Согласно исследованию, 67 % британских сайтов азартных игр отслеживали пользователей до получения их согласия

В ходе аудита, проведённого Университетом Суонси, были выявлены широко распространённые проблемы с получением согласия на использование файлов cookie на лицензированных британских сайтах азартных игр. Исследователи отметили, что лишь 14 % проверенных сайтов соответствовали всем проверенным ими требованиям Общего регламента по защите данных (GDPR).

В статье, опубликованной 25 августа в журнале «Computers in Human Behavior Reports», были объединены результаты отраслевого аудита веб-сайтов и отдельного эксперимента, посвященного влиянию дизайна баннера с запросом согласия на выбор пользователей. Исследование охватило 624 веб-сайта, имеющих лицензию на ведение игорной деятельности в Великобритании.

Основным недостатком стала обработка данных до получения согласия

Исследователи выяснили, что 67 % сайтов обрабатывали персональные данные до того, как посетитель дал согласие на отслеживание. Еще 24 % не предоставляли пользователям возможности отказаться от отслеживания.

Исследователи также обнаружили, что 86 % баннеров с запросом согласия содержали как минимум один «тёмный паттерн» — дизайнерский приём, который может подтолкнуть пользователей к предоставлению большего объёма данных, чем они планировали. К наиболее распространённым примерам относятся: придание большего визуального веса варианту, менее конфиденциальному; предварительный выбор настроек; или размещение элемента отказа за дополнительным шагом.

Эти выводы не означают, что все файлы cookie, установленные до получения согласия, были незаконными. Операторы азартных игр могут обрабатывать некоторую информацию в необходимых целях. В ходе исследования основное внимание уделялось тому, осуществлялась ли обработка идентифицируемых данных до получения действительного согласия и предоставлял ли интерфейс получения согласия пользователям реальный выбор.

Отдельное испытание подтвердило эффективность конструкции

Исследование не ограничилось аудитом веб-сайта. Во втором исследовании приняли участие 615 человек, которые тестировали симулятор платформы для азартных игр.

Участникам в случайном порядке показывали различные баннеры с просьбой о согласии. Дизайн баннера, наиболее часто встречавшийся в ходе аудита, привёл к более высокому показателю согласия на отслеживание и к меньшему совпадению между тем, что выбирали пользователи, и тем, что, по их словам, они на самом деле предпочитали.

Исследователи не обнаружили никакой связи между выбором варианта согласия и уровнем вреда от азартных игр, о котором участники сообщили самостоятельно. Их беспокойство носило более широкий характер: сам интерфейс мог повлиять на то, согласится ли посетитель на передачу данных.

Эти выводы стали следствием ранее принятых мер регулирующих органов в той же сфере. В сентябре 2024 года Управление комиссара по информации вынесло предупреждение компании Sky Betting and Gaming за обработку персональных данных с помощью рекламных файлов cookie до того, как пользователи дали на это согласие.

ICO сообщило, что данные передавались компаниям, занимающимся рекламными технологиями, в период с января по март 2023 года. Позже Sky Bet внесло изменения в свой веб-сайт, чтобы посетители могли отказаться от рекламных файлов cookie до того, как их данные будут переданы.

Исследование, проведённое в Суонси, не является решением ICO о применении мер воздействия в отношении 624 сайтов. Однако оно указывает на значительный разрыв в соблюдении нормативных требований в секторе, работающем по лицензии, где данные о поведении клиентов могут представлять коммерческую ценность.

Проблема может возникнуть ещё до нажатия кнопки

Баннер с информацией о файлах cookie — это лишь видимая часть всего процесса. На сайте могут отображаться кнопки «Принять» и «Отклонить», в то время как в фоновом режиме уже начался процесс отслеживания.

Именно здесь выводы, сделанные в Суонси, приобретают более серьезное значение для операторов. Дело не всегда заключается в самом дизайне баннера. Причиной может стать тот момент, когда начинают работать аналитические или рекламные инструменты.

Для британских игорных компаний это означает, что проверка согласия, вероятно, потребует более тщательного анализа настроек сайта. Если данные отправляются до того, как пользователь сделает выбор, простое изменение формулировки на баннере не решит проблему.