Sky Betting and Gaming condamné pour violation de RGPD

La Haute Cour d’Angleterre et du Pays de Galles a rendu un verdict retentissant contre Sky Betting and Gaming, une filiale de Flutter Entertainment. L’opérateur de paris en ligne a été reconnu coupable d’avoir violé les lois britanniques sur la protection des données en collectant des informations clients via des cookies sans consentement approprié. 

Le litige remonte à une plainte déposée par un client qui affirmait avoir été ciblé par des messages marketing personnalisés entre 2017 et 2019, malgré son addiction au jeu. Ce joueur, ayant perdu plus de 45 000 £ sur près d’une décennie, a soutenu que Sky Betting and Gaming aurait dû identifier son comportement problématique et s’abstenir d’utiliser ses données à des fins promotionnelles.

Collecte de données illégale

Sky Betting and Gaming utilisait des cookies afin de collecter des données personnelles sans le consentement explicite des utilisateurs. Ces cookies, de petits fichiers texte stockés sur les appareils des visiteurs, permettaient à l’entreprise de suivre le comportement des joueurs en ligne, notamment leurs habitudes de navigation, leurs préférences de jeu et leurs dépenses. Ces informations étaient ensuite utilisées pour envoyer des publicités ciblées, souvent sous forme de messages promotionnels personnalisés, incitant les utilisateurs à revenir sur la plateforme ou à miser davantage.

Le problème réside dans le fait que cette collecte de données s’est faite sans que les utilisateurs ne soient pleinement informés ou ne donnent leur accord clair, comme l’exige le Règlement général sur la protection des données (RGPD) en vigueur au Royaume-Uni et en Europe. Les joueurs vulnérables, comme le plaignant dans cette affaire, ont alors été exposés à des pratiques marketing agressives qui ont exacerbé leur addiction. 

Sky Betting and Gaming semble ne pas s’être limité au marketing ciblé puisque le tribunal a également examiné d’autres accusations. L’entreprise aurait partagé illégalement des données clients avec des tiers. 

Ravi Naik, avocat représentant le plaignant et membre de l’agence de défense des droits numériques AWO, a salué la décision.

«Espérons que ce jugement réduira les dommages causés aux personnes vulnérables en servant d’avertissement aux entreprises de jeu en ligne.»

Sky Betting and Gaming : un historique mouvementé

Fondée en 2001, Sky Betting and Gaming est rapidement devenue l’un des leaders britanniques des paris en ligne. Acquise par Flutter Entertainment (anciennement Paddy Power Betfair) en 2018 pour 3,6 milliards de £, la société a connu une croissance fulgurante, mais aussi son lot de controverses.

En septembre 2023, l’autorité britannique de protection des données (ICO) avait déjà réprimandé l’entreprise pour avoir partagé des informations clients avec des firmes spécialisées dans la publicité numérique sans consentement explicite. En 2022, la Commission britannique des jeux (UK Gambling Commission) lui avait infligé une amende de 1,17 million de £ pour avoir envoyé des messages promotionnels à des clients auto-exclus.

Décision aux implications majeures

La Haute Cour a rendu son verdict et estimé Sky Betting and Gaming coupable d’avoir violé les lois britanniques sur la protection des données. 

Même si le jugement de la Haute Cour repose sur les spécificités de cette affaire, il pourrait avoir des répercussions plus larges pour l’industrie du jeu en ligne. Les opérateurs devront désormais redoubler de vigilance dans la collecte et l’utilisation des données clients, notamment pour éviter de cibler les joueurs vulnérables.

Sky Betting and Gaming a annoncé qu’elle envisageait de faire appel, tout en soulignant avoir renforcé ses contrôles internes et ses processus pour se conformer aux normes de protection des données. L’entreprise a également rappelé son engagement en faveur de pratiques de jeu plus sûres, notamment à travers des initiatives de prévention des addictions.

«Nous sommes fondamentalement en désaccord avec ce jugement. Nous avons apporté des changements importants à nos contrôles et processus au cours des six dernières années dans le cadre de notre investissement continu en faveur de jeux de hasard plus sûrs et nous continuerons de le faire.»

Un avertissement pour l’industrie ?

Cette affaire soulève des questions cruciales sur l’éthique du marketing dans le secteur du jeu en ligne. Les entreprises doivent-elles être tenues responsables de l’exploitation des données des joueurs addicts ? Comment garantir un équilibre entre innovation marketing et protection des consommateurs ?

Pour Ravi Naik, la réponse est claire : 

«Les entreprises doivent comprendre que la protection des données n’est pas seulement une obligation légale, mais aussi une responsabilité morale.»