderlich, entfernen.

Bemühungen zur Bekämpfung unerwünschter Glücksspiel‑Werbung

Das Vereinigte Königreich hat bereits zunehmend strengere Regeln für Glücksspielwerbung und Spielerschutz eingeführt, während die UK Gambling Commission zudem den Umfang der zu überwachenden Verhaltens‑ und Finanzinformationen für Betreiber erweitert hat. Dazu gehören die Einführung von finanziellen Risikobewertungen für Kunden mit hohen Ausgaben, strengere Glücksspiel‑Werbegesetze, die illegale Streaming‑Seiten anvisieren, sowie die Verbreitung von Glücksspiel‑Werbung in sozialen Medien. In den letzten Jahren hat das ICO zudem seine Anstrengungen zur Bekämpfung von Online‑Datenschutzmängeln verstärkt.

Im Jahr 2024 ergriff das ICO Maßnahmen gegen Sky Betting & Gaming, nachdem festgestellt wurde, dass der Betreiber Cookies nutzte, um personenbezogene Kundendaten für gezielte Werbung zu verarbeiten, ohne die erforderliche Einwilligung einzuholen. Sky Betting & Gaming nahm daraufhin Änderungen vor, um sicherzustellen, dass Kund*innen Werbe‑Cookies ablehnen können, bevor ihre Daten zu diesem Zweck weitergegeben werden.

Von Betreibern wird zunehmend erwartet, das Verhalten der Kund*innen zu überwachen, um potenzielle Glücksspiel‑Schäden zu erkennen, doch Kund*innen haben berechtigte Erwartungen, dass ihre persönlichen Daten nicht ohne ordnungsgemäße Einwilligung gesammelt oder verwendet werden. Es gilt also, ein Gleichgewicht zwischen verantwortungsvollem Glücksspiel‑Monitoring und dem Datenschutz der Verbraucher*innen zu finden. Cookies und Tracking‑Software haben zwar ihre Berechtigung, doch ihre Nutzung, um Spieler*innen gezielt anzusprechen – oder sie an Dritte zu verkaufen – untergräbt die Vorteile der Software. Ein Ergebnis dieses Berichts ist, dass Glücksspielbetreiber im Vereinigten Königreich noch einen weiten Weg vor sich haben, Transparenz zu schaffen und Spieler*innen mehr Kontrolle über ihre privaten Daten zu geben.