100,000 उपभोक्ता
एक साल में कोलोराडो के 1 लाख या उससे ज़्यादा उपभोक्ताओं का निजी डेटा नियंत्रित या प्रोसेस करना। कुकी और विज्ञापन आईडी वाले विज़िटर गिने जाते हैं।
गाइड · अमेरिकी राज्य का कानून
कैलिफ़ोर्निया के बाद कोलोराडो पहला राज्य था जिसने साइटों से ब्राउज़र के अपने आप भेजे रिफ़्यूज़ल सिग्नल का सम्मान करवाया। इस गाइड में समझें कि कानून आपकी साइट पर कब लागू होता है, GPC से क्या बदलता है और अटॉर्नी जनरल प्रवर्तन कैसे करते हैं।
यह क्या है
Colorado Privacy Act, यानी CPA, 7 जुलाई 2021 को हस्ताक्षरित हुआ और 1 जुलाई 2023 से लागू है। यह वर्जीनिया के मॉडल पर चलता है, जिसमें उपभोक्ता अधिकार, लक्षित विज्ञापन से opt-out और संवेदनशील डेटा के लिए सहमति हैं।
फ़र्क विवरण में है। कोलोराडो के अटॉर्नी जनरल ने अपने नियम प्रकाशित किए हैं, जिन्हें 4 CCR 904-3 कहा जाता है, जो बताते हैं कि प्राइवेसी नोटिस कैसा हो, सहमति कैसे मांगें और यूनिवर्सल रिफ़्यूज़ल सिग्नल कैसे पहचानें।
विज्ञापन वाली साइट के लिए सबसे अहम बात यूनिवर्सल opt-out मैकेनिज़्म है। 1 जुलाई 2024 से, कवर की गई कंपनियों को Global Privacy Control, यानी GPC, को लक्षित विज्ञापन और डेटा की बिक्री से इनकार का वैध अनुरोध मानना होगा।
कानून विज्ञापनों के लिए opt-out पर चलता है। वयस्कों को पर्सनलाइज़्ड विज्ञापन दिखाने से पहले अनुमति ज़रूरी नहीं, लेकिन इनकार सरल, दिखने वाला और अपने आप होना चाहिए जब ब्राउज़र सूचित करे।
चेकलिस्ट
ये कोलोराडो कानून की किसी एक सीमा को पार करने वालों पर लागू होते हैं। महान्यायवादी के नियम हर बिंदु को विस्तार से बताते हैं।
1 जुलाई 2024 से सीमाओं से ऊपर आने वालों को GPC को बिक्री और लक्षित विज्ञापन से इनकार के रूप में मानना होगा। आज यह राज्य द्वारा मान्य एकमात्र संकेत है।
इनकार का रास्ता किसी साफ़ और आसानी से मिलने वाली जगह पर हो, गोपनीयता नीति के बाहर। लिंक सीधे इनकार तक ले जाए और साफ़ बताए कि वह किसलिए है।
फ़ुटर: Your Privacy Choices या Your Colorado Privacy Choices
नीति बताती है कि विज़िटर अपने अधिकारों का उपयोग कैसे करे, GPC से आए इनकार कैसे प्रोसेस होते हैं, और उसमें आख़िरी अपडेट की तारीख होती है।
आख़िरी अपडेट: मार्च 2026। हम Global Privacy Control को बिक्री और लक्षित विज्ञापन से इनकार के रूप में मानते हैं।
सहमति स्वतंत्र, विशिष्ट, सूचित और स्पष्ट होनी चाहिए। पहले से चुना हुआ बॉक्स मान्य नहीं है, और व्यक्ति आसानी से सहमति वापस ले सके।
GPC मानने के लिए साइट लॉगिन नहीं माँग सकती और सख़्त ज़रूरत से ज़्यादा डेटा भी नहीं माँग सकती।
अनुरोधों का जवाब 45 दिनों के भीतर देना होता है, और विज़िटर को सूचित करने पर 45 दिन का विस्तार मिल सकता है। 12 महीनों में एक्सेस का पहला अनुरोध मुफ़्त है।
डेटा बेचने, संवेदनशील डेटा प्रोसेस करने या दूसरी उच्च जोखिम वाली प्रोसेसिंग से पहले कंपनी एक मूल्यांकन दर्ज करती है। महान्यायवादी यह दस्तावेज़ माँग सकता है।
GPP string के कोलोराडो सेक्शन में बिक्री या लक्षित विज्ञापन से इनकार RDP चालू कर देता है। RDP को सीधे टैग में भी चालू किया जा सकता है।
// GPT: liga o processamento restrito de dados (RDP)
// para quem recusou a venda ou a publicidade direcionada
googletag.cmd.push(function () {
googletag.pubads().setPrivacySettings({
restrictDataProcessing: true
});
});असल में
आधिकारिक टूल
Google कोलोराडो के लिए प्रमाणित CMP नहीं माँगता। Google का अमेरिकी राज्यों वाला संदेश इस्तेमाल करें, या ऐसा CMP जो GPC पढ़े और GPP बनाए। ये आधिकारिक लिंक हैं।
किन पर लागू होता है
CPA उन पर लागू होता है जो कोलोराडो में कारोबार करते हैं या राज्य के निवासियों को उत्पाद और सेवाएं देते हैं और नीचे की एक सीमा पार करते हैं। राजस्व की कोई सीमा नहीं है।
एक साल में कोलोराडो के 1 लाख या उससे ज़्यादा उपभोक्ताओं का निजी डेटा नियंत्रित या प्रोसेस करना। कुकी और विज्ञापन आईडी वाले विज़िटर गिने जाते हैं।
25 हज़ार या उससे ज़्यादा उपभोक्ताओं का डेटा प्रोसेस करना और डेटा की बिक्री से राजस्व या छूट पाना। कोई भी राजस्व गिना जाता है, कोई न्यूनतम प्रतिशत नहीं है।
1 जुलाई 2025 से एक संशोधन बायोमेट्रिक पहचानकर्ताओं और डेटा के लिए अलग नियम बनाता है। जो बायोमेट्रिक डेटा लेते हैं, उन्हें ये नियम अलग से देखने चाहिए।
कानून उन निवासियों की रक्षा करता है जो निजी या घरेलू संदर्भ में काम करते हैं। कर्मचारियों और व्यावसायिक संपर्कों का डेटा बाहर है।
परिभाषाएं
कोलोराडो बिक्री की परिभाषा वर्जीनिया से व्यापक रखता है, और इससे कानून विज्ञापन बाज़ार की हकीकत के करीब आता है।
वह जानकारी जो किसी पहचाने गए या पहचाने जा सकने वाले व्यक्ति से जुड़ी हो या ठीक तरह से जुड़ सके। अनाम किया गया और सार्वजनिक डेटा बाहर रहता है।
नस्ल या जातीय मूल, धर्म, स्वास्थ्य की स्थिति, यौन जीवन और रुझान, नागरिकता, आनुवंशिक और बायोमेट्रिक डेटा और 13 साल से कम उम्र के बच्चे का डेटा।
तीसरे पक्ष के साथ निजी डेटा का पैसे या किसी और मूल्य के बदले लेन-देन। किसी सेवा के बदले किसी पार्टनर को डेटा इकट्ठा करने देना भी इस परिभाषा में आ सकता है।
ऐसा विज्ञापन जो दूसरी कंपनियों की साइटों और ऐप्स पर समय के साथ व्यक्ति की गतिविधियों के डेटा के आधार पर चुना जाए। कॉन्टेक्स्ट वाला विज्ञापन इसमें नहीं आता।
यूनिवर्सल opt-out
CPA ने यूनिवर्सल opt-out मैकेनिज़्म की अवधारणा बनाई: ब्राउज़र या एक्सटेंशन का भेजा सिग्नल जो सभी साइटों को बताता है कि व्यक्ति लक्षित विज्ञापन और डेटा की बिक्री नहीं चाहता। इस तरह उसे साइट-दर-साइट इनकार पर क्लिक नहीं करना पड़ता।
अटॉर्नी जनरल को 2023 के अंत में आवेदन मिले और उन्होंने आधिकारिक सूची प्रकाशित की। अब तक एकमात्र मान्य मैकेनिज़्म Global Privacy Control है। राज्य कहता है कि सूची में भविष्य में नए नाम जुड़ सकते हैं।
1 जुलाई 2024 से सीमा से ऊपर की कंपनियों को GPC का सम्मान करना होगा। व्यवहार में साइट को सिग्नल पहचानना चाहिए, विज़िटर को इनकार करने वाला मानना चाहिए और यह इनकार सभी विज्ञापन पार्टनर तक पहुंचाना चाहिए, बिना अतिरिक्त क्लिक मांगे।
इनकार का लिंक अब भी ज़रूरी है। कानून चाहता है कि इनकार का रास्ता प्राइवेसी नोटिस में साफ़ दिखे और उसके बाहर भी किसी दिखने वाली जगह पर हो, जैसे साइट का फ़ुटर।
अधिकार और ज़िम्मेदारियां
कोलोराडो का विज़िटर लक्षित विज्ञापन, डेटा की बिक्री और कुछ प्रोफ़ाइलिंग से इनकार कर सकता है, और अपना डेटा देख, सुधार, मिटा और दूसरी सेवा में ले जा सकता है। कंपनी के पास जवाब के लिए 45 दिन हैं, और कारण बताकर सूचना देने पर 45 दिन और, और जिसका अनुरोध ठुकराया जाए उसे अपील का रास्ता देना ज़रूरी है।
प्राइवेसी नोटिस में बताना होगा कि डेटा की कौन सी श्रेणियां किन उद्देश्यों के लिए प्रोसेस होती हैं, कौन सा डेटा तीसरे पक्ष की किन श्रेणियों को जाता है और अधिकारों का इस्तेमाल कैसे करें। अगर बिक्री या लक्षित विज्ञापन है, तो यह साफ़ लिखा होना चाहिए, इनकार के तरीके के साथ।
संवेदनशील डेटा सिर्फ़ सहमति से प्रोसेस हो सकता है। कोलोराडो के नियम सक्रिय, स्वतंत्र, विशिष्ट, सूचित और स्पष्ट सहमति मांगते हैं। पहले से चिह्नित बॉक्स, चुप्पी या भ्रामक पैटर्न मान्य नहीं हैं।
1 अक्टूबर 2025 से एक संशोधन नाबालिगों के डेटा की रक्षा करता है। नाबालिग की अपनी सहमति के बिना, या 13 साल से कम होने पर माता-पिता की, कंपनी उसका डेटा लक्षित विज्ञापन, बिक्री और अहम फ़ैसलों से जुड़ी प्रोफ़ाइलिंग में इस्तेमाल नहीं कर सकती।
टाइमलाइन
कोलोराडो के अटॉर्नी जनरल के पेजों और प्रकाशित संशोधनों में पुष्ट तारीखें।
CPA को SB 21-190 के रूप में मंज़ूरी मिली।
अटॉर्नी जनरल 4 CCR 904-3 नियम दर्ज करते हैं, जो नोटिस, सहमति और opt-out का ब्योरा देते हैं।
अधिकार, opt-out और डेटा सुरक्षा आकलन लागू होते हैं।
कवर की गई कंपनियों को राज्य के मान्य यूनिवर्सल opt-out मैकेनिज़्म का सम्मान करना होगा।
वह नियम खत्म होता है जिसमें कार्रवाई से पहले सुधार के लिए 60 दिन की सूचना देनी होती थी।
बायोमेट्रिक पहचानकर्ताओं और डेटा के अलग नियम लागू होते हैं।
लक्षित विज्ञापन, बिक्री और कुछ प्रोफ़ाइलिंग में नाबालिगों का डेटा इस्तेमाल करने के लिए सहमति की ज़रूरत लागू होती है।
आकलन, प्रवर्तन और जुर्माने
CPA को कोलोराडो के अटॉर्नी जनरल और राज्य के ज़िला अभियोजक लागू कर सकते हैं। नागरिक इस कानून के आधार पर कंपनी पर मुकदमा नहीं कर सकता।
1 जनवरी 2025 तक, जब चूक सुधारी जा सकती थी, अटॉर्नी जनरल या अभियोजक को सूचना भेजकर सुधार के लिए 60 दिन देने पड़ते थे। यह अनिवार्य अवधि खत्म हो गई है। अब कार्रवाई बिना पूर्व सूचना के आ सकती है।
CPA का उल्लंघन कोलोराडो के उपभोक्ता सुरक्षा कानून में भ्रामक व्यावसायिक व्यवहार माना जाता है। उस कानून में सिविल जुर्माना प्रति उल्लंघन US$ 20,000 तक है, और पीड़ित बुज़ुर्ग हो तो US$ 50,000 तक। हर प्रभावित उपभोक्ता एक उल्लंघन गिना जा सकता है।
उच्च जोखिम वाली गतिविधियों, जैसे लक्षित विज्ञापन, डेटा की बिक्री और संवेदनशील डेटा के उपयोग के लिए दर्ज किया गया डेटा सुरक्षा आकलन ज़रूरी है। अटॉर्नी जनरल जांच में यह दस्तावेज़ मांग सकते हैं।
AdSense और Ad Manager
AdSense और Ad Manager GPP स्ट्रिंग पढ़ते हैं, जो प्राइवेसी सिग्नल के लिए IAB Tech Lab का फ़ॉर्मेट है। कोलोराडो के लिए Google राज्य का अपना सेक्शन और US National सेक्शन मानता है। जब स्ट्रिंग बिक्री या लक्षित विज्ञापन से इनकार दिखाती है, तो Google प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करता है और सिर्फ़ गैर-पर्सनलाइज़्ड विज्ञापन दिखाता है।
Google यह नहीं कहता कि वह GPC को सीधे पढ़ता है। इसलिए सुरक्षित रास्ता यह है कि CMP GPC को पहचाने, इनकार को GPP स्ट्रिंग में दर्ज करे और उसके बाद ही विज्ञापन टैग चालू करे। दूसरा विकल्प है टैग में ही RDP चालू करना, जैसे GPT में restrictDataProcessing के साथ, उन विज़िटर के लिए जिन्होंने सिग्नल भेजा।
AdSense और Ad Manager में अमेरिकी राज्यों के लिए प्राइवेसी संदेश में कोलोराडो शामिल है। यह इनकार का लिंक दिखाता है और चुनाव को GPP में दर्ज करता है। कानून मानने की ज़िम्मेदारी साइट की ही रहती है।
अगर साइट header bidding, वीडियो या सोशल मीडिया पिक्सेल इस्तेमाल करती है, तो इनकार इन पार्टनर तक भी पहुंचना चाहिए। सिर्फ़ Google बंद करना काफ़ी नहीं।
असल में
विज्ञापन वाली साइट और कोलोराडो के विज़िटर के रोज़ के उदाहरण।
आम गलतियां
ज़्यादातर समस्याएं इसमें हैं कि बैनर जो कहता है और टैग जो करते हैं, उनके बीच दूरी है।
CMP कैलिफ़ोर्निया के लिए GPC का सम्मान करता है, लेकिन कोलोराडो के विज़िटर के लिए सिग्नल अनदेखा करता है।
इनकार का लिंक है, लेकिन GPP स्ट्रिंग नहीं बदलती और विज्ञापन पर्सनलाइज़्ड ही चलते हैं।
नोटिस अनुभव बेहतर करने की बात करता है, पर यह नहीं बताता कि लक्षित विज्ञापन हैं और इनकार कैसे करें।
2025 से 60 दिन की अनिवार्य सूचना नहीं रही। कार्रवाई के लिए सूचना का इंतज़ार करना जोखिम भरा है।
ConsentMode में
वयस्कों के पर्सनलाइज़्ड विज्ञापन के लिए नहीं। कानून opt-out मांगता है। सहमति संवेदनशील डेटा के लिए ज़रूरी है, और अक्टूबर 2025 से नाबालिगों का डेटा लक्षित विज्ञापन में इस्तेमाल करने के लिए भी।
यह ब्राउज़र और एक्सटेंशन की एक सेटिंग है जो साइटों को इनकार का संकेत भेजती है। कोलोराडो GPC को यूनिवर्सल opt-out मैकेनिज़्म मानता है, और कवर की गई साइटों को 1 जुलाई 2024 से इसका सम्मान करना होगा।
तभी जब आप राज्य के साल में 1 लाख उपभोक्ताओं से ऊपर जाएं, या 25 हज़ार से ऊपर और डेटा बिक्री से कुछ राजस्व हो। इससे नीचे CPA का ज़्यादातर हिस्सा लागू नहीं होता। जो बायोमेट्रिक डेटा लेते हैं, उन्हें जुलाई 2025 से लागू नियम अलग से देखने चाहिए।
60 दिन की अनिवार्य अवधि 1 जनवरी 2025 को खत्म हो गई। अटॉर्नी जनरल सीधे कार्रवाई कर सकते हैं।
नहीं। ConsentMode CMP नहीं है और साइट को बदलता नहीं। यह GPC के साथ विज़िट की नकल करता है, दिखाता है कि सिग्नल माना जा रहा है या नहीं और बताता है कि कहां सुधारें।
लाइब्रेरी
यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:
ऑडिट साइट को कोलोराडो के विज़िटर की तरह खोलता है और दिखाता है कि इनकार विज्ञापनों तक पहुंचता है या नहीं, बिना कुछ बदले।