スウォンジー大学GREATセンターによる調査の結果、英国でライセンスを取得しているギャンブルサイトの約9割が、一般データ保護規則（GDPR）に違反している疑いがあることが判明した。

ガーディアン紙の報道によれば、同調査は624のギャンブルサイトを対象としており、ユーザーに対してデータ収集および共有への同意を求めるクッキーバナーに焦点を当てている。

調査対象の24%にあたるサイトでは、ユーザーの追跡やターゲティング広告の配信に用いられるトラッキングソフトウェアを無効化する選択肢が提供されていなかった。これにはブレントフォードFCのスポンサーであるHollywood BetsやAdmiral Casinoが含まれる。

サイトの3分の2は、ユーザーの同意を得る前にデータ収集を開始していた。事業者は顧客が英国からサービスにアクセスしているかを確認するなどの正当な目的であれば情報を収集できるものの、研究者らはマーケティング目的のサードパーティ製分析プラットフォームへもデータが送信されている実態を突き止めた。

さらに2%のサイトでは、同意を選択する余地が一切存在しなかった。その中にはセルティックFCのスポンサーであるDafabetが含まれている。

研究者らは、ユーザーにデータ共有を承諾させるよう誘導する「ダークパターン」の広範な利用も確認している。具体的には、60%のサイトでプライバシー保護の観点から最も好ましくない選択肢が強調され、29%ではプライバシーを侵害する設定が事前に選択されており、47%ではクッキーを拒否する選択肢が2層目の画面に隠されていた。

調査したギャンブルサイト全体のうち、少なくとも1件のGDPR違反が疑われる割合は86%に達した。これはインターネット上の広範なウェブサイトを対象とした過去の調査における54%という数値を大きく上回っている。

データ保護専門企業AWOの法務ディレクター、ラヴィ・ナイク氏による「広範かつ組織的な不遵守」の証拠

「この報告書の結果は残念ながら驚くべきことではないが、不遵守がもたらす結果は依然として深刻である」とナイク氏は指摘する。「本報告書から浮き彫りになる最も衝撃的な事実は、オンラインギャンブル業界に対して情報コミッショナーオフィス（ICO）が有意義な執行措置を講じていないという実態である」

ICOはクッキーおよびトラッキングに関するGDPR規則の遵守を改善するため、複数年にわたるプロジェクトを実施している。同規制当局は、英国の上位1,000サイトのうち95%を要件遵守の状態にまで引き上げたと主張している。

ICOの広報担当者は、人々の情報権を保護するために、今後も遵守状況の監視と必要に応じた措置の実施を継続する方針を示した。

調査の執筆者らは、オンラインギャンブルにおけるデータ収集は「エンゲージメントの維持と消費者の損失」を目的としていると分析する。収益性の高い顧客行動と有害なギャンブル行動が重複している現状において、データ監視は消費者保護の観点から懸念される問題であるとの見方を示した。