- इमेज होस्टिंग प्लेटफ़ॉर्म Imgur ने UK बाज़ार से पूरी तरह बाहर निकलने का फैसला किया
- यह कदम UK Information Commissioner’s Office (ICO) द्वारा बच्चों के डेटा संरक्षण के संभावित उल्लंघन पर जुर्माना लगाने की मंशा जताने के तुरंत बाद उठाया गया
- ICO ने Imgur की मूल कंपनी MediaLab की जांच में प्रारंभिक उल्लंघन संकेत पाए और 10 सितंबर 2025 को आर्थिक दंड की मंशा संबंधी नोटिस भेजा
- Imgur ने UK सेवा बंद करने को व्यावसायिक निर्णय बताया, लेकिन ICO ने चेतावनी दी कि बाहर निकलने से पिछले कानूनी उल्लंघनों की ज़िम्मेदारी से बचा नहीं जा सकता
- ICO ने “बच्चों की व्यक्तिगत जानकारी की सुरक्षा” को मुख्य प्राथमिकता बताते हुए ऑनलाइन सेवा कंपनियों की लगातार जवाबदेही तय करने की मंशा दोहराई
- 2009 में स्थापित Imgur, 2021 में MediaLab AI Inc द्वारा अधिग्रहित होने के बाद मीम और वायरल कंटेंट पर केंद्रित एक लोकप्रिय साइट रही है, और यह कदम ऑनलाइन प्लेटफ़ॉर्म रेगुलेशन के सख्त होने की व्यापक प्रवृत्ति के बीच बड़ा असर डाल सकता है
घटना का सार
- Imgur: 13 करोड़ से अधिक उपयोगकर्ताओं वाली वैश्विक इमेज होस्टिंग सेवा
- UK नियामक ICO ने Children’s Code रणनीति के तहत बच्चों के व्यक्तिगत डेटा के प्रसंस्करण की जांच शुरू की
- जांच में संभावित उल्लंघन मिले → MediaLab को प्रारंभिक निष्कर्ष और दंड की मंशा का नोटिस भेजा गया
ICO का रुख
- Imgur की UK सेवा बंद करना “कंपनी का व्यावसायिक निर्णय” बताया गया
- लेकिन स्पष्ट चेतावनी दी गई कि “UK से बाहर निकलने से पिछले उल्लंघनों की ज़िम्मेदारी खत्म नहीं होती”
- अंतिम दंड का फैसला MediaLab की प्रतिक्रिया मिलने के बाद किया जाएगा
- जुर्माने की राशि सार्वजनिक नहीं की गई
नियामकीय पृष्ठभूमि
- Children’s Code रणनीति: किशोरों की गोपनीयता सुरक्षा के लिए ऑनलाइन सेवाओं के मानक स्थापित करने की नीति
- ICO ने कहा, “बच्चों की व्यक्तिगत जानकारी की सुरक्षा हमारी प्रमुख प्राथमिकता है,” और ऑनलाइन कंपनियों की ज़िम्मेदारी पर ज़ोर दिया
- Online Safety कानून और बाल सुरक्षा नियमों के सख्त होने के संदर्भ में निरंतर प्रवर्तन की मंशा जताई
Imgur की स्थिति
- 2009 में स्थापित, मीम और वायरल कंटेंट के लिए प्रसिद्ध
- 2021 में अमेरिकी MediaLab AI Inc ने अधिग्रहित किया
- सितंबर 2025 के अंत तक UK में सेवा पूरी तरह ब्लॉक होने की पुष्टि
महत्व
- यह मामला दिखाता है कि वैश्विक प्लेटफ़ॉर्म भी UK के बच्चों के डेटा संरक्षण नियमों से बचना आसान नहीं है
- आगे चलकर विदेशी कंपनियों की EU और UK में डेटा प्रोसेसिंग और सेवा संचालन रणनीति पर इसका सीधा असर पड़ सकता है
1 टिप्पणियां
Hacker News की राय
मुझे लगता है CloudFlare जैसी सेवाओं के लिए यहाँ अवसर है; अच्छा होगा अगर लोग सिर्फ एक साधारण टॉगल से कानूनी जोखिम वाले देश-विशिष्ट geoblock मैनेज कर सकें। हर संगठन के लिए दुनिया भर के कानूनों को रोज़-रोज़ अलग से ट्रैक करना बहुत कठिन है। सिर्फ इसलिए कि आपकी सेवा किसी देश में पहुँचा जा सकती है, आप कानूनी ज़िम्मेदारी में फँस सकते हैं। अब ऐसा लगता है कि UK ने खुद को 'सुरक्षित' देशों की सूची से बाहर कर लिया है। अगर ऐसी सेवाएँ आम हो जाएँ, तो जब भी कोई देश अव्यावहारिक कानून बनाएगा, इंटरनेट का बड़ा हिस्सा तुरंत ब्लॉक हो जाएगा, इसलिए इसका असर कहीं ज़्यादा बड़ा होगा
मैं भी चाहता हूँ कि Wikipedia UK में अपनी सेवा ब्लॉक करे (हालाँकि मैं खुद UK में रहता हूँ)। चीन जैसी जगहों पर इसका असर नहीं होगा, लेकिन UK अभी भी ऐसा देश है जहाँ लोग सामूहिक शर्म महसूस कर सकते हैं
CloudFlare dashboard में यहाँ जाकर
(ip.src.country eq "GB")विकल्प के साथ action कोBlockकर सकते हैं। मैं समझता हूँ कि आप इससे भी आसान विकल्प की बात क्यों कर रहे हैंअगर ऐसी सेवा बनाई गई, तो CloudFlare वैश्विक इंटरनेट की महान दीवार जैसा बन जाएगा, और अगर कुछ उसके हितों के खिलाफ हुआ तो वह सेवा ही बंद कर सकता है। यानी एक ऐसा supranational gatekeeper जो सब पर हावी हो। बढ़िया सोच है, Batman
सिर्फ 'एक्सेस संभव होने' भर से कानूनी ज़िम्मेदारी का जोखिम पैदा होना सच में बहुत खतरनाक मिसाल है। मुझे लगता है सबको इसका विरोध करना चाहिए। आखिरकार इससे इंटरनेट टुकड़ों में बँट जाएगा और एक वैश्विक नेटवर्क के रूप में खत्म हो जाएगा। साफ़ तौर पर, ऐसे 'असुरक्षित' देशों को वेबसाइट ऑपरेटरों से ब्लॉक करवाना या CloudFlare जैसे मध्यस्थों पर ब्लॉक करने की ज़िम्मेदारी डालना सही नहीं है। अगर कोई देश किसी खास सामग्री को रोकना चाहता है, तो उसे अपने ISP को ब्लॉक करने का आदेश देना चाहिए, ताकि नागरिकों का गुस्सा सीधे अपनी सरकार पर जाए; साइट ऑपरेटर ज़िम्मेदार नहीं होने चाहिए
UK कम से कम 10 साल से इस तरह का नियमन करता आ रहा है। उदाहरण के लिए, copyright के नाम पर PIPCU ने अपने अधिकार क्षेत्र के बाहर की साइटों को भी 10 साल की सज़ा की धमकी दी थी। लेख देखें और उसने UK के बाहर के registrars से domain transfer की माँग भी की थी। संदर्भ
अमेरिका भी लंबे समय से यही दावा करता आया है कि अगर उसकी jurisdiction के बाहर की चीज़ें अमेरिकी लोगों के लिए accessible हैं, तो वह अधिकार जताएगा। क्या लोग Megaupload मालिक के extradition को भूल चुके हैं? UK आखिरकार बस अमेरिकी प्रथा तक पहुँच रहा है। और यहाँ consumer data protection law और (मेरी नज़र में हद से ज़्यादा कड़ा) 'Online Safety Act' को मिलाकर देखा जा रहा है। इस मामले में Imgur अभिव्यक्ति की स्वतंत्रता बचाने के लिए नहीं निकला; वह उन स्थितियों में user data को track और sell करना चाहता था जहाँ नाबालिग सहमति नहीं दे सकते। अगर कोई षड्यंत्रकारी नज़रिए से देखे, तो कहा जा सकता है कि कुछ कंपनियाँ जानबूझकर इस तरह की गलतफ़हमी फैलाना चाहती हैं
सच कहूँ तो, यूरोप के कई देश भी ऐसा करते रहे हैं। शायद यह एक सांस्कृतिक विशेषता है
"UK Information Commissioner's Office (ICO) ने पुष्टि की है कि सेवा बंद कर देने पर भी कंपनियाँ UK में अपनी ज़िम्मेदारियों से नहीं बच सकतीं।" यह बहुत खतरनाक ढलान है। मेरा मानना है कि अगर मैं किसी एक देश में वेबसाइट होस्ट कर रहा हूँ, तो लोग बस इंटरनेट नाम के इस भौगोलिक सीमाओं से परे नेटवर्क के ज़रिये उस तक पहुँच रहे हैं। मैं सक्रिय रूप से उन्हें सेवा नहीं दे रहा। अगर मैं यहाँ अख़बार प्रकाशित करूँ और कोई उसे ऐसे देश में ले जाए जहाँ वह गैरकानूनी है, तो क्या मैं उसके लिए ज़िम्मेदार हूँ?
अगला ही पैराग्राफ़ बात को थोड़ा और स्पष्ट करता है। "हमने साफ़ किया है कि UK छोड़ देने से data protection law के पिछले उल्लंघनों की ज़िम्मेदारी खत्म नहीं होती। जाँच भी जारी है।" इस संदर्भ में देखें तो 'छोड़ देने से पुराने उल्लंघनों से मुक्ति नहीं मिलती' बात उचित लगती है। अगर Imgur ने UK users से एक पैसा भी कमाया है, तो वह खुद को 'service provider' न होने का दावा नहीं कर सकता। UK इसे वास्तव में कानूनी रूप से लागू कर पाएगा या नहीं, यह अलग प्रश्न है। CEO या board को व्यक्तिगत, यहाँ तक कि आपराधिक, ज़िम्मेदारी उठानी पड़ सकती है अगर कंपनी जुर्माना न भरे, लेकिन व्यवहार में ऐसा होना मुश्किल लगता है
मुझे लगता है यह टकराव (बिना सीमाओं वाला इंटरनेट बनाम सीमाओं वाली दुनिया) इंटरनेट के डिज़ाइन के समय से ही अंतर्निहित था
लगता है आप 'website hosting' और 'service provision' को मिला रहे हैं। अगर आपने UK में अख़बार बेचा होता, तो आपको वहाँ के कानून मानने पड़ते, और न मानने पर कानूनी ज़िम्मेदारी होती। और यहाँ ज़िम्मेदारी की बात इसलिए हो रही है क्योंकि Imgur ने 'कभी' UK में सेवा दी थी। अगर सेवा ही न दी जाए, तो UK को मतलब नहीं। लेकिन अगर आपने कभी भी सेवा दी है, तो आपको कानून मानना होगा, और कानून तोड़ा है तो सेवा बंद करने से पुराने उल्लंघनों की ज़िम्मेदारी नहीं मिटती
मूल पाठ को संदर्भ सहित देखें तो इसका मतलब यही लगता है कि "UK सेवा बंद करने पर भी पिछले उल्लंघनों की ज़िम्मेदारी बनी रहती है"
आप क्या सेवा देते हैं, इस पर निर्भर करता है, लेकिन पिछले 20 साल से ऐसी कानूनी ज़िम्मेदारियों पर विचार करना पड़ता रहा है। उदाहरण के लिए, UK या यूरोप की gambling sites अपने यहाँ वैध हो सकती हैं, लेकिन अगर वे अमेरिकियों को स्वीकार करें तो अमेरिकी कानून तोड़ेंगी, इसलिए geofencing की ज़रूरत पड़ती है ताकि US market से बचा जा सके। इसी तरह अमेरिकी कंपनियाँ GDPR से बचने के लिए यूरोपीय एक्सेस ब्लॉक करती हैं। news sites को भी कभी-कभी UK court rulings की रिपोर्टिंग के मामले में 'super injunction' के कारण UK users को ब्लॉक करना पड़ता है। संबंधित लेख 1 संबंधित लेख 2
काश WhatsApp, Telegram वगैरह भी Chat Control के विरोध में EU से निकल जाएँ। तब EU को अपना chat app बनाना पड़ेगा, उसका UX बुरी तरह खराब होगा, और नागरिक सरकार से शिकायत करना शुरू करेंगे
मुझे समझ नहीं आता कि यहाँ EU की बात क्यों हो रही है। यह लेख UK law के बारे में है, और EU chat control law अभी draft भी नहीं है, और अगर कानून बन भी गया तो शायद मुकदमों में टिकना मुश्किल होगा
मैंने तो पहले ही France में Chat Control के विरोध में अपना रुख सार्वजनिक न करने वाले सभी सांसदों को सीधे फोन करके विरोध दर्ज कराया है। लगता है कि चाहे उन्हें हज़ारों ईमेल मिलें, वे उन्हें spam ही समझते हैं। आखिरकार, सांसद सिर्फ अपनी रुचि के मुद्दों पर ध्यान देते हैं और स्पष्ट रुख भी नहीं लेते
बात यह है कि "अगर EU अपना app बनाएगा तो उसका UX भयानक होगा", लेकिन सच कहें तो EU बस किसी LLM को user-friendly और perfect app बनाने का निर्देश दे सकता है। (मज़ाक कर रहा हूँ।) असल में ऐसा विरोध शायद EU के लिए फायदेमंद भी साबित हो सकता है। EU में anti-US भावना बढ़ रही है, और यूरोप में तकनीकी क्षमता की कमी नहीं है; बस अमेरिकी कंपनियाँ पहले ही बाज़ार पर कब्ज़ा कर चुकी हैं, इसलिए विकल्प नहीं बचे। EU की पूँजी भी अमेरिकी कंपनियों में निवेश करती है, और अमेरिका ज़्यादा पूँजी, बेहतर कानूनी माहौल और acquisitions के जरिए बाज़ार पर हावी है। उदाहरण के लिए, Skype जैसी यूरोपीय नवाचार कंपनियों को अमेरिकी कंपनियों ने खरीद लिया
signal open source है, तो source बस डाउनलोड करो, build करो, backdoor जोड़ो और app store पर चढ़ा दो। अमेरिकी सरकार के लिए official distribution भी Israel में host होता है
यह लेख UK के एक वास्तविक कानून और Imgur (एक image hosting service) के बारे में है
“Mr Capel ने कहा कि ‘UK से निकल जाने पर भी पिछले data protection law उल्लंघनों की ज़िम्मेदारी से बचा नहीं जा सकता’” — यह सुनकर लगता है कि सुरक्षित रहने के लिए अभी तुरंत UK access ब्लॉक कर देना चाहिए
UK निवासी के तौर पर मुझे लगता है कि सरकार के खिलाफ विरोध के एक रूप में ऐसी सेवा-रोक बहुत अच्छी है
इस चरण पर किसी भी कंपनी के लिए UK से एक्सेस की अनुमति देना बड़ा जोखिम है। सबको UK users ब्लॉक कर देने चाहिए। समस्या की जड़ अक्षम और authoritarian UK सरकार है
यह बिल्कुल EU के GDPR जैसा ही है। विडंबना यह है कि दोनों का प्रभाव लगभग एक जैसा है, लेकिन लोग GDPR की तारीफ़ करते हैं और Online Safety Act पर गुस्सा होते हैं
मुझे लगता है इस तरह के कदम का सबसे अच्छा नतीजा यह होगा कि नागरिक सरकार की तानाशाही नीतियों का असर खुद महसूस करेंगे। जब जनता वास्तविक कष्ट झेलेगी, तभी वे ऐसे सत्ता-दुरुपयोग करने वाले राजनेताओं को वोट से बदलने के बारे में सोचेंगे
UK निवासी होने के नाते, मैं चाहता हूँ कि और ज़्यादा सेवाएँ वहाँ से हटने की घोषणा करें ताकि जनता की परेशानी इतनी बढ़े कि राजनेताओं के लिए इस कानून का बचाव करना मुश्किल हो जाए
Imgur की सालाना revenue लगभग 30 million dollar है। उसमें से UK से आने वाली कमाई इतनी नहीं होगी कि उसके लिए compliance पर संसाधन खर्च करना उचित लगे
मैं गंभीरता से जानना चाहता हूँ, क्या इस तर्क से Hacker News को भी सिद्धांततः UK users ब्लॉक करने चाहिए? या क्या वह पहले से इस कानून का पालन कर रहा है? लेख की भाषा इतनी Orwellian है कि समझ नहीं आता बच्चे के personal data को 'protect' करने का मतलब data retain करना है या delete करना
यह कानून (जो Online Safety Act से अलग है) शायद ad tech के जरिए बच्चों का अंधाधुंध data collection रोकने के बारे में है। HN जैसी साइट, जो '2,541 partners के साथ usage habits share' जैसी हरकतें नहीं करती, शायद इसके दायरे में न आए। संबंधित जानकारी
सैद्धांतिक रूप से Hacker News को भी ध्यान देना चाहिए। बच्चों को sign up करने से रोकने का कोई तंत्र नहीं है, और 'हानिकारक सामग्री' तक पहुँच भी संभव है। अगर यह सिर्फ aggregator site है, तो क्या उसे छूट मिलेगी, इस पर संदेह है
HN को काफ़ी हद तक moderators संभालते हैं, tracking पहले से बताई जाती है, और delete request पर deletion भी होता है। व्यवहार में यह इतना Orwellian नहीं है
HN पहले से ही कई data protection laws का पालन नहीं करता