- แพลตฟอร์มโฮสต์ภาพ Imgur ตัดสินใจ ถอนตัวออกจากตลาดสหราชอาณาจักรโดยสมบูรณ์
- เหตุการณ์นี้เกิดขึ้นทันทีหลังจากที่สำนักงานคณะกรรมการข้อมูลข่าวสารของสหราชอาณาจักร (ICO) แสดงเจตนาจะกำหนดค่าปรับจาก ความเป็นไปได้ในการละเมิดการคุ้มครองข้อมูลของเด็ก
- ICO ระบุว่า จากการสอบสวน MediaLab บริษัทแม่ของ Imgur ได้พบ ประเด็นการละเมิดเบื้องต้น และได้ส่ง หนังสือแจ้งเจตนาลงโทษทางการเงิน เมื่อวันที่ 10 กันยายน 2025
- Imgur อธิบายว่าการยุติบริการในสหราชอาณาจักรเป็น การตัดสินใจทางธุรกิจ แต่ ICO เตือนว่าการถอนตัวจะไม่ทำให้บริษัท หลีกเลี่ยงความรับผิดจากการละเมิดกฎหมายในอดีต ได้
- ICO ระบุว่า “การคุ้มครองข้อมูลส่วนบุคคลของเด็ก” เป็นภารกิจสำคัญ และยืนยันอีกครั้งถึงความตั้งใจในการ เอาผิดบริษัทบริการออนไลน์อย่างต่อเนื่อง
- Imgur ก่อตั้งในปี 2009 และหลังถูกซื้อกิจการโดย MediaLab AI Inc ในปี 2021 ก็ยังเป็นเว็บไซต์ยอดนิยมที่เน้นมีมและคอนเทนต์ไวรัล โดยมาตรการครั้งนี้คาดว่าจะสร้างแรงสะเทือนครั้งใหญ่ท่ามกลาง กระแสการเข้มงวดด้านการกำกับดูแลแพลตฟอร์มออนไลน์
ภาพรวมเหตุการณ์
- Imgur: บริการโฮสต์ภาพระดับโลกที่มีผู้ใช้มากกว่า 130 ล้านคน
- ICO หน่วยงานกำกับดูแลของสหราชอาณาจักร เริ่มสอบสวนการจัดการข้อมูลส่วนบุคคลของเด็กตาม ยุทธศาสตร์ Children’s Code
- ผลการสอบสวนพบความเป็นไปได้ของการละเมิด → แจ้งผลเบื้องต้นต่อ MediaLab และส่งหนังสือแจ้งเจตนาลงโทษ
จุดยืนของ ICO
- ระบุว่าการยุติบริการของ Imgur ในสหราชอาณาจักรเป็น “การตัดสินใจทางธุรกิจของบริษัท”
- แต่ก็เตือนอย่างชัดเจนว่า “การถอนตัวจากสหราชอาณาจักรไม่ได้ทำให้พ้นความรับผิดจากการละเมิดในอดีต”
- การจะมีบทลงโทษขั้นสุดท้ายหรือไม่ จะพิจารณาหลังจาก MediaLab ส่งคำชี้แจง
- ยังไม่มีการเปิดเผยขนาดของค่าปรับ
เบื้องหลังด้านกฎระเบียบ
- ยุทธศาสตร์ Children’s Code: นโยบายกำหนดมาตรฐานบริการออนไลน์เพื่อคุ้มครองข้อมูลส่วนบุคคลของเยาวชน
- ICO ระบุว่า “การคุ้มครองข้อมูลส่วนบุคคลของเด็กเป็นลำดับความสำคัญหลัก” พร้อมเน้นย้ำความรับผิดชอบของบริษัทออนไลน์
- แสดงเจตนาบังคับใช้อย่างต่อเนื่องในบริบทของกฎหมายความปลอดภัยออนไลน์และการเข้มงวดกฎคุ้มครองเด็ก
สถานการณ์ของ Imgur
- ก่อตั้งในปี 2009 เป็นที่รู้จักจากมีมและคอนเทนต์ไวรัล
- ถูกซื้อกิจการโดย MediaLab AI Inc จากสหรัฐฯ ในปี 2021
- ณ ปลายเดือนกันยายน 2025 ยืนยันการปิดกั้นบริการในสหราชอาณาจักรทั้งหมด
นัยสำคัญ
- เป็นกรณีที่สะท้อนว่าแม้แต่แพลตฟอร์มระดับโลกก็หลีกเลี่ยง กฎคุ้มครองข้อมูลเด็กของสหราชอาณาจักร ได้ยาก
- มีความเป็นไปได้ที่จะส่งผลโดยตรงต่อ กลยุทธ์การประมวลผลข้อมูลและการให้บริการในสหภาพยุโรปและสหราชอาณาจักรของบริษัทต่างชาติ ในอนาคต
1 ความคิดเห็น
ความคิดเห็นบน Hacker News
คิดว่าบริการอย่าง CloudFlare มีโอกาสตรงนี้ ถ้าคนสามารถจัดการการบล็อกตามประเทศที่มีความรับผิดทางกฎหมายได้ด้วยการสลับปุ่มง่าย ๆ ก็น่าจะดีมาก การให้ทุกองค์กรติดตามกฎหมายของทั้งโลกแบบรายวันด้วยตัวเองเป็นเรื่องยากเกินไป เพราะแค่บริการยังเข้าถึงได้จากประเทศนั้นก็อาจต้องรับผิดตามกฎหมายแล้ว ดูได้ว่าสหราชอาณาจักรได้ถอดตัวเองออกจากรายชื่อประเทศที่ "ปลอดภัย" แล้ว ถ้าบริการแบบนี้กลายเป็นเรื่องปกติ ทุกครั้งที่ประเทศไหนออกกฎหมายไร้เหตุผล ก็จะกระทบได้มากขึ้นมาก เพราะอินเทอร์เน็ตส่วนใหญ่จะถูกตัดออกทันที
ฉันเองก็หวังว่า Wikipedia จะลงมือบล็อกการให้บริการในสหราชอาณาจักรเหมือนกัน (ทั้งที่ฉันก็อาศัยอยู่ในสหราชอาณาจักร) กับประเทศอย่างจีนอาจไม่ได้ผล แต่สหราชอาณาจักรอย่างน้อยตอนนี้ยังพอรู้สึกอับอายร่วมกันได้
ถ้าดูแดชบอร์ดของ CloudFlare ก็ทำได้จากที่นี่ โดยตั้งค่า action เป็น "Block" เมื่อ
(ip.src.country eq "GB")เข้าใจนะว่าหมายถึงอยากได้ตัวเลือกที่ใช้งานง่ายกว่านี้ถ้าสร้างบริการแบบนี้ขึ้นมา CloudFlare ก็จะกลายเป็นกำแพงเมืองจีนของอินเทอร์เน็ตโลก และอาจกลายเป็นผู้เฝ้าประตูข้ามชาติที่ตัดบริการได้ถ้าขัดกับผลประโยชน์ของตัวเอง เป็นความคิดที่ฉลาดมากเลยนะ แบทแมน
การที่แค่ 'เข้าถึงได้' ก็เสี่ยงต้องรับผิดตามกฎหมาย เป็นแบบอย่างที่อันตรายจริง ๆ ฉันคิดว่าทุกคนควรต่อต้านปรากฏการณ์นี้ เพราะสุดท้ายมันจะทำให้อินเทอร์เน็ตแตกเป็นเสี่ยง ๆ และจบความเป็นเครือข่ายระดับโลกไปเลย พูดตรง ๆ คือไม่ควรให้ผู้ดูแลเว็บไซต์ต้องบล็อกประเทศที่ 'ไม่ปลอดภัย' แบบนี้ หรือไปบังคับให้ตัวกลางอย่าง CloudFlare ต้องบล็อก ถ้าประเทศใดอยากปิดกั้นเนื้อหาบางอย่าง ก็ให้ประเทศนั้นสั่ง ISP ของตัวเองบล็อกเอง เพื่อให้ความไม่พอใจของประชาชนพุ่งไปที่รัฐบาลนั้นอย่างถูกต้อง ไม่ใช่ให้เจ้าของเว็บไซต์ต้องรับผิด
สหราชอาณาจักรทำกฎระเบียบแบบนี้มาอย่างน้อย 10 ปีแล้ว เช่น PIPCU ใช้เรื่องลิขสิทธิ์เป็นข้ออ้าง ขู่เว็บไซต์นอกเขตอำนาจด้วยโทษจำคุก 10 ปี ดูบทความ และยังเคยขอให้ผู้รับจดโดเมนนอกเขตอำนาจย้ายโดเมนจริงด้วย อ้างอิง
สหรัฐฯ เองก็อ้างเขตอำนาจกับบริการนอกประเทศมานานแล้ว เพียงเพราะคนอเมริกันเข้าถึงได้ สงสัยว่าคนลืมไปแล้วหรือว่าเจ้าของ Megaupload ถูกส่งตัวข้ามแดน สุดท้ายสหราชอาณาจักรก็แค่กำลังไล่ตามสิ่งที่สหรัฐฯ ทำอยู่ และตอนนี้ก็ดูเหมือนมีการปะปนกันระหว่างกฎหมายคุ้มครองข้อมูลผู้บริโภคกับ 'Online Safety Act' (ซึ่งส่วนตัวฉันคิดว่าเกินเลยเหมือนกัน) กรณีนี้ไม่ใช่ว่า Imgur พยายามปกป้องเสรีภาพในการแสดงออก แต่เป็นการพยายามติดตามและขายข้อมูลผู้ใช้ในสถานการณ์ที่ผู้เยาว์ไม่อาจให้ความยินยอมได้ ถ้าจะมองแบบทฤษฎีสมคบคิดก็อาจบอกได้ว่าบางบริษัทจงใจทำให้คนเข้าใจผิดแบบนี้
เอาจริง ๆ หลายประเทศในยุโรปก็เป็นแบบนี้มานานแล้ว คิดว่าน่าจะเป็นลักษณะทางวัฒนธรรม
"สำนักงานกรรมาธิการข้อมูลของสหราชอาณาจักร (ICO) ยืนยันว่าแม้จะถอนบริการ บริษัทก็ยังไม่อาจหลีกเลี่ยงความรับผิดในสหราชอาณาจักรได้" นี่เป็นทางลาดอันตรายมาก ในมุมฉัน ถ้าฉันเปิดเว็บไซต์อยู่ในประเทศหนึ่ง ก็แค่มีคนเข้ามาผ่านเครือข่ายไร้พรมแดนอย่างอินเทอร์เน็ต ไม่ได้หมายความว่าฉันตั้งใจไปให้บริการพวกเขา ถ้าฉันตีพิมพ์หนังสือพิมพ์ที่นี่ แล้วมีคนเอาไปยังประเทศที่มันผิดกฎหมาย ฉันควรต้องรับผิดหรือ?
ย่อหน้าถัดไปทำให้ความหมายชัดขึ้นหน่อย: "สิ่งที่เราชี้แจงคือ ต่อให้ออกจากสหราชอาณาจักร ก็ไม่ได้หลุดพ้นจากความรับผิดย้อนหลังต่อการละเมิดกฎหมายคุ้มครองข้อมูล และการสอบสวนก็ยังดำเนินต่อไป" ในบริบทนี้ การบอกว่า 'ออกไปแล้วก็ไม่ได้ล้างผิดย้อนหลัง' ฟังดูยุติธรรมดี ถ้า Imgur เคยมีรายได้จากผู้ใช้ในสหราชอาณาจักรแม้แต่นิดเดียว ก็ปฏิเสธไม่ได้ว่าเป็น 'ผู้ให้บริการ' อีกเรื่องหนึ่งคือสหราชอาณาจักรจะบังคับใช้ทางกฎหมายได้จริงแค่ไหน CEO หรือบอร์ดอาจต้องรับผิดเป็นการส่วนตัว หรือถึงขั้นทางอาญาหากบริษัทไม่จ่ายค่าปรับ แต่โอกาสเกิดขึ้นจริงคงต่ำ
ฉันคิดว่าความขัดแย้งแบบนี้ (อินเทอร์เน็ตไร้พรมแดน vs. โลกที่มีพรมแดน) เป็นปัญหาที่ฝังอยู่ตั้งแต่ตอนออกแบบอินเทอร์เน็ตแล้ว
ดูเหมือนคุณกำลังสับสนระหว่าง 'การโฮสต์เว็บไซต์' กับ 'การให้บริการ' ถ้าคุณขายหนังสือพิมพ์ในสหราชอาณาจักร คุณก็ต้องทำตามกฎหมายของที่นั่น หรือไม่ก็ต้องรับผิดตามกฎหมาย และที่มีการพูดถึงความรับผิดก็เพราะ Imgur 'เคย' ให้บริการในสหราชอาณาจักร ถ้าไม่ให้บริการเลย สหราชอาณาจักรก็ไม่สน แต่ถ้าเคยให้บริการแม้ครั้งเดียว ก็ต้องทำตามกฎหมาย และถ้าผิดกฎหมาย ต่อให้หยุดบริการก็หนีความรับผิดจากการกระทำในอดีตไม่ได้
ถ้าอ่านต้นฉบับตามบริบท ความหมายก็คือ "ต่อให้ถอนบริการในสหราชอาณาจักร ความรับผิดจากการละเมิดในอดีตก็ยังอยู่"
เรื่องนี้ขึ้นกับว่าคุณให้บริการอะไร ซึ่งตลอด 20 ปีที่ผ่านมาก็ต้องคิดเรื่องความรับผิดทางกฎหมายแบบนี้อยู่แล้ว เช่น เว็บไซต์พนันในสหราชอาณาจักรหรือยุโรปที่ถูกกฎหมายในประเทศตัวเอง แต่ถ้ารับผู้ใช้ชาวอเมริกันก็จะผิดกฎหมายสหรัฐฯ จึงต้องใช้ geofencing เพื่อกันไม่ให้เข้าสหรัฐฯ เช่นเดียวกัน บริษัทอเมริกันก็ปิดกั้นการเข้าถึงจากยุโรปเพื่อหลีกเลี่ยง GDPR เว็บไซต์ข่าวเองเวลาเสนอข่าวคำตัดสินของศาลในสหราชอาณาจักร บางครั้งก็ต้องบล็อกผู้ใช้ชาวสหราชอาณาจักรเพราะ 'super injunction' บทความที่เกี่ยวข้อง 1 บทความที่เกี่ยวข้อง 2
อยากให้ WhatsApp, Telegram และรายอื่น ๆ ถอนตัวจาก EU เพื่อประท้วง Chat Control เหมือนกัน แบบนั้น EU จะต้องทำแอปแชตของตัวเองขึ้นมา แล้ว UX จะเละเทะ และประชาชนก็จะเริ่มประท้วงรัฐบาล
ไม่เข้าใจว่าทำไมถึงลากเรื่อง EU เข้ามา บทความนี้พูดถึงกฎหมายของสหราชอาณาจักร และกฎหมายควบคุมแชตของ EU ยังไม่แม้แต่เป็นร่างสุดท้าย และถึงจะผ่านกฎหมายจริง ก็คงรอดคดีได้ยาก
ฉันโทรไปประท้วงสมาชิกสภาทุกคนที่ยังไม่แสดงจุดยืนคัดค้าน Chat Control ในฝรั่งเศสแล้ว อีเมลเป็นพันฉบับดูเหมือนนักการเมืองจะมองเป็นแค่สแปม สุดท้ายพวกเขาสนใจแต่เรื่องของตัวเอง และไม่แม้แต่จะแสดงจุดยืนให้ชัด
เรื่องที่ว่า "ถ้า EU ทำแอปเอง UX จะห่วย" นั้น จริง ๆ ก็ให้ EU สั่ง LLM สร้างแอปที่ใช้งานง่ายและสมบูรณ์แบบไปเลยก็ได้ (ล้อเล่นนะ) แต่จริง ๆ การประท้วงแบบนี้อาจกลับเป็นผลดีกับ EU ก็ได้ บรรยากาศต่อต้านอเมริกาใน EU กำลังแรงขึ้นเรื่อย ๆ และยุโรปไม่ได้ไม่มีศักยภาพด้านเทคโนโลยี เพียงแต่บริษัทอเมริกันครองตลาดไปก่อน เลยไม่มีตัวเลือกทดแทน ทุนจาก EU ก็ไปลงทุนในบริษัทอเมริกัน และสหรัฐฯ ก็ได้เปรียบด้วยเงินทุน กฎหมายที่เอื้อกว่า และการควบรวมกิจการเพื่อยึดตลาด ตัวอย่างเช่น Skype ที่สหรัฐฯ เข้าซื้อบริษัทนวัตกรรมของยุโรป
signal เป็นโอเพนซอร์ส แค่ดาวน์โหลดซอร์สไป build เอง ใส่ backdoor แล้วเอาขึ้น app store ก็ได้ รุ่นแจกจ่ายทางการสำหรับรัฐบาลสหรัฐฯ ยังโฮสต์อยู่ในอิสราเอลเลย
บทความนี้พูดถึงกฎหมายของสหราชอาณาจักรที่มีอยู่จริง และ Imgur (บริการโฮสต์รูปภาพ)
มีคำพูดว่า “Mr Capel กล่าวว่าการถอนตัวจากสหราชอาณาจักรไม่ได้ทำให้หลุดพ้นจากความรับผิดย้อนหลังตามกฎหมายคุ้มครองข้อมูล” เพราะงั้นเพื่อความปลอดภัย บางทีควรบล็อกการเข้าถึงจากสหราชอาณาจักรตั้งแต่ตอนนี้เลย
ในฐานะคนสหราชอาณาจักร ฉันคิดว่าการบล็อกบริการแบบนี้เป็นวิธีประท้วงรัฐบาลที่ดีมาก
ณ จุดนี้ การที่บริษัทไหนก็ตามยังเปิดให้เข้าถึงจากสหราชอาณาจักรถือเป็นความเสี่ยงใหญ่ ทุกเจ้าควรบล็อกผู้ใช้จากสหราชอาณาจักร ปัญหาเกิดจากรัฐบาลสหราชอาณาจักรที่ไร้ความสามารถและนิยมอำนาจนิยม
มันเหมือน GDPR ของ EU เป๊ะ ๆ ที่น่าขันคือทั้งคู่ให้ผลเหมือนกัน แต่คนกลับสรรเสริญ GDPR แล้วโกรธ Online Safety Act
ฉันคิดว่าผลลัพธ์ที่ดีที่สุดของมาตรการแบบนี้ก็คือทำให้ประชาชนรู้สึกกับนโยบายเผด็จการของรัฐบาลได้จริง ๆ ประชาชนต้องเจ็บกับมันอย่างเป็นรูปธรรมก่อน ถึงจะคิดโหวตเปลี่ยนนักการเมืองที่ใช้อำนาจเกินขอบเขตแบบนี้ออกไป
ในฐานะคนสหราชอาณาจักร ฉันหวังว่าจะมีบริการอีกมากประกาศถอนตัว เพื่อให้ความเดือดร้อนของสาธารณะมากจนทำให้นักการเมืองปกป้องกฎหมายนี้ได้ยาก
รายได้ต่อปีของ Imgur อยู่ราว 30 ล้านดอลลาร์ แค่รายได้จากสหราชอาณาจักรอย่างเดียวคงไม่คุ้มให้ทุ่มทรัพยากรเพื่อปฏิบัติตามกฎหมาย
สงสัยจริง ๆ ว่าถ้าตามตรรกะนี้ Hacker News เองก็ควรต้องบล็อกผู้ใช้ในสหราชอาณาจักรด้วยหรือไม่? หรือว่าปฏิบัติตามกฎหมายนี้อยู่แล้ว? ภาษาของบทความมันชวนให้นึกถึงออร์เวลล์มาก จนสับสนว่าการ 'ปกป้อง' ข้อมูลส่วนตัวของเด็กหมายถึงเก็บข้อมูลไว้หรือการลบทิ้งกันแน่
กฎหมายนี้ (แยกจาก Online Safety Act) ดูเหมือนจะจัดการเรื่องที่เด็กถูกเก็บข้อมูลแบบไม่เลือกหน้าจาก adtech เว็บไซต์อย่าง HN ที่ไม่ได้ทำอะไรแบบ 'แชร์พฤติกรรมการใช้งานกับพาร์ตเนอร์ 2,541 ราย' ก็คงไม่น่าโดน ข้อมูลที่เกี่ยวข้อง
ในทางทฤษฎี Hacker News ก็ต้องใส่ใจเหมือนกัน ไม่มีมาตรการกันเด็กสมัคร และก็เข้าถึง 'เนื้อหาที่เป็นอันตราย' ได้ด้วย ถ้าเป็นแค่ไซต์รวมลิงก์อย่างเดียวจะพ้นความรับผิดหรือไม่ก็น่าสงสัย
HN มีการดูแลโดยผู้ดูแลระบบพอสมควร แจ้งเรื่องการติดตามล่วงหน้า และลบเมื่อมีคำขอ จริง ๆ แล้วไม่ได้ออร์เวลล์ขนาดนั้น
ตอนนี้ HN ก็ไม่ได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลหลายฉบับอยู่แล้ว