Các trang web cá cược tại Anh đối mặt với kiểm tra GDPR sau khi 86% kiểm tra cookie thất bại

Một nghiên cứu mới tại Đại học Swansea đã tiết lộ rằng 86% các trang web cá cược ở Vương quốc Anh đã sử dụng “các mẫu tối” liên quan đến việc đồng ý cookie. Mặc dù những điều này không nhất thiết vi phạm trực tiếp các quy định GDPR, chúng cho thấy một số vấn đề nghiêm trọng trong cách phần mềm theo dõi và thông tin nhận dạng cá nhân được lưu trữ, có khả năng xâm phạm quyền riêng tư của người truy cập.

Việc thu thập dữ liệu có nhiều công dụng hữu ích, như hỗ trợ cá nhân hoá, cung cấp dữ liệu phân tích và thậm chí phục vụ mục đích quảng cáo. Tuy nhiên, đối với khách hàng cá cược, nó cũng có thể tiết lộ thông tin quan trọng về sở thích trang web cá cược, tần suất và bất kỳ thay đổi đáng chú ý nào trong hành vi của họ theo thời gian.

Báo cáo này xuất hiện khi Văn phòng Ủy viên Thông tin (ICO) tiếp tục nỗ lực cải thiện việc tuân thủ các quy tắc về cookie và theo dõi trên toàn mạng internet. Tuy nhiên, ngành công nghiệp cá cược có thể đã tụt lại so với tuyên bố của ICO rằng 95% 1.000 trang web hàng đầu ở Anh đã tuân thủ các quy định về cookie và theo dõi.

Nghiên cứu tiết lộ các mẫu tối trong cookie của trang web cá cược

Nghiên cứu được thực hiện tại Trung tâm GREAT của Đại học Swansea và lần đầu được đưa tin trong bài viết trên The Guardian. Mục tiêu là tìm hiểu các nhà điều hành cá cược trực tuyến thu thập và theo dõi dữ liệu người tiêu dùng như thế nào, và sau đó liệu chúng có được sử dụng để cá nhân hoá các ưu đãi (tiền thưởng) không. Các cuộc kiểm toán được thực hiện trên 624 trang web được cấp phép bởi UKGC, và báo cáo phát hiện rằng:

• 86% trang web có ít nhất 1 mẫu tối
• 67% xử lý dữ liệu nhận dạng cá nhân
• 47% chỉ cung cấp tùy chọn từ chối theo dõi sau lớp cài đặt cookie thứ hai
• 22% không cung cấp tùy chọn từ chối theo dõi
• Chỉ 14% tuân thủ GDPR

Đây là những con số khá cao, và người chơi cũng như người cá cược ở Anh hoàn toàn có lý khi cảm thấy lo lắng trước phần lớn các trang web đã đăng ký không tôn trọng quyền riêng tư của họ. Đó không phải là các trang web chợ đen hay ngoài khơi. Các nhà điều hành như William Hill và Ladbrokes nằm trong số những người đã thu thập dữ liệu người dùng trước khi cung cấp mẫu đồng ý. Hollywood Bets và công ty máy đánh bạc trên phố chính nổi tiếng Admiral Casino đã bị phát hiện không cung cấp tùy chọn cho khách hàng tắt theo dõi.

Mẫu tối là gì

Một trang web từ chối hoàn toàn cung cấp cho bạn tùy chọn tắt cookie là vi phạm trực tiếp luật tuân thủ GDPR, nhưng các mẫu tối lại tinh vi hơn. Chúng là những thực tiễn lén lút được thiết kế để làm khách hàng bất ngờ hoặc “đẩy” người truy cập trang web chấp nhận cookie, từ việc cung cấp các ô đã được đánh dấu sẵn đến việc giấu tùy chọn từ chối đồng ý trong nhiều menu con.

• Nhấn mạnh trực quan (60%): Tùy chọn chấp nhận được nhấn mạnh trực quan qua màu sắc, kích thước, độ tương phản hoặc vị trí
• Tùy chọn được chọn sẵn (29%): Các tùy chọn không thân thiện với quyền riêng tư được chọn sẵn theo mặc định
• Tùy chọn từ chối ẩn (47%): Tùy chọn từ chối không có sẵn ở lớp đầu tiên của biểu ngữ
• Không có tùy chọn từ chối (22%): Biểu ngữ thông báo cho người dùng rằng dữ liệu đang được thu thập nhưng không cung cấp tùy chọn từ chối
• Không có biểu ngữ (2%): Không có biểu ngữ đồng ý nào trên trang web

Về mặt kỹ thuật, các trang web cung cấp tùy chọn tắt theo dõi nhưng sử dụng các biện pháp trực quan để lừa khách hàng vẫn được coi là tuân thủ GDPR. Về mặt đạo đức thì không, nhưng theo khung pháp luật, chúng vẫn được xem là tuân thủ. Ngay cả các tùy chọn từ chối ẩn, chiếm 293 trong số các trang được xem xét (47%) cũng có thể nằm trong phạm vi pháp luật. Về mặt kỹ thuật, ICO rõ ràng cho biết việc từ chối theo dõi phải dễ dàng như việc chấp nhận chúng.

Cách mà điều này ảnh hưởng đến khách hàng

Đối với hầu hết người truy cập, vấn đề ngay lập tức không phải là một trang web cá cược có thể đột ngột truy cập vào tài khoản ngân hàng của họ hoặc xem mọi hoạt động trực tuyến. Thay vào đó, mối lo là thông tin về hoạt động của họ có thể bị thu thập và tiềm năng được chia sẻ với bên thứ ba trước khi họ đồng ý với việc theo dõi này. Ví dụ, một khách truy cập có thể đến một casino trực tuyến và duyệt qua một số trò chơi slot trước khi quyết định có đăng ký hay không. Các công nghệ theo dõi có thể ghi lại thông tin về lần truy cập đó, tùy thuộc vào công nghệ mà trang web sử dụng.

Điều này có thể bao gồm các thông tin như các trang đã truy cập, thiết bị đang dùng, hành vi duyệt web và các định danh cho phép liên kết hoạt động với cùng một khách truy cập. Nếu thông tin này được chia sẻ với các bên thứ ba làm việc với các trang cá cược khác, họ có thể nhắm mục tiêu cụ thể tới những người chơi đó bằng các ưu đãi và đề nghị đăng ký hấp dẫn để thu hút những khách hàng tiềm năng trong tương lai.

Điều này tạo ra một vấn đề nghiêm trọng về quyền riêng tư cho người chơi cá cược trực tuyến ở Anh. Nghiên cứu mô tả hiện tượng này là chủ nghĩa giám sát tư bản – trong đó dữ liệu của bạn trở nên vô giá đối với các nhà điều hành vì họ có thể điều chỉnh sản phẩm phù hợp với nhu cầu của bạn và sử dụng thông tin đã thu thập để chiếm lĩnh thị trường. Các nhà điều hành cá cược ở Anh chi tiêu khoảng £1.1 đến £2 tỷ mỗi năm cho quảng cáo cá cược, trong đó hơn hai phần ba diễn ra trực tuyến. Mục tiêu là tìm hiểu sở thích của người chơi, nhưng đồng thời cũng theo dõi hoạt động của họ trong một khoảng thời gian. Và đó là nơi nó có thể chuyển sang khu vực nguy hiểm.

Nguy hiểm của phần mềm theo dõi và cookie không được kiểm soát

Vì người dùng trung bình có thể chỉ nhìn thấy một loạt quảng cáo cá cược như những khuyến mãi gây khó chịu chiếm không gian trên màn hình và chỉ lướt qua mà không suy nghĩ thêm. Tuy nhiên, đối với những người chơi có vấn đề, nó có thể kích thích các phản ứng cảm xúc, khiến họ muốn thử vận may bằng cách nắm bắt một khoản tiền thưởng mới hoặc tham gia vào một loại ưu đãi khuyến mãi nào đó.

Một cuộc điều tra năm 2025 của The Observer đã phát hiện việc theo dõi Meta Pixel trên khoảng một phần ba trong số 150 trang web cá cược có giấy phép tại Anh, với một số trang gửi thông tin về hoạt động của người dùng tới Meta trước khi có sự đồng ý tiếp thị. Các nhà nghiên cứu sau đó nhận được quảng cáo cá cược trên Facebook, trong khi nghiên cứu của Swansea nhấn mạnh sự trùng lặp giữa hành vi cá cược có lợi nhuận và các mẫu liên quan đến nguy cơ gây hại từ cá cược.

Điều này làm dấy lên lo ngại rằng cùng một dữ liệu được dùng để hiểu hành vi khách hàng có thể được sử dụng để nhắm mục tiêu những người đã có nguy cơ gặp vấn đề về cá cược. Đối với một người chơi đã biểu hiện dấu hiệu hành vi có vấn đề, quảng cáo cá cược cá nhân hoá có thể củng cố hành vi đó thay vì giúp họ rời bỏ nó.

Các luật của Anh về đồng ý cookie

Các quy định liên quan đến cookie chủ yếu được điều chỉnh bởi Quy định về Quyền riêng tư và Truyền thông điện tử (PECR), cùng với GDPR của Anh khi dữ liệu cá nhân liên quan. ICO cho biết các trang web phải thông báo cho người dùng rằng cookie hoặc công nghệ tương tự đang được sử dụng, giải thích chức năng của chúng và, khi cần có sự đồng ý, phải lấy phép trước khi lưu trữ hoặc truy cập thông tin trên thiết bị của người dùng.

Có những ngoại lệ cho các công nghệ cần thiết tuyệt đối để dịch vụ hoạt động. Tuy nhiên, các công nghệ quảng cáo và theo dõi không thiết yếu thường yêu cầu sự đồng ý. Quan trọng là, ICO cho biết việc từ chối các công nghệ này phải dễ dàng như việc chấp nhận chúng. Sự đồng ý cũng phải bao gồm một hành động tích cực rõ ràng, có nghĩa là chỉ tiếp tục duyệt web không được coi là đồng ý. Người dùng cũng có thể rút lại sự đồng ý sau này. Nếu họ làm như vậy, tổ chức phải ngừng dựa vào sự đồng ý đó cho việc xử lý liên quan và nên loại bỏ các công nghệ lưu trữ và truy cập liên quan khi cần thiết.

Nỗ lực chống lại quảng cáo cá cược không mong muốn

Anh đã đưa ra các quy định ngày càng nghiêm ngặt hơn về quảng cáo cá cược và bảo vệ người chơi, trong khi Ủy ban Cá cược Anh cũng đã mở rộng lượng thông tin hành vi và tài chính mà các nhà điều hành phải giám sát. Điều này bao gồm việc giới thiệu các đánh giá rủi ro tài chính cho khách hàng chi tiêu cao, các luật quảng cáo cá cược nghiêm ngặt hơn nhằm vào các trang phát trực tuyến bất hợp pháp và cũng phân phối quảng cáo cá cược trên mạng xã hội. Và trong những năm gần đây, ICO cũng đã tăng cường nỗ lực để khắc phục những thiếu sót về quyền riêng tư trực tuyến.

Năm 2024, ICO đã hành động đối với Sky Betting & Gaming sau khi phát hiện nhà điều hành đã sử dụng cookie để xử lý thông tin cá nhân của khách hàng cho quảng cáo mục tiêu mà không có sự đồng ý cần thiết. Sky Betting & Gaming sau đó đã thực hiện các thay đổi để đảm bảo khách hàng có thể từ chối cookie quảng cáo trước khi thông tin của họ được chia sẻ cho các mục đích đó.

Các nhà điều hành ngày càng được kỳ vọng giám sát hành vi khách hàng để có thể xác định nguy cơ gây hại từ cá cược, nhưng khách hàng cũng có kỳ vọng hợp pháp rằng thông tin cá nhân của họ sẽ không bị thu thập hoặc sử dụng mà không có sự đồng ý thích hợp. Do đó cần tìm một sự cân bằng giữa việc giám sát cá cược có trách nhiệm và quyền riêng tư của người tiêu dùng. Cookie và phần mềm theo dõi có công dụng của chúng, nhưng việc sử dụng chúng để nhắm mục tiêu người chơi – hoặc bán dữ liệu cho bên thứ ba – làm suy giảm lợi ích của phần mềm. Một điều mà báo cáo này đã chỉ ra là các nhà điều hành cá cược ở Anh vẫn còn một chặng đường để tạo ra sự minh bạch và cung cấp cho người chơi nhiều quyền kiểm soát hơn đối với dữ liệu cá nhân của họ.