वर्कस्पेस खोलें

गाइड · यूरोपीय नियम

DMA: Google ने Consent Mode v2 क्यों मांगना शुरू किया

Digital Markets Act (DMA) यूरोप का वह नियम है जो Google जैसे बड़े प्लेटफ़ॉर्म के लिए है। यह सीधे आपकी साइट से बात नहीं करता, लेकिन इसने बदल दिया कि Google यूरोपीय विज़िटर्स की सहमति कैसे पाता है। यह गाइड समझाती है कि DMA क्या है, Google से क्या मांगता है और पब्लिशर्स व विज्ञापनदाताओं के लिए क्या बदलता है।

  • ✓यूरोपीय आयोग की आधिकारिक DMA साइट पर आधारित
  • ✓ad_user_data और ad_personalization सिग्नल से संबंध समझाता है
  • ✓साइट की रीडिंग, बिना कुछ बदले
7यूरोपीय आयोग द्वारा गेटकीपर घोषित कंपनियां
8DMA की सूची में Alphabet, यानी Google के मालिक, की सेवाएं
10%वैश्विक राजस्व का, जुर्मानों की ऊपरी सीमा, या दोहराने पर 20%
2024वह साल जब गेटकीपर ने सभी दायित्व निभाना शुरू किया

यह क्या है

बड़े डिजिटल प्लेटफ़ॉर्म के लिए एक कानून

Digital Markets Act, यानी DMA, Regulation (EU) 2022/1925 है। यह 1 नवंबर 2022 को लागू हुआ और 2 मई 2023 से अमल में आया।

लक्ष्य डिजिटल बाज़ारों को ज़्यादा निष्पक्ष और खुला बनाना है। इसके लिए DMA ऐसे गेटकीपर, यानी एक्सेस नियंत्रित करने वालों, के लिए कर्तव्यों और मनाहियों की सूची बनाता है: बहुत बड़ी कंपनियां जो कारोबारों और उपभोक्ताओं के बीच प्रवेश द्वार का काम करती हैं।

DMA, GDPR और प्रतिस्पर्धा के नियमों की जगह नहीं लेता। वह पहले से मौजूद दायित्वों में और जोड़ता है। और GDPR से अलग, यह आम साइटों पर लागू नहीं होता: इसका पालन गेटकीपर्स को करना है।

फिर भी इसका असर Google विज्ञापनों वाली हर साइट तक पहुंचता है। DMA का पालन करने के लिए Google को बदलना पड़ा कि वह यूरोपीय विज़िटर्स की सहमति कैसे पाता और इस्तेमाल करता है, और उसने यह ज़रूरत पब्लिशर्स व विज्ञापनदाताओं तक पहुंचा दी।

चेकलिस्ट

आपको क्या पूरा करना है

DMA गेटकीपर्स पर बाध्यता डालता है, लेकिन Google EEA विज़िटर की सहमति इकट्ठा करने और भेजने की ज़िम्मेदारी आपकी साइट पर डाल देता है।

  1. Google के लिए भी सहमति लें

    Google की सहमति नीति कहती है कि जहां कानून मांगे वहां कुकीज़ के लिए, और पर्सनलाइज़्ड विज्ञापनों में व्यक्तिगत डेटा के इस्तेमाल के लिए वैध सहमति चाहिए। यह हर उस साइट पर लागू होता है जो EEA के विज़िटर के साथ Google के उत्पाद इस्तेमाल करती है।

    उदाहरण

    Google बैनर की पार्टनर सूची में विज्ञापन उद्देश्यों के साथ दिखता है।

  2. Consent Mode v2 के चारों सिग्नल भेजें

    EEA के विज़िटर के साथ मापन, पर्सनलाइज़्ड विज्ञापन और रीमार्केटिंग जारी रखने के लिए Google चाहता है कि साइट ad_storage और analytics_storage के साथ ad_user_data और ad_personalization सिग्नल भी भेजे।

    उदाहरण

    CMP में Consent Mode इंटीग्रेशन चालू करें और देखें कि चारों सिग्नल दिख रहे हैं।

  3. किसी भी टैग से पहले डिफ़ॉल्ट तय करें

    Google चाहता है कि डिफ़ॉल्ट सहमति कमांड हर पेज पर, डेटा भेजने वाले किसी भी कमांड से पहले चले। इस तरह विज़िटर के चुनने से पहले कुछ नहीं जाता।

    gtag('consent', 'default', {
      'ad_storage': 'denied',
      'ad_user_data': 'denied',
      'ad_personalization': 'denied',
      'analytics_storage': 'denied'
    });
  4. विज्ञापनों के लिए TCF वाला प्रमाणित CMP इस्तेमाल करें

    EEA, यूके और स्विट्ज़रलैंड में Google के पर्सनलाइज़्ड विज्ञापनों के लिए AdSense और Ad Manager, Google से प्रमाणित और IAB TCF से जुड़ा CMP मांगते हैं।

  5. वे उद्देश्य खोलें जो Google को चाहिए

    TCF में Google को पर्सनलाइज़्ड विज्ञापनों के लिए उद्देश्य 1, 3 और 4 पर सहमति चाहिए, और नॉन-पर्सनलाइज़्ड के लिए उद्देश्य 1 पर। उद्देश्य 1 पर सहमति न हो तो साइट को Google का विज्ञापन टैग नहीं बुलाना चाहिए।

    उदाहरण

    CMP में Google को वेंडर के रूप में चालू करें और उद्देश्य 1, 3 और 4 को उपलब्ध के रूप में चिह्नित करें।

  6. ग्राहक सूचियां भेजते समय सहमति बताएं

    मार्च 2024 से Google Ads में भेजी जाने वाली EEA की ग्राहक सूचियों में दोनों सहमतियां स्वीकृत के रूप में होनी चाहिए। इनके बिना उस डेटा को पर्सनलाइज़ेशन के लिए इस्तेमाल नहीं किया जाता।

  7. रिकॉर्ड रखें और बताएं कि सहमति कैसे वापस ली जाए

    Google की नीति चाहती है कि साइट सहमतियों का रिकॉर्ड रखे और व्यक्ति को अपना चुनाव वापस लेने के साफ़ निर्देश दे।

    उदाहरण

    फ़ूटर में एक स्थायी लिंक, गोपनीयता प्राथमिकताएं, बैनर को दोबारा खोलता है।

असल में

सही और गलत

आधिकारिक टूल

प्रमाणित CMP और आधिकारिक लिंक

DMA की CMP की अपनी कोई सूची नहीं है, इसलिए Google के प्रमाणित CMP की सूची और Consent Mode की आधिकारिक गाइड ही लागू होती है।

गेटकीपर

किसे यूरोपीय आयोग ने घोषित किया

6 सितंबर 2023 को छह कंपनियां घोषित हुईं। Booking मई 2024 में जुड़ी। कुल मिलाकर आधिकारिक सूची में 23 मुख्य प्लेटफ़ॉर्म सेवाएं हैं।

Alphabet (Google)

सर्च, YouTube, Android, Chrome, Google Play, Google Maps, Google Shopping और ऑनलाइन विज्ञापन सेवा।

Meta

Facebook, Instagram, WhatsApp, Messenger और Meta Ads।

Amazon और Apple

Amazon का मार्केटप्लेस और विज्ञापन। Apple का App Store, iOS, iPadOS और Safari।

ByteDance, Microsoft और Booking

TikTok, LinkedIn, Windows और Booking का बुकिंग प्लेटफ़ॉर्म।

सहमति का नियम

DMA का वह बिंदु जो विज्ञापनों को छूता है

DMA के नियमों में एक सीधे विज्ञापन पर असर डालता है: गेटकीपर तीसरे पक्ष की सेवाओं से आए यूज़र्स के व्यक्तिगत डेटा को विज्ञापन के लिए प्रोसेस नहीं कर सकता, और अपनी सेवाओं के बीच डेटा मिला या क्रॉस नहीं कर सकता, जब तक यूज़र ने यह चुना न हो और GDPR के अर्थ में सहमति न दी हो।

नियम के रिसाइटल बताते हैं कि यह सहमति कैसी हो। व्यक्ति को आज़ादी से चुनने का मौका होना चाहिए। सहमति न देना देने से मुश्किल नहीं होना चाहिए। वापस लेना उतना ही आसान होना चाहिए जितना देना। और गेटकीपर उसी से, जो मना कर चुका है, साल में एक बार से ज़्यादा दोबारा नहीं पूछ सकता।

जो मना करता है, उसे कम पर्सनलाइज़्ड लेकिन बराबर का विकल्प भी मिलना चाहिए। सेवा को सहमति पर निर्भर नहीं किया जा सकता।

Google के लिए इसका मतलब है: जब किसी विज़िटर का डेटा तीसरे पक्ष की साइटों और ऐप्स पर लगे टैग से आता है, जैसे Google Ads, Analytics, AdSense और Ad Manager के, तो Google को पता होना चाहिए कि उस यूरोपीय विज़िटर ने सहमति दी या नहीं। यहीं Consent Mode के नए सिग्नल आते हैं।

टाइमलाइन

नियम से Google के नए सिग्नल तक

वे तारीखें जो बताती हैं कि 2024 बदलाव का साल क्यों रहा।

  1. 1 नवंबर 2022

    DMA लागू होता है

    Regulation (EU) 2022/1925 आधिकारिक रूप से अस्तित्व में आता है।

  2. 2 मई 2023

    DMA अमल में आता है

    सीमाएं पार करने वाली कंपनियों के पास आयोग को सूचित करने के लिए दो महीने हैं।

  3. 6 सितंबर 2023

    गेटकीपर घोषित

    Alphabet, Amazon, Apple, ByteDance, Meta और Microsoft घोषित होते हैं, दायित्व निभाने के लिए छह महीने तक के समय के साथ।

  4. अक्टूबर 2023

    Google डेवलपर्स को बताता है

    Google DMA के समर्थन में विज्ञापन API के बदलाव प्रकाशित करता है, जिनमें कन्वर्ज़न और ग्राहक सूचियों के लिए सहमति ऑब्जेक्ट है।

  5. 16 जनवरी 2024

    पब्लिशर्स के लिए प्रमाणित CMP

    AdSense, Ad Manager और AdMob EEA और यूनाइटेड किंगडम में पर्सनलाइज़्ड विज्ञापनों के लिए Google से प्रमाणित और TCF से जुड़ी CMP मांगने लगते हैं।

  6. 7 मार्च 2024

    DMA के दायित्व पूरी तरह लागू

    गेटकीपर को सभी दायित्व निभाने होते हैं। Google EU की सहमति नीति सख़्त करता है और बिना सहमति वाली ग्राहक सूचियों की पहुंच घटने लगती है।

Consent Mode v2

वे दो सिग्नल जो DMA पूरा करने के लिए बने

2024 से पहले Consent Mode के दो मुख्य सिग्नल थे: ad_storage, विज्ञापनों की कुकी के लिए, और analytics_storage, मापन की कुकी के लिए। वे बताते थे कि ब्राउज़र कुकी सेव कर सकता है या नहीं, लेकिन यह नहीं बताते थे कि व्यक्ति मानता है कि उसका डेटा Google विज्ञापन के लिए इस्तेमाल करे।

वर्शन 2 दो नए सिग्नल लाया। ad_user_data बताता है कि विज़िटर का डेटा ऑनलाइन विज्ञापन के लिए Google को भेजा जा सकता है या नहीं। ad_personalization बताता है कि व्यक्ति पर्सनलाइज़्ड विज्ञापन, जैसे रीमार्केटिंग, स्वीकार करता है या नहीं।

इन सिग्नल से Google साबित कर पाता है कि टैग से आने वाले डेटा के इस्तेमाल के लिए उसके पास DMA की मांगी सहमति है। उनके बिना Google EEA के विज़िटर्स का डेटा ऑडियंस बनाने, रीमार्केटिंग करने और विज्ञापन पर्सनलाइज़ करने में इस्तेमाल करना बंद कर देता है।

Consent Mode बैनर नहीं है। विज़िटर से पूछने का काम CMP का है। Consent Mode सिर्फ़ जवाब को Google के टैग तक ले जाता है।

हर पक्ष के लिए क्या बदलता है

पब्लिशर्स और विज्ञापनदाता DMA को अलग-अलग तरह से महसूस करते हैं

वही यूरोपीय विज़िटर दोनों तरफ़ से गुज़रता है: विज्ञापन दिखाने वाली साइट से और विज्ञापनदाता की साइट से जो कन्वर्ज़न मापती है।

पब्लिशर्स (AdSense और Ad Manager)

विज्ञापनों के लिए मुख्य सिग्नल Google से प्रमाणित CMP द्वारा भेजी गई TCF string है।

  • प्रमाणित CMP पहले से ही TCF से सहमति Google तक पहुंचा देती है
  • जो मना करता है उसे फिर भी गैर-पर्सनलाइज़्ड या सीमित विज्ञापन मिल सकते हैं
  • जब साइट Analytics इस्तेमाल करती है, तब Consent Mode सेटअप को पूरा करता है
  • प्रमाणित CMP के बिना EEA का ट्रैफ़िक पर्सनलाइज़्ड विज्ञापन खो देता है
  • गलत सेट बैनर यूरोपीय कमाई गिरा देता है
  • AdSense के पैनल में प्रतिबंधित पर्सनलाइज़ेशन दिखता है

विज्ञापनदाता (Google Ads और Analytics)

मुख्य सिग्नल Consent Mode v2 है, चार पैरामीटर के साथ।

  • एडवांस्ड मोड में Google उन लोगों के कन्वर्ज़न मॉडल करता है जिन्होंने मना किया
  • जिन्होंने स्वीकार किया उनके लिए ऑडियंस और रीमार्केटिंग चलते रहते हैं
  • कन्वर्ज़न और सूचियों के अपलोड सहमति साथ ले जाते हैं
  • ad_user_data और ad_personalization के बिना EEA में रीमार्केटिंग और ऑडियंस जाते हैं
  • बिना सहमति की ग्राहक सूचियों की पहुंच घटती है
  • कन्वर्ज़न का मापन अधूरा रहता है

निगरानी

DMA के जुर्माने, जो गेटकीपर पर पड़ते हैं

DMA लागू करने का काम यूरोपीय आयोग का है। जुर्माने गेटकीपर के लिए हैं, लेकिन दबाव पार्टनर्स तक पहुंचता है, जिन्हें सही सिग्नल भेजने होते हैं।

10% तक का जुर्माना

नियम न मानने पर कंपनी के कुल वार्षिक वैश्विक राजस्व का।

दोहराने पर 20% तक

बार-बार उल्लंघन पर सीमा दोगुनी हो जाती है।

दैनिक जुर्माने

पालन करवाने के लिए औसत दैनिक राजस्व के 5% तक के समय-समय पर भुगतान।

अनुपालन रिपोर्ट

गेटकीपर रिपोर्ट देते हैं और उपभोक्ता प्रोफ़ाइलिंग की तकनीकों का ऑडिट किया हुआ विवरण भी।

क्या करें

साइट को DMA के लिए कैसे तैयार करें

  1. Google से प्रमाणित CMP इस्तेमाल करेंEEA, यूनाइटेड किंगडम या स्विट्ज़रलैंड से ट्रैफ़िक वाले पब्लिशर्स के लिए यह पर्सनलाइज़्ड विज्ञापनों की शर्त है। AdSense और Ad Manager का Privacy message एक विकल्प है।
  2. CMP में Consent Mode v2 चालू करेंजांचें कि CMP चारों सिग्नल भेजती है: ad_storage, analytics_storage, ad_user_data और ad_personalization।
  3. टैग से पहले डिफ़ॉल्ट तय करेंडिफ़ॉल्ट सहमति कमांड पेज के ऊपर आना चाहिए, gtag.js, Google Tag Manager और विज्ञापन कोड से पहले।
  4. क्षेत्रों का इस्तेमाल करेंजहां कानून पहले सहमति मांगता है वहां डिफ़ॉल्ट रूप से अस्वीकृत रखें, और बाकी दुनिया में स्वीकृत, अगर स्थानीय कानून इजाज़त दे।
  5. डेटा अपलोड जांचेंअगर आप Google Ads को ऑफ़लाइन कन्वर्ज़न या ग्राहक सूचियां भेजते हैं, तो सहमति साथ में बताएं या इंटरफ़ेस में मांगी गई पुष्टि करें।
कुछ क्षेत्रों के लिए अस्वीकृत डिफ़ॉल्ट का उदाहरण (पूरी सूची में EEA के सभी देश, साथ में यूनाइटेड किंगडम और स्विट्ज़रलैंड हैं)
gtag('consent', 'default', {
  ad_storage: 'denied',
  ad_user_data: 'denied',
  ad_personalization: 'denied',
  analytics_storage: 'denied',
  region: ['AT', 'BE', 'DE', 'ES', 'FR', 'IT', 'PT', 'GB', 'CH'],
  wait_for_update: 500
});

आम गलतियां

DMA के बाद साइटों पर सबसे ज़्यादा क्या दिखता है

ये सभी गलतियां बैनर को दिखने में चालू रखती हैं, लेकिन Google को गलत सिग्नल मिलता है।

साइट पर अब भी Consent Mode v1

साइट ad_storage और analytics_storage भेजती है, लेकिन ad_user_data और ad_personalization नहीं। Google के लिए विज्ञापनों के लिए मांगी गई सहमति नहीं है।

टैग के बाद भेजे गए सिग्नल

CMP विज्ञापन कोड के बाद लोड होती है। पहले अनुरोध बिना किसी सहमति सिग्नल के निकल जाते हैं।

इनकार जो Google तक नहीं पहुंचता

विज़िटर बैनर में मना करता है, लेकिन update नहीं भेजा जाता। टैग ऐसे चलते रहते हैं जैसे कुछ बदला ही नहीं।

पूरी दुनिया में सब अस्वीकृत

अस्वीकृत डिफ़ॉल्ट सभी देशों पर लागू है। ब्राज़ील और अमेरिका के विज़िटर्स बिना ज़रूरत विज्ञापन खो देते हैं।

ConsentMode में

DMA और Consent Mode के बारे में ऑडिट क्या जांचता है

  • साइट को EEA के विज़िटर की तरह खोलता है और पेज के कोड में सहमति के कमांड उसी क्रम में पढ़ता है जिसमें वे आते हैं।
  • जांचता है कि डिफ़ॉल्ट में और चुनाव के बाद के update में चारों सिग्नल हैं या नहीं।
  • CMP पहचानता है, TCF string पढ़ता है और जांचता है कि CMP Google की प्रमाणित सूची में है या नहीं।
  • यूरोपीय विज़िट की तुलना यूरोप के बाहर की विज़िट से करता है, यह देखने के लिए कि क्षेत्र सही हैं या नहीं।
  • दिखाता है कि कहां सुधारें, स्क्रीनशॉट और CMP, Google Tag Manager या WordPress में रास्ते के साथ।

DMA के बारे में अक्सर पूछे जाने वाले सवाल

क्या DMA मेरी साइट पर लागू होता है?

सीधे नहीं। DMA गेटकीपर के लिए है, जैसे Alphabet। लेकिन DMA का पालन करने के लिए Google पब्लिशर्स और विज्ञापनदाताओं से यूरोपीय विज़िटर्स की सहमति भेजने को कहता है। व्यवहार में Google के प्रोडक्ट इस्तेमाल करने वाले इसका असर महसूस करते हैं।

DMA और GDPR में क्या फ़र्क है?

GDPR व्यक्तिगत डेटा की सुरक्षा करता है और यूरोप के लोगों का डेटा प्रोसेस करने वाली हर कंपनी पर लागू होता है। DMA बाज़ार में बड़े प्लेटफ़ॉर्म के बर्ताव को नियंत्रित करता है। DMA सहमति की GDPR वाली परिभाषा इस्तेमाल करता है।

मेरे दर्शक सिर्फ़ ब्राज़ील के हैं। क्या मुझे Consent Mode v2 चाहिए?

ब्राज़ील के विज़िटर्स के लिए Google नहीं मांगता। अगर आपके EEA के विज़िटर्स हैं, तो ज़रूरत उन पर लागू होती है। क्षेत्रों का इस्तेमाल करें ताकि ब्राज़ील में सहमति अस्वीकृत न हो।

क्या Consent Mode v2 और TCF एक ही चीज़ हैं?

नहीं। TCF IAB Europe का मानक है, जिसे प्रमाणित CMP सहमति सभी विज्ञापन पार्टनर्स तक पहुंचाने के लिए इस्तेमाल करती हैं। Consent Mode Google का तरीका है अपने टैग में चुनाव पाने का। प्रमाणित CMP आमतौर पर दोनों संभालती है।

क्या नए सिग्नल कमाई गिरा देते हैं?

अपने आप में नहीं। कमाई तब घटती है जब सिग्नल भेजे नहीं जाते, या पूरी दुनिया में सब अस्वीकृत किया जाता है। सही सिग्नल और ठीक से तय क्षेत्रों के साथ, जो स्वीकार करते हैं उन्हें पर्सनलाइज़्ड विज्ञापन मिलते रहते हैं।

लाइब्रेरी

आधिकारिक स्रोत

यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:

जांचें कि आपकी साइट वे सिग्नल भेजती है जिनकी Google अपेक्षा करता है

ऑडिट यूरोपीय विज़िटर की तरह सहमति के कमांड, CMP और TCF पढ़ता है और बताता है कि क्या सुधारना है।

ऑडिट शुरू करें