Un adicto a los juegos de azar en recuperación ha ganado su caso contra Sky Betting & Gaming (SBG) en el Tribunal Superior del Reino Unido, que dictaminó que el proveedor de juegos de azar en línea actuó ilegalmente en su uso de sus datos personales para perfilar y publicidad dirigida.
El 23 de enero de 2023, el tribunal determinó que las apuestas de Sky, operadas por Bonne Terre Limited y Hestview Limited, no tenían una base legal para recopilar los datos personales del reclamante anónimo a través de cookies o luego perfilarlo con el propósito de servir en línea en línea.
El juicio – que describió las prácticas de perfil en este caso como “parasitaria” – reconoció que el juego en línea es un entorno particularmente riesgoso en el que el discernimiento y la autonomía de los usuarios pueden ser socavados, y que los controladores de datos tienen una mayor obligación de garantizar que obtengan un consentimiento válido.
Señaló que el Reglamento General de Protección de Datos del Reino Unido (GDPR) es claro que el consentimiento para el procesamiento de datos debe ser “libremente”, “específico”, “informado” y “inequívoco”, un estándar que las apuestas de Sky no lograron cumplir con el grado en que La toma de decisiones del reclamante fue “afectada en un grado real” por su adicción al juego.
La sentencia agregó que “existe un riesgo obviamente mejorado de consentimiento defectuoso en dicha cohorte”, y que “no es necesario que los proveedores de juegos de azar en línea comercialicen a sus clientes para permitirles apostar. Es algo que eligen hacer por sus propias razones comerciales ”.
Además, notó que el consentimiento no puede darse libremente donde, en casos como este, existe un “desequilibrio claro” entre el controlador de datos y el sujeto de datos.
Según la firma legal AWO, que representaba al reclamante, el fallo marca un primero legal para el sector de juego en línea multimillonario del Reino Unido, y podría tener importantes implicaciones para todas las compañías de juego que también pueden haber estado perfilando ilegalmente a miles, si no decenas de miles de miles – de sus clientes vulnerables durante años.
Conmocionado y consternado
El director legal de AWO, Ravi Naik, dijo: “Mi cliente se complace en ser reivindicado. La sentencia del Tribunal Superior es una victoria no encendida, reconociendo lo que nuestro cliente siempre ha mantenido: no lo hizo y no podría haber consentido en ser rastreado implacablemente e íntimamente perfilado por SBG para alentarlo a apostar sumas que no podía pagar. Estaba, y permanece, conmocionado y consternado en la medida de la recopilación y el perfil de datos de SBG.
“Como parte de su recuperación, uno de los objetivos de mi cliente ha sido llamar la atención sobre estas prácticas ilegales y reducir su impacto en los demás. Le tomó un gran coraje para defender esa causa y buscar mejorar el lote de los impactados por tales prácticas. Esperemos que este juicio reduzca el daño a las personas vulnerables al servir como una advertencia a las compañías de juego en línea, y a otras personas involucradas en el sistema de publicidad en línea, que deben cumplir con la ley en sus prácticas de marketing “.
El caso se presentó después de que el reclamante presentó una serie de solicitudes de acceso al sujeto de datos (DSARS) a Sky Betting, lo que reveló que había recopilado una gran cantidad de datos muy detallados e íntimos sobre él.
Sin embargo, AWO señaló que esto representaba solo una pequeña porción de los datos que finalmente se le revelaron a través de procedimientos legales, lo que dejó en claro al reclamante que había sido rastreado ampliamente y perfilado como un jugador prolífico de un valor comercial potencialmente muy alto para las apuestas de Sky.
La evidencia en el caso mostró que en cualquier momento, cada individuo es rastreado por las apuestas de Sky se asigna alrededor de 500 puntos de datos de comportamiento que se actualizan continuamente por datos en tiempo real. Esto se suma a los datos recibidos de terceros como Signal (83 puntos de datos diferentes) o Iovation (19,000 puntos de datos), según lo informado por la BBC en marzo de 2021.
La sentencia dijo que el equipo de marketing de la firma “utiliza datos de comportamiento del cliente y modelado analítico y de propensión a monitorear los efectos de sus campañas de marketing”, lo que significa que “hay un ciclo de retroalimentación continua utilizando las respuestas de los clientes” a los anuncios a los que reciben.
Agregó que los “testigos de Sky Betting aceptaron que algunos de los clientes de” alto valor “más atractivos del equipo de marketing podrían ver a través de la lente de juego más segura y con un conjunto completo de información, también serán sus clientes con mayor riesgo de daño o en realidad dañando ”.
Sin embargo, el tribunal determinó que si bien el modelado en su lugar había identificado al reclamante como un cliente de “alto valor” y se lo comercializó como tal, “nunca lo identificó como un riesgo suficiente para [its] Supresión de marketing ”Medidas.
“Los desencadenantes financieros para la supresión se establecieron en niveles más allá del alcance realista posible de un hombre de los modestos medios del reclamante, incluso cuando estaba gastando todo el dinero que podía tener en sus manos y más”, dijo el juicio.
Si bien Sky Betting argumentó que el reclamante no puede haber notado que la naturaleza altamente personalizada del marketing que se dirigiera a él, el juez no estuvo de acuerdo: “Acepto la evidencia del reclamante de que estaba realmente asombrado por la revelación de la escala y la sofisticación, e incluso El hecho de la operación para reproducir su propio comportamiento a él como marketing dirigido “.
El fallo agregó que “en el caso del reclamante, los datos sin procesar comprendían el detalle acumulativo del comportamiento que él mismo reconocía en ese momento como dañino y fuera de control. Y se estaba utilizando para permitirlo y alentarlo a hacer más “.
Sky Betting fue previamente reprendido por la oficina del Comisionado de Información en septiembre de 2024 por compartir ilegalmente la información de los clientes con las compañías de publicidad.
El regulador de datos encontró que si bien no había evidencia de que Sky Betting hubiera atacado deliberadamente a los jugadores vulnerables, descubrió que la compañía había procesado los datos de las personas mediante el uso de cookies publicitarias sin consentimiento durante un período de siete semanas entre enero y marzo de 2023.
Computer Weekly se acercó a Sky Betting para hacer comentarios, pero no recibió respuesta por tiempo de publicación.