영국 고등법원의 판결에 따르면, Flutter Entertainment의 자회사인 Sky Betting & Gaming이 적절한 동의를 얻지 않고 고객의 데이터를 불법으로 수집하고 마케팅에 사용했다고 밝혀졌다. 콜린스 라이스 판사가 내린 이 결정에 따르면, Sky Betting을 운영하는 Bonne Terre Ltd.는 2017년부터 2019년까지 쿠키를 사용하여 개인 데이터를 수집하고 대상 마케팅 캠페인에 사용함으로써 영국의 데이터 보호법을 위반했다.
이 사건에는 Sky Betting & Gaming에서 거의 10년 동안 45,000 파운드 이상을 잃은 원고가 관련되어 있다. 원고는 운영자가 그의 도박 중독을 인식하고 그를 프로모션 자료로 대상으로 삼지 않았어야 한다고 주장했다. 고등법원은 이에 동의하며, 회사는 데이터를 수집하고 사용하기 위한 합법적인 근거가 없었다고 결정했다. 라이스 판사는 이러한 프로파일링 기법을 ‘기생적’이라고 묘사했다.
원고를 대표한 데이터 권리 그룹 AWO의 변호사 라비 나이크는 이 판결의 중요성을 강조하며, “이 판결이 온라인 도박 회사에 경고가 되어 취약한 사람들에게 끼치는 피해를 줄이기를 바란다”고 말했다.
운영자의 반응 및 업계 영향
Sky Betting & Gaming은 공개적으로 이 판결에 동의하지 않았으며, 항소를 고려하고 있다. 회사의 대변인은 블룸버그에 인용되어, “우리는 이 판결에 대해 근본적으로 동의하지 않으며, 항소를 고려하고 있다. 우리는 안전한 도박을 위한 지속적인 투자의 일환으로 지난 6년 동안 우리의 통제 및 절차에 중요한 변화를 만들었고, 계속해서 그러할 것이다.”라고 말했다.
이 판결은 도박 산업에 더 넓은 시사점을 가지고 있다. 데이터 프로파일링과 대상 광고 실습의 위험을 강조하고 있다. 도박 광고를 종결하기 위한 연합의 디렉터인 윌 프로차스카는 이 사건이 고립된 것이 아니라고 주장하며, “이 사건은 우리에게 한 운영자의 프로세스에 대한 작은 창을 제공하지만, 이것은 모든 영국 온라인 도박 운영자에 의한 정상적인 실천으로 보입니다.”라고 말했다.
영국 정부는 문제 도박과 온라인 광고의 영향에 대한 우려에 대응하여 규제 감독을 강화하고 있다. 2022년에는 Sky Betting & Gaming이 자기 제외를 선택하거나 마케팅 메시지를 수신 거부한 고객에게 프로모션 이메일을 보냄으로써 영국 도박위원회로부터 1.17 백만 파운드의 벌금을 부과받았다. 더 최근에는 2024년 9월, 정보위원회(ICO)가 광고 기술 회사와 사용자 데이터를 부적절하게 공유한 운영자를 비난했다.
도박 분야에서의 데이터 보호의 미래
고등법원의 결정은 온라인 도박 회사들이 고객 데이터를 다루는 방식에 있어서 가능한 전환점을 표시한다. 원고는 데이터 주체 접근 요청(DSARs)을 통해 데이터 수집의 규모를 인지하게 되었고, 이는 Sky Betting & Gaming이 개인들에 대한 수백 개의 데이터 포인트를 추적하고 실시간으로 업데이트하며, 정보를 제3자와 공유하고 있음을 나타냈다. 원고를 대표하는 데이터 권리 조직인 AWO는 이 판결을 “획기적인 순간”이라고 불렀으며, 이것이 온라인 도박 및 광고 부문 전체에 중대한 영향을 미칠 수 있다고 말했다.
고객 추적과 데이터 보호에 대한 감시 강화로 인해, 도박 운영자들은 강화된 집행 조치에 직면할 수 있습니다. 이번 주 초, ICO는 주요 웹사이트, 도박 플랫폼을 포함하여, 데이터 보호법 준수를 보장하기 위해 모니터링 계획을 발표했습니다. Sky Betting & Gaming에 대한 판결은 이 분야의 기업들이 미래의 법적 도전을 피하기 위해 자신들의 데이터 처리 관행을 검토하고 강화할 필요성을 강조합니다.
Sky Betting & Gaming은 Flutter Entertainment의 자회사로, 적절한 동의를 받지 않고 고객의 데이터를 불법적으로 수집하고 마케팅에 활용했다고 영국 고등법원이 판결했습니다. 이 사건은 Sky Betting을 운영하는 Bonne Terre Ltd가 2017년부터 2019년까지 쿠키를 사용하여 개인 데이터를 수집하고 대상화된 마케팅 캠페인을 위해 처리하는 것이 영국의 데이터 보호법을 위반했다는 결론을 내렸습니다. 이 사건은 거의 10년 동안 Sky Betting & Gaming에서 45,000 파운드 이상을 잃은 원고와 관련이 있습니다. 원고는 운영자가 자신의 도박 중독을 인식하고 그를 대상으로 한 홍보 자료를 보내는 것을 삼가야 했다고 주장했습니다. 고등법원은 이에 동의하였고, 회사가 데이터를 수집하고 사용하기 위한 합법적인 근거를 갖추지 못했다고 밝혔습니다.
Sky Betting & Gaming은 이 판결에 대해 공개적으로 이의를 제기하고 있으며, 상고를 고려하고 있습니다. 그들의 대변인은 “우리는 이 판결에 대해 근본적으로 동의하지 않으며, 상고를 고려하고 있습니다. 우리는 안전한 도박을 위한 지속적인 투자의 일환으로 지난 6년 동안 우리의 통제와 과정에 중요한 변화를 가져왔고, 계속해서 그렇게 할 것입니다.”라고 말했습니다.
데이터 프로파일링과 대상화된 광고 관행의 위험성을 강조함으로써 이 판결은 도박 산업에 대한 광범위한 시사점을 가지고 있습니다. 도박 광고 종료 연합의 감독인 Will Prochaska는 이 사건이 고립된 것이 아니라며, “이 사건은 우리에게 한 운영자의 과정에 대한 작은 창을 제공하지만, 이것은 영국의 모든 라이선스를 가진 온라인 도박 운영자에 의한 정상적인 관행으로 보입니다.”라고 말했습니다.
영국 정부는 문제 도박과 온라인 광고의 영향에 대한 우려에 대응하여 규제 감독을 강화하고 있습니다. 2022년에는 Sky Betting & Gaming이 자체 배제나 마케팅 메시지 수신 거부를 선택한 고객에게 프로모션 이메일을 보내는 것에 대해 영국 도박위원회로부터 117만 파운드의 벌금을 부과받았습니다. 더 최근에는 2024년 9월, 정보보호국(ICO)이 사용자 데이터를 부적절하게 광고 기술 회사와 공유한 운영자를 징계하였습니다.
도박 분야의 데이터 보호의 미래에 대해서는 고등법원의 결정이 중요한 시사점을 제공합니다.이는 온라인 도박 회사들이 고객 데이터를 처리하는 방식에 대한 중요한 전환점일 수 있다. 청구인은 DSARs(데이터 주체 접근 요청)를 통해 데이터 수집의 범위를 알게 되었고, 이를 통해 Sky Betting & Gaming이 개인에 대한 수백 가지 데이터 포인트를 실시간으로 추적하고, 업데이트하며, 제3자와 정보를 공유하고 있다는 것을 알게 되었다. 청구인을 대표하는 데이터 권리 조직인 AWO는 이 판결을 “획기적인 순간”이라고 부르며, 이것이 온라인 도박 및 광고 산업 전반에 중대한 영향을 미칠 수 있을 것이라고 주장했다.
영국의 규제기관들이 고객 추적 및 데이터 보호에 대한 감독을 강화함에 따라, 도박 사업자들은 강화된 집행 조치에 직면할 수 있다. 이번 주 초, ICO는 도박 플랫폼을 포함한 주요 웹사이트들의 모니터링 계획을 발표하였으며, 이는 데이터 보호 법률 준수를 보장하기 위한 것이다. Sky Betting & Gaming에 대한 이 판결은 이 산업의 회사들이 잠재적인 법적 도전을 피하기 위해 그들의 데이터 처리 관행을 검토하고 개선할 필요가 있음을 강조한다.
