เว็บไซต์การพนันของสหราชอาณาจักรเผชิญการตรวจสอบ GDPR หลังที่การทดสอบคุกกี้ล้มเหลว 86%

การศึกษาครั้งใหม่ที่มหาวิทยาลัยสวอนซีได้เปิดเผยว่า 86% ของเว็บไซต์การพนันในสหราชอาณาจักรใช้ “รูปแบบมืด” เกี่ยวกับการยินยอมคุกกี้ แม้ว่าการกระทำเหล่านี้อาจไม่ได้ละเมิด GDPR โดยตรง แต่ก็แสดงให้เห็นถึงปัญหารุนแรงเกี่ยวกับวิธีการเก็บซอฟต์แวร์ติดตามและข้อมูลส่วนบุคคลที่อาจละเมิดความเป็นส่วนตัวของผู้เยี่ยมชม

การเก็บรวบรวมข้อมูลมีประโยชน์หลายด้าน เช่น ช่วยในการปรับแต่งส่วนบุคคล ให้ข้อมูลเชิงวิเคราะห์ และแม้กระทั่งใช้เพื่อวัตถุประสงค์โฆษณา แต่สำหรับลูกค้าผู้เล่นการพนัน ข้อมูลเหล่านี้อาจเปิดเผยข้อมูลสำคัญเกี่ยวกับความชอบของเว็บไซต์การพนัน ความถี่การเล่น และการเปลี่ยนแปลงพฤติกรรมตามเวลา

รายงานนี้มาพร้อมกับความพยายามของสำนักงานผู้คุ้มครองข้อมูล (ICO) ที่กำลังเร่งปรับปรุงการปฏิบัติตามกฎคุกกี้และการติดตามบนอินเทอร์เน็ตโดยรวม อย่างไรก็ตาม อุตสาหกรรมการพนันอาจยังตามไม่ทันข้อเรียกร้องของ ICO ที่ระบุว่า 95% ของ 1,000 เว็บไซต์ชั้นนำในสหราชอาณาจักรปฏิบัติตามกฎคุกกี้และการติดตาม

การศึกษาค้นพบรูปแบบมืดในคุกกี้ของเว็บไซต์การพนัน

การศึกษานี้ดำเนินการที่ศูนย์ GREAT ของมหาวิทยาลัยสวอนซีและได้รับการรายงานครั้งแรกใน บทความใน The Guardian เป้าหมายคือการค้นหา วิธีที่ผู้ให้บริการการพนันออนไลน์เก็บรวบรวมและติดตามข้อมูลผู้บริโภค และตรวจสอบว่ามีการใช้ข้อมูลเหล่านั้นเพื่อปรับแต่งสิ่งจูงใจ (โบนัส) หรือไม่ การตรวจสอบทำบน 624 เว็บไซต์ ที่ได้รับใบอนุญาตจาก UKGC และรายงานพบว่า:

• 86% ของเว็บไซต์มีอย่างน้อย 1 รูปแบบมืด
• 67% ประมวลผลข้อมูลส่วนบุคคลที่ระบุตัวได้
• 47% เสนอการปฏิเสธการติดตามเฉพาะหลังจากชั้นการตั้งค่าคุกกี้ที่สอง
• 22% ไม่ให้ตัวเลือกใด ๆ สำหรับการปฏิเสธการติดตาม
• เพียง 14% ปฏิบัติตาม GDPR

ตัวเลขเหล่านี้ค่อนข้างสูง และผู้เล่นและนักเดิมพันในสหราชอาณาจักรจึงมีเหตุผลที่จะรู้สึกกังวลต่อส่วนที่ลงทะเบียนจำนวนมากที่ละเลยความเป็นส่วนตัวของผู้ใช้ เว็บไซต์เหล่านี้ไม่ใช่เว็บไซต์ตลาดมืดหรือเว็บไซต์ต่างประเทศ ผู้ให้บริการอย่าง William Hill และ Ladbrokes อยู่ในกลุ่มที่เก็บข้อมูลผู้ใช้ก่อนที่จะมีการเสนอแบบฟอร์มยินยอม Hollywood Bets และบริษัทสล็อตบนถนนหลัก Admiral Casino ถูกเปิดเผยว่าไม่มีตัวเลือกให้ลูกค้าปิดการติดตาม

รูปแบบมืดคืออะไร

เว็บไซต์ที่ปฏิเสธให้ผู้ใช้มีตัวเลือกปิดคุกกี้โดยตรงเป็นการละเมิด กฎหมาย GDPR อย่างไรก็ตาม รูปแบบมืดมีความซับซ้อนมากกว่า พวกมันเป็นแนวปฏิบัติที่ลอบทำให้ลูกค้าตกอยู่ในสถานการณ์ที่ไม่คาดคิดหรือ “ผลักดัน” ผู้เยี่ยมชมเว็บไซต์ให้ยอมรับคุกกี้ ตั้งแต่การทำให้ช่องเลือกที่มีเครื่องหมายถูกล่วงหน้าถูกมองเห็นชัดเจน ไปจนถึงการซ่อนตัวเลือกการปฏิเสธในเมนูย่อยหลายระดับ

การศึกษาสังเกตพบดังต่อไปนี้:

• การเน้นสี (60%): ตัวเลือก “ยอมรับ” ถูกเน้นด้วยสี ขนาด ความคมชัด หรือตำแหน่งที่โดดเด่น
• ตัวเลือกที่เลือกไว้ล่วงหน้า (29%): ตัวเลือกที่ไม่เป็นมิตรต่อความเป็นส่วนตัวถูกตั้งค่าให้เลือกไว้เป็นค่าเริ่มต้น
• ตัวเลือกปฏิเสธที่ซ่อนอยู่ (47%): ตัวเลือก “ปฏิเสธ” ไม่ปรากฏในชั้นแรกของแบนเนอร์
• ไม่มีตัวเลือกปฏิเสธ (22%): แบนเนอร์แจ้งว่ากำลังเก็บข้อมูลแต่ไม่มีตัวเลือกให้ปฏิเสธ
• ไม่มีแบนเนอร์ (2%): ไม่มีแบนเนอร์ขอความยินยอมปรากฏบนเว็บไซต์

โดยเทคนิคแล้ว เว็บไซต์ที่ให้ตัวเลือกปิดการติดตามแต่ใช้วิธีการทางสายตาเพื่อหลอกลวงลูกค้ายังคงถือว่าเป็นไปตาม GDPR อย่างไรก็ตามตามกรอบกฎหมาย พวกเขาก็ยังถือว่าเป็นไปตามกฎหมายได้ แม้ตัวเลือกปฏิเสธที่ซ่อนอยู่ซึ่งพบใน 293 เว็บไซต์ (47%) จะอยู่ในขอบเขตกฎหมายที่อาจโต้แย้งได้ อย่างเป็นทางการ ICO ระบุว่าการปฏิเสธการติดตามต้องง่ายเท่ากับการยอมรับ

ผลกระทบต่อผู้ใช้

สำหรับผู้เยี่ยมชมส่วนใหญ่ ปัญหาไม่ได้อยู่ที่เว็บไซต์การพนันจะเข้าถึงบัญชีธนาคารหรือดูทุกอย่างที่ทำออนไลน์โดยทันที แต่คือความกังวลว่าข้อมูลกิจกรรมของพวกเขาอาจถูกเก็บและอาจถูกแชร์ให้กับบุคคลภายนอกก่อนที่ผู้ใช้จะให้ความยินยอม ตัวอย่างเช่น ผู้เยี่ยมชมอาจเข้ามาที่คาสิโนออนไลน์และสำรวจหลาย เกมสล็อต ก่อนตัดสินใจสมัคร การติดตามอาจบันทึกข้อมูลการเยี่ยมชมนี้ ขึ้นอยู่กับเทคโนโลยีที่เว็บไซต์ใช้

ข้อมูลที่อาจถูกรวบรวมได้แก่ หน้าที่เยี่ยมชม อุปกรณ์ที่ใช้ พฤติกรรมการเรียกดู และตัวระบุที่ทำให้กิจกรรมสามารถเชื่อมโยงกับผู้เยี่ยมชมคนเดียวกัน หากข้อมูลนี้ถูกส่งต่อให้กับบุคคลที่สามที่ทำงานร่วมกับเว็บไซต์การพนันอื่น ๆ พวกเขาจะสามารถเจาะจงผู้เล่นเหล่านั้นด้วย สิ่งจูงใจและข้อเสนอสมัครที่ดึงดูด เพื่อดึงดูดลูกค้าใหม่ในอนาคต

มันสร้างปัญหาความเป็นส่วนตัวอย่างรุนแรงสำหรับผู้เล่นออนไลน์ในสหราชอาณาจักร การศึกษานี้อธิบายว่ามันเป็น “การเฝ้าระวังแบบทุนนิยม” ซึ่งข้อมูลของคุณมีค่าอย่างมหาศาลต่อผู้ให้บริการ เนื่องจากพวกเขาสามารถปรับผลิตภัณฑ์ให้ตรงกับความต้องการของคุณและใช้ข้อมูลที่เก็บรวบรวมเพื่อดึงดูดธุรกิจของคุณ ผู้ให้บริการการพนันในสหราชอาณาจักรใช้เงินประมาณ £1.1‑£2 พันล้านต่อปีสำหรับโฆษณาการพนันเท่านั้น โดยส่วนใหญ่ทำออนไลน์ จุดมุ่งหมายคือการค้นหาความชอบของผู้เล่นและติดตามกิจกรรมของพวกเขาในช่วงเวลาหนึ่ง ซึ่งอาจพาไปสู่พื้นที่อันอันตราย

อันตรายของซอฟต์แวร์ติดตามและคุกกี้ที่ไม่ได้ตรวจสอบ

ผู้ใช้ทั่วไปอาจมองว่าโฆษณาการพนันเป็นแค่โปรโมชั่นที่รบกวนและเลื่อนผ่านไปโดยไม่คิดมาก แต่สำหรับ ผู้ที่มีปัญหาการพนัน โฆษณาเหล่านี้อาจกระตุ้น การตอบสนองทางอารมณ์ ทำให้พวกเขาต้องการลองโชคด้วยโบนัสใหม่หรือเข้าร่วมข้อเสนอโปรโมชั่นใด ๆ

การสอบสวนในปี 2025 ของ The Observer พบว่ามีการติดตาม Meta Pixel อยู่บนประมาณ หนึ่งในสามของ 150 เว็บไซต์การพนันที่ได้รับใบอนุญาตในสหราชอาณาจักร โดยบางเว็บไซต์ส่งข้อมูลกิจกรรมของผู้ใช้ไปยัง Meta ก่อนที่ผู้ใช้จะให้ความยินยอมด้านการตลาด นักวิจัยต่อมารับโฆษณาการพนันบน Facebook ส่วนการศึกษาของสวอนซีชี้ให้เห็นความทับซ้อนระหว่างพฤติกรรมการพนันที่ทำกำไรและรูปแบบที่เกี่ยวข้องกับความเสียหายจากการพนัน

สิ่งนี้ทำให้เกิดความกังวลว่าข้อมูลเดียวกันที่ใช้เพื่อทำความเข้าใจพฤติกรรมลูกค้าอาจถูกนำไปใช้เพื่อเจาะจงผู้ที่อาจมีความเสี่ยงต่อปัญหาการพนันแล้ว หากผู้เล่นแสดงสัญญาณของพฤติกรรมที่เป็นปัญหา การโฆษณาการพนันที่ปรับให้เหมาะกับบุคคลอาจเสริมสร้างพฤติกรรมนั้นแทนที่จะช่วยให้พวกเขาห่างออกจากการพนัน

กฎหมายของสหราชอาณาจักรเกี่ยวกับการยินยอมคุกกี้

กฎเกณฑ์เกี่ยวกับคุกกี้ส่วนใหญ่ถูกกำหนดโดยกฎระเบียบการสื่อสารอิเล็กทรอนิกส์และความเป็นส่วนตัว (PECR) ร่วมกับ GDPR ของสหราชอาณาจักรเมื่อเกี่ยวข้องกับข้อมูลส่วนบุคคล ICO ระบุว่าเว็บไซต์ต้องแจ้งผู้ใช้ว่ากำลังใช้คุกกี้หรือเทคโนโลยีคล้ายกัน อธิบายว่ามันทำอะไร และเมื่อจำเป็นต้องขอความยินยอม ต้องได้รับอนุญาตก่อนที่จะเก็บหรือเข้าถึงข้อมูลบนอุปกรณ์ของผู้ใช้

มีข้อยกเว้นสำหรับเทคโนโลยีที่จำเป็นต่อการให้บริการอย่างแท้จริง แต่เทคโนโลยีโฆษณาและการติดตามที่ไม่จำเป็นมักต้องได้รับความยินยอม อย่างสำคัญ ICO ระบุว่าการปฏิเสธเทคโนโลยีเหล่านี้ต้องง่ายเท่ากับการยอมรับ การยินยอมต้องเป็นการกระทำที่ชัดเจนและเป็นบวก หมายความว่าการเปิดเว็บไซต์ต่อไปโดยไม่มีการกระทำอื่น ๆ ไม่ถือเป็นการให้ความยินยอม ผู้ใช้ยังสามารถถอนความยินยอมได้ในภายหลัง หากทำเช่นนั้น องค์กรต้องหยุดใช้ความยินยอมนั้นสำหรับการประมวลผลที่เกี่ยวข้องและควรลบเทคโนโลยีการเก็บและเข้าถึงที่เกี่ยวข้องตามที่จำเป็น

ความพยายามต่อสู้กับโฆษณาการพนันที่ไม่ได้ขอความยินยอม

สหราชอาณาจักรได้กำหนดกฎที่เข้มงวดขึ้นเรื่อย ๆ เกี่ยวกับโฆษณาการพนันและการคุ้มครองผู้เล่น ในขณะเดียวกัน คณะกรรมการการพนันของสหราชอาณาจักร (UK Gambling Commission) ก็ได้ขยายขอบเขตข้อมูลพฤติกรรมและการเงินที่ผู้ให้บริการต้องตรวจสอบ ซึ่งรวมถึงการประเมินความเสี่ยงทางการเงินสำหรับลูกค้าที่ใช้จ่ายสูง กฎโฆษณาการพนันที่เข้มงวดยิ่งขึ้นที่มุ่งเป้าไปที่ เว็บไซต์สตรีมที่ผิดกฎหมาย และ การกระจายโฆษณาการพนันบนสื่อสังคมออนไลน์ ICO ก็ได้เพิ่มความพยายามในการแก้ไขข้อบกพร่องด้านความเป็นส่วนตัวออนไลน์ในช่วงหลายปีที่ผ่านมา

ในปี 2024 ICO ดำเนินการต่อ Sky Betting & Gaming หลังพบว่าผู้ให้บริการใช้คุกกี้เพื่อประมวลผลข้อมูลส่วนบุคคลของลูกค้าเพื่อโฆษณาแบบกำหนดเป้าหมายโดยไม่มีความยินยอมที่จำเป็น Sky Betting & Gaming ได้ทำการเปลี่ยนแปลงเพื่อให้ลูกค้าสามารถปฏิเสธคุกกี้โฆษณาก่อนที่ข้อมูลของพวกเขาจะถูกแชร์เพื่อวัตถุประสงค์ดังกล่าว

ผู้ให้บริการกำลังถูกคาดหวังให้ตรวจสอบพฤติกรรมของลูกค้าเพื่อระบุความเสี่ยงต่อความเสียหายจากการพนัน แต่ลูกค้ายังมีความคาดหวังที่ชอบธรรมว่าข้อมูลส่วนบุคคลของตนจะไม่ถูกเก็บรวบรวมหรือใช้โดยไม่มีความยินยอมที่เหมาะสม ดังนั้นจึงต้องหาจุดสมดุลระหว่างการเฝ้าระวังการพนันอย่างรับผิดชอบและความเป็นส่วนตัวของผู้บริโภค ซอฟต์แวร์คุกกี้และการติดตามมีประโยชน์ของตนเอง แต่การใช้เพื่อเจาะจงผู้เล่นหรือขายข้อมูลให้กับบุคคลภายนอกทำให้ประโยชน์ของซอฟต์แวร์เหล่านั้นถูกทำลาย สิ่งหนึ่งที่รายงานนี้แสดงให้เห็นคือ ผู้ให้บริการการพนันในสหราชอาณาจักรยังต้องก้าวหน้าในการสร้างความโปร่งใสและให้ผู้เล่นมีการควบคุมข้อมูลส่วนตัวของตนมากขึ้น.