वर्कस्पेस खोलें

गाइड · अमेरिकी राज्य का कानून

CTDPA: विज्ञापन वालों के लिए समझाया गया कनेक्टिकट का कानून

कनेक्टिकट ने 2025 में अपना प्राइवेसी कानून दोबारा लिखा और बदलाव 1 जुलाई 2026 से लागू हैं। विज़िटरों की सीमा काफी गिर गई, किशोरों को टारगेटेड विज्ञापन से पूरी सुरक्षा मिली और प्राइवेसी नोटिस की शर्तें सख्त हुईं। देखें कि विज्ञापन वाली साइट के लिए इसका क्या मतलब है।

कनेक्टिकट के लिए मेरी साइट का ऑडिट करेंगाइड पढ़ें
  • ✓कानून और कनेक्टिकट के महान्यायवादी के पेजों पर आधारित
  • ✓AdSense और Ad Manager वाली साइटों के लिए सोचे गए उदाहरण
  • ✓सिर्फ़ पढ़ने वाला ऑडिट, साइट में बिना बदलाव
35,000कनेक्टिकट के उपभोक्ता प्रति वर्ष: जुलाई 2026 से लागू नई सीमा
18वह उम्र जिसके नीचे 13 साल या ज्यादा के किशोरों के लिए बिक्री और टारगेटेड विज्ञापन सहमति के साथ भी मना हैं
US$ 5.000राज्य के अनुचित व्यावसायिक व्यवहार कानून में प्रति उल्लंघन अधिकतम दीवानी जुर्माना
US$ 85.000TicketNetwork का महान्यायवादी के साथ समझौता, जुलाई 2025 में घोषित

यह क्या है

ऐसा कानून जो Virginia जैसा शुरू हुआ और सख्त होता गया

Connecticut Data Privacy Act, यानी CTDPA, पर 10 मई 2022 को हस्ताक्षर हुए और यह 1 जुलाई 2023 से लागू हुआ। यह Virginia और Colorado के मॉडल पर चलता है: उपभोक्ता के अधिकार, टारगेटेड विज्ञापन से opt-out, संवेदनशील डेटा के लिए सहमति और डेटा सुरक्षा आकलन।

तब से कानून कई बार बदला है। 2023 में उसे उपभोक्ता के स्वास्थ्य डेटा और नाबालिगों को दी जाने वाली ऑनलाइन सेवाओं के नियम मिले। 2025 में SB 1295 के रूप में पास हुए बड़े संशोधन ने लागू होने की सीमाएं घटाईं, संवेदनशील डेटा बढ़ाया और नाबालिगों के नियम सख्त किए। यह संशोधन 1 जुलाई 2026 से लागू है।

विज्ञापन वाली साइट के लिए तीन मुख्य बिंदु हैं: विज़िटर टारगेटेड विज्ञापन और डेटा की बिक्री से इनकार कर सकता है, साइट को 2025 से ब्राउज़र का ऑटोमैटिक इनकार का संकेत मानना होगा, और 13 से 17 साल के किशोरों को टारगेटेड विज्ञापन नहीं दिखाए जा सकते।

कानून वयस्कों के लिए opt-out पर चलता है। पर्सनलाइज्ड विज्ञापन दिखाने से पहले अनुमति नहीं मांगता, लेकिन इनकार आसान, दिखने वाला और सच में काम करने वाला होना चाहिए।

चेकलिस्ट

आपको क्या पूरा करना है

ये उन पर लागू होते हैं जो कनेक्टिकट के कानून के मानदंडों में आते हैं। अपनी कानूनी टीम से जाँच लें कि आपकी साइट इसमें आती है या नहीं।

  1. आसानी से मिलने वाला लिंक दें

    जो लक्षित विज्ञापन चलाता है या डेटा बेचता है, उसकी साइट पर विज़िटर के इनकार के लिए आसानी से पहुँचने वाला लिंक होना चाहिए।

    उदाहरण

    फ़ुटर: Do Not Sell or Share My Personal Information

  2. ब्राउज़र के इनकार संकेतों का सम्मान करें

    1 जनवरी 2025 से हर शामिल नियंत्रक को GPC जैसे संकेतों का सम्मान करना होगा। संकेत से यह पता चल सके कि व्यक्ति कनेक्टिकट में रहता है।

  3. गोपनीयता सूचना में सब कुछ समझाएँ

    सूचना बताती है कि आप कौन-सा डेटा प्रोसेस करते हैं, किसलिए करते हैं, तीसरे पक्षों से साझा करते हैं या नहीं, और विज़िटर अपने अधिकारों का उपयोग कैसे करे।

    उदाहरण

    हम लक्षित विज्ञापन के लिए ब्राउज़िंग डेटा विज्ञापन पार्टनरों के साथ साझा करते हैं। आप फ़ुटर के लिंक से इनकार कर सकते हैं।

  4. संवेदनशील डेटा के लिए सहमति लें

    स्वास्थ्य या सटीक लोकेशन जैसा संवेदनशील डेटा प्रोसेस करने से पहले साइट को विज़िटर की सहमति चाहिए।

  5. नाबालिगों की रक्षा करें

    16 साल से कम उम्र वालों के लिए बिक्री और लक्षित विज्ञापन के लिए पहले से सहमति चाहिए। 18 साल से कम उम्र वालों के ऑनलाइन सेवा में कानून लक्षित विज्ञापन और डेटा की बिक्री को मना करता है।

  6. समय पर जवाब दें

    अनुरोधों का जवाब 45 दिनों में देना होता है, और 45 दिन का विस्तार संभव है। अपील का लिखित जवाब 60 दिनों के भीतर देना होता है।

  7. जोखिम मूल्यांकन दर्ज करें

    लक्षित विज्ञापन, डेटा की बिक्री, प्रोफ़ाइलिंग और संवेदनशील डेटा के लिए शुरू करने से पहले डेटा सुरक्षा मूल्यांकन ज़रूरी है।

  8. इनकार Google तक पहुँचाएँ

    GPP string के कनेक्टिकट सेक्शन में बिक्री या लक्षित विज्ञापन से इनकार RDP चालू कर देता है। AdSense टैग में भी इनकार करने वालों के लिए RDP चालू किया जा सकता है।

    <!-- AdSense: RDP no bloco de anúncio de quem recusou -->
<ins class="adsbygoogle"
     data-ad-client="ca-pub-XXXXXXXXXXXXXXXX"
     data-ad-slot="1234567890"
     data-restrict-data-processing="1"></ins>

असल में

सही और गलत

आधिकारिक टूल

प्रमाणित CMP और आधिकारिक लिंक

Google कनेक्टिकट के लिए प्रमाणित CMP नहीं माँगता। Google का अमेरिकी राज्यों वाला संदेश इस्तेमाल करें, या ऐसा CMP जो GPC पढ़े और GPP बनाए। ये आधिकारिक लिंक हैं।

किन पर लागू होता है

2026 में सीमाएं काफी नीचे आ गईं

कानून उन पर लागू होता है जो कनेक्टिकट में कारोबार करते हैं या राज्य के निवासियों के लिए प्रोडक्ट और सेवाएं बनाते हैं। 1 जुलाई 2026 से पिछले साल नीचे के मानदंडों में से एक पूरा करना काफी है।

35,000 उपभोक्ता

कनेक्टिकट के कम से कम 35 हजार उपभोक्ताओं का डेटा नियंत्रित या प्रोसेस करना, सिर्फ भुगतान पूरा करने के लिए इस्तेमाल हुआ डेटा छोड़कर। पहले सीमा 1 लाख थी।

कोई भी संवेदनशील डेटा

उपभोक्ताओं का संवेदनशील डेटा, किसी भी मात्रा में, नियंत्रित या प्रोसेस करना भी कंपनी को कानून के दायरे में ले आता है।

डेटा की कोई भी बिक्री

निजी डेटा बिक्री के लिए देना, किसी भी मात्रा में, भी कंपनी को कानून के दायरे में ले आता है। पहले 25 हजार उपभोक्ता और 25% से ज्यादा राजस्व बिक्री से आना जरूरी था।

सिर्फ़ व्यक्तिगत उपभोक्ता

कानून कनेक्टिकट के उन निवासियों की रक्षा करता है जो उपभोक्ता के रूप में काम करते हैं, नौकरी के संदर्भ में नहीं।

परिभाषाएं

विज्ञापन बेचने वालों के लिए ज़रूरी शब्द

कनेक्टिकट की संवेदनशील डेटा की सूची अमेरिकी राज्यों में सबसे लंबी में से एक है।

व्यक्तिगत डेटा

वह जानकारी जो किसी पहचाने गए या पहचाने जा सकने वाले व्यक्ति से जुड़ी हो या ठीक तरह से जुड़ सके। अनाम किया गया और सार्वजनिक डेटा बाहर रहता है।

संवेदनशील डेटा

नस्लीय मूल, धर्म, स्वास्थ्य, विकलांगता, यौन रुझान, ट्रांस या नॉन-बाइनरी पहचान, आप्रवासन की स्थिति, दस्तावेज, वित्तीय खातों के लॉगिन, न्यूरल, जेनेटिक, बायोमेट्रिक, बच्चे का डेटा और 1.750 फीट के दायरे में सटीक लोकेशन।

बिक्री

निजी डेटा को पैसे या मूल्य की किसी दूसरी चीज के बदले किसी थर्ड पार्टी को देना। किसी सेवा के बदले विज्ञापन पार्टनर को डेटा देना इस परिभाषा में आ सकता है।

टारगेटेड विज्ञापन

ऐसा विज्ञापन जो दूसरी कंपनियों की साइटों और ऐप्स पर समय के साथ व्यक्ति की गतिविधियों के डेटा के आधार पर चुना जाए। कॉन्टेक्स्ट वाला विज्ञापन इसमें नहीं आता।

अधिकार और opt-out

विज़िटर के अधिकार, इनकार का लिंक और 2025 से GPC

कनेक्टिकट का विज़िटर अपना डेटा देख सकता है, उससे निकाले निष्कर्षों सहित, सुधार, मिटाना, कॉपी ले जाना, उन थर्ड पार्टी की सूची मांगना जिन्होंने उसका डेटा खरीदा, और टारगेटेड विज्ञापन, बिक्री और जोखिम वाली प्रोफ़ाइलिंग से इनकार कर सकता है। 2026 से वह प्रोफ़ाइल पर आधारित फैसलों को चुनौती भी दे सकता है। कंपनी के पास जवाब देने के लिए 45 दिन और अपील का जवाब देने के लिए 60 दिन हैं।

जो टारगेटेड विज्ञापन करते हैं या डेटा बेचते हैं, उन्हें साइट पर इनकार करने का साफ और दिखने वाला लिंक चाहिए। कानून सटीक टेक्स्ट तय नहीं करता, लेकिन लिंक को बिना नया अकाउंट बनाए एक सरल रास्ते पर ले जाना चाहिए।

1 जनवरी 2025 से साइट को ऑटोमैटिक इनकार के संकेत भी स्वीकार करने होंगे, जैसे Global Privacy Control, यानी GPC। कानून कहता है कि संकेत उपभोक्ता के सक्रिय चुनाव को दिखाए, फैक्टरी से पहले से चालू सेटिंग को नहीं, और कंपनी को यह जानने देना चाहिए कि व्यक्ति कनेक्टिकट में रहता है या नहीं।

अगर संकेत उस सेटिंग से टकराए जो विज़िटर ने पहले साइट पर चुनी थी, तो संकेत मान्य है। साइट टकराव की सूचना दे सकती है और पहले का चुनाव रखने का विकल्प दे सकती है। व्यवहार में CMP को GPC पहचानना और पहले अनुरोध से पहले इनकार विज्ञापन पार्टनरों तक पहुंचाना चाहिए।

नोटिस, नाबालिग और आकलन

2026 में प्राइवेसी नोटिस ज्यादा विस्तृत हो गया

2025 के संशोधन से प्राइवेसी नोटिस के लिए होम पेज पर प्राइवेसी शब्द वाला लिंक, महीने और साल के साथ अपडेट की तारीख, थर्ड पार्टी को बेचे जाने वाले डेटा की श्रेणियां और टारगेटेड विज्ञापन व बिक्री की साफ व्याख्या चाहिए। उसे यह भी बताना होगा कि डेटा बड़े भाषा मॉडल को प्रशिक्षित करने में इस्तेमाल होता है या नहीं।

संवेदनशील डेटा सिर्फ सहमति से प्रोसेस हो सकता है। 13 साल से कम के बच्चों के लिए संघीय कानून COPPA के फ़ॉर्मेट में माता-पिता की सहमति लागू है।

13 से 17 साल के किशोरों के लिए 2025 का संशोधन डेटा की बिक्री और टारगेटेड विज्ञापन सहमति के साथ भी मना करता है। नाबालिगों को दी जाने वाली ऑनलाइन सेवाओं के लिए कानून प्रोफ़ाइलिंग और सटीक लोकेशन के संग्रह को भी सीमित करता है।

टारगेटेड विज्ञापन, डेटा की बिक्री, संवेदनशील डेटा और जोखिम वाली प्रोफ़ाइलिंग के लिए दस्तावेज वाला डेटा सुरक्षा आकलन चाहिए। अहम फैसलों में इस्तेमाल होने वाली प्रोफ़ाइलों के लिए 2025 का संशोधन 1 अगस्त 2026 से शुरू गतिविधियों में प्रभाव आकलन भी मांगता है।

टाइमलाइन

कनेक्टिकट के कानून की तारीखें

कानून के पाठ और कनेक्टिकट के महान्यायवादी के पेजों से पुष्ट तारीखें।

  1. 10 मई 2022

    कानून पर हस्ताक्षर

    CTDPA पर Senate Bill 6 के रूप में हस्ताक्षर हुए।

  2. 1 जुलाई 2023

    लागू होना

    अधिकार, opt-out और सुधार के लिए 60 दिन की अनिवार्य अवधि लागू होते हैं।

  3. 1 जनवरी 2025

    GPC अनिवार्य और अनिवार्य सुधार का अंत

    साइट को इनकार के यूनिवर्सल संकेत स्वीकार करने होंगे। कार्रवाई से पहले सुधार का मौका महान्यायवादी के फैसले पर निर्भर हो जाता है।

  4. 8 जुलाई 2025

    TicketNetwork के साथ समझौता

    TicketNetwork अपठनीय प्राइवेसी नोटिस और काम न करने वाले अनुरोध तंत्रों के लिए US$ 85.000 देती है।

  5. 1 जुलाई 2026

    SB 1295 संशोधन लागू

    नई सीमाएं, ज्यादा संवेदनशील डेटा, 13 से 17 साल के किशोरों के लिए टारगेटेड विज्ञापन पर रोक और ज्यादा पूरा प्राइवेसी नोटिस।

निगरानी और जुर्माने

महान्यायवादी, सार्वजनिक रिपोर्टें और प्रति उल्लंघन जुर्माना

कनेक्टिकट के महान्यायवादी के पास कानून लागू करने का विशेष अधिकार है। आम नागरिक CTDPA के आधार पर कंपनी पर मुकदमा नहीं कर सकता।

जुलाई 2023 से दिसंबर 2024 के बीच, जब गलती सुधारी जा सकती थी, महान्यायवादी को सूचित करना और सुधार के लिए 60 दिन देना होता था। 1 जनवरी 2025 से यह मौका उनका फैसला है, जिसमें उल्लंघनों की संख्या, कंपनी का आकार, डेटा की संवेदनशीलता और गलती मानवीय थी या तकनीकी, यह देखा जाता है।

CTDPA का उल्लंघन अनुचित व्यावसायिक व्यवहार माना जाता है। दीवानी जुर्माना प्रति उल्लंघन US$ 5.000 तक है, और महान्यायवादी अदालत का आदेश, वापसी और लाभ लौटाने की मांग भी कर सकते हैं।

कार्यालय सालाना निगरानी रिपोर्टें प्रकाशित करता है। 8 जुलाई 2025 को घोषित समझौते में TicketNetwork ने US$ 85.000 दिए क्योंकि प्राइवेसी नोटिस पढ़ना कठिन था और अधिकार इस्तेमाल करने के रास्ते टूटे थे, सूचनाओं के बाद भी।

AdSense और Ad Manager

Google कनेक्टिकट के विज़िटर को कैसे संभालता है

AdSense और Ad Manager GPP स्ट्रिंग पढ़ते हैं, जो प्राइवेसी संकेतों के लिए IAB Tech Lab का फ़ॉर्मेट है। कनेक्टिकट के लिए Google राज्य का अपना सेक्शन और US National सेक्शन स्वीकार करता है। जब स्ट्रिंग बिक्री या टारगेटेड विज्ञापन से इनकार बताती है, तो Google प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करता है और सिर्फ नॉन-पर्सनलाइज्ड विज्ञापन दिखाता है।

कनेक्टिकट के सेक्शन में Google नाबालिगों के फ़ील्ड भी पढ़ता है। 13 से 15 साल के युवाओं की बिक्री या टारगेटेड विज्ञापन की सहमति के बिना वह RDP चालू करता है। जाने-पहचाने बच्चे के संवेदनशील डेटा के लिए वह बच्चों का ट्रीटमेंट लगाता है। 2026 के नियमों के साथ CMP को दर्शाना चाहिए कि 13 से 17 साल के किशोरों को टारगेटेड विज्ञापन नहीं मिल सकते।

AdSense और Ad Manager में अमेरिकी राज्यों के लिए प्राइवेसी मैसेज में कनेक्टिकट शामिल है। वह इनकार का लिंक दिखाता है और चुनाव को GPP में दर्ज करता है। Google याद दिलाता है कि कानूनी जिम्मेदारी साइट की है।

Header bidding, वीडियो, pixel और दूसरी कंपनियों के विजेट को भी इनकार मिलना चाहिए। सिर्फ Google को बंद करना काफी नहीं है।

असल में

कनेक्टिकट में क्या किया जा सकता है और क्या नहीं

कनेक्टिकट के विज़िटर वाली विज्ञापन साइट के रोजमर्रा के उदाहरण।

कर सकते हैं

  • दिखने वाले इनकार के लिंक के साथ वयस्कों को पर्सनलाइज्ड विज्ञापन दिखाना
  • GPC को इनकार मानना और विज़िटर को सूचित करना अगर वह पहले के चुनाव से टकराए
  • नाबालिगों और जिन्होंने मना किया उन्हें कॉन्टेक्स्ट वाले विज्ञापन दिखाना
  • होम पेज के फुटर में प्राइवेसी शब्द वाला लिंक रखना
  • पॉलिसी पर आखिरी समीक्षा का महीना और साल लिखना

नहीं कर सकते

  • ऐसे यूज़र को टारगेटेड विज्ञापन दिखाना जिसके 13 से 17 साल के होने का आपको पता है
  • GPC को अनदेखा करना क्योंकि विज़िटर ने बैनर पर क्लिक नहीं किया
  • पॉलिसी में यह न बताना कि डेटा की कौन सी श्रेणियां बेची जाती हैं
  • अधिकारों के ऐसे फॉर्म रखना जो एरर देते हैं या किसी तक पहुंचते नहीं
  • सहमति के बिना स्वास्थ्य या सटीक लोकेशन का डेटा प्रोसेस करना

आम गलतियां

गलतियां जिन्हें महान्यायवादी पहले ही बता चुके हैं

रिपोर्टें और TicketNetwork का समझौता दिखाते हैं कि बुनियादी बातें अब भी कई साइटों पर चूकती हैं।

अपठनीय नोटिस

लंबी, उलझी पॉलिसी जिसमें कनेक्टिकट के उपभोक्ता के अधिकार नहीं, जैसे TicketNetwork के मामले में।

टूटा फॉर्म

अधिकारों के अनुरोध का लिंक ऐसे फॉर्म पर ले जाता है जो भेजता नहीं या ऐसे ईमेल पर जिसे कोई नहीं पढ़ता।

पुरानी सीमाएं

कंपनी ने मान लिया कि वह बाहर है क्योंकि उसके 1 लाख से कम विज़िटर थे, लेकिन सीमा जुलाई 2026 में 35 हजार हो गई।

बेअसर GPC

बैनर GPC पहचानता है, लेकिन विज्ञापनों को भेजी गई GPP स्ट्रिंग में इनकार अब भी नहीं है।

ConsentMode में

CTDPA के बारे में ऑडिट क्या जांचता है

  • साइट को कनेक्टिकट के विज़िटर की तरह GPC बंद और चालू करके खोलता है और विज्ञापन अनुरोधों की तुलना करता है।
  • GPP स्ट्रिंग पढ़ता है और दिखाता है कि कनेक्टिकट या US National सेक्शन इनकार बताते हैं या नहीं।
  • होम पेज पर प्राइवेसी शब्द वाला लिंक और दिखने वाला इनकार का लिंक खोजता है।
  • पॉलिसी पढ़ता है और बताता है कि अपडेट की तारीख, बेची गई श्रेणियां, टारगेटेड विज्ञापन और भाषा मॉडल को प्रशिक्षित करने में उपयोग गायब तो नहीं।
  • CMP पहचानता है और जांचता है कि विज्ञापन टैग उसके जवाब का इंतजार करते हैं या नहीं।
ऑडिट करेंजांच की सारी चीज़ें देखें

कनेक्टिकट के कानून पर अक्सर पूछे जाने वाले सवाल

मेरी साइट पर साल में कनेक्टिकट के 40 हजार विज़िटर आते हैं। क्या कानून लागू होता है?

1 जुलाई 2026 से हां, अगर आप इन विज़िटरों का डेटा नियंत्रित या प्रोसेस करते हैं, जैसे cookies और विज्ञापन आइडेंटिफ़ायर। सीमा 1 लाख से घटकर 35 हजार उपभोक्ता हो गई है।

क्या कनेक्टिकट के लिए सहमति बैनर चाहिए?

वयस्कों के लिए कानून opt-out मांगता है, पूर्व अनुमति नहीं। सहमति संवेदनशील डेटा के लिए चाहिए, और 13 से 17 साल के किशोरों के लिए टारगेटेड विज्ञापन मना है।

मुझे कैसे पता चलेगा कि विज़िटर नाबालिग है?

कानून देखता है कि कंपनी को विज़िटर की उम्र के बारे में क्या पता है। अगर साइट रजिस्ट्रेशन में उम्र मांगती है या किशोरों के लिए कंटेंट रखती है, तो विज्ञापन सेट करते समय इसका ध्यान रखना होगा।

क्या जुर्माने से पहले सुधार की अवधि अब भी है?

1 जनवरी 2025 से यह अनिवार्य नहीं है। महान्यायवादी यह मौका दे सकते हैं, लेकिन मामला-दर-मामला तय करते हैं।

क्या ConsentMode मेरी पॉलिसी अपडेट करता है?

नहीं। ConsentMode साइट नहीं बदलता। वह पॉलिसी और भेजे गए संकेत पढ़ता है और रिपोर्ट देता है कि क्या गायब है और कैसे ठीक करें।

लाइब्रेरी

आधिकारिक स्रोत

यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:

अपनी साइट को 2026 के नियमों से जांचें

ऑडिट साइट को कनेक्टिकट के विज़िटर की तरह खोलता है और बिना कुछ बदले दिखाता है कि नोटिस और संकेतों में क्या ठीक करें।

ऑडिट शुरू करें