ความเป็นส่วนตัว · 17 ตุลาคม 2026

หน่วยงานนอร์เวย์ปรับเงินบริษัทโฆษณาเป็นสถิติสูงสุดกรณีส่งต่อข้อมูลผู้ใช้กรินเดอร์

A pile of blue shredded paper sitting on top of a table
Natalie Kinnear / Unsplash

หน่วยงานคุ้มครองข้อมูลส่วนบุคคลแห่งนอร์เวย์ได้กำหนดบทลงโทษทางเงินแก่แพลตฟอร์มโฆษณาดิจิทัลแซนเดอร์ในมูลค่าเก้าสิบสองล้านโครนนอร์เวย์ ซึ่งคิดเป็นเงินประมาณสี่สิบแปดล้านสี่แสนเรียลบราซิล โทษปรับนี้ถือเป็นมาตรการคว่ำบาตรที่สูงที่สุดในประวัติศาสตร์ของหน่วยงานกำกับดูแลดังกล่าว และเกิดจากการส่งต่อข้อมูลส่วนบุคคลรวมถึงข้อมูลอ่อนไหวของผู้ใช้งานแอปพลิเคชันหาคู่กรินเดอร์ไปยังเครือข่ายผู้โฆษณาโดยไม่ชอบด้วยกฎหมาย

การสอบสวนพบว่าในช่วงเวลาระหว่างเดือนกรกฎาคมปีสองพันสิบแปดถึงเดือนเมษายนปีสองพันยี่สิบ บริษัททำหน้าที่เป็นตัวกลางในการส่งต่อข้อมูลการท่องเว็บ ที่อยู่โปรโตคอลอินเทอร์เน็ต และตัวระบุอุปกรณ์ของผู้ใช้บริการในประเทศ เนื่องจากแอปพลิเคชันมุ่งเน้นกลุ่มผู้ใช้ที่มีความหลากหลายทางเพศ การเปิดเผยการใช้งานบริการจึงเท่ากับการเปิดเผยรสนิยมทางเพศของลูกค้าเข้าสู่การประมูลโฆษณาแบบเรียลไทม์โดยไม่ได้รับอนุญาตที่เหมาะสม

ผู้บริหารระดับสูงของหน่วยงานกำกับดูแลเน้นย้ำว่าโทษปรับมีจำนวนสูงเนื่องจากความร้ายแรงของการละเมิดที่เกิดขึ้น โดยระบุว่าความรับผิดชอบในการปกป้องข้อมูลไม่สามารถโอนย้ายไปยังผู้อื่นได้ และแต่ละองค์กรต้องรับประกันพร้อมพิสูจน์ว่าการประมวลผลข้อมูลเป็นไปอย่างถูกต้องตามกฎหมาย ทางด้านไมโครซอฟท์ซึ่งเข้าซื้อกิจการแซนเดอร์ในปีสองพันยี่สิบเอ็ดแถลงว่าประเด็นการสอบสวนมุ่งเน้นไปที่พฤติกรรมก่อนการเข้าซื้อกิจการ และบริษัทกำลังทบทวนคำตัดสินเพื่อประเมินทางเลือกต่อไป

กระบวนการตรวจสอบเริ่มต้นขึ้นหลังจากมีการร้องเรียนจากสภาผู้บริโภคแห่งนอร์เวย์และองค์กรไม่แสวงหาผลกำไรจากออสเตรีย โดยหน่วยงานกำกับดูแลได้ปฏิเสธข้ออ้างของบริษัทโฆษณาที่ระบุว่าเข้าใจว่าแอปพลิเคชันหาคู่ได้ขอความยินยอมจากผู้ใช้แล้ว และยืนยันว่าแพลตฟอร์มโฆษณาทำหน้าที่เป็นผู้ควบคุมข้อมูลร่วมซึ่งมีหน้าที่ต้องตรวจสอบความถูกต้องของการยินยอมด้วยตนเอง

บทลงโทษนี้คำนวณจากยอดรายได้รวมของแซนเดอร์ในช่วงเวลาที่ก่อเหตุ ซึ่งขณะนั้นบริษัทยังเป็นบริษัทลูกของเอทีแอนด์ที ก่อนจะถูกขายให้กับไมโครซอฟท์ในเวลาต่อมา ขณะที่กรินเดอร์เองก็เคยตกลงชำระค่าชดเชยในสหราชอาณาจักรเพื่อระงับคดีเกี่ยวกับการแบ่งปันข้อมูลผู้ใช้กับบุคคลที่สามรวมถึงสถานะการติดเชื้อไวรัสเอชไอวี