नॉर्वे ने ग्राइंडर डेटा के दुरुपयोग के लिए माइक्रोसॉफ्ट की सहायक कंपनी एक्सैंडर पर 9.6 मिलियन डॉलर का जुर्माना लगाया

नॉर्वे का डेटा संरक्षण प्राधिकरण, डेटाटिल्सिनेट, ने माइक्रोसॉफ्ट के विज्ञापन तकनीक इकाई, एक्सैंडर, पर 92 मिलियन क्रोन ($9.61 मिलियन) का जुर्माना लगाया है। सोमवार को घोषित इस जुर्माने ने नॉर्वेजियन नियामक द्वारा लगाया गया अब तक का सबसे बड़ा जुर्माना दर्ज किया है। प्राधिकरण ने पाया कि एक्सैंडर ने जुलाई 2018 से अप्रैल 2020 के बीच डेटिंग ऐप ग्राइंडर के उपयोगकर्ताओं से संवेदनशील डेटा को हजारों विज्ञापनदाताओं को अवैध रूप से भेजा।

डेटा साझाकरण और कानूनी जिम्मेदारी

यह मामला रियल-टाइम बिडिंग के उपयोग पर केंद्रित है, एक प्रक्रिया जहां एक उपयोगकर्ता ऐप खोलते ही मिलीसेकंड में विज्ञापन स्थान बेचा जाता है। डेटाटिल्सिनेट के अनुसार, जब नॉर्वे में ग्राइंडर लॉन्च किया गया, तो उनके व्यक्तिगत डेटा को एक्सैंडर के माध्यम से भेजा गया और संभवतः विज्ञापन उद्योग में कई कंपनियों के साथ साझा किया गया। चूंकि ग्राइंडर समलैंगिक, द्विलिंगी, ट्रांस और क्वीयर उपयोगकर्ताओं को सेवा प्रदान करता है, इसलिए नियामक ने निर्धारित किया कि ऐप का उपयोग करना ही किसी व्यक्ति की यौन अभिविन्यास को उजागर कर सकता है। यूरोपीय डेटा संरक्षण नियमों के तहत, यह संवेदनशील डेटा माना जाता है जिसके प्रसंस्करण के लिए स्पष्ट सहमति की आवश्यकता होती है।

एक्सैंडर ने तर्क दिया कि उसने माना कि ग्राइंडर ने अपने उपयोगकर्ताओं से वैध सहमति प्राप्त कर ली है और इसकी स्वतंत्र रूप से जांच नहीं की। नियामक ने इस बचाव को अस्वीकार कर दिया और निर्णय दिया कि एक्सैंडर ने डेटा उल्लंघनों के लिए ग्राइंडर के साथ कानूनी जिम्मेदारी साझा की। डेटाटिल्सिनेट के निदेशक जनरल लाइन कॉल ने कहा, "डेटा संरक्षण की जिम्मेदारी को दूसरों पर सौंपा नहीं जा सकता," यह जोड़ते हुए कि प्रत्येक कंपनी को यह सुनिश्चित करना होगा कि उसके पास प्राप्त डेटा के उपयोग के लिए एक कानूनी आधार है।

माइक्रोसॉफ्ट का प्रतिक्रिया और ऐतिहासिक संदर्भ

माइक्रोसॉफ्ट ने कहा कि उपयोगकर्ताओं की गोपनीयता उसकी सर्वोच्च प्राथमिकता है। एक बयान में, कंपनी ने नोट किया, "यह जांच और निर्णय माइक्रोसॉफ्ट द्वारा एक्सैंडर के अधिग्रहण से पहले के व्यवहार पर केंद्रित था, और उस समय कानूनी मानकों और अभ्यासों की व्याख्या और लागू करना लगातार विकसित होता रहा है। हम निर्णय की समीक्षा कर रहे हैं और अपनी विकल्पों का मूल्यांकन कर रहे हैं।"

जुर्माने की गणना एक्सैंडर की राजस्व के आधार पर की गई थी, न कि माइक्रोसॉफ्ट की, क्योंकि उल्लंघनों के समय माइक्रोसॉफ्ट के पास इस इकाई का स्वामित्व नहीं था। एक्सैंडर के पास निर्णय के खिलाफ अपील करने के लिए तीन सप्ताह हैं। यह निर्णय 2021 में समान उल्लंघनों के लिए ग्राइंडर पर 65 मिलियन क्रोन के जुर्माने के बाद आया, जिसे नॉर्वेजियन अदालतों ने 2025 में बनाए रखा था।

विज्ञापन तकनीक मध्यस्थों के लिए पूर्वानुभव

यह मामला नॉर्वेजियन उपभोक्ता परिषद और ऑस्ट्रियाई गोपनीयता संगठन noyb द्वारा दायर 2020 की शिकायत से उत्पन्न हुआ। noyb में डेटा संरक्षण वकील फेलिक्स मिकोलाश ने निर्णय को एक महत्वपूर्ण पूर्वानुभव के रूप में वर्णित किया जो विज्ञापन तकनीक कंपनियों से अधिक जवाबदेही की मांग कर सकता है। नॉर्वेजियन उपभोक्ता परिषद में डिजिटल नीति निदेशक फिन म्यरस्टाड ने कहा कि निर्णय उपयोगकर्ता ट्रैकिंग पर निर्भर कंपनियों को चेतावनी देता है।

यह निर्णय फ्रांस में हालिया एक निर्णय के अनुरूप है, जहां कांसेइल डी'एटाट ने रीटार्गेटिंग कंपनी क्रिटेओ पर €40 मिलियन के जुर्माने को बनाए रखा, जो यह भी अस्वीकार करता है कि भागीदार वेबसाइटें सहमति एकत्र करने के लिए पूरी तरह से जिम्मेदार थीं। ये मामले मिलकर यह स्थापित करते हैं कि विज्ञापन तकनीक मध्यस्थ गोपनीयता उल्लंघनों के लिए दोष को उन ऐप्स पर डाल नहीं सकते जिनसे वे डेटा खरीदते हैं।

यह क्यों महत्वपूर्ण है

यह निर्णय इस सिद्धांत को मजबूत करता है कि डेटा संरक्षण की जिम्मेदारियों को विज्ञापन आपूर्ति श्रृंखला के भीतर आउटसोर्स या सौंपा नहीं जा सकता है। एक्सैंडर को उस डेटा के लिए जिम्मेदार ठहराते हुए जिसकी वह सीधे रूप से एकत्रीकरण नहीं करती थी, नॉर्वेजियन नियामक यह संकेत दे रहे हैं कि विज्ञापन तकनीक मध्यस्थों को संवेदनशील उपयोगकर्ता जानकारी के प्रसंस्करण के लिए सहमति और कानूनी आधारों की सक्रिय रूप से जांच करनी चाहिए। यह यूरोप में वैश्विक विज्ञापन तकनीक कंपनियों के संचालन के तरीके के लिए एक महत्वपूर्ण पूर्वानुभव स्थापित करता है, जिससे संभवतः तृतीय-पक्ष ऐप्स से प्राप्त डेटा के लिए अधिक कठोर अनुपालन जांच की आवश्यकता होगी।

स्रोत (अंग्रेज़ी में)

• srnnews.com: Norway fines Microsoft's Xandr $9.6 million over Grindr data sharing - SRN News
• cryptopolitan.com: Norway fines Microsoft's Xandr $9.6 million over Grindr data sharing - Cryptopolitan

यह मूल अंग्रेज़ी लेख का एआई द्वारा किया गया अनुवाद है, जिसे स्वचालित रूप से जाँचा गया है ताकि यह मूल लेख जैसी ही बात कहे। स्रोतों की जाँच अंग्रेज़ी में की गई थी।