SE · SV
En ny studie från Swansea University sätter cookies, spårning och samtycke på brittiska spelsajter under lupp. Forskarna granskade 624 webbplatser kopplade till operatörer med brittisk spellicens och fann att bara 14 procent uppfyllde samtliga GDPR-kriterier som ingick i deras metod.
Det är viktigt att skilja forskningsresultatet från ett myndighetsbeslut. Studien innebär inte att en domstol, UK Gambling Commission eller den brittiska dataskyddsmyndigheten ICO har slagit fast att 86 procent av operatörerna brutit mot lagen. Forskarna bedömde sajternas samtyckeslösningar och databehandling utifrån de kriterier som definierades i studien.
624 brittiska spelsajter granskades
Studien, publicerad i Computers in Human Behavior Reports, bygger på en systematisk granskning av cookie banners på 624 sajter i den brittiska licensmarknaden.
Forskarna rapporterade bland annat följande:
| Resultat i studien | Andel |
|---|---|
| Uppfyllde samtliga granskade GDPR-kriterier | 14 % |
| Hade minst ett identifierat dark pattern | 86 % |
| Behandlade personidentifierbar data före samtycke | 67 % |
| Saknade ett direkt alternativ för att avvisa spårning | 24 % |
| Gav ingen cookie-valmöjlighet alls | 2 % |
Resultaten visar enligt forskarna att samtyckesdesignen ofta styr användaren mot ett mer tillåtande val.
Vad menas med dark patterns?
Dark patterns är designgrepp som kan påverka användarens beslut genom hur alternativen presenteras. Det kan exempelvis handla om att göra knappen för att acceptera mer synlig än alternativet att avvisa, lägga avvisandet bakom ytterligare klick eller använda förvalda inställningar som tillåter mer spårning.
Ett dark pattern är inte automatiskt ett bevis på ett lagbrott i varje enskilt fall. Studien bedömde dessutom andra delar av samtyckesflödet, såsom när databehandling började och vilka val användaren faktiskt fick.
67 procent behandlade identifierbar data före samtycke
En av de mer känsliga observationerna var att 67 procent av sajterna enligt forskarnas mätning behandlade personidentifierbar information innan användaren hade lämnat samtycke.
Alla cookies och all teknisk databehandling kräver inte samtycke. Vissa funktioner kan vara nödvändiga för exempelvis säkerhet, inloggning, bedrägeribekämpning eller för att tjänsten över huvud taget ska fungera. Forskarna bedömde dock att många av de observerade fallen gick längre än nödvändig teknisk behandling.
Experiment med 615 deltagare
Utöver sajtauditen genomförde forskarna ett separat onlineexperiment med 615 deltagare. Deltagarna fick möta olika typer av samtyckesbanners i en simulerad spelmiljö.
Den bannerdesign som forskarna identifierade som vanligast i den stora granskningen ökade sannolikheten att deltagarna accepterade spårning. Valen låg också i mindre utsträckning i linje med deltagarnas egna uppgivna integritetspreferenser.
Varför är integritet extra relevant inom gambling?
Speloperatörer behandlar data för många legitima ändamål. Det kan exempelvis vara KYC, bedrägeribekämpning, betalningssäkerhet och åtgärder för ansvarsfullt spelande.
Samtidigt kan beteendedata användas för analys, personalisering och marknadsföring. Uppgifter om hur ofta en person besöker en sajt, vilka produkter som visas och hur användaren interagerar med kampanjer kan därför få ett kommersiellt värde.
Det gör gränsen mellan nödvändig behandling, säkerhetsarbete och valfri kommersiell spårning särskilt viktig.
Studien är inte samma sak som ett tillsynsbeslut
Rubriker om att en viss procentandel av sajterna ”bryter mot GDPR” bör läsas med försiktighet. Det här är en akademisk studie med en definierad metod, inte en samling slutliga tillsynsbeslut mot 624 operatörer.
En enskild aktör kan exempelvis invända mot hur en viss cookie eller teknisk signal klassificerats. En myndighetsutredning kan också väga in ytterligare information som forskarna inte hade tillgång till.
Samtidigt är omfattningen relevant. När samma typer av design- och samtyckesproblem återkommer på hundratals sajter blir det en branschfråga snarare än ett isolerat gränssnittsproblem.
Vad kan operatörerna behöva kontrollera?
Studien pekar på flera områden som speloperatörer kan behöva granska i sina egna lösningar: att det är lika tydligt att avvisa som att acceptera valfri spårning, att icke-nödvändiga trackers inte aktiveras för tidigt, att förvalda alternativ inte styr användaren mot mer datadelning och att användaren enkelt kan ändra sitt val i efterhand.
Det är inte bara en juridisk fråga. Ett tydligt integritetsflöde kan också påverka förtroendet för en operatör.
Vad händer nu?
Den brittiska dataskyddsmyndigheten ICO har sedan tidigare arbetat bredare med efterlevnad kring cookies och tracking på stora brittiska webbplatser. Swansea-studien ger nu ett sektorsspecifikt underlag för spelmarknaden.
Det återstår att se om forskningen leder till särskilda tillsynsåtgärder inom gambling. Däremot ökar den sannolikt trycket på operatörer att kontrollera att samtyckesflöden, trackers och integritetstexter faktiskt fungerar som avsett.
Källor
Studien och den aktuella rapporteringen gäller september 2026. Artikeln skiljer uttryckligen forskarnas bedömning från eventuella framtida myndighets- eller domstolsbeslut.
Läs också
- Ruth Evans blir ny ordförande för brittiska Gambling Commission
- Bet365 vill minska personalen med 340 tjänster
- Så granskar Allt om Casino onlinecasinon – vår metod
Vi kontrollerar licens, villkor, betalningar och tillgängliga spelarskydd. Kommersiella relationer påverkar inte våra faktakrav.
Kommentarer
Kommentera sakligt. Alla kommentarer granskas innan publicering.