Site-urile de jocuri de noroc din Marea Britanie se confruntă cu verificări GDPR după ce 86% au eșuat testul cookie-urilor

Un nou studiu realizat la Universitatea Swansea a arătat că 86% dintre site-urile de jocuri de noroc din Marea Britanie au folosit „pattern-uri întunecate” legate de consimțământul pentru cookie-uri. Deși acestea nu încalcă neapărat în mod direct practicile GDPR, ele evidențiază probleme serioase legate de modul în care software‑ul de urmărire și informațiile personale identificabile sunt păstrate, ceea ce poate încălca intimitatea vizitatorilor.

Colectarea datelor are numeroase utilizări benefice, deoarece poate ajuta la personalizare, furniza date analitice și chiar să servească scopuri publicitare. Însă pentru clienții de jocuri de noroc, aceasta poate expune informații importante despre preferințele lor privind site‑urile de jocuri, frecvența utilizării și eventualele schimbări semnificative în comportament în timp.

And this report comes as the Information Commissioner’s Office (ICO) continues efforts to improve compliance with cookie and tracking rules across the wider internet. The gambling industry, however, may have fallen a bit behind the ICO’s claim that 95% of the top 1,000 sites in the UK are compliant to cookie and tracking regulations.

Studiul dezvăluie pattern‑uri întunecate în cookie‑urile site‑urilor de jocuri de noroc

Studiul a fost realizat la GREAT Centre al Universității Swansea și a fost inițial prezentat într-un articol din The Guardian. Scopul a fost să se afle cum operatorii de jocuri de noroc online colectează și urmăresc datele consumatorilor, și apoi dacă acestea sunt folosite pentru a personaliza diverse stimulente (bonusuri). Au fost efectuate audituri pe 624 de site‑uri de jocuri de noroc licențiate de UKGC, iar raportul a constatat că:

• 86% dintre site-uri aveau cel puțin un pattern întunecat
• 67% procesau date cu identificare personală
• 47% ofereau refuzul urmăririi doar după un al doilea nivel de setări pentru cookie-uri
• 22% nu ofereau nicio opțiune de a refuza urmărirea
• Doar 14% erau conforme cu GDPR

Aceste cifre sunt destul de ridicate, iar jucătorii și pariorii din Marea Britanie ar avea dreptate să se simtă neliniștiți de proporția aparent copleșitoare a site‑urilor înregistrate care ignoră intimitatea lor. Nu sunt, de asemenea, site‑uri dubioase de piață neagră sau offshore. Operatorii precum William Hill și Ladbrokes se numărau printre cei care colectaseră deja datele utilizatorilor înainte de a oferi formularele de consimțământ. Hollywood Bets și populara firmă de sloturi de pe bulevard Admiral Casino au fost expuse ca neoferind opțiuni clienților de a dezactiva urmărirea.

Ce sunt pattern‑urile întunecate

Un site care refuză categoric să ofere o opțiune de dezactivare a cookie‑urilor încalcă direct legile de conformitate GDPR, însă pattern‑urile întunecate sunt mai nuanțate. Acestea sunt practici subreptice concepute să surprindă clienții sau să „împingă” vizitatorul site‑ului să accepte cookie‑urile, de la furnizarea casetelor deja bifate până la ascunderea opțiunii de refuz al consimțământului în multiple sub‑meniuri.
Studiul a observat următoarele:

• Accent vizual (60%): Opțiunea de acceptare este evidențiată vizual prin culoare, dimensiune, contrast sau poziționare)
• Opțiuni pre‑selectate (29%): Opțiunile nefavorabile confidențialității sunt pre‑selectate în mod implicit
• Opțiune de refuz ascunsă (47%): Opțiunea de refuz nu este disponibilă în primul nivel al banner‑ului
• Fără opțiune de refuz (22%): Banner‑ul informează utilizatorii că datele sunt colectate, dar nu oferă nicio opțiune de refuz
• Fără banner (2%): Nu există niciun banner de consimțământ pe site

Din punct de vedere tehnic, site‑urile care oferă opțiunea de a dezactiva urmărirea, dar utilizează mecanisme vizuale pentru a înșela utilizatorii, rămân conforme cu GDPR. Moral nu, dar în conformitate cu cadrul legislativ, sunt considerate conforme. Chiar și opțiunile de refuz ascunse, care au reprezentat 293 din site‑urile analizate (47%), se află într-o zonă de dezbatere legală. Tehnic, ICO afirmă explicit că refuzul urmăririi trebuie să fie la fel de ușor ca acceptarea acesteia.

Cum afectează acest lucru clienții

Pentru majoritatea vizitatorilor, problema imediată nu este că un site de jocuri de noroc poate accesa brusc contul bancar sau poate vedea tot ce fac online. În schimb, preocuparea este că informațiile despre activitatea lor pot fi colectate și, eventual, partajate cu terțe părți înainte ca aceștia să fi acceptat această urmărire. De exemplu, un vizitator ar putea ajunge la un cazinou online și să navigheze prin mai multe jocuri de slot înainte de a decide dacă se înregistrează. Tehnologiile de urmărire ar putea înregistra informații despre acea vizită, în funcție de tehnologiile utilizate de site.

Acest lucru poate include informații precum paginile vizitate, dispozitivul utilizat, comportamentul de navigare și identificatori care permit asocierea activității cu același vizitator. Dacă aceste informații sunt partajate cu terțe părți care colaborează cu alte site‑uri de jocuri de noroc, acestea pot viza în mod specific jucătorii cu stimulente și oferte tentante de înscriere pentru a atrage acești potențiali clienți viitori.

Acest lucru creează o problemă serioasă de confidențialitate pentru jucătorii online din Marea Britanie. Studiul descrie fenomenul ca fiind capitalismul de supraveghere – în care datele tale sunt neprețuite pentru operatori, deoarece pot adapta produsele la nevoile tale și pot folosi informațiile colectate pentru a-ți atrage afacerea. Operatorii de jocuri de noroc din Marea Britanie cheltuiesc între £1.1 și £2 miliarde de lire sterline pe an doar pe publicitatea în domeniul jocurilor de noroc, iar peste două treimi din această sumă se realizează online. Scopul este de a descoperi preferințele jucătorului, dar și de a urmări activitatea acestuia pe o perioadă de timp. Și aici se poate trece în teritorii periculoase.

Pericolele software‑ului de urmărire și ale cookie‑urilor necontrolate

Deoarece utilizatorul mediu poate percepe avalanșa de reclame la jocuri de noroc ca simple promoții enervante care ocupă spațiu pe ecran și le poate ignora fără alte gânduri. Însă pentru jucătorii cu probleme, acestea pot declanșa reacții emoționale, îndemnându-i să își încerce norocul prin achiziționarea unui nou bonus sau prin acceptarea unei oferte promoționale.

O investigație din 2025 realizată de The Observer a constatat urmărirea Meta Pixel pe aproximativ o treime din 150 de site‑uri de jocuri de noroc licențiate în Marea Britanie, unele trimițând informații despre activitatea utilizatorilor către Meta înainte de a obține consimțământul pentru marketing. Cercetătorii au primit ulterior reclame la jocuri de noroc pe Facebook, în timp ce studiul de la Swansea a evidențiat suprapunerea dintre comportamentul profitabil la jocuri de noroc și tiparele asociate cu daunele cauzate de jocuri de noroc.

Acest lucru ridică îngrijorări că aceleași date folosite pentru a înțelege comportamentul clienților ar putea fi utilizate pentru a viza persoane care sunt deja vulnerabile la jocurile de noroc problematice. Pentru un jucător care prezintă deja semne de comportament problematic, publicitatea personalizată la jocuri de noroc ar putea, așadar, întări comportamentul în loc să îl ajute să se îndepărteze de el.

Legile din Marea Britanie privind consimțământul pentru cookie-uri

Regulile referitoare la cookie‑uri sunt guvernate în principal de Regulamentul privind confidențialitatea și comunicațiile electronice (PECR), alături de GDPR‑ul din Marea Britanie atunci când sunt implicate date personale. ICO afirmă că site‑urile trebuie să informeze utilizatorii că se utilizează cookie‑uri sau tehnologii similare, să explice ce fac și, acolo unde este necesar consimțământul, să obțină permisiunea înainte de a stoca sau accesa informații pe dispozitivul utilizatorului.

Există excepții pentru tehnologiile care sunt strict necesare pentru funcționarea unui serviciu. Însă tehnologiile de publicitate și urmărire neesențiale necesită, în general, consimțământ. Esențial este că ICO susține că refuzul acestor tehnologii trebuie să fie la fel de ușor ca acceptarea lor. Consimțământul trebuie să implice, de asemenea, o acțiune pozitivă clară, ceea ce înseamnă că simpla continuare a navigării pe un site nu constituie consimțământ. Utilizatorii pot, de asemenea, să își retragă consimțământul ulterior. Dacă fac acest lucru, organizația trebuie să înceteze să se bazeze pe acel consimțământ pentru procesarea relevantă și să elimine tehnologiile de stocare și acces asociate, acolo unde este necesar.

Eforturi pentru combaterea reclamelor nedorite la jocuri de noroc

Marea Britanie a introdus deja reguli din ce în ce mai stricte privind publicitatea la jocuri de noroc și protecția jucătorilor, în timp ce Comisia pentru Jocuri de Noroc din Marea Britanie a extins cantitatea de informații comportamentale și financiare pe care operatorii trebuie să le monitorizeze. Acestea includ introducerea evaluărilor de risc financiar pentru clienții cu cheltuieli mari, legi mai stricte privind reclamele la jocuri de noroc care vizează site‑urile de streaming ilegale și, de asemenea, distribuția reclamelor la jocuri de noroc pe rețelele sociale. De asemenea, ICO a intensificat, în ultimii ani, eforturile de a combate deficiențele de confidențialitate online.

În 2024, ICO a luat măsuri împotriva Sky Betting & Gaming după ce a constatat că operatorul a folosit cookie‑uri pentru a procesa informațiile personale ale clienților în scopul publicității țintite, fără consimțământul necesar. Sky Betting & Gaming a efectuat ulterior modificări pentru a se asigura că clienții pot refuza cookie‑urile publicitare înainte ca informațiile lor să fie partajate în acest scop.

Operatorii sunt tot mai mult așteptați să monitorizeze comportamentul clienților pentru a identifica posibilele daune cauzate de jocurile de noroc, dar clienții au, de asemenea, așteptări legitime ca informațiile lor personale să nu fie colectate sau utilizate fără consimțământul corespunzător. Prin urmare, trebuie găsit un echilibru între monitorizarea responsabilă a jocurilor de noroc și confidențialitatea consumatorului. Cookie‑urile și software‑ul de urmărire au utilitățile lor, dar utilizarea acestora pentru a viza jucătorii – sau pentru a le vinde terților – subminează beneficiile software‑ului. Un aspect pe care acest raport l‑a demonstrat este că operatorii de jocuri de noroc din Marea Britanie au încă un drum de parcurs pentru a crea transparență și a oferi jucătorilor un control sporit asupra datelor lor private.