UKのギャンブルサイト、86%のクッキーテスト失敗後にGDPRの精査を受ける

スウォンジー大学の新しい研究により、英国のギャンブルサイトの86%がクッキー同意に関する「ダークパターン」を使用していることが明らかになりました。これらは必ずしもGDPR違反とは限りませんが、追跡ソフトウェアや個人を特定できる情報の保持方法に深刻な問題があることを示しており、訪問者のプライバシーを侵害する可能性があります。

データ収集にはパーソナライズや分析データの提供、広告目的での活用など多くの有益な用途があります。しかし、ギャンブル利用者にとっては、利用するサイトの好みや利用頻度、時間経過による行動の変化といった重要な情報が露出するリスクもあります。

この報告書は、情報コミッショナーオフィス（ICO）がインターネット全体でのクッキーおよび追跡ルールの遵守向上に取り組んでいる時期に発表されました。ところが、ギャンブル業界は、ICOが「英国の上位1,000サイトの95%がクッキーと追跡規制に準拠している」と主張しているにもかかわらず、やや遅れを取っている可能性があります。

研究がギャンブルサイトのクッキーにおけるダークパターンを明らかに

この研究はスウォンジー大学のGREATセンターで実施され、まずThe Guardianの記事で取り上げられました。目的はオンラインギャンブル事業者が消費者データをどのように収集・追跡しているかを調査し、さらにそれがインセンティブ（ボーナス）をパーソナライズするために使用されているかどうかを確認することでした。624のUKGC認可ギャンブルサイトを監査した結果、報告書は以下を明らかにしました:

• 86%のサイトに少なくとも1つのダークパターンが存在した
• 67%が個人を特定できるデータを処理していた
• 47%がクッキー設定の第2層を表示した後にのみ追跡拒否を提供した
• 22%が追跡拒否のオプションを全く提供しなかった
• GDPRに準拠していたのはわずか14%だった

これらは非常に高い数値であり、英国のゲーマーやベッターは、自身のプライバシーを無視する登録サイトが圧倒的に多いことに不安を抱くのは当然です。これらは闇市場やオフショアの怪しいサイトではありません。William HillやLadbrokesといった事業者は、同意フォームが提示される前にすでにユーザーデータを収集していたことが判明しています。Hollywood Betsや人気のハイストリートスロット企業Admiral Casinoも、顧客が追跡をオフにするオプションを提供していないことが明らかになりました。

ダークパターンとは何か

クッキーをオフにするオプションを一切提供しないサイトは、直接GDPR遵守法に違反していますが、ダークパターンはそれよりも微妙です。これは、顧客を不意打ちにしたり、サイト訪問者にクッキーを受け入れさせようと「押し込む」ように設計された巧妙な手法で、すでにチェックが入っているボックスを提供したり、同意拒否のオプションを複数のサブメニューに隠すことなどが含まれます。

• 視覚的強調（60%）: 受諾オプションが色・サイズ・コントラスト・位置などで視覚的に強調されている
• 事前選択オプション（29%）: プライバシーに不向きなオプションがデフォルトで事前選択されている
• 隠れた拒否オプション（47%）: 拒否オプションがバナーの第一層に表示されていない
• 拒否オプションなし（22%）: バナーはデータが収集されていることを通知するが、拒否の選択肢を提供しない
• バナーなし（2%）: サイトに同意バナーが存在しない

技術的には、追跡をオフにするオプションを提供しつつも視覚的手段で顧客を騙すサイトは、GDPR上は依然として準拠しているとみなされます。道義的には問題がありますが、法の枠組み上はそうです。隠れた拒否オプションである293サイト（全体の47%）も、法的には議論の余地がありますが、技術的には許容範囲とされています。ICOは、追跡を拒否することは受諾することと同等に簡単でなければならないと明言しています。

これが顧客に与える影響

多くの訪問者にとって、直ちに問題になるのはギャンブルサイトが突然銀行口座にアクセスしたり、オンライン上の全行動を閲覧できることではありません。むしろ、追跡に同意する前に、彼らの活動情報が収集され、第三者と共有される可能性があることが懸念点です。例えば、訪問者がオンラインカジノにアクセスし、スロットゲームをいくつか閲覧した後に登録を決めるかどうかを検討するとします。使用されている追跡技術に応じて、その訪問に関する情報が記録される可能性があります。

これには、閲覧したページ、使用デバイス、閲覧行動、同一訪問者と活動を結び付ける識別子などが含まれます。この情報が他のギャンブルサイトと提携する第三者と共有されると、これらは特定のプレイヤーに対してインセンティブや魅力的なサインアップオファーを提供し、将来の顧客獲得を狙うことが可能になります。

これは英国のオンラインギャンブラーにとって深刻なプライバシー問題を生み出します。研究はこれを「監視資本主義」と呼び、オペレーターにとってデータは無価値であり、利用者のニーズに合わせて商品をカスタマイズし、収集した情報でビジネスを獲得できると指摘しています。英国のギャンブル事業者は、年間約11億ポンドから20億ポンドをギャンブル広告にだけ費やしており、そのうち3分の2以上がオンラインで行われています。これはプレイヤーの好みを把握するだけでなく、一定期間にわたって活動を追跡することを目的としています。そして、そこが危険な領域へと転じる可能性があります。

追跡ソフトウェアと未チェックのクッキーの危険性

平均的なユーザーは、画面上に散在するギャンブル広告を単なる煩わしいプロモーションとみなし、特に考えずにスルーするかもしれません。しかし、問題ギャンブラーにとっては、感情的反応を引き起こし、新しいボーナスを手に入れようとしたり、何らかのプロモーションオファーに参加しようとする衝動を呼び起こすことがあります。

2025年のThe Observerによる調査では、約150の英国認可ギャンブルサイトの3分の1でMeta Pixelの追跡が確認され、マーケティング同意が得られる前にユーザーの活動情報がMetaに送信されているケースもありました。研究者はその後、Facebook上でギャンブル広告を受け取り、スウォンジーの研究は、利益を上げるギャンブル行動とギャンブル被害に関連するパターンが重なることを指摘しています。

これは、顧客行動を把握するために使用される同じデータが、既に問題ギャンブルに陥りやすい人々を標的にするために利用される可能性があるという懸念を呼び起こします。問題行動の兆候を示すプレイヤーに対して、パーソナライズされたギャンブル広告が行動を強化し、離脱を助けるどころか逆に促進してしまう恐れがあります。

英国におけるクッキー同意に関する法規制

クッキーに関する規則は主にプライバシー・電子通信規則（PECR）に基づき、個人データが関わる場合は英国GDPRも適用されます。ICOは、ウェブサイトはクッキーや類似技術が使用されていることを利用者に通知し、その機能を説明し、同意が必要な場合は利用者のデバイスに情報を保存またはアクセスする前に許可を取得しなければならないと述べています。

サービスの運用に絶対に必要な技術については例外が認められますが、広告や追跡といった必須でない技術は通常、同意が必要です。重要なのは、ICOがこれらの技術を拒否することは受諾することと同等に容易でなければならないと述べている点です。同意は明確な肯定的行動を伴わなければならず、単にウェブサイトの閲覧を続けるだけでは同意とはみなされません。利用者は後からでも同意を撤回でき、撤回した場合、組織は該当する処理に対してその同意に依存することを停止し、必要に応じて関連する保存・アクセス技術を削除しなければなりません。

無差別ギャンブル広告への対策

英国はすでにギャンブル広告とプレイヤー保護に関する規制を段階的に厳格化しており、UK Gambling Commissionも事業者が監視すべき行動・財務情報の範囲を拡大しています。これには、高額支出顧客向けの財務リスク評価の導入や、違法ストリーミングサイトを対象とした厳しいギャンブル広告法、さらにソーシャルメディア上のギャンブル広告配信への規制が含まれます。また、ICOも近年、オンラインプライバシーの欠陥に対処する取り組みを強化しています。

2024年、ICOはSky Betting & Gamingに対し、事業者が必要な同意なしにクッキーを使用して顧客の個人情報をターゲティング広告に利用していたことを発見し、措置を講じました。その後、Sky Betting & Gamingは、顧客が広告クッキーを拒否できるように変更を行い、情報が目的で共有される前に同意を得られるようにしました。

事業者は顧客行動を監視し、潜在的なギャンブル被害を特定することがますます求められていますが、顧客は自らの個人情報が適切な同意なしに収集・利用されないことを正当な期待として持っています。したがって、責任あるギャンブル監視と消費者プライバシーの間でバランスを取る必要があります。クッキーや追跡ソフトウェアには有用性がありますが、これらをプレイヤーのターゲティングや第三者への販売に利用することは、ソフトウェアの利点を損ないます。本報告が示す一つの事実は、英国のギャンブル事業者は透明性を確保し、プレイヤーが自らのプライベートデータをよりコントロールできるようになるまで、まだ道のりがあるということです。