यूके जुआ साइटों को 86% कुकी परीक्षण विफलता के बाद जीडीपीआर जांच का सामना

स्वानसी विश्वविद्यालय में किए गए एक नए अध्ययन ने खुलासा किया है कि यूके की 86% जुआ साइटों ने कुकी सहमति से संबंधित “डार्क पैटर्न” का उपयोग किया है। जबकि ये जरूरी नहीं कि जीडीपीआर प्रथाओं का सीधा उल्लंघन हों, वे ट्रैकिंग सॉफ़्टवेयर और व्यक्तिगत पहचान योग्य जानकारी के रखरखाव के तरीके में गंभीर समस्याओं को दर्शाते हैं, जो संभावित रूप से आगंतुकों की गोपनीयता का उल्लंघन कर सकते हैं।

डेटा संग्रह के कई लाभदायक उपयोग होते हैं, क्योंकि यह व्यक्तिगतकरण में मदद कर सकता है, विश्लेषणात्मक डेटा प्रदान कर सकता है और यहां तक कि विज्ञापन उद्देश्यों की सेवा भी कर सकता है। लेकिन जुआ ग्राहकों के लिए, यह उनके जुआ साइट पसंद, आवृत्ति, और समय के साथ व्यवहार में महत्वपूर्ण बदलावों की जानकारी भी उजागर कर सकता है।

और यह रिपोर्ट उसी समय आती है जब सूचना आयुक्त कार्यालय (ICO) व्यापक इंटरनेट में कुकी और ट्रैकिंग नियमों के अनुपालन को सुधारने के प्रयास जारी रखता है। हालांकि, जुआ उद्योग ICO के इस दावे कि यूके के शीर्ष 1,000 साइटों में से 95% कुकी और ट्रैकिंग नियमों का पालन कर रही हैं, से थोड़ा पीछे रह सकता है।

अध्ययन ने जुआ साइट कुकीज़ में डार्क पैटर्न उजागर किए

यह अध्ययन स्वानसी विश्वविद्यालय के GREAT सेंटर में किया गया और इसे पहले द गार्जियन में एक लेख में कवर किया गया। लक्ष्य यह पता लगाना था कि ऑनलाइन जुआ ऑपरेटर उपभोक्ता डेटा कैसे एकत्र और ट्रैक करते हैं, और फिर क्या इसे किसी प्रोत्साहन (बोनस) को व्यक्तिगत बनाने के लिए उपयोग किया जाता है। 624 UKGC लाइसेंस प्राप्त जुआ साइटों का ऑडिट किया गया, और रिपोर्ट ने पाया कि:

• 86% साइटों में कम से कम 1 डार्क पैटर्न था
• 67% ने व्यक्तिगत पहचान योग्य डेटा प्रोसेस किया
• 47% ने केवल कुकी सेटिंग्स की दूसरी परत के बाद ट्रैकिंग अस्वीकार करने का विकल्प दिया
• 22% ने ट्रैकिंग अस्वीकार करने का कोई विकल्प नहीं दिया
• केवल 14% जीडीपीआर अनुपालन में थे

ये आंकड़े काफी अधिक हैं, और यूके के गेमर्स और जुआरी सही मायने में चिंतित हो सकते हैं क्योंकि पंजीकृत साइटों का यह भारी हिस्सा उनकी गोपनीयता की उपेक्षा करता दिखता है। ये कोई संदिग्ध काली बाजार या ऑफशोर साइटें नहीं हैं। विलियम हिल और लैडब्रोक्स जैसे ऑपरेटर उन लोगों में शामिल थे जिन्होंने सहमति फ़ॉर्म पेश करने से पहले ही उपयोगकर्ता डेटा एकत्र कर लिया था। हॉलीवुड बेट्स और लोकप्रिय हाई-स्ट्रीट स्लॉट फर्म एडमिरल कैसिनो को इस बात के लिए उजागर किया गया कि वे ग्राहकों को ट्रैकिंग बंद करने का विकल्प नहीं देते।

डार्क पैटर्न क्या हैं

एक साइट जो स्पष्ट रूप से आपको कुकीज़ बंद करने का विकल्प नहीं देती, वह सीधे जीडीपीआर अनुपालन कानूनों का उल्लंघन करती है, लेकिन डार्क पैटर्न अधिक सूक्ष्म होते हैं। ये चतुर प्रथाएँ हैं जो ग्राहकों को चौंका देने या साइट विज़िटर को कुकीज़ स्वीकार करने के लिए “धकेलने” के लिए डिज़ाइन की गई हैं, जैसे पहले से चेक किए गए बॉक्स प्रदान करना या अस्वीकृति विकल्प को कई उप‑मेन्यू में छिपाना।

• दृश्य ज़ोर (60%): स्वीकार विकल्प को रंग, आकार, कंट्रास्ट या स्थिति के माध्यम से दृश्य रूप से ज़ोर दिया जाता है)
• पूर्व-चयनित विकल्प (29%): गोपनीयता‑अनुकूल नहीं विकल्प डिफ़ॉल्ट रूप से पहले से चुने हुए होते हैं
• छिपा अस्वीकार विकल्प (47%): अस्वीकार विकल्प बैनर की पहली परत में उपलब्ध नहीं है
• अस्वीकार का कोई विकल्प नहीं (22%): बैनर उपयोगकर्ताओं को बताता है कि डेटा एकत्र किया जा रहा है लेकिन अस्वीकार करने का कोई विकल्प नहीं देता
• कोई बैनर नहीं (2%): साइट पर कोई सहमति बैनर मौजूद नहीं है

तकनीकी रूप से, वे साइटें जो ट्रैकिंग बंद करने का विकल्प देती हैं लेकिन ग्राहकों को धोखा देने के लिए दृश्य उपकरणों का उपयोग करती हैं, अभी भी जीडीपीआर अनुपालन में मानी जाती हैं। नैतिक रूप से नहीं, लेकिन कानून की ढाँचे के अनुसार, वे हैं। यहां तक कि छिपे अस्वीकार विकल्प, जो समीक्षा की गई 293 साइटों (47%) में शामिल थे, भी विधि के भीतर विवादास्पद रूप से आते हैं। तकनीकी रूप से, ICO स्पष्ट रूप से कहता है कि ट्रैकिंग अस्वीकार करना स्वीकार करने जितना ही आसान होना चाहिए।

यह ग्राहकों को कैसे प्रभावित करता है

अधिकांश आगंतुकों के लिए तत्काल समस्या यह नहीं है कि कोई जुआ साइट अचानक उनके बैंक खाते तक पहुंच बना ले या वे ऑनलाइन जो कुछ भी करते हैं, उसे देख ले। बल्कि, चिंता यह है कि उनकी गतिविधि की जानकारी एकत्र की जा सकती है और संभवतः तृतीय पक्षों के साथ साझा की जा सकती है, इससे पहले कि उन्होंने इस ट्रैकिंग को स्वीकार किया हो। उदाहरण के लिए, एक आगंतुक ऑनलाइन कैसिनो पर आ सकता है और कई स्लॉट गेम्स देख सकता है, फिर यह तय करे कि वह पंजीकरण करेगा या नहीं। ट्रैकिंग तकनीकें उस यात्रा की जानकारी रिकॉर्ड कर सकती हैं, यह इस पर निर्भर करता है कि वेबसाइट कौन-सी तकनीकें उपयोग करती है।

इसमें उन पृष्ठों की जानकारी शामिल हो सकती है जिन्हें देखा गया, उपयोग किया गया डिवाइस, ब्राउज़िंग व्यवहार और पहचानकर्ता जो गतिविधि को उसी आगंतुक से जोड़ते हैं। यदि यह जानकारी उन तृतीय पक्षों के साथ साझा की जाती है जो अन्य जुआ साइटों के साथ काम करते हैं, तो वे विशेष रूप से उन खिलाड़ियों को प्रोत्साहन और आकर्षक साइन‑अप ऑफ़र के साथ लक्षित कर सकते हैं ताकि संभावित भविष्य के ग्राहकों को आकर्षित किया जा सके।

यह यूके के ऑनलाइन जुआरीयों के लिए एक गंभीर गोपनीयता समस्या पैदा करता है। अध्ययन इसे ‘सर्विलांस कैपिटलिज़्म’ के रूप में वर्णित करता है—जिसमें आपका डेटा ऑपरेटरों के लिए अनमोल होता है क्योंकि वे इसे आपकी जरूरतों के अनुसार अपने उत्पादों को अनुकूलित करने और इस एकत्रित जानकारी का उपयोग करके आपका व्यवसाय प्राप्त करने के लिए इस्तेमाल करते हैं। यूके के जुआ ऑपरेटर केवल विज्ञापन पर ही सालाना लगभग £1.1 से £2 बिलियन खर्च करते हैं, जिसमें से दो‑तिहाई से अधिक ऑनलाइन होता है। इसका उद्देश्य खिलाड़ी की पसंद जानना है, लेकिन साथ ही एक निश्चित अवधि में उनकी गतिविधि को ट्रैक करना भी है। और यही वह बिंदु है जहाँ यह खतरनाक क्षेत्र में बदल सकता है।

ट्रैकिंग सॉफ़्टवेयर और अनजाने कुकीज़ के खतरें

क्योंकि औसत उपयोगकर्ता केवल जुआ विज्ञापनों की बौछार को अपने स्क्रीन पर जगह घेरने वाले अधिक चिढ़ाने वाले प्रमोशन के रूप में देख सकता है और बिना अधिक सोच के उनसे आगे बढ़ जाता है। लेकिन समस्या जुआरी के लिए, यह भावनात्मक प्रतिक्रियाएँ उत्पन्न कर सकता है, जिससे वे नई बोनस को पकड़ने या किसी प्रकार के प्रमोशनल ऑफ़र में भाग लेने के लिए अपनी किस्मत आज़माने के लिए प्रेरित होते हैं।

द ऑब्ज़र्वर द्वारा 2025 में की गई जांच में पाया गया कि लगभग 150 यूके-लाइसेंस प्राप्त जुआ साइटों में से एक‑तीहाई पर Meta Pixel ट्रैकिंग मौजूद थी, जिसमें कुछ ने उपयोगकर्ताओं की गतिविधि की जानकारी मार्केटिंग सहमति मिलने से पहले ही Meta को भेजी। शोधकर्ताओं को बाद में फेसबुक पर जुआ विज्ञापन प्राप्त हुए, जबकि स्वानसी अध्ययन ने लाभदायक जुआ व्यवहार और जुआ हानि से जुड़े पैटर्न के बीच ओवरलैप को उजागर किया।

यह चिंता उत्पन्न करता है कि वही डेटा जो ग्राहक व्यवहार को समझने के लिए उपयोग किया जाता है, संभावित रूप से उन लोगों को लक्षित करने के लिए भी इस्तेमाल किया जा सकता है जो पहले से ही समस्या जुआ के प्रति संवेदनशील हैं। एक खिलाड़ी जो पहले से ही समस्या व्यवहार के संकेत दिखा रहा है, के लिए व्यक्तिगत जुआ विज्ञापन इस व्यवहार को सुदृढ़ कर सकता है बजाय इसे दूर करने के।

कुकी सहमति के बारे में यूके के कानून

कुकीज़ से संबंधित नियम मुख्यतः प्राइवेसी एंड इलेक्ट्रॉनिक कम्युनिकेशंस रेगुलेशंस (PECR) द्वारा नियंत्रित होते हैं, साथ ही जहाँ व्यक्तिगत डेटा शामिल है, वहाँ यूके जीडीपीआर भी लागू होता है। ICO कहता है कि वेबसाइटों को उपयोगकर्ताओं को बताना चाहिए कि कुकीज़ या समान तकनीकों का उपयोग किया जा रहा है, उनका क्या कार्य है समझाना चाहिए और जहाँ सहमति आवश्यक है, उपयोगकर्ता के डिवाइस पर जानकारी संग्रहीत या एक्सेस करने से पहले अनुमति प्राप्त करनी चाहिए।

ऐसी तकनीकों के लिए अपवाद हैं जो किसी सेवा के संचालन के लिए सख़्ती से आवश्यक होती हैं। लेकिन गैर‑आवश्यक विज्ञापन और ट्रैकिंग तकनीकों को आमतौर पर सहमति की आवश्यकता होती है। महत्वपूर्ण बात यह है कि ICO कहता है कि इन तकनीकों को अस्वीकार करना उतना ही आसान होना चाहिए जितना उन्हें स्वीकार करना। सहमति में स्पष्ट सकारात्मक कार्रवाई भी शामिल होनी चाहिए, अर्थात केवल वेबसाइट ब्राउज़ करना ही सहमति नहीं माना जाता। उपयोगकर्ता बाद में भी सहमति वापस ले सकते हैं। यदि वे ऐसा करते हैं, तो संगठन को संबंधित प्रोसेसिंग के लिए उस सहमति पर निर्भर रहना बंद करना चाहिए और आवश्यकतानुसार संबंधित संग्रहण और एक्सेस तकनीकों को हटाना चाहिए।

अनचाहे जुआ विज्ञापनों से लड़ने के प्रयास

यूके ने पहले ही जुआ विज्ञापन और खिलाड़ी सुरक्षा के संबंध में अधिक कड़े नियम लागू कर दिए हैं, जबकि यूके जुआ आयोग ने भी उन व्यवहारिक और वित्तीय जानकारी की मात्रा बढ़ा दी है जिसे ऑपरेटरों को मॉनिटर करने की अपेक्षा है। इसमें उच्च खर्च करने वाले ग्राहकों के लिए वित्तीय जोखिम मूल्यांकन का परिचय, गैरकानूनी स्ट्रीम साइटों को लक्षित करने वाले कड़े जुआ विज्ञापन कानून, और सोशल मीडिया जुआ विज्ञापन वितरण शामिल हैं। और ICO ने भी हाल के वर्षों में ऑनलाइन गोपनीयता की कमियों से लड़ने के प्रयास तेज़ किए हैं।

2024 में, ICO ने Sky Betting & Gaming के खिलाफ कार्रवाई की जब पता चला कि ऑपरेटर ने लक्षित विज्ञापन के लिए ग्राहकों की व्यक्तिगत जानकारी प्रोसेस करने हेतु कुकीज़ का उपयोग किया था, बिना आवश्यक सहमति के। इसके बाद Sky Betting & Gaming ने परिवर्तन किए ताकि ग्राहकों को विज्ञापन कुकीज़ को अस्वीकार करने का विकल्प मिल सके, इससे पहले कि उनकी जानकारी उन उद्देश्यों के लिए साझा की जाए।

ऑपरेटरों से बढ़ती अपेक्षा है कि वे ग्राहक व्यवहार को मॉनिटर करें ताकि संभावित जुआ हानि की पहचान कर सकें, लेकिन ग्राहकों की भी वैध अपेक्षा है कि उनकी व्यक्तिगत जानकारी बिना उचित सहमति के एकत्र या उपयोग नहीं की जाएगी। इसलिए जिम्मेदार जुआ मॉनिटरिंग और उपभोक्ता गोपनीयता के बीच संतुलन बनाना आवश्यक है। कुकीज़ और ट्रैकिंग सॉफ़्टवेयर के अपने उपयोग होते हैं, लेकिन इन्हें खिलाड़ियों को लक्षित करने या तृतीय पक्षों को बेचने के लिए उपयोग करना सॉफ़्टवेयर के लाभों को कमजोर करता है। इस रिपोर्ट ने यह दिखाया है कि यूके के जुआ ऑपरेटरों को पारदर्शिता बनाने और खिलाड़ियों को उनके निजी डेटा पर अधिक नियंत्रण देने में अभी भी कुछ काम करना बाकी है।