Sky Betting and Gaming veroordeeld voor GDPR-schending

De High Court van Engeland en Wales heeft een baanbrekend vonnis uitgesproken tegen Sky Betting and Gaming, een dochteronderneming van Flutter Entertainment. De online gokoperator werd schuldig bevonden aan het overtreden van de Britse wetten op gegevensbescherming door klantinformatie te verzamelen via cookies zonder de juiste toestemming.

Het geschil vloeit voort uit een klacht die werd ingediend door een klant die beweerde tussen 2017 en 2019 te zijn getarget met gepersonaliseerde marketingberichten, ondanks zijn gokverslaving. Deze speler, die in bijna een decennium meer dan £45.000 verloor, argumenteerde dat Sky Betting and Gaming zijn problematisch gedrag had moeten herkennen en zich had moeten onthouden van het gebruik van zijn gegevens voor promotionele doeleinden.

Illegale gegevensverzameling

Sky Betting and Gaming gebruikte cookies om persoonlijke gegevens te verzamelen zonder uitdrukkelijke toestemming van de gebruikers. Deze cookies, kleine tekstbestanden die op de apparaten van bezoekers worden opgeslagen, stelden het bedrijf in staat om het gedrag van online spelers te volgen, inclusief hun surfgewoonten, spelvoorkeuren en uitgaven. Deze informatie werd vervolgens gebruikt om gerichte advertenties te sturen, vaak in de vorm van gepersonaliseerde promotionele berichten, om gebruikers aan te moedigen terug te keren naar het platform of meer inzetten te plaatsen.

Het probleem ligt in het feit dat deze gegevensverzameling plaatsvond zonder dat gebruikers volledig werden geïnformeerd of duidelijke toestemming gaven, zoals vereist wordt door de Algemene Verordening Gegevensbescherming (AVG) die van kracht is in het VK en Europa. Kwetsbare spelers, zoals de eiser in deze zaak, werden blootgesteld aan agressieve marketingpraktijken die hun verslaving verergerden.

Sky Betting and Gaming lijkt zich niet te hebben beperkt tot gerichte marketing, aangezien de rechtbank ook andere beschuldigingen onderzocht. Het bedrijf zou illegaal klantgegevens hebben gedeeld met derden.

Ravi Naik, de advocaat van de eiser en lid van het digitale rechtenbureau AWO, verwelkomde de beslissing:

“We hopen dat dit vonnis de schade aan kwetsbare mensen zal verminderen door als waarschuwing te dienen voor online gokbedrijven.”

Sky Betting and Gaming: een bewogen geschiedenis

Sky Betting and Gaming, opgericht in 2001, groeide snel uit tot een van de toonaangevende online gokplatforms in het VK. Het bedrijf werd in 2018 overgenomen door Flutter Entertainment (voorheen Paddy Power Betfair) voor £3,6 miljard en kende een snelle groei, maar ook zijn portie controverses.

In september 2023 had de Britse Information Commissioner’s Office (ICO) het bedrijf al berispt voor het delen van klantinformatie met digitale reclamebedrijven zonder uitdrukkelijke toestemming. In 2022 legde de UK Gambling Commission het bedrijf een boete op van £1,17 miljoen voor het sturen van promotionele berichten naar zelfuitgesloten klanten.

Een vonnis met grote gevolgen

De High Court oordeelde dat Sky Betting and Gaming schuldig was aan het overtreden van de Britse wetten op gegevensbescherming. 

Hoewel het vonnis gebaseerd is op de specifieke details van deze zaak, zou het bredere implicaties kunnen hebben voor de online gokindustrie. Operators zullen nu waakzamer moeten zijn bij het verzamelen en gebruiken van klantgegevens, vooral om te voorkomen dat kwetsbare spelers worden getarget.

Sky Betting and Gaming kondigde aan dat het overweegt om in beroep te gaan, terwijl het benadrukte dat het zijn interne controles en processen heeft versterkt om te voldoen aan de normen voor gegevensbescherming. Het bedrijf herhaalde ook zijn engagement voor veiliger gokpraktijken, waaronder initiatieven om verslaving te voorkomen.

“We zijn het fundamenteel oneens met dit vonnis. We hebben de afgelopen zes jaar belangrijke wijzigingen aangebracht in onze controles en processen als onderdeel van onze voortdurende investering in veiliger gokken, en we zullen dit blijven doen.”

Een Waarschuwing voor de Industrie?

Deze zaak roept cruciale vragen op over de ethiek van marketing in de online goksector. Moeten bedrijven verantwoordelijk worden gehouden voor het misbruiken van de gegevens van verslaafde spelers? Hoe kan een evenwicht worden gevonden tussen marketinginnovatie en consumentenbescherming?

Voor Ravi Naik is het antwoord duidelijk:

“Bedrijven moeten begrijpen dat gegevensbescherming niet alleen een wettelijke verplichting is, maar ook een morele verantwoordelijkheid.”