Центр GREAT при Swansea University проверил 624 лицензированных сайта британских гемблинг-операторов и обнаружил нарушения GDPR на 86% площадок. Для сравнения: на обычных сайтах доля нарушителей — 54%.
Главная проблема — cookie-баннеры. 24% сайтов не давали пользователю отключить трекинг. Среди них Hollywood Bets (спонсор Brentford FC) и Admiral Casino. Две трети операторов начинали собирать данные до получения согласия: помимо проверки геолокации (легитимная цель) информация утекала сторонним маркетинговым платформам. Ещё 2% сайтов вообще не предлагали выбора — например, Dafabet (спонсор Celtic FC).
Исследователи зафиксировали массовое использование «тёмных паттернов». 60% сайтов выделяли визуально самый инвазивный вариант, 29% заранее выбирали настройки в пользу сбора данных, 47% прятали кнопку отказа от cookies на второй уровень меню.
Рави Наик (Ravi Naik), юрист специализированной фирмы AWO, назвал результаты доказательством «масштабного системного игнорирования норм». Он указал на бездействие регулятора ICO (Information Commissioner's Office), который ведёт многолетний проект по приведению сайтов в соответствие с GDPR. ICO заявляет, что привёл к compliance 95% тысячи крупнейших британских сайтов, но данные по гемблингу этому противоречат.
Авторы исследования подчёркивают: сбор данных в онлайн-гемблинге нацелен на удержание игрока и увеличение его проигрышей. Поскольку прибыльное поведение клиента совпадает с признаками проблемной игры, слежка за пользователями становится вопросом защиты потребителей, а не только приватности.
По материалам Yogonet International.
