Alphabet (Google)
सर्च, YouTube, Android, Chrome, Google Play, Google Maps, Google Shopping और ऑनलाइन विज्ञापन सेवा।
गाइड · यूरोपीय नियम
Digital Markets Act (DMA) यूरोप का वह नियम है जो Google जैसे बड़े प्लेटफ़ॉर्म के लिए है। यह सीधे आपकी साइट से बात नहीं करता, लेकिन इसने बदल दिया कि Google यूरोपीय विज़िटर्स की सहमति कैसे पाता है। यह गाइड समझाती है कि DMA क्या है, Google से क्या मांगता है और पब्लिशर्स व विज्ञापनदाताओं के लिए क्या बदलता है।
यह क्या है
Digital Markets Act, यानी DMA, Regulation (EU) 2022/1925 है। यह 1 नवंबर 2022 को लागू हुआ और 2 मई 2023 से अमल में आया।
लक्ष्य डिजिटल बाज़ारों को ज़्यादा निष्पक्ष और खुला बनाना है। इसके लिए DMA ऐसे गेटकीपर, यानी एक्सेस नियंत्रित करने वालों, के लिए कर्तव्यों और मनाहियों की सूची बनाता है: बहुत बड़ी कंपनियां जो कारोबारों और उपभोक्ताओं के बीच प्रवेश द्वार का काम करती हैं।
DMA, GDPR और प्रतिस्पर्धा के नियमों की जगह नहीं लेता। वह पहले से मौजूद दायित्वों में और जोड़ता है। और GDPR से अलग, यह आम साइटों पर लागू नहीं होता: इसका पालन गेटकीपर्स को करना है।
फिर भी इसका असर Google विज्ञापनों वाली हर साइट तक पहुंचता है। DMA का पालन करने के लिए Google को बदलना पड़ा कि वह यूरोपीय विज़िटर्स की सहमति कैसे पाता और इस्तेमाल करता है, और उसने यह ज़रूरत पब्लिशर्स व विज्ञापनदाताओं तक पहुंचा दी।
चेकलिस्ट
DMA गेटकीपर्स पर बाध्यता डालता है, लेकिन Google EEA विज़िटर की सहमति इकट्ठा करने और भेजने की ज़िम्मेदारी आपकी साइट पर डाल देता है।
Google की सहमति नीति कहती है कि जहां कानून मांगे वहां कुकीज़ के लिए, और पर्सनलाइज़्ड विज्ञापनों में व्यक्तिगत डेटा के इस्तेमाल के लिए वैध सहमति चाहिए। यह हर उस साइट पर लागू होता है जो EEA के विज़िटर के साथ Google के उत्पाद इस्तेमाल करती है।
Google बैनर की पार्टनर सूची में विज्ञापन उद्देश्यों के साथ दिखता है।
EEA के विज़िटर के साथ मापन, पर्सनलाइज़्ड विज्ञापन और रीमार्केटिंग जारी रखने के लिए Google चाहता है कि साइट ad_storage और analytics_storage के साथ ad_user_data और ad_personalization सिग्नल भी भेजे।
CMP में Consent Mode इंटीग्रेशन चालू करें और देखें कि चारों सिग्नल दिख रहे हैं।
Google चाहता है कि डिफ़ॉल्ट सहमति कमांड हर पेज पर, डेटा भेजने वाले किसी भी कमांड से पहले चले। इस तरह विज़िटर के चुनने से पहले कुछ नहीं जाता।
gtag('consent', 'default', {
'ad_storage': 'denied',
'ad_user_data': 'denied',
'ad_personalization': 'denied',
'analytics_storage': 'denied'
});EEA, यूके और स्विट्ज़रलैंड में Google के पर्सनलाइज़्ड विज्ञापनों के लिए AdSense और Ad Manager, Google से प्रमाणित और IAB TCF से जुड़ा CMP मांगते हैं।
TCF में Google को पर्सनलाइज़्ड विज्ञापनों के लिए उद्देश्य 1, 3 और 4 पर सहमति चाहिए, और नॉन-पर्सनलाइज़्ड के लिए उद्देश्य 1 पर। उद्देश्य 1 पर सहमति न हो तो साइट को Google का विज्ञापन टैग नहीं बुलाना चाहिए।
CMP में Google को वेंडर के रूप में चालू करें और उद्देश्य 1, 3 और 4 को उपलब्ध के रूप में चिह्नित करें।
मार्च 2024 से Google Ads में भेजी जाने वाली EEA की ग्राहक सूचियों में दोनों सहमतियां स्वीकृत के रूप में होनी चाहिए। इनके बिना उस डेटा को पर्सनलाइज़ेशन के लिए इस्तेमाल नहीं किया जाता।
Google की नीति चाहती है कि साइट सहमतियों का रिकॉर्ड रखे और व्यक्ति को अपना चुनाव वापस लेने के साफ़ निर्देश दे।
फ़ूटर में एक स्थायी लिंक, गोपनीयता प्राथमिकताएं, बैनर को दोबारा खोलता है।
असल में
आधिकारिक टूल
DMA की CMP की अपनी कोई सूची नहीं है, इसलिए Google के प्रमाणित CMP की सूची और Consent Mode की आधिकारिक गाइड ही लागू होती है।
गेटकीपर
6 सितंबर 2023 को छह कंपनियां घोषित हुईं। Booking मई 2024 में जुड़ी। कुल मिलाकर आधिकारिक सूची में 23 मुख्य प्लेटफ़ॉर्म सेवाएं हैं।
सर्च, YouTube, Android, Chrome, Google Play, Google Maps, Google Shopping और ऑनलाइन विज्ञापन सेवा।
Facebook, Instagram, WhatsApp, Messenger और Meta Ads।
Amazon का मार्केटप्लेस और विज्ञापन। Apple का App Store, iOS, iPadOS और Safari।
TikTok, LinkedIn, Windows और Booking का बुकिंग प्लेटफ़ॉर्म।
सहमति का नियम
DMA के नियमों में एक सीधे विज्ञापन पर असर डालता है: गेटकीपर तीसरे पक्ष की सेवाओं से आए यूज़र्स के व्यक्तिगत डेटा को विज्ञापन के लिए प्रोसेस नहीं कर सकता, और अपनी सेवाओं के बीच डेटा मिला या क्रॉस नहीं कर सकता, जब तक यूज़र ने यह चुना न हो और GDPR के अर्थ में सहमति न दी हो।
नियम के रिसाइटल बताते हैं कि यह सहमति कैसी हो। व्यक्ति को आज़ादी से चुनने का मौका होना चाहिए। सहमति न देना देने से मुश्किल नहीं होना चाहिए। वापस लेना उतना ही आसान होना चाहिए जितना देना। और गेटकीपर उसी से, जो मना कर चुका है, साल में एक बार से ज़्यादा दोबारा नहीं पूछ सकता।
जो मना करता है, उसे कम पर्सनलाइज़्ड लेकिन बराबर का विकल्प भी मिलना चाहिए। सेवा को सहमति पर निर्भर नहीं किया जा सकता।
Google के लिए इसका मतलब है: जब किसी विज़िटर का डेटा तीसरे पक्ष की साइटों और ऐप्स पर लगे टैग से आता है, जैसे Google Ads, Analytics, AdSense और Ad Manager के, तो Google को पता होना चाहिए कि उस यूरोपीय विज़िटर ने सहमति दी या नहीं। यहीं Consent Mode के नए सिग्नल आते हैं।
टाइमलाइन
वे तारीखें जो बताती हैं कि 2024 बदलाव का साल क्यों रहा।
Regulation (EU) 2022/1925 आधिकारिक रूप से अस्तित्व में आता है।
सीमाएं पार करने वाली कंपनियों के पास आयोग को सूचित करने के लिए दो महीने हैं।
Alphabet, Amazon, Apple, ByteDance, Meta और Microsoft घोषित होते हैं, दायित्व निभाने के लिए छह महीने तक के समय के साथ।
Google DMA के समर्थन में विज्ञापन API के बदलाव प्रकाशित करता है, जिनमें कन्वर्ज़न और ग्राहक सूचियों के लिए सहमति ऑब्जेक्ट है।
AdSense, Ad Manager और AdMob EEA और यूनाइटेड किंगडम में पर्सनलाइज़्ड विज्ञापनों के लिए Google से प्रमाणित और TCF से जुड़ी CMP मांगने लगते हैं।
गेटकीपर को सभी दायित्व निभाने होते हैं। Google EU की सहमति नीति सख़्त करता है और बिना सहमति वाली ग्राहक सूचियों की पहुंच घटने लगती है।
Consent Mode v2
2024 से पहले Consent Mode के दो मुख्य सिग्नल थे: ad_storage, विज्ञापनों की कुकी के लिए, और analytics_storage, मापन की कुकी के लिए। वे बताते थे कि ब्राउज़र कुकी सेव कर सकता है या नहीं, लेकिन यह नहीं बताते थे कि व्यक्ति मानता है कि उसका डेटा Google विज्ञापन के लिए इस्तेमाल करे।
वर्शन 2 दो नए सिग्नल लाया। ad_user_data बताता है कि विज़िटर का डेटा ऑनलाइन विज्ञापन के लिए Google को भेजा जा सकता है या नहीं। ad_personalization बताता है कि व्यक्ति पर्सनलाइज़्ड विज्ञापन, जैसे रीमार्केटिंग, स्वीकार करता है या नहीं।
इन सिग्नल से Google साबित कर पाता है कि टैग से आने वाले डेटा के इस्तेमाल के लिए उसके पास DMA की मांगी सहमति है। उनके बिना Google EEA के विज़िटर्स का डेटा ऑडियंस बनाने, रीमार्केटिंग करने और विज्ञापन पर्सनलाइज़ करने में इस्तेमाल करना बंद कर देता है।
Consent Mode बैनर नहीं है। विज़िटर से पूछने का काम CMP का है। Consent Mode सिर्फ़ जवाब को Google के टैग तक ले जाता है।
हर पक्ष के लिए क्या बदलता है
वही यूरोपीय विज़िटर दोनों तरफ़ से गुज़रता है: विज्ञापन दिखाने वाली साइट से और विज्ञापनदाता की साइट से जो कन्वर्ज़न मापती है।
विज्ञापनों के लिए मुख्य सिग्नल Google से प्रमाणित CMP द्वारा भेजी गई TCF string है।
मुख्य सिग्नल Consent Mode v2 है, चार पैरामीटर के साथ।
निगरानी
DMA लागू करने का काम यूरोपीय आयोग का है। जुर्माने गेटकीपर के लिए हैं, लेकिन दबाव पार्टनर्स तक पहुंचता है, जिन्हें सही सिग्नल भेजने होते हैं।
नियम न मानने पर कंपनी के कुल वार्षिक वैश्विक राजस्व का।
बार-बार उल्लंघन पर सीमा दोगुनी हो जाती है।
पालन करवाने के लिए औसत दैनिक राजस्व के 5% तक के समय-समय पर भुगतान।
गेटकीपर रिपोर्ट देते हैं और उपभोक्ता प्रोफ़ाइलिंग की तकनीकों का ऑडिट किया हुआ विवरण भी।
क्या करें
gtag('consent', 'default', {
ad_storage: 'denied',
ad_user_data: 'denied',
ad_personalization: 'denied',
analytics_storage: 'denied',
region: ['AT', 'BE', 'DE', 'ES', 'FR', 'IT', 'PT', 'GB', 'CH'],
wait_for_update: 500
});आम गलतियां
ये सभी गलतियां बैनर को दिखने में चालू रखती हैं, लेकिन Google को गलत सिग्नल मिलता है।
साइट ad_storage और analytics_storage भेजती है, लेकिन ad_user_data और ad_personalization नहीं। Google के लिए विज्ञापनों के लिए मांगी गई सहमति नहीं है।
CMP विज्ञापन कोड के बाद लोड होती है। पहले अनुरोध बिना किसी सहमति सिग्नल के निकल जाते हैं।
विज़िटर बैनर में मना करता है, लेकिन update नहीं भेजा जाता। टैग ऐसे चलते रहते हैं जैसे कुछ बदला ही नहीं।
अस्वीकृत डिफ़ॉल्ट सभी देशों पर लागू है। ब्राज़ील और अमेरिका के विज़िटर्स बिना ज़रूरत विज्ञापन खो देते हैं।
ConsentMode में
सीधे नहीं। DMA गेटकीपर के लिए है, जैसे Alphabet। लेकिन DMA का पालन करने के लिए Google पब्लिशर्स और विज्ञापनदाताओं से यूरोपीय विज़िटर्स की सहमति भेजने को कहता है। व्यवहार में Google के प्रोडक्ट इस्तेमाल करने वाले इसका असर महसूस करते हैं।
GDPR व्यक्तिगत डेटा की सुरक्षा करता है और यूरोप के लोगों का डेटा प्रोसेस करने वाली हर कंपनी पर लागू होता है। DMA बाज़ार में बड़े प्लेटफ़ॉर्म के बर्ताव को नियंत्रित करता है। DMA सहमति की GDPR वाली परिभाषा इस्तेमाल करता है।
ब्राज़ील के विज़िटर्स के लिए Google नहीं मांगता। अगर आपके EEA के विज़िटर्स हैं, तो ज़रूरत उन पर लागू होती है। क्षेत्रों का इस्तेमाल करें ताकि ब्राज़ील में सहमति अस्वीकृत न हो।
नहीं। TCF IAB Europe का मानक है, जिसे प्रमाणित CMP सहमति सभी विज्ञापन पार्टनर्स तक पहुंचाने के लिए इस्तेमाल करती हैं। Consent Mode Google का तरीका है अपने टैग में चुनाव पाने का। प्रमाणित CMP आमतौर पर दोनों संभालती है।
अपने आप में नहीं। कमाई तब घटती है जब सिग्नल भेजे नहीं जाते, या पूरी दुनिया में सब अस्वीकृत किया जाता है। सही सिग्नल और ठीक से तय क्षेत्रों के साथ, जो स्वीकार करते हैं उन्हें पर्सनलाइज़्ड विज्ञापन मिलते रहते हैं।
लाइब्रेरी
यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:
ऑडिट यूरोपीय विज़िटर की तरह सहमति के कमांड, CMP और TCF पढ़ता है और बताता है कि क्या सुधारना है।