Situs Judi Inggris Dihadapkan pada Pengawasan GDPR Setelah 86% Gagal dalam Uji Cookie

Sebuah studi baru di Universitas Swansea mengungkapkan bahwa 86% situs judi di Inggris telah menggunakan “dark patterns” terkait persetujuan cookie. Meskipun hal ini tidak selalu melanggar secara langsung praktik GDPR, mereka menunjukkan sejumlah masalah serius pada cara perangkat lunak pelacakan dan informasi yang dapat mengidentifikasi pribadi disimpan, yang berpotensi melanggar privasi pengunjung.

Pengumpulan data memiliki banyak kegunaan yang menguntungkan, karena dapat membantu personalisasi, memberikan data analitik, bahkan melayani tujuan periklanan. Namun bagi pelanggan judi, hal ini juga dapat mengungkap informasi penting tentang preferensi situs judi mereka, frekuensi kunjungan, dan perubahan perilaku penting seiring waktu.

Dan laporan ini muncul saat Information Commissioner’s Office (ICO) terus berupaya meningkatkan kepatuhan terhadap aturan cookie dan pelacakan di seluruh internet. Industri judi, bagaimanapun, tampaknya tertinggal sedikit dari klaim ICO bahwa 95% dari 1.000 situs teratas di Inggris mematuhi regulasi cookie dan pelacakan.

Studi Mengungkap Dark Patterns pada Cookie Situs Judi

Studi ini dilakukan di GREAT Centre Universitas Swansea dan pertama kali diliput dalam sebuah artikel di The Guardian. Tujuannya adalah untuk mengetahui bagaimana operator judi daring mengumpulkan dan melacak data konsumen, serta apakah data tersebut digunakan untuk mempersonalisasi insentif (bonus). Audit dilakukan pada 624 situs berlisensi UKGC, dan laporan menemukan bahwa:

• 86% situs memiliki setidaknya 1 dark pattern
• 67% memproses data yang dapat mengidentifikasi secara pribadi
• 47% menawarkan penolakan pelacakan hanya setelah lapisan kedua pengaturan cookie
• 22% tidak menawarkan opsi untuk menolak pelacakan
• Hanya 14% yang mematuhi GDPR

Angka-angka ini cukup tinggi, dan pemain serta penjudi di Inggris beralasan merasa tidak nyaman dengan proporsi situs terdaftar yang tampak mengabaikan privasi mereka. Ini bukan situs pasar gelap atau lepas pantai. Operator seperti William Hill dan Ladbrokes termasuk di antara mereka yang sudah mengumpulkan data pengguna sebelum formulir persetujuan ditawarkan. Hollywood Bets dan perusahaan slot jalan raya Admiral Casino terungkap tidak memberikan opsi bagi pelanggan untuk mematikan pelacakan.

Apa Itu Dark Patterns

Sebuah situs yang secara tegas menolak memberi Anda opsi untuk mematikan cookie secara langsung melanggar undang‑undang kepatuhan GDPR, namun dark patterns bersifat lebih halus. Mereka adalah praktik licik yang dirancang untuk mengejutkan pelanggan atau “mendorong” pengunjung situs menerima cookie, mulai dari menyediakan kotak yang sudah dicentang hingga menyembunyikan opsi menolak persetujuan dalam beberapa submenu.

Studi mengamati hal berikut:

• Penekanan visual (60%): Opsi menerima ditonjolkan secara visual melalui warna, ukuran, kontras, atau penempatan
• Opsi terpilih sebelumnya (29%): Opsi yang tidak ramah privasi dipilih secara default
• Opsi tolak tersembunyi (47%): Opsi tolak tidak tersedia pada lapisan pertama banner
• Tidak Ada Opsi Tolak (22%): Banner memberi tahu pengguna bahwa data sedang dikumpulkan tetapi tidak menyediakan opsi untuk menolak
• Tidak Ada Banner (2%): Tidak ada banner persetujuan di situs

Secara teknis, situs yang menyediakan opsi mematikan pelacakan tetapi menggunakan perangkat visual untuk menipu pelanggan masih dianggap patuh GDPR. Secara moral tidak, tetapi menurut kerangka hukum, mereka patuh. Bahkan opsi tolak tersembunyi, yang terdapat pada 293 situs yang ditinjau (47%), dapat diperdebatkan berada dalam batas hukum. Secara teknis, ICO secara eksplisit menyatakan bahwa menolak pelacakan harus semudah menerimanya.

Bagaimana Hal Ini Mempengaruhi Pelanggan

Bagi kebanyakan pengunjung, masalah utama bukan bahwa situs judi tiba‑tiba dapat mengakses rekening bank mereka atau melihat semua yang mereka lakukan secara daring. Sebaliknya, kekhawatirannya adalah informasi tentang aktivitas mereka dapat dikumpulkan dan berpotensi dibagikan kepada pihak ketiga sebelum mereka menyetujui pelacakan tersebut. Misalnya, seorang pengunjung dapat tiba di kasino daring dan menelusuri beberapa permainan slot sebelum memutuskan apakah akan mendaftar. Teknologi pelacakan berpotensi merekam informasi tentang kunjungan itu, tergantung pada teknologi yang digunakan situs.

Ini dapat mencakup informasi seperti halaman yang dikunjungi, perangkat yang digunakan, perilaku penelusuran, dan pengidentifikasi yang memungkinkan aktivitas dikaitkan dengan pengunjung yang sama. Jika informasi ini dibagikan kepada pihak ketiga yang bekerja dengan situs judi lain, mereka dapat secara khusus menargetkan pemain tersebut dengan insentif dan tawaran pendaftaran yang menggoda untuk menarik calon pelanggan di masa depan.

Hal ini menciptakan masalah privasi serius bagi penjudi daring di Inggris. Studi tersebut menggambarkannya sebagai kapitalisme pengawasan—di mana data Anda tak ternilai bagi operator karena mereka dapat menyesuaikan produk dengan kebutuhan Anda dan menggunakan informasi yang terkumpul untuk memperoleh bisnis Anda. Operator judi Inggris menghabiskan sekitar £1,1 hingga £2 miliar per tahun hanya untuk iklan judi, dengan lebih dari dua pertiga terjadi secara daring. Iklan tersebut bertujuan mengetahui preferensi pemain, sekaligus melacak aktivitas mereka selama periode waktu tertentu. Di sinilah potensi beralih ke wilayah berbahaya.

Bahaya Perangkat Lunak Pelacakan dan Cookie yang Tidak Diperiksa

Karena pengguna rata‑rata mungkin hanya melihat deretan iklan judi sebagai promosi mengganggu yang mengambil ruang di layar mereka, dan melanjutkan tanpa berpikir lebih jauh. Namun bagi penjudi bermasalah, hal itu dapat memicu respons emosional, memanggil mereka untuk mencoba keberuntungan dengan mengambil bonus baru atau ikut serta dalam tawaran promosi tertentu.

Penyelidikan 2025 oleh The Observer menemukan pelacakan Meta Pixel pada sekitar sepertiga dari 150 situs judi berlisensi UK, dengan beberapa mengirimkan informasi tentang aktivitas pengguna ke Meta sebelum persetujuan pemasaran diberikan. Peneliti kemudian menerima iklan judi di Facebook, sementara studi Swansea menyoroti tumpang tindih antara perilaku judi yang menguntungkan dan pola yang terkait dengan bahaya judi.

Hal ini menimbulkan kekhawatiran bahwa data yang sama yang digunakan untuk memahami perilaku pelanggan berpotensi digunakan untuk menargetkan orang yang mungkin sudah rentan terhadap perjudian bermasalah. Bagi pemain yang sudah menunjukkan tanda‑tanda perilaku bermasalah, iklan judi yang dipersonalisasi dapat memperkuat perilaku tersebut alih‑alih membantu mereka menjauh darinya.

Undang-Undang Inggris tentang Persetujuan Cookie

Aturan seputar cookie pada dasarnya diatur oleh Privacy and Electronic Communications Regulations (PECR), bersamaan dengan UK GDPR bila data pribadi terlibat. ICO menyatakan situs web harus memberi tahu pengguna bahwa cookie atau teknologi serupa sedang digunakan, menjelaskan fungsinya, dan bila persetujuan diperlukan, memperoleh izin sebelum menyimpan atau mengakses informasi pada perangkat pengguna.

Ada pengecualian untuk teknologi yang benar‑benar diperlukan agar layanan dapat beroperasi. Namun teknologi iklan dan pelacakan yang tidak esensial umumnya memerlukan persetujuan. Pentingnya, ICO menyatakan bahwa menolak teknologi tersebut harus semudah menerimanya. Persetujuan juga harus melibatkan tindakan positif yang jelas, artinya sekadar melanjutkan penelusuran situs tidak dianggap sebagai persetujuan. Pengguna juga dapat menarik persetujuan kemudian. Jika mereka melakukannya, organisasi harus menghentikan penggunaan persetujuan tersebut untuk pemrosesan yang relevan dan harus menghapus teknologi penyimpanan serta akses yang terkait bila diperlukan.

Upaya Mengatasi Iklan Judi yang Tidak Diminta

Inggris telah memperkenalkan aturan yang semakin ketat seputar iklan judi dan perlindungan pemain, sementara UK Gambling Commission juga memperluas jumlah informasi perilaku dan keuangan yang diharapkan dipantau oleh operator. Ini mencakup pengenalan penilaian risiko keuangan untuk pelanggan dengan pengeluaran tinggi, undang‑undang iklan judi yang lebih ketat yang menargetkan situs streaming ilegal dan juga distribusi iklan judi di media sosial. ICO juga, dalam beberapa tahun terakhir, meningkatkan upaya untuk mengatasi kekurangan privasi daring.

Pada 2024, ICO mengambil tindakan terhadap Sky Betting & Gaming setelah menemukan operator tersebut menggunakan cookie untuk memproses informasi pribadi pelanggan demi iklan tertarget tanpa persetujuan yang diperlukan. Sky Betting & Gaming kemudian melakukan perubahan untuk memastikan pelanggan dapat menolak cookie iklan sebelum informasi mereka dibagikan untuk tujuan tersebut.

Operator semakin diharapkan memantau perilaku pelanggan agar dapat mengidentifikasi potensi bahaya judi, namun pelanggan juga memiliki harapan sah bahwa informasi pribadi mereka tidak akan dikumpulkan atau digunakan tanpa persetujuan yang tepat. Oleh karena itu, diperlukan keseimbangan antara pemantauan judi yang bertanggung jawab dan privasi konsumen. Cookie dan perangkat lunak pelacakan memang memiliki kegunaan, namun menggunakan keduanya untuk menargetkan pemain—atau menjual data kepada pihak ketiga—menodai manfaat perangkat lunak tersebut. Satu hal yang ditunjukkan laporan ini adalah bahwa operator judi di Inggris masih memiliki jalan panjang untuk menciptakan transparansi dan memberi pemain kontrol lebih besar atas data pribadi mereka.