Online bahis şirketleri GDRP ihlali ve veri izleme ile suçlanıyor

Birleşik Krallık'ta yapılan yeni bir araştırma, çevrimiçi bahis ve kumarhanelerin kişisel verilerin korunması gerekliliklerine yaygın şekilde uymadığını ortaya koydu. Lisanslı bahis sitelerinin yaklaşık yüzde 86'sının, Genel Veri Koruma Tüzüğü (GDPR) olarak bilinen ve kuruluşların kişisel verileri nasıl toplayıp işleyebileceğini ve saklayabileceğini belirleyen katı kurallara aykırı davrandığı görülüyor. Araştırma, kullanıcıların taleplerine rağmen verilerinin toplanmasına ilişkin eksik uygulamalara ve 'veri gözetimi'ne işaret ediyor.

Çalışma, kullanıcıların bir web sitesine ilk girdiğinde çıkan ve paylaşmak istedikleri bilgileri soran 'çerez' bildirimlerine odaklanıyor. Birleşik Krallık'ın veri koruma kurumu Bilgi Komiserliği Ofisi web sitelerini GDPR kurallarına uymaya zorlamak için çok yıllı bir proje yürütüyor ve ülkedeki ilk 1000 web sitesinin yüzde 95'ini bu konuda uyumlu hale getirdiğini iddia ediyor.

Takip yazılımı ve veri toplama

Swansea Üniversitesi'ndeki araştırmacılar tarafından yapılan çalışma, kumar sektöründeki büyük oyuncuların bu konuda çok geride kaldığını gösteriyor. Test edilen 624 kumar sitesinin yaklaşık dörtte biri, kullanıcıları web üzerinde takip eden ve ilgi alanlarına göre hedefli pazarlama yapılmasına olanak tanıyan takip yazılımını kapatma seçeneği sunmuyor. Bu siteler arasında, Brentford Futbol Kulübü'nün sponsoru Hollywood Bets ve amiral gemisi cihaz kulüplerinden Admiral Casino da bulunuyor.

Sitelerin üçte ikisi, kullanıcıların verilerinin toplanmasına onay vermeden önce bu verileri toplamaya başlıyor. Bu uygulamalar arasında tanınmış operatörler Ladbrokes ve William Hill de yer alıyor. İşletmecilerin bu tür veri toplamasına yalnızca kullanıcının ülkeden giriş yapmasını doğrulamak gibi meşru amaçlarla izin veriliyor. Ancak araştırmacılar verilerin, pazarlama amacıyla üçüncü taraf analitik platformlarına gönderildiğini tespit etti.

İncelenen sitelerin yüzde 2'si hiçbir şekilde izin seçeneği sunmuyor. Bu siteler arasında Celtic FC'nin sponsoru Dafabet de yer alıyor. Araştırmacılar ayrıca, çevrimiçi bahis ve kumarhanelerin büyük çoğunluğunun insanları veri paylaşımını kabul etmeye yönlendirmek için 'karanlık desenler' kullandığını ortaya koydu. Bu yönlendirmeler arasında en az gizlilik dostu seçeneğin görsel olarak vurgulanması (yüzde 60), gizlilik dostu olmayan ayarların varsayılan olarak seçili gelmesi (yüzde 29) ve reddetme seçeneğinin ikinci bir katmanın arkasına gizlenmesi (yüzde 47) yer alıyor.

Gizlilik ihlalleri ve denetim eksikliği

Bu uygulamaların varlığı tek başına ihlal anlamına gelmiyor. Ancak araştırmaya göre, bu özellikleri barındıran sitelerin oranı (yüzde 86) GDPR'e en az bir kez aykırı davranmış görünüyor. Bu oran genel web sitesi analizleriyle karşılaştırıldığında önemli ölçüde daha yüksek: Daha önceki bir araştırma bu oranı yalnızca kumarı değil tüm web sitelerini kapsayacak şekilde incelediğinde yüzde 54 olarak tespit etmişti.

Veri koruma şirketi AWO'nun hukuk direktörü Ravi Naik, araştırmanın yaygın ve sistematik bir uyumsuzluk resmi çizdiğini söyledi. Rapordaki bulguların şaşırtıcı olmadığını ancak uyumsuzluğun sonuçlarının hasara yol açabileceğini belirten Naik, raporda ortaya çıkan en çarpıcı şeyin Bilgi Komiserliği Ofisi'nin çevrimiçi kumar sektörüne karşı anlamlı bir uygulama faaliyeti yürütmedeki eksikliği olduğunu belirtti.

AWO daha önce, kumar firmalarının uyumuna ilişkin bilgi işlem ofisine şikayetler ileten Clean Up adlı kuruluş adına hareket etmişti. 2024'te bu şikayetlerin ardından SkyBet, İngiltere'deki düzenleyici kurum tarafından kullanıcı verilerini yasa dışı bir şekilde reklam şirketleriyle paylaştığı için uyarılmıştı. SkyBet ayrıca bir müşterinin sabahın erken saatlerinde kumar oynama davranışını zarar işareti olarak değerlendirdiği ve bu saatlerde kişiselleştirilmiş teşvikler göndermek için bir operatöre şikayet götürmesi üzerine dikkat çekmişti. Ancak SkyBet, Swansea Üniversitesi raporunda GDPR ihlali iddiasında bulunulanlar arasında yer almadı.

Raporun yazarları, veri toplamanın amacının 'etkileşimi ve tüketici kayıplarını sürdürmek' olduğunu belirtti. "Çevrimiçi kumarda veri gözetiminin yarattığı belirli risk, kârlı davranış kalıpları ile sorunlu kumar davranışı arasındaki yapısal örtüşmeden kaynaklanıyor ve bu durum, veri izni tasarımının tüketici koruma meselesi olarak önemini vurgulamaktadır."

Konuyla ilgili görüş veren Kwil'in sözcüsü, veri koruma yetkilisinin internet sitesini takip etmeye ve ideal çerez politikasına karşı uzun vadeli uyum sağlamaya kararlı olduğunu söyledi. Sözcü, "İnsanların bilgi haklarını korumak için gerekli önlemleri alacağız" şeklinde konuştu. William Hill'in sahibi Evoke ve Ladbrokes'in sahibi Entain konuya ilişkin soruları yanıtlamazken, Hollywood Bets ve Admiral Casino yorum taleplerine yanıt vermedi.