गाइड · अमेरिकी राज्य का कानून

DPDPA: डेलावेयर का कानून जो मझोली साइटों तक भी पहुंचता है

Delaware Personal Data Privacy Act 1 जनवरी 2025 से लागू है और देश की सबसे कम सीमाओं में से एक रखता है। इस गाइड में आप समझेंगे कि किसे पालन करना है, गैर-लाभकारी संस्थाएं भी क्यों आती हैं, यूनिवर्सल opt-out सिग्नल कैसे काम करता है और 2027 में क्या बदलेगा।

अमेरिका के लिए मेरी साइट का ऑडिट करें गाइड पढ़ें

✓Delaware Code और न्याय विभाग के पोर्टल पर आधारित
✓विज्ञापन वाली साइटों के लिए व्यावहारिक उदाहरण
✓सिर्फ़ पढ़ने वाला ऑडिट, साइट में बिना बदलाव

35,000डेलावेयर के उपभोक्ता प्रति वर्ष: 2026 के अंत तक की मुख्य सीमा

10,000उपभोक्ता काफ़ी हैं, अगर सकल राजस्व के 20% से ज़्यादा हिस्सा डेटा की बिक्री से आए

100,000उपभोक्ता: इसके ऊपर कंपनी को डेटा सुरक्षा आकलन करना होता है

US$ 10,000उपभोक्ता धोखाधड़ी कानून के तहत जानबूझकर किए गए उल्लंघन पर अधिकतम दीवानी जुर्माना

यह क्या है

नाम में छोटा, पहुंच में बड़ा कानून

Delaware Personal Data Privacy Act, यानी DPDPA, डेलावेयर का सामान्य प्राइवेसी कानून है। यह 2023 में पारित हुआ, Delaware Code के Title 6, अध्याय 12D में है, और 1 जनवरी 2025 से राज्य का न्याय विभाग इसे लागू करा रहा है।

इसका ढांचा Connecticut जैसा है। विज़िटर अपने डेटा को देख सकता है, सुधार सकता है, मिटा सकता है और साथ ले जा सकता है, और डेटा की बिक्री, टारगेटेड विज्ञापन और कुछ ऑटोमैटिक प्रोफ़ाइलिंग से मना कर सकता है। संवेदनशील डेटा सिर्फ़ सहमति से इस्तेमाल हो सकता है।

ध्यान खींचने वाली बात इसकी पहुंच है। डेलावेयर छोटा राज्य है, इसलिए कानून बनाने वालों ने सीमाएं कम रखीं: साल में 35,000 उपभोक्ताओं का डेटा ही काफ़ी है। और कई राज्यों के उलट, गैर-लाभकारी संस्थाओं को छूट नहीं है।

अमेरिकी विज़िटर्स वाली कंटेंट साइट के लिए यह हिसाब बदल देता है। कोई न्यूज़ पोर्टल, फ़ाइनेंस ब्लॉग या डेलावेयर से काफ़ी ट्रैफ़िक वाली संस्था बिना जाने सीमा पार कर सकती है, क्योंकि विज्ञापन की हर कुकी व्यक्तिगत डेटा गिनी जाती है।

चेकलिस्ट

आपको क्या पूरा करना है

अगर साइट DPDPA की सीमाएँ पार करती है, तो यह बुनियादी सूची है, सबसे ज़रूरी से कम ज़रूरी की ओर।

साफ़ और दिखने वाला ऑप्ट-आउट लिंक रखें
साइट पर एक साफ़ और दिखने वाला लिंक चाहिए जो ऐसे पेज पर ले जाए जहाँ विज़िटर लक्षित विज्ञापन और बिक्री से इनकार कर सके।
उदाहरण
फ़ुटर में लिंक: Do Not Sell or Share My Personal Information, जो इनकार की स्क्रीन पर ले जाए।
ब्राउज़र का प्राथमिकता संकेत स्वीकार करें
1 जनवरी 2026 से साइट को GPC जैसे प्राथमिकता संकेत से भेजा गया इनकार स्वीकार करना होगा। संकेत डिफ़ॉल्ट रूप से चालू नहीं आना चाहिए।
उदाहरण
GPC चालू वाला विज़िटर: उसे ऐसे मानें जैसे उसने इनकार वाले लिंक पर क्लिक किया हो।
संवेदनशील डेटा के लिए सच्ची सहमति माँगें
संवेदनशील डेटा सिर्फ़ सहमति से। भ्रामक डिज़ाइन से ली गई सहमति मान्य नहीं है, और उसे वापस लेना देने जितना आसान होना चाहिए।
उदाहरण
अगर विज़िटर सहमति वापस ले ले, तो 15 दिनों के भीतर प्रोसेसिंग बंद करें।
13 से 17 साल के किशोरों की रक्षा करें
अगर कंपनी जानती है, या जानबूझकर अनदेखा करती है, कि विज़िटर 13 से 17 साल का है, तो वह सहमति के बिना उसका डेटा लक्षित विज्ञापन में इस्तेमाल नहीं कर सकती और न बेच सकती है।
पूरा प्राइवेसी नोटिस प्रकाशित करें
सूचना में प्रोसेस किया गया डेटा, उद्देश्य, अधिकारों का उपयोग और अपील करने का तरीका, आगे भेजा गया डेटा और तीसरे पक्षों की श्रेणियाँ दी जाती हैं, साथ में एक सक्रिय संपर्क।
उदाहरण
सूचना के अंत में privacidade@seusite.com जैसा एक सक्रिय ईमेल जोड़ें।
नया खाता माँगे बिना अनुरोधों का जवाब दें
45 दिनों के भीतर जवाब दें, और सूचित करने पर 45 दिन का विस्तार लें। नया खाता न माँगें और अपील की प्रक्रिया रखें।
डेटा सुरक्षा मूल्यांकन करें
जो कम से कम 1 लाख उपभोक्ताओं का डेटा प्रोसेस करता है, वह लक्षित विज्ञापन, बिक्री और संवेदनशील डेटा के जोखिमों का लिखित मूल्यांकन करता है। 2027 में सीमा घटकर 50 हज़ार हो जाती है।
8
इनकार को Google तक पहुँचाएँ
Google अमेरिकी राज्यों के लिए CMP नहीं माँगता। गोपनीयता और संदेश में अमेरिकी राज्य नियमों वाला संदेश इस्तेमाल करें, या इनकार करने वालों के लिए टैग में प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करें। GPP के साथ Google डेलावेयर के लिए US National सेक्शन पढ़ता है।
उदाहरण
AdSense या Ad Manager: गोपनीयता और संदेश, अमेरिकी राज्यों के नियम कार्ड, बनाएँ। फिर साइटें चुनें और प्रकाशित करें।
```
// Só para o visitante que recusou
googletag.pubads().setPrivacySettings({
  restrictDataProcessing: true,
});
```

असल में

सही और गलत

गलतकोई ऑप्ट-आउट लिंक नहीं, सिर्फ़ नीति में एक लंबा पाठ।
सहीहर पेज के फ़ुटर में साफ़ और दिखने वाला ऑप्ट-आउट लिंक।
गलतसाइट संकेत को अनदेखा करती है और वैयक्तिकृत विज्ञापन जारी रखती है।
सहीब्राउज़र GPC भेजता है और साइट उसे बिक्री और लक्षित विज्ञापन से इनकार मानती है।
गलतपहले से चुने हुए बॉक्स, या ऐसी स्क्रीन जो विज़िटर को स्वीकार करने की ओर धकेलती है।
सहीसंवेदनशील डेटा के विकल्प तब तक बिना चुने रहते हैं जब तक विज़िटर चुनाव न करे।
गलतऐसे किशोर को वैयक्तिकृत विज्ञापन दिखाना जिसकी उम्र साइट के अनुसार 16 साल है।
सही13 से 17 साल के विज़िटर के लिए सहमति के बिना कोई लक्षित विज्ञापन नहीं।

आधिकारिक टूल

प्रमाणित CMP और आधिकारिक लिंक

Google अमेरिकी राज्यों के कानूनों के लिए प्रमाणित CMP या GPP नहीं माँगता। आप Google का अपना संदेश इस्तेमाल कर सकते हैं या टैग में RDP चालू कर सकते हैं।

किसे पालन करना है

वे सीमाएं जो आपकी साइट को DPDPA के दायरे में लाती हैं

कानून उन पर लागू होता है जो डेलावेयर में कारोबार करते हैं या राज्य के निवासियों को लक्षित करके उत्पाद और सेवाएं देते हैं, और पिछले कैलेंडर वर्ष में नीचे दी गई किसी एक सीमा को पार कर गए।

35,000 उपभोक्ता

कम से कम 35,000 डेलावेयर उपभोक्ताओं का डेटा नियंत्रित या प्रोसेस किया। सिर्फ़ भुगतान पूरा करने के लिए इस्तेमाल हुआ डेटा नहीं गिना जाता।

10,000 और डेटा की बिक्री

कम से कम 10,000 उपभोक्ताओं का डेटा नियंत्रित या प्रोसेस किया और व्यक्तिगत डेटा की बिक्री से सकल राजस्व का 20% से ज़्यादा कमाया।

गैर-लाभकारी भी

कानून कंपनियों पर और गैर-लाभकारी संस्थाओं पर भी लागू होता है। ऐसी एकमात्र छूट प्राप्त संस्था वह है जो बीमा धोखाधड़ी से लड़ने के लिए समर्पित है।

डेटा के प्रकार के अनुसार छूट

संघीय कानूनों के अधीन वित्तीय और स्वास्थ्य डेटा के लिए अपवाद हैं। न्याय विभाग खुद सलाह देता है कि कोई अपवाद लागू होता है या नहीं, यह वकील से जांच लें।

2027 में कम सीमाएं

2026 में पारित एक कानून, HB 380, 1 जनवरी 2027 से सीमाएं घटाता है: 10,000 उपभोक्ता, या 5,000 अगर सकल राजस्व के 20% से ज़्यादा हिस्सा डेटा की बिक्री से आए।

डेटा खरीदने वाले तीसरे पक्ष

2027 से ही, किसी कंट्रोलर से व्यक्तिगत डेटा खरीदने वाले तीसरे पक्ष भी, बिना किसी संख्या की सीमा के, दायरे में आ जाते हैं।

परिभाषाएं

कानून के शब्द, साइट वालों की भाषा में

परिभाषाएं सेक्शन 12D-102 में हैं और Connecticut और Oregon जैसी हैं, बस संवेदनशील डेटा की सूची ज़्यादा लंबी है।

व्यक्तिगत डेटा

कोई भी डेटा जो किसी व्यक्ति से जुड़ा हो या जुड़ सके: नाम, पता, ईमेल, डिवाइस आइडेंटिफ़ायर, सटीक लोकेशन और यूनिक आइडेंटिफ़ायर, जैसे विज्ञापन की कुकी में इस्तेमाल होने वाले।

संवेदनशील डेटा

नस्लीय या जातीय मूल, धार्मिक आस्था, गर्भावस्था सहित स्वास्थ्य स्थिति, यौन जीवन, यौन रुझान, ट्रांस या नॉन-बाइनरी होने की स्थिति, आप्रवासन की स्थिति, जेनेटिक और बायोमेट्रिक डेटा, बच्चों का डेटा और सटीक जियोलोकेशन।

बिक्री

व्यक्तिगत डेटा का पैसे या मूल्य की किसी और चीज़ के बदले किसी तीसरे पक्ष से आदान-प्रदान। प्रोसेसर और एक ही समूह की कंपनियों को दिया गया डेटा इसमें नहीं आता।

टारगेटेड विज्ञापन

ऐसा विज्ञापन जो दूसरी कंपनियों की साइटों और ऐप्स पर समय के साथ विज़िटर की गतिविधियों से मिले या अनुमानित डेटा के आधार पर चुना जाए। खोज के संदर्भ पर आधारित विज्ञापन इसमें नहीं आता।

लोगों के अधिकार

डेलावेयर का निवासी क्या मांग सकता है

जवाब 45 दिनों के भीतर देना होगा, ज़रूरत हो तो 45 दिन की एक और बढ़ोतरी के साथ, बशर्ते शुरुआती समयसीमा के भीतर इसकी सूचना दी जाए। कंपनी के पास अपील की प्रक्रिया होनी चाहिए।

पुष्टि और एक्सेस

जानना कि कंपनी उसका डेटा प्रोसेस करती है या नहीं, और उस डेटा तक पहुंच पाना।

सुधार और मिटाना

गलत डेटा सुधारना और व्यक्तिगत डेटा मिटाने की मांग करना।

पोर्टेबिलिटी

डेटा की एक कॉपी ऐसे फ़ॉर्मेट में पाना जिसे दूसरी सेवा में ले जाना आसान हो।

तीसरे पक्षों की सूची

उन तीसरे पक्षों की कैटेगरी की सूची पाना जिन्हें डेटा मिला। 2027 से सूची खास तीसरे पक्षों की होगी, कुछ अपवादों के साथ।

टारगेटेड विज्ञापन और बिक्री से मना करना

मांग करना कि डेटा टारगेटेड विज्ञापन के लिए इस्तेमाल न हो और बेचा न जाए। विज्ञापन वाली साइटों के लिए यह सबसे भारी अधिकार है।

ऑटोमैटिक प्रोफ़ाइलिंग से मना करना

सिर्फ़ मशीन से बनी ऐसी प्रोफ़ाइल से मना करना जो कानूनी असर वाले या वैसे ही प्रभाव वाले फ़ैसलों तक ले जाए।

साइट की ज़िम्मेदारियां

दायरे में आने वाली साइट पर क्या चालू होना चाहिए

पूरा प्राइवेसी नोटिसनोटिस में प्रोसेस किए गए डेटा की कैटेगरी, उद्देश्य, अधिकारों का इस्तेमाल और अपील कैसे करें, तीसरे पक्षों से साझा डेटा की कैटेगरी, उन तीसरे पक्षों की कैटेगरी और एक चालू ईमेल या कोई और ऑनलाइन संपर्क होना चाहिए।
बिक्री और टारगेटेड विज्ञापन की जानकारी देंअगर साइट डेटा बेचती है या टारगेटेड विज्ञापन के लिए डेटा इस्तेमाल करती है, तो यह साफ़ और दिखने वाले तरीके से बताना होगा और मना करने का तरीका समझाना होगा।
सिर्फ़ ज़रूरी डेटा लेंडेटा का संग्रह उचित, प्रासंगिक और विज़िटर को बताए गए उद्देश्यों के लिए ज़रूरी होना चाहिए।
संवेदनशील डेटा के लिए सहमतिसंवेदनशील डेटा सिर्फ़ सहमति से, जिसे विज़िटर उतनी ही आसानी से वापस ले सके जितनी आसानी से दी थी।
किशोरों की सुरक्षाअगर कंपनी जानती है, या जानबूझकर अनदेखा करती है, कि विज़िटर 13 से 17 साल का है, तो वह उसका डेटा सहमति के बिना टारगेटेड विज्ञापन के लिए इस्तेमाल नहीं कर सकती और न बेच सकती है।
डेटा सुरक्षा आकलनजो कम से कम 100,000 उपभोक्ताओं का डेटा नियंत्रित या प्रोसेस करता है, उसे टारगेटेड विज्ञापन, बिक्री, प्रोफ़ाइलिंग और संवेदनशील डेटा के जोखिमों का लिखित आकलन करना होगा। 2027 में कुछ मामलों में यह सीमा घटकर 50,000 हो जाती है।

निगरानी और जुर्माने

कौन निगरानी करता है और सुधार की समयसीमा में क्या बदला

DPDPA को सिर्फ़ डेलावेयर का न्याय विभाग लागू कराता है। उपभोक्ता इस कानून के आधार पर कंपनी पर मुकदमा नहीं कर सकता।

अनिवार्य समयसीमा खत्म

2025 में विभाग को कार्रवाई से पहले कंपनी को सूचित करना और सुधार के लिए 60 दिन देना ज़रूरी था। यह अनिवार्य समयसीमा 31 दिसंबर 2025 को खत्म हो गई।

अब संस्था का फ़ैसला

2026 से सुधार के लिए समय देना या न देना विभाग का चुनाव है, जो उल्लंघनों की संख्या, कंपनी का आकार, जनता के लिए जोखिम और गलती इंसानी थी या तकनीकी, यह देखता है।

गैरकानूनी व्यावसायिक व्यवहार

DPDPA का उल्लंघन डेलावेयर के उपभोक्ता धोखाधड़ी कानून के तहत गैरकानूनी व्यवहार माना जाता है, उस कानून के जांच के औज़ारों के साथ।

प्रति उल्लंघन US$ 10,000 तक

अगर अदालत पाती है कि उल्लंघन जानबूझकर था, तो दीवानी जुर्माना प्रति उल्लंघन US$ 10,000 तक हो सकता है।

टाइमलाइन

DPDPA की तारीखें

डेलावेयर अपना कानून एक बार बदल चुका है। नवंबर 2026 में 2025 के नियम लागू हैं और 2027 के नियम आने वाले हैं।

2023
कानून पारित
डेलावेयर Personal Data Privacy Act पारित करता है।
1 जनवरी 2025
लागू करना शुरू
न्याय विभाग कानून को लागू कराना शुरू करता है, 60 दिन की अनिवार्य सुधार अवधि के साथ।
31 दिसंबर 2025
अनिवार्य समयसीमा का अंत
वह अवधि खत्म होती है जिसमें विभाग को सूचित करना और कार्रवाई से पहले 60 दिन इंतज़ार करना ज़रूरी था।
1 जनवरी 2026
यूनिवर्सल सिग्नल अनिवार्य
साइट को प्राथमिकता सिग्नल, जैसे GPC, से भेजा गया बिक्री और टारगेटेड विज्ञापन का opt-out मानना होगा।
2026
HB 380 पारित
डेलावेयर ऐसे बदलाव पारित करता है जो सीमाएं घटाते हैं, संवेदनशील डेटा बढ़ाते हैं और खास तीसरे पक्षों की सूची मांगते हैं।
1 जनवरी 2027
नए नियम लागू
10,000 और 5,000 उपभोक्ताओं की सीमाएं और HB 380 के बाकी बदलाव लागू हो जाते हैं।

AdSense और Ad Manager वाली साइटें

GPC अनिवार्य और Google तक opt-out का रास्ता

1 जनवरी 2026 से DPDPA के दायरे वाली साइट को प्राथमिकता सिग्नल से भेजा गया opt-out मानना होगा, विज़िटर की सहमति से। सबसे आम उदाहरण Global Privacy Control, यानी GPC है, जिसे कुछ ब्राउज़र और एक्सटेंशन भेजते हैं। GPC चालू रखने वाले विज़िटर के लिए साइट को ऐसे काम करना चाहिए जैसे उसने opt-out लिंक पर क्लिक किया हो।

Google AdSense और Ad Manager में Privacy & messaging के अंदर अमेरिकी राज्यों के नियमों का संदेश देता है, और डेलावेयर उन राज्यों में शामिल है। संदेश Do Not Sell or Share लिंक दिखाता है। जब विज़िटर मना करता है, तो Google प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करता है और विज्ञापन चुनने के लिए पिछले व्यवहार का इस्तेमाल बंद कर देता है।

GPC के बारे में Google कहता है कि जिस पार्टनर ने सिग्नल लागू किया है, वह opt-out वाला GPC मिलने पर RDP चालू करना चुन सकता है। यानी फ़ैसला और सेटिंग साइट या CMP के पास रहती है। एक तरीका टैग है: GPT का restrictDataProcessing पैरामीटर या AdSense का data-restrict-data-processing एट्रिब्यूट।

GPP इस्तेमाल करने वालों को पता होना चाहिए कि डेलावेयर का एक खास सेक्शन है, लेकिन वह Google के स्वीकृत सेक्शन की सूची में नहीं है। Google के लिए रास्ता US National सेक्शन है, जिसमें बिक्री, साझा करने या टारगेटेड विज्ञापन से मना करने पर RDP चालू होता है।

असल में

डेलावेयर में क्या कर सकते हैं और क्या नहीं

प्रोग्रामैटिक विज्ञापनों से कमाई करने वाली, डेलावेयर के ट्रैफ़िक वाली साइट के उदाहरण।

कर सकते हैं

जिसने मना किया या GPC चालू करके आया, उसे कॉन्टेक्स्ट वाले विज्ञापन दिखाना
opt-out का लिंक देने के लिए Google का राज्य नियमों वाला संदेश इस्तेमाल करना
सरल रखने के लिए पूरे अमेरिकी ट्रैफ़िक पर GPC का एक जैसा तरीका लागू करना
Google को opt-out बताने के लिए GPP का US National सेक्शन इस्तेमाल करना
अमेरिका के लिए एक ही प्राइवेसी नोटिस रखना, बशर्ते उसमें संपर्क ईमेल और वह सब हो जो डेलावेयर मांगता है

नहीं कर सकते

GPC को अनदेखा करके उस विज़िटर के लिए पर्सनलाइज़्ड विज्ञापन मांगते रहना
यह मान लेना कि आपका संघ या NGO सिर्फ़ गैर-लाभकारी होने के कारण दायरे से बाहर है
13 से 17 साल के किशोरों का डेटा सहमति के बिना टारगेटेड विज्ञापन के लिए इस्तेमाल करना
बिना चालू ईमेल या संपर्क फ़ॉर्म वाली प्राइवेसी नीति प्रकाशित करना
सुधार के लिए 60 दिन के ऑटोमैटिक समय पर भरोसा करना: वह 2025 में खत्म हो गया

आम गलतियां

DPDPA में साइटें कहां चूकती हैं

कम सीमा के कारण डेलावेयर उन साइटों तक पहुंचता है जिन्होंने अमेरिकी राज्यों के कानूनों के बारे में कभी सोचा नहीं।

संख्या को कम आंकना

साइट सिर्फ़ रजिस्टर्ड यूज़र गिनती है। लेकिन अनजान विज़िटर्स की कुकी और विज्ञापन आइडेंटिफ़ायर भी व्यक्तिगत डेटा हैं और 35,000 की गिनती में आते हैं।

GPC अनदेखा किया गया

CMP GPC नहीं पढ़ती या सिर्फ़ कैलिफ़ोर्निया के लिए पढ़ती है। 2026 से डेलावेयर में भी सिग्नल का सम्मान करना ज़रूरी है।

opt-out जो विज्ञापन नहीं बदलता

विज़िटर मना करता है, लेकिन विज्ञापन अनुरोध बिना RDP और GPP string में बिना opt-out के जाते रहते हैं।

तीसरे पक्षों की सूची के बिना नीति

प्राइवेसी पेज यह नहीं बताता कि किन तीसरे पक्षों की कैटेगरी, जैसे विज्ञापन नेटवर्क और मापन पार्टनर, को डेटा मिलता है।

राज्य का सेक्शन जो Google नहीं पढ़ता

CMP GPP में सिर्फ़ डेलावेयर का सेक्शन भेजती है और US National छोड़ देती है। Google को opt-out नहीं मिलता।

2027 को भूल जाना

कंपनी 35,000 उपभोक्ताओं से नीचे रहकर निश्चिंत हो जाती है, लेकिन 2027 की नई सीमाओं के साथ वह कानून के दायरे में आ जाती है।

ConsentMode में

डेलावेयर के लिए ऑडिट क्या जांचता है

साइट को अमेरिकी विज़िटर की तरह खोलता है और फ़ुटर, मेन्यू और प्राइवेसी संदेश में opt-out लिंक ढूंढता है।
ऑडिट के ब्राउज़र में GPC सिग्नल चालू करता है और सिग्नल के साथ और बिना, पेज और विज्ञापन अनुरोधों की तुलना करता है।
GPP string पढ़ता है, जांचता है कि US National सेक्शन है या नहीं और opt-out दर्ज होता है या नहीं।
पेज के कोड से CMP या Google का संदेश पहचानता है।
जांचता है कि प्राइवेसी पेज में डेटा की कैटेगरी, उद्देश्य, तीसरे पक्ष, अधिकार, अपील और संपर्क ईमेल हैं या नहीं।

ऑडिट करें जांच की सारी चीज़ें देखें

GPC सिग्नल अनदेखा हुआअमेरिका में प्राइवेसी · सभी पेज

बहुत ज़रूरी

✓फ़ुटर में opt-out का लिंक दिखता हैठीक

✕ब्राउज़र के GPC भेजने पर opt-out लागू हुआगायब

!GPP string में US National सेक्शनजांचें

✓प्राइवेसी पेज पर संपर्क ईमेलठीक

कैसे ठीक करें: अमेरिकी ट्रैफ़िक के लिए CMP में GPC पढ़ना चालू करें और जांचें कि opt-out Google के अनुरोधों में प्रतिबंधित डेटा प्रोसेसिंग चालू करता है।

अक्सर पूछे जाने वाले सवाल

मुझे कैसे पता चले कि मैं डेलावेयर के 35,000 उपभोक्ताओं की सीमा पार करता हूं?

Analytics या Ad Manager की जियोग्राफ़ी रिपोर्ट देखें और पिछले कैलेंडर वर्ष में डेलावेयर के यूनीक विज़िटर्स गिनें। चूंकि कुकी और विज्ञापन आइडेंटिफ़ायर व्यक्तिगत डेटा हैं, अनजान विज़िटर्स भी गिने जाते हैं। सिर्फ़ भुगतान के लिए इस्तेमाल हुआ डेटा बाहर रहता है।

मेरी संस्था गैर-लाभकारी है। क्या मैं बाहर हूं?

ज़रूरी नहीं। डेलावेयर में गैर-लाभकारी संस्थाओं को भी सीमाएं पार करने पर कानून का पालन करना होता है। ऐसी एकमात्र छूट बीमा धोखाधड़ी से लड़ने वाली संस्थाओं को है।

क्या GPC का सम्मान करना मेरे लिए ज़रूरी है?

हां, अगर कानून आपकी साइट पर लागू होता है। 1 जनवरी 2026 से प्राथमिकता सिग्नल से भेजा गया बिक्री और टारगेटेड विज्ञापन का opt-out मानना ज़रूरी है।

2027 में क्या बदलता है?

HB 380 सीमाओं को घटाकर 10,000 उपभोक्ता कर देता है, या 5,000 अगर सकल राजस्व के 20% से ज़्यादा हिस्सा डेटा की बिक्री से आए। यह संवेदनशील डेटा की सूची बढ़ाता है और उपभोक्ता को यह जानने का अधिकार देता है कि कौन से खास तीसरे पक्षों को डेटा मिला।

क्या डेलावेयर के लिए मुझे कुकी बैनर चाहिए?

कानून opt-out मॉडल पर चलता है, इसलिए सामान्य विज्ञापनों से पहले सहमति मांगना ज़रूरी नहीं है। अपवाद संवेदनशील डेटा और 13 से 17 साल के किशोर हैं, जिनके लिए सहमति चाहिए।

क्या ConsentMode मेरी साइट को नियमों के अनुरूप बना देता है?

ConsentMode न तो CMP है और न लॉ फ़र्म। ऑडिट दिखाता है कि साइट opt-out लिंक, GPC, GPP और प्राइवेसी पेज के साथ असल में क्या करती है, ताकि आप अपने वेंडर और वकील के साथ उसे ठीक करें।

लाइब्रेरी

आधिकारिक स्रोत

यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:

देखें कि आपकी साइट डेलावेयर में GPC का सम्मान करती है या नहीं

ऑडिट साइट को अमेरिकी विज़िटर की तरह, GPC के साथ और बिना, खोलता है और बिना कुछ बदले बताता है कि क्या सुधारना है।

ऑडिट शुरू करें