Ιστοσελίδες τυχερών παιχνιδιών του Ηνωμένου Βασιλείου αντιμετωπίζουν έλεγχο GDPR μετά από 86% αποτυχία δοκιμής cookie

Μια νέα μελέτη στο Πανεπιστήμιο του Σβάνσι έδειξε ότι το 86% των ιστοσελίδων τυχερών παιχνιδιών του ΗΒ έχουν χρησιμοποιήσει «σκοτεινά μοτίβα» σχετικά με τη συγκατάθεση για cookies. Αν και αυτά δεν παραβιάζουν απαραίτητα άμεσα τις πρακτικές GDPR, αποκαλύπτουν σοβαρά προβλήματα στον τρόπο με τον οποίο διατηρούνται το λογισμικό εντοπισμού και τα προσωπικά αναγνωρίσιμα δεδομένα, ενδεχομένως παραβιάζοντας την ιδιωτικότητα των επισκεπτών.

Η συλλογή δεδομένων έχει πολλές ωφέλιμες χρήσεις, καθώς μπορεί να βοηθήσει στην εξατομίκευση, να παρέχει αναλυτικά δεδομένα και ακόμη να εξυπηρετεί διαφημιστικούς σκοπούς. Ωστόσο, για τους πελάτες τυχερών παιχνιδιών, μπορεί επίσης να αποκαλύψει σημαντικές πληροφορίες σχετικά με τις προτιμήσεις τους στις ιστοσελίδες τυχερών παιχνιδιών, τη συχνότητα χρήσης και τυχόν σημαντικές αλλαγές στη συμπεριφορά τους με την πάροδο του χρόνου.

Αυτή η αναφορά δημοσιεύεται ενώ το γραφείο του Επόπτη Πληροφοριών (ICO) συνεχίζει τις προσπάθειές του για βελτίωση της συμμόρφωσης με τους κανόνες για cookies και εντοπισμό σε ολόκληρο το διαδίκτυο. Ωστόσο, ο κλάδος των τυχερών παιχνιδιών μπορεί να έχει μείνει λίγο πίσω από τον ισχυρισμό του ICO ότι το 95% των κορυφαίων 1.000 ιστοσελίδων στο ΗΒ συμμορφώνονται με τους κανονισμούς για cookies και εντοπισμό.

Η μελέτη αποκαλύπτει σκοτεινά μοτίβα στα cookies ιστοσελίδων τυχερών παιχνιδιών

Η μελέτη διεξήχθη στο Κέντρο GREAT του Πανεπιστημίου του Σβάνσι και καλύφθηκε αρχικά σε άρθρο στο The Guardian. Στόχος ήταν να εξακριβωθεί πώς οι online παρόχοι τυχερών παιχνιδιών συλλέγουν και εντοπίζουν δεδομένα καταναλωτών, και στη συνέχεια αν αυτά χρησιμοποιούνται για την εξατομίκευση προωθητικών προσφορών (bonuses). Διενεργήθηκαν έλεγχοι σε 624 αδειοδοτημένες από το UKGC ιστοσελίδες τυχερών παιχνιδιών, και η αναφορά διαπίστωσε ότι:

• 86% των ιστοσελίδων είχαν τουλάχιστον 1 σκοτεινό μοτίβο
• 67% επεξεργάστηκαν προσωπικά αναγνωρίσιμα δεδομένα
• 47% πρόσφεραν άρνηση εντοπισμού μόνο μετά από ένα δεύτερο επίπεδο ρυθμίσεων cookie
• 22% δεν πρόσφεραν επιλογή άρνησης εντοπισμού
• Μόνο 14% ήταν σύμφωνες με το GDPR

Αυτοί οι δείκτες είναι αρκετά υψηλοί, και οι παίκτες και παίκτες του ΗΒ θα είχαν λόγο να αισθάνονται ανησυχία λόγω του φαινομενικά τεράστιου ποσοστού των εγγεγραμμένων ιστοσελίδων που αγνοούν την ιδιωτικότητά τους. Δεν πρόκειται επίσης για αμφιλεγόμενες ιστοσελίδες της μαύρης αγοράς ή εξωτερικού. Φορείς όπως η William Hill και η Ladbrokes ήταν ανάμεσα σε εκείνους που ήδη συνέλεγαν δεδομένα χρηστών πριν προσφερθούν οι φόρμες συγκατάθεσης. Η Hollywood Bets και η δημοφιλής εταιρεία κουλοχέρηδων της μεγάλης οδού Admiral Casino αποκαλύφθηκαν ότι δεν παρείχαν επιλογές στους πελάτες να απενεργοποιήσουν τον εντοπισμό.

Τι είναι τα σκοτεινά μοτίβα

Μια ιστοσελίδα που αρνείται κατ’ ευθείαν να προσφέρει επιλογή απενεργοποίησης των cookies παραβιάζει άμεσα τις νόρμες συμμόρφωσης GDPR, αλλά τα σκοτεινά μοτίβα είναι πιο λεπτές. Πρόκειται για πανούργες πρακτικές που σχεδιάζονται ώστε να αιφνιδεύουν τους πελάτες ή να «προωθούν» έναν επισκέπτη της ιστοσελίδας να αποδεχτεί cookies, από παρεχόμενα ήδη επιλεγμένα πλαίσια μέχρι την κατάσβεση της επιλογής άρνησης συγκατάθεσης σε πολλαπλά υπομενού.

• Οπτική έμφαση (60%): Η επιλογή αποδοχής τονίζεται οπτικά μέσω χρώματος, μεγέθους, αντίθεσης ή τοποθέτησης)
• Προεπιλεγμένες επιλογές (29%): Επιλογές που δεν ευνοούν την ιδιωτικότητα είναι προεπιλεγμένες εξ ορισμού
• Κρυφή επιλογή άρνησης (47%): Η επιλογή άρνησης δεν είναι διαθέσιμη στο πρώτο επίπεδο της ειδοποίησης
• Καμία επιλογή άρνησης (22%): Η ειδοποίηση ενημερώνει τους χρήστες ότι συλλέγονται δεδομένα, αλλά δεν παρέχει επιλογή άρνησης
• Χωρίς ειδοποίηση (2%): Δεν υπάρχει banner συγκατάθεσης στην ιστοσελίδα

Τεχνικά, οι ιστοσελίδες που παρέχουν την επιλογή απενεργοποίησης του εντοπισμού αλλά χρησιμοποιούν οπτικές τεχνικές για να παραπλανήσουν τους πελάτες παραμένουν σύμφωνες με το GDPR. Ηθικά όχι, αλλά σύμφωνα με το πλαίσιο των νόμων, ναι. Ακόμη και οι κρυφές επιλογές άρνησης, που αντιπροσώπευαν 293 από τις εξετασθείσες ιστοσελίδες (47%), είναι αμφιλεγόμενες αλλά εντός του νόμου. Τεχνικά, το ICO δηλώνει ρητά ότι η άρνηση εντοπισμού πρέπει να είναι εξίσου εύκολη με την αποδοχή του.

Πώς αυτό επηρεάζει τους πελάτες

Για τους περισσότερους επισκέπτες, το άμεσο πρόβλημα δεν είναι ότι μια ιστοσελίδα τυχερών παιχνιδιών μπορεί ξαφνικά να έχει πρόσβαση στον τραπεζικό τους λογαριασμό ή να δει όλα όσα κάνουν στο διαδίκτυο. Αντίθετα, η ανησυχία είναι ότι πληροφορίες σχετικά με τη δραστηριότητά τους μπορούν να συλλεχθούν και ενδεχομένως να κοινοποιηθούν σε τρίτους προτού έχουν συμφωνήσει σε αυτήν την παρακολούθηση. Για παράδειγμα, ένας επισκέπτης μπορεί να φθάσει σε ένα online καζίνο και να περιηγηθεί σε αρκετά παιχνίδια κουλοχέρηδων πριν αποφασίσει αν θα εγγραφεί. Οι τεχνολογίες εντοπισμού θα μπορούσαν ενδεχομένως να καταγράψουν πληροφορίες για αυτήν την επίσκεψη, ανάλογα με τις τεχνολογίες που χρησιμοποιεί η ιστοσελίδα.

Αυτό μπορεί να περιλαμβάνει πληροφορίες όπως οι σελίδες που επισκέφθηκαν, η συσκευή που χρησιμοποιείται, η συμπεριφορά περιήγησης και αναγνωριστικά που επιτρέπουν τη σύνδεση της δραστηριότητας με τον ίδιο επισκέπτη. Εάν αυτές οι πληροφορίες κοινοποιηθούν σε τρίτους που συνεργάζονται με άλλες ιστοσελίδες τυχερών παιχνιδιών, τότε μπορούν να στοχεύσουν συγκεκριμένα εκείνους τους παίκτες με προωθητικές προσφορές και δελεαστικές προσφορές εγγραφής για να προσελκύσουν αυτούς τους πιθανούς μελλοντικούς πελάτες.

Δημιουργεί σοβαρό πρόβλημα ιδιωτικότητας για τους online παίκτες στο ΗΒ. Η μελέτη το περιγράφει ως «καπιταλισμό παρακολούθησης» — όπου τα δεδομένα σας είναι ανεκτίμητα για τους φορείς, καθώς μπορούν να προσαρμόσουν τα προϊόντα τους στις ανάγκες σας και να χρησιμοποιήσουν αυτές τις συγκεντρωμένες πληροφορίες για να αποκτήσουν την επιχείρησή σας. Οι φορείς τυχερών παιχνιδιών στο ΗΒ ξοδεύουν περίπου £1,1 έως £2 δισεκατομμύρια ετησίως μόνο για διαφημίσεις τυχερών παιχνιδιών, με πάνω από τα δύο τρίτα αυτού να συμβαίνουν online. Στοχεύουν στο να ανακαλύψουν τις προτιμήσεις ενός παίκτη, αλλά και να παρακολουθούν τη δραστηριότητά του σε μια χρονική περίοδο. Και εκεί είναι που μπορεί να μετατραπεί σε επικίνδυνη περιοχή.

Κίνδυνοι του λογισμικού εντοπισμού και των μη ελεγχόμενων cookies

Επειδή ο μέσος χρήστης μπορεί απλώς να βλέπει την πλημμύρα διαφημίσεων τυχερών παιχνιδιών ως ενοχλητικές προωθήσεις που καταλαμβάνουν χώρο στην οθόνη του, και να τις αγνοεί χωρίς περαιτέρω σκέψη. Ωστόσο, για τους παίκτες με προβλήματα εθισμού, μπορεί να προκαλέσει συναισθηματικές αντιδράσεις, καλώντας τους να δοκιμάσουν την τύχη τους με την απόκτηση νέου bonus ή την συμμετοχή σε κάποια προωθητική προσφορά.

Μια έρευνα του 2025 από το The Observer διαπίστωσε ότι η παρακολούθηση Meta Pixel εμφανίζεται σε περίπου το ένα τρίτο από τα 150 αδειοδοτημένα στο ΗΒ sites τυχερών παιχνιδιών, με ορισμένα να στέλνουν πληροφορίες για τη δραστηριότητα των χρηστών στη Meta πριν δοθεί συγκατάθεση για το μάρκετινγκ. Οι ερευνητές έλαβαν αργότερα διαφημίσεις τυχερών παιχνιδιών στο Facebook, ενώ η μελέτη του Σβάνσι τόνισε τη συνάφεια μεταξύ κερδοφόρας συμπεριφοράς τυχερών παιχνιδιών και προτύπων που σχετίζονται με ζημίες από τυχερά παιχνίδια.

Αυτό εγείρει ανησυχίες ότι τα ίδια δεδομένα που χρησιμοποιούνται για την κατανόηση της συμπεριφοράς των πελατών θα μπορούσαν ενδεχομένως να χρησιμοποιηθούν για στοχοποίηση ατόμων που ήδη είναι ευάλωτα σε προβλήματα εθισμού. Για έναν παίκτη που ήδη παρουσιάζει ενδείξεις προβληματικής συμπεριφοράς, η εξατομικευμένη διαφήμιση τυχερών παιχνιδιών θα μπορούσε επομένως να ενισχύσει τη συμπεριφορά αντί να τον βοηθήσει να απομακρυνθεί από αυτήν.

Οι νόμοι του ΗΒ σχετικά με τη συγκατάθεση για cookies

Οι κανόνες που αφορούν τα cookies διέπονται κυρίως από τους Κανονισμούς για την Ιδιωτικότητα και τις Ηλεκτρονικές Επικοινωνίες (PECR), σε συνδυασμό με το ΗΒ GDPR όταν εμπλέκονται προσωπικά δεδομένα. Το ICO δηλώνει ότι οι ιστότοποι πρέπει να ενημερώνουν τους χρήστες ότι χρησιμοποιούνται cookies ή παρόμοιες τεχνολογίες, να εξηγούν τι κάνουν και, όταν απαιτείται συγκατάθεση, να λαμβάνουν άδεια πριν αποθηκεύσουν ή αποκτήσουν πρόσβαση σε πληροφορίες στη συσκευή του χρήστη.

Υπάρχουν εξαιρέσεις για τεχνολογίες που είναι απολύτως απαραίτητες για τη λειτουργία μιας υπηρεσίας. Ωστόσο, οι μη-αναγκαίες διαφημιστικές και τεχνολογίες εντοπισμού γενικά απαιτούν συγκατάθεση. Καίρια είναι η δήλωση του ICO ότι η άρνηση αυτών των τεχνολογιών πρέπει να είναι εξίσου εύκολη με την αποδοχή τους. Η συγκατάθεση πρέπει επίσης να περιλαμβάνει σαφή θετική ενέργεια, πράγμα που σημαίνει ότι η απλή συνέχιση της περιήγησης σε μια ιστοσελίδα δεν αποτελεί συγκατάθεση. Οι χρήστες μπορούν επίσης να ανακαλέσουν τη συγκατάθεσή τους αργότερα. Εάν το κάνουν, ένας οργανισμός πρέπει να σταματήσει να βασίζεται σε αυτή τη συγκατάθεση για την αντίστοιχη επεξεργασία και θα πρέπει να αφαιρέσει τις σχετικές τεχνολογίες αποθήκευσης και πρόσβασης, όπου απαιτείται.

Προσπάθειες για την καταπολέμηση των ανεπιθύμητων διαφημίσεων τυχερών παιχνιδιών

Το ΗΒ έχει ήδη εισάγει ολοένα και πιο αυστηρούς κανόνες γύρω από τη διαφήμιση τυχερών παιχνιδιών και την προστασία των παικτών, ενώ η Επιτροπή Τυχερών Παιχνιδιών του ΗΒ (UK Gambling Commission) έχει επίσης επεκτείνει το ποσό των συμπεριφορικών και οικονομικών πληροφοριών που αναμένεται να παρακολουθούν οι φορείς. Αυτά περιλαμβάνουν την εισαγωγή αξιολογήσεων οικονομικού κινδύνου για πελάτες με υψηλές δαπάνες, πιο αυστηρούς νόμους διαφήμισης τυχερών παιχνιδιών που στοχεύουν σε παράνομους ιστοτόπους ροής και επίσης στην διανομή διαφημίσεων τυχερών παιχνιδιών στα κοινωνικά δίκτυα. Και το ICO έχει επίσης, τα τελευταία χρόνια, ενισχύσει τις προσπάθειες για την αντιμετώπιση των ελλείψεων στην ιδιωτικότητα online.

Το 2024, το ICO πρόβλεψε δράση εναντίον της Sky Betting & Gaming μετά από εντοπισμό ότι ο φορέας χρησιμοποιούσε cookies για την επεξεργασία προσωπικών πληροφοριών των πελατών για στοχευμένη διαφήμιση χωρίς την απαιτούμενη συγκατάθεση. Η Sky Betting & Gaming ακολούθως έκανε αλλαγές ώστε οι πελάτες να μπορούν να αρνηθούν τα διαφημιστικά cookies πριν οι πληροφορίες τους κοινοποιηθούν για αυτούς τους σκοπούς.

Οι φορείς αναμένεται όλο και περισσότερο να παρακολουθούν τη συμπεριφορά των πελατών ώστε να εντοπίζουν πιθανές βλάβες από τυχερά παιχνίδια, αλλά οι πελάτες έχουν επίσης νόμιμες προσδοκίες ότι τα προσωπικά τους στοιχεία δεν θα συλλέγονται ή θα χρησιμοποιούνται χωρίς την κατάλληλη συγκατάθεση. Συνεπώς πρέπει να βρεθεί ισορροπία μεταξύ υπεύθυνης παρακολούθησης τυχερών παιχνιδιών και ιδιωτικότητας των καταναλωτών. Τα cookies και το λογισμικό εντοπισμού έχουν τις χρήσεις τους, αλλά η χρήση τους για στοχοποίηση παικτών — ή η πώλησή τους σε τρίτους — υποσκάπτει τα οφέλη του λογισμικού. Ένα πράγμα που αυτή η αναφορά έχει δείξει είναι ότι οι φορείς τυχερών παιχνιδιών στο ΗΒ έχουν ακόμη δρόμο να διανύσουν για τη δημιουργία διαφάνειας και την παροχή μεγαλύτερου ελέγχου στους παίκτες πάνω στα ιδιωτικά τους δεδομένα.