Sky Betting’in otomatik profilleme ve hedefli pazarlama sistemlerinin hassas durumdaki bir kullanıcıya yönelik veri koruma ihlali gerçekleştirdiği bildirildi

Birleşik Krallık Yüksek Mahkemesi, Ocak 2025’te yayımlanan kararında (RTM v Bonne Terre Ltd & Hestview Ltd), Sky Betting & Gaming’in (SBG) eski bir kumar bağımlısına yönelik yürüttüğü veri toplama ve hedefli pazarlama faaliyetlerinin veri koruma yasalarını ihlal ettiğine hükmetti. Davacı, 2017-2019 yılları arasında SBG platformlarının, kendisinin kumar bağımlılığını besleyen otomatik profilleme ve doğrudan pazarlama yöntemlerini geçerli bir rıza olmaksızın kullandığını iddia etti.

Mahkeme, SBG’nin pazarlama amaçlı çerez kullanımının ve doğrudan e-posta gönderimlerinin hukuka uygun bir rızaya dayanmadığına karar verdi. Kararda, veri koruma hukuku kapsamında rızanın "özgür, açık, bilgilendirilmiş ve spesifik" olması gerektiği; ancak kumar bağımlılığı gibi hassas durumlarda bireyin rıza verme yetisinin kontrol edilemeyen kumar oynama dürtüsü nedeniyle zarar görebileceği vurgulandı. Mahkeme, rızanın bu tür bağımlılık durumlarından bağımsız ve özgür olması gerektiğini belirterek, SBG'nin sunduğu mekanizmaların geçerli rıza oluşturmak için yetersiz olduğuna hükmetti.

İlgili kararın, bağımlılık yapıcı davranışlarla ilişkilendirilen çevrimiçi oyun ve sosyal medya gibi diğer sektörler için de geniş kapsamlı sonuçlar doğurabileceği belirtildi. Ayrıca kararın, ICO'nun (İngiltere Veri Koruma Otoritesi) otomatik profillemeye dayalı doğrudan pazarlamanın bilinen kumar bağımlılarını hedeflemesi durumunda GDPR’ın 22. maddesi kapsamındaki yasaklara girebileceğine dair rehberliğiyle uyumlu bir hatırlatıcı olduğu ifade edildi.

SBG’nin karara karşı temyiz yoluna gitmeyi değerlendirdiği bildirildi. Davacının maddi kayıpları ve yaşadığı manevi zarar için talep ettiği tazminata ilişkin duruşmanın 2025 yılı içerisinde yapılması beklenmektedir.