गाइड · यूरोपीय नियम

विज्ञापन वाली साइटों के लिए GDPR, कानूनी भाषा के बिना

अगर आपकी साइट पर यूरोप से विज़िट आती हैं और विज्ञापन दिखते हैं, तो GDPR और cookies के नियम उन विज़िट पर लागू होते हैं, भले कंपनी ब्राज़ील की हो। यह गाइड बताती है कि कानून किस पर लागू होता है, वैध सहमति क्या है, गलती की कीमत क्या है और AdSense और Ad Manager इस्तेमाल करने वालों से Google क्या मांगता है।

अभी मेरी साइट का ऑडिट करें गाइड पढ़ें

✓नियमन के आधिकारिक पाठ और EDPB के मार्गदर्शन पर आधारित
✓क्या किया जा सकता है और क्या नहीं, इसके व्यावहारिक उदाहरण
✓साइट की रीडिंग, बिना कुछ बदले

6निजी डेटा प्रोसेस करने के कानूनी आधार

4%सालाना वैश्विक राजस्व का प्रतिशत, सबसे ऊंचे जुर्माने की सीमा

2018वह साल जब GDPR लागू होने लगा

3Google की सहमति नीति में क्षेत्र: EEA, यूनाइटेड किंगडम और स्विट्ज़रलैंड

यह क्या है

वह यूरोपीय कानून जो तय करता है कि लोगों का डेटा कैसे इस्तेमाल हो सकता है

GDPR, जिसे पुर्तगाली में RGPD (Regulamento Geral sobre a Proteção de Dados) कहते हैं, Regulation (EU) 2016/679 है। इसे अप्रैल 2016 में अपनाया गया और 25 मई 2018 से यूरोपीय संघ के सभी देशों में लागू किया गया, और यह यूरोपीय आर्थिक क्षेत्र के बाकी हिस्से (आइसलैंड, लिकटेंस्टाइन और नॉर्वे) में भी लागू है।

कानून निजी डेटा की रक्षा करता है, यानी ऐसी कोई भी जानकारी जो किसी पहचाने जा सकने वाले व्यक्ति से जुड़ी हो। साइट के लिए इसमें तकनीकी दिखने वाली चीजें भी आती हैं: IP पता, cookies की पहचान, डिवाइस ID और विज्ञापन चुनने के लिए इस्तेमाल होने वाली ब्राउज़िंग हिस्ट्री।

डेटा क्यों और कैसे इस्तेमाल हो, यह जो तय करता है वह कंट्रोलर है। लगभग हमेशा यह साइट का मालिक होता है। जो उसकी ओर से डेटा प्रोसेस करता है, जैसे ईमेल या होस्टिंग का टूल, वह ऑपरेटर है (यूरोपीय पाठ में प्रोसेसर)। विज्ञापन नेटवर्क आमतौर पर कुछ उपयोगों के लिए स्वतंत्र कंट्रोलर के रूप में काम करते हैं।

GDPR के साथ ePrivacy Directive (2002/58/EC) चलता है, जो खास तौर पर cookies के बारे में है। व्यवहार में नियम यह है: जो cookies कड़ाई से जरूरी नहीं हैं, जैसे विज्ञापन और विश्लेषण वाले, उन्हें सेव या पढ़ने के लिए पहले से सहमति चाहिए। और यह सहमति GDPR के मानक पर खरी होनी चाहिए।

चेकलिस्ट

आपको क्या पूरा करना है

ये वे बातें हैं जो कानून, यूरोपीय अधिकारी और Google ऐसी विज्ञापन वाली साइट से मांगते हैं जिस पर EEA के विज़िटर आते हैं।

Google से प्रमाणित CMP इस्तेमाल करें
16 जनवरी 2024 से AdSense और Ad Manager, EEA में पर्सनलाइज़्ड विज्ञापन दिखाने के लिए Google से प्रमाणित और IAB TCF से जुड़ा CMP मांगते हैं। इसके बिना उस ट्रैफ़िक को सिर्फ़ नॉन-पर्सनलाइज़्ड या सीमित विज्ञापन ही दिखाए जा सकते हैं।
उदाहरण
AdSense में साइडबार में गोपनीयता और संदेश पर क्लिक करें और यूरोपीय नियमों वाला संदेश बनाएं, या Google की सूची से कोई दूसरा CMP चुनें।
विज्ञापन कुकीज़ से पहले सहमति लें
ज़रूरी न होने वाली कुकीज़ तभी सेव की जा सकती हैं जब विज़िटर कोई साफ़ कदम उठाए। EDPB के अनुसार पहले से टिक किए बॉक्स, पेज स्क्रॉल करना या ब्राउज़िंग जारी रखना सहमति नहीं माना जाता।
उदाहरण
जब तक व्यक्ति कोई विकल्प क्लिक न करे, सभी उद्देश्य बिना टिक के रखें।
मना करना और वापस लेना उतना ही आसान रखें
ज़्यादातर यूरोपीय अधिकारी उस बैनर को उल्लंघन मानते हैं जिसमें स्वीकार बटन वाली ही परत पर मना करने का विकल्प नहीं होता। बाद में सहमति वापस लेना भी देने जितना आसान होना चाहिए।
उदाहरण
Google का 3 बटन वाला संदेश इस्तेमाल करें, जो पहली स्क्रीन पर सहमति, सहमत न हों और विकल्प प्रबंधित करें दिखाता है, और फ़ूटर में एक स्थायी लिंक रखें जिससे चुनाव दोबारा खुल सकें।
4
Google टैग को Consent Mode v2 भेजें
अगर साइट Google Analytics या Google Ads इस्तेमाल करती है, तो Google EEA विज़िटर की सहमति इकट्ठा करने और ad_user_data व ad_personalization सिग्नल भेजने को कहता है। डिफ़ॉल्ट कमांड डेटा भेजने वाले किसी भी टैग से पहले चलना चाहिए।
```
gtag('consent', 'default', {
  'ad_storage': 'denied',
  'ad_user_data': 'denied',
  'ad_personalization': 'denied',
  'analytics_storage': 'denied'
});
```
बताएं कि डेटा किसे मिलता है
Google की सहमति नीति कहती है कि साइट उन सभी कंपनियों की पहचान बताए जो Google के उत्पादों की वजह से डेटा इकट्ठा या इस्तेमाल कर सकती हैं। साथ ही यह जानकारी आसानी से मिलनी चाहिए कि हर कंपनी उस डेटा का कैसे इस्तेमाल करती है।
उदाहरण
गोपनीयता नीति में विज्ञापन पार्टनर नाम का एक सेक्शन रखें, जिसमें Google और साइट पर चलने वाला हर विज्ञापन नेटवर्क हो।
सहमति का सबूत रखें
GDPR के तहत यह साबित करने की ज़िम्मेदारी साइट की है कि सहमति दी गई थी। Google की नीति भी इकट्ठा की गई सहमतियों का रिकॉर्ड रखने को कहती है।
उदाहरण
CMP डैशबोर्ड में देखें कि सहमति का रिकॉर्ड चालू है या नहीं और कितने समय तक रखा जाता है।
मना करने वालों के लिए कंटेंट बंद न करें
EDPB के दिशानिर्देश कहते हैं कि सेवा तक पहुंच कुकीज़ स्वीकार करने पर निर्भर नहीं होनी चाहिए। जो साइट स्वीकार क्लिक होने तक सब कुछ छिपा देती है, वह स्वतंत्र सहमति नहीं लेती।
उदाहरण
जो मना करता है वह लेख पढ़ता रहता है और उसे नॉन-पर्सनलाइज़्ड या सीमित विज्ञापन दिख सकते हैं।
अनुरोधों का जवाब एक महीने के भीतर दें
जब कोई विज़िटर डेटा देखने, सुधारने या मिटाने का अनुरोध करे, तो आम तौर पर एक महीने के भीतर बिना शुल्क जवाब देना होता है। खास मामलों में संदेह हो तो अपनी लीगल टीम से पूछें।
उदाहरण
गोपनीयता नीति में सिर्फ़ गोपनीयता अनुरोधों के लिए एक ईमेल पता दें।

असल में

सही और गलत

गलतपहली स्क्रीन पर सिर्फ़ स्वीकार है, और मना करना किसी दूसरे मेनू में छिपा है।
सहीपहली स्क्रीन पर स्वीकार और मना करना बराबर प्रमुखता से दिखते हैं।
गलतपर्सनलाइज़्ड विज्ञापनों के बॉक्स पहले से टिक किए हुए दिखते हैं।
सहीविज्ञापन के उद्देश्य बिना टिक के शुरू होते हैं और तभी बदलते हैं जब व्यक्ति चुनाव करे।
गलतविज़िटर के चुनने से पहले ही विज्ञापन और मापन टैग चल जाते हैं।
सहीGoogle टैग सहमति अस्वीकृत के साथ शुरू होते हैं और बैनर के जवाब का इंतज़ार करते हैं।
गलतनीति एक सामान्य टेक्स्ट है जिसमें पार्टनर नहीं हैं, और वह सिर्फ़ किसी छिपे हुए पेज पर दिखती है।
सहीगोपनीयता नीति में विज्ञापन पार्टनर की सूची है और हर पेज पर उसका लिंक है।

आधिकारिक टूल

प्रमाणित CMP और आधिकारिक लिंक

EEA में Google के पर्सनलाइज़्ड विज्ञापनों के लिए CMP का Google की सूची में होना ज़रूरी है, और ये चुनने और सेट करने के आधिकारिक पेज हैं।

किन पर लागू होता है

ब्राज़ील में आपकी साइट भी GDPR के दायरे में हो सकती है

कानून सिर्फ यह नहीं देखता कि कंपनी कहां है। वह देखता है कि जिन लोगों का डेटा इस्तेमाल हो रहा है वे कहां हैं।

यूरोपीय संघ की कंपनियां

यूरोपीय संघ में स्थापित हर कंपनी GDPR का पालन करती है, चाहे डेटा कहीं भी प्रोसेस हो या सर्वर कहीं भी हों।

यूरोप के बाहर की कंपनियां

अनुच्छेद 3 उन पर लागू होता है जो यूरोपीय संघ के बाहर हैं और संघ के लोगों को उत्पाद या सेवाएं देते हैं या वहां उनके व्यवहार की निगरानी करते हैं। पर्सनलाइज्ड विज्ञापन और ट्रैकिंग cookies निगरानी का साफ उदाहरण हैं।

यूरोपीय ऑडियंस वाली ब्राज़ील की साइट

पुर्तगाल से विज़िट पाने वाला पुर्तगाली भाषा का ब्लॉग, या जर्मनी से ट्रैफ़िक पाने वाली अंग्रेज़ी साइट, इन विज़िट को यूरोपीय नियमों के हिसाब से संभाले, भले CNPJ और सर्वर ब्राज़ील में हों।

यूनाइटेड किंगडम और स्विट्ज़रलैंड

इनके अपने कानून हैं, जो GDPR जैसे हैं (UK GDPR और स्विट्ज़रलैंड का डेटा सुरक्षा कानून)। Google के लिए तीनों क्षेत्र एक ही सहमति नीति पर चलते हैं।

कानूनी आधार

अनुच्छेद 6 के 6 कानूनी आधार

निजी डेटा का हर उपयोग शुरू होने से पहले चुने गए एक कानूनी आधार पर टिका होना चाहिए। विज्ञापन cookies के लिए व्यवहार में आधार सहमति है।

सहमति

व्यक्ति स्वतंत्र और साफ तरीके से सहमत होता है। यह गैर-जरूरी cookies और पर्सनलाइज्ड विज्ञापनों के लिए जरूरी आधार है।

अनुबंध

डेटा व्यक्ति के साथ किसी अनुबंध को पूरा करने के लिए जरूरी है, जैसे ऑर्डर पहुंचाना या सब्सक्रिप्शन चलाना।

कानूनी बाध्यता

कोई कानून डेटा रखने या इस्तेमाल करने को बाध्य करता है, जैसे टैक्स इनवॉइस और लेखा रिकॉर्ड।

महत्वपूर्ण हित

व्यक्ति या किसी और की जान की रक्षा करना। कंटेंट साइटों पर यह शायद ही लागू होता है।

सार्वजनिक हित

सार्वजनिक हित या सरकारी अधिकार के कार्य। सरकारी संस्थाएं इसे इस्तेमाल करती हैं, पब्लिशर लगभग कभी नहीं।

वैध हित

कंपनी का असली हित जो व्यक्ति के अधिकारों पर भारी न पड़े, जैसे साइट की सुरक्षा। यह विज्ञापन cookies के लिए जरूरी सहमति की जगह नहीं ले सकता।

वैध सहमति

स्वतंत्र, विशिष्ट, सूचित और स्पष्ट

GDPR सहमति को व्यक्ति की इच्छा की स्वतंत्र, विशिष्ट, सूचित और स्पष्ट अभिव्यक्ति मानता है, जो बयान या साफ सकारात्मक कार्रवाई से दी जाती है। इनमें से हर शब्द का cookies के बैनर पर व्यावहारिक असर है।

स्वतंत्र का मतलब है कि सच में चुनाव है। मना करने का बटन उतना ही दिखना चाहिए जितना स्वीकार करने का, और मना करने से नुकसान नहीं होना चाहिए। यूरोपीय डेटा सुरक्षा बोर्ड (EDPB) का मार्गदर्शन कहता है कि जब तक व्यक्ति cookies स्वीकार न करे तब तक कंटेंट रोकना, जिसे cookie wall कहते हैं, स्वतंत्र सहमति नहीं बनाता।

विशिष्ट और सूचित का मतलब है कि व्यक्ति जानता है कि हर उपयोग किसलिए है और डेटा पाने वाले पार्टनर कौन हैं। स्पष्ट का मतलब है कि साफ कार्रवाई हुई: पहले से चेक किए बॉक्स, चुप्पी, ब्राउज़िंग जारी रखना या पेज स्क्रॉल करना सहमति नहीं गिना जाता।

आखिर में अनुच्छेद 7 मांगता है कि सहमति वापस लेना उतना ही आसान हो जितना देना। व्यवहार में साइट को एक स्थायी लिंक या बटन चाहिए, जैसे फुटर में Cookies की पसंद, जो किसी भी समय विकल्प फिर खोल दे। और कंट्रोलर को साबित करने में सक्षम होना चाहिए कि व्यक्ति ने सहमति दी थी, इसलिए CMP हर चुनाव का रिकॉर्ड रखता है।

साइट की ज़िम्मेदारियां

यूरोपीय विज़िटरों के लिए विज्ञापन वाली साइट में क्या होना चाहिए

देखें कि साइट क्या इकट्ठा करती हैहर पेज पर लोड होने वाले cookies, टैग और विज्ञापन पार्टनरों की सूची बनाएं। इस नक्शे के बिना बैनर और प्राइवेसी पॉलिसी अधूरे रहते हैं।
cookies से पहले सहमति का बैनर दिखाएंऐसा CMP इस्तेमाल करें जो व्यक्ति के चुनाव तक विज्ञापन और विश्लेषण के cookies रोक दे, स्वीकार और अस्वीकार बटन एक ही स्तर पर रखकर।
साफ प्राइवेसी पॉलिसी प्रकाशित करेंसमझाएं कि कंट्रोलर कौन है, कौन सा डेटा इस्तेमाल होता है, किसलिए, किस कानूनी आधार पर, कितने समय के लिए, किन पार्टनरों के साथ और व्यक्ति अपने अधिकार कैसे इस्तेमाल करे।
लोगों के अधिकार पूरे करेंएक्सेस, सुधार, मिटाने, पोर्टेबिलिटी, आपत्ति और सहमति वापस लेने के अनुरोधों के लिए चैनल रखें। जवाब बिना देरी के आना चाहिए, नियम से एक महीने के भीतर।
दस्तावेज बनाएं और जोखिम आंकेंप्रोसेसिंग गतिविधियों का रिकॉर्ड रखें। जब डेटा का उपयोग ऊंचा जोखिम बनाए, जैसे बड़े पैमाने की निगरानी, तब प्रभाव आकलन (DPIA) करें।
घटनाओं के जवाब की तैयारी रखेंलोगों के लिए जोखिम वाले डेटा लीक की सूचना कंपनी को उसकी जानकारी मिलने के 72 घंटे के भीतर प्राधिकरण को देनी चाहिए।
जांचें कि क्या यूरोपीय संघ में प्रतिनिधि चाहिएजो यूरोपीय संघ के बाहर की कंपनियां अनुच्छेद 3 के जरिए GDPR में आती हैं, उन्हें संघ में एक प्रतिनिधि नियुक्त करना पड़ सकता है। लीगल टीम से पुष्टि करें कि आपका मामला अपवादों में आता है या नहीं।

निगरानी और जुर्माने

कौन निगरानी करता है और गलती कितनी महंगी है

हर देश का अपना डेटा सुरक्षा प्राधिकरण है, जैसे फ्रांस में CNIL और पुर्तगाल में CNPD। वे शिकायतें लेते हैं, जांच करते हैं और सजा लगाते हैं।

20 मिलियन यूरो या 4% तक जुर्माना

सबसे गंभीर उल्लंघनों के लिए, जैसे कानूनी आधार के बिना डेटा इस्तेमाल करना या सहमति का उल्लंघन, सीमा 20 मिलियन यूरो या सालाना वैश्विक राजस्व का 4% है, जो भी ज्यादा हो।

10 मिलियन यूरो या 2% तक जुर्माना

संगठन की चूक के लिए, जैसे रिकॉर्ड न रखना या मांगे जाने पर प्रभाव आकलन न करना, सीमा 10 मिलियन यूरो या वैश्विक राजस्व का 2% है।

दूसरे कदम

प्राधिकरण चेतावनी दे सकता है, बैनर ठीक करने का आदेश दे सकता है, या डेटा की किसी प्रोसेसिंग को सीमित या मना कर सकता है। सिर्फ संभावित उल्लंघन पर वह केवल एक नोटिस जारी कर सकता है।

रकम के मापदंड

जुर्माना गंभीरता, अवधि, इरादे या लापरवाही, नुकसान घटाने के लिए किए गए काम और प्राधिकरण के साथ सहयोग के स्तर को ध्यान में रखता है।

टाइमलाइन

विज्ञापन वाली साइट को सबसे ज्यादा प्रभावित करने वाली तारीखें

cookies के नियम से Google के प्रमाणित CMP की शर्त तक।

2002
ePrivacy Directive
cookies और इलेक्ट्रॉनिक संचार के यूरोपीय नियम बनाता है, जिन्हें बाद में मजबूत किया गया ताकि गैर-जरूरी cookies सेव करने से पहले सहमति ली जाए।
27 अप्रैल 2016
GDPR अपनाया गया
Regulation (EU) 2016/679 मंजूर होता है, कंपनियों को अनुकूल होने के लिए दो साल की अवधि के साथ।
25 मई 2018
GDPR लागू हुआ
सहमति, अधिकार और जुर्माने के नियम लागू होने लगते हैं। उसी महीने Google पब्लिशरों और विज्ञापनदाताओं के लिए अपडेट जारी करता है।
2020
EDPB के दिशानिर्देश 05/2020
यूरोपीय बोर्ड वैध सहमति का ब्योरा देता है: cookie wall, पेज स्क्रॉल करना और पहले से चेक किए बॉक्स मान्य नहीं हैं।
16 जनवरी 2024
Google में प्रमाणित CMP
EEA और यूनाइटेड किंगडम में पर्सनलाइज्ड विज्ञापनों के लिए AdSense, Ad Manager और AdMob Google से प्रमाणित और TCF से जुड़ा CMP मांगने लगते हैं।
31 जुलाई 2024
स्विट्ज़रलैंड भी नियम में आया
TCF वाले प्रमाणित CMP की शर्त स्विट्ज़रलैंड के विज़िटरों पर भी लागू होने लगती है।

AdSense और Ad Manager

यूरोपीय विज़िटर वाली साइट से Google क्या मांगता है

Google की EU यूज़र सहमति नीति EEA, यूनाइटेड किंगडम और स्विट्ज़रलैंड पर लागू होती है। वह वहां cookies के लिए कानूनी रूप से वैध सहमति मांगती है जहां कानून मांगता है, पर्सनलाइज्ड विज्ञापनों के लिए डेटा के उपयोग की सहमति, डेटा पाने वाले सभी पार्टनरों की पहचान, चुनावों का रिकॉर्ड और सहमति वापस लेने के साफ निर्देश।

16 जनवरी 2024 से इन क्षेत्रों में पर्सनलाइज्ड विज्ञापन पाने के लिए साइट को Google से प्रमाणित और IAB Europe के TCF से जुड़ा CMP चाहिए। AdSense और Ad Manager का अपना प्राइवेसी संदेश प्रमाणित विकल्पों में से एक है।

प्रमाणित CMP के बिना यूरोपीय ट्रैफ़िक सिर्फ नॉन-पर्सनलाइज्ड या सीमित विज्ञापनों के साथ रह सकता है, जो कम भुगतान करते हैं। AdSense के पैनल में यह EEA, यूनाइटेड किंगडम और स्विट्ज़रलैंड में विज्ञापन पर्सनलाइजेशन पर पाबंदी के रूप में दिखता है। अगर साइट Google Analytics या Google Ads भी इस्तेमाल करती है, तो Consent Mode बैनर का चुनाव इन टैग तक पहुंचाता है।

जो नीति का पालन नहीं करते, उनके लिए Google प्रोडक्ट का उपयोग सीमित या निलंबित कर सकता है। इसलिए सही बैनर एक साथ कानूनी मामला भी है और कमाई का भी।

असल में

बैनर और cookies में क्या किया जा सकता है और क्या नहीं

विज्ञापन वाली साइटों पर दिखने वाले सेटअप के असली उदाहरण।

कर सकते हैं

सबको स्वीकार करें और सबको अस्वीकार करें बटन साथ-साथ, एक ही आकार और प्रमुखता के साथ
कार्ट या लॉगिन जैसे जरूरी cookies बिना सहमति मांगे लोड करना
TCF का संदेश सिर्फ EEA, यूनाइटेड किंगडम और स्विट्ज़रलैंड के विज़िटरों को दिखाना
फुटर में Cookies की पसंद लिंक जो विकल्प किसी भी समय फिर खोल दे
विज्ञापन पार्टनरों को बैनर की दूसरी परत में, हर एक के उद्देश्य के साथ, सूचीबद्ध करना
जो मना करे उसे नॉन-पर्सनलाइज्ड विज्ञापन देना

नहीं कर सकते

व्यक्ति के बैनर का जवाब देने से पहले विज्ञापन cookies सेव करना
अस्वीकार को दूसरी स्क्रीन में छिपाना जबकि स्वीकार प्रमुख हो
उद्देश्यों के बॉक्स पहले से चेक रखना
पेज स्क्रॉल करने या ब्राउज़िंग जारी रखने को सहमति मानना
व्यक्ति के cookies स्वीकार करने तक पूरा कंटेंट रोकना
पर्सनलाइज्ड विज्ञापनों के लिए Google के प्रमाणन के बिना आम cookies प्लगइन इस्तेमाल करना

आम गलतियां

यूरोपीय ट्रैफ़िक वाली ब्राज़ील की साइटों में सबसे ज्यादा दिखने वाली गलतियां

लगभग सभी की ओर ध्यान नहीं जाता, क्योंकि साइट चलती रहती है और विज्ञापन दिखते रहते हैं।

यह मानना कि कानून ब्राज़ील पर लागू नहीं होता

कंपनी ब्राज़ील की है, लेकिन विज़िटर पुर्तगाल में है। उस विज़िटर के लिए यूरोपीय नियम और Google की नीति लागू होती है।

सिर्फ जानकारी देने वाला बैनर

इस साइट पर cookies का उपयोग होता है लिखी पट्टी और OK बटन सहमति नहीं मांगते। cookies क्लिक से पहले ही सेव हो चुकी होती हैं।

चुनाव से पहले लोड होते टैग

विज्ञापन कोड या Analytics पेज के ऊपर है, CMP के ऊपर। cookies पहले कुछ सेकंड में बिना सहमति के सेव हो जाती हैं।

सामान्य प्राइवेसी नीति

दूसरी साइट से कॉपी की प्राइवेसी पॉलिसी, जिसमें Google, विज्ञापन पार्टनर, कानूनी आधार और सहमति वापस लेने का तरीका नहीं है।

मन बदलने का रास्ता नहीं

पहले क्लिक के बाद विज़िटर को बैनर फिर नहीं मिलता। सहमति वापस लेना देने से कठिन हो जाता है।

पूरी दुनिया के लिए यूरोपीय संदेश

ब्राज़ील या अमेरिका के विज़िटरों को TCF दिखाना जरूरी नहीं है और बिना जरूरत उन विज़िटरों की कमाई गिरा देता है।

ConsentMode में

GDPR के बारे में ऑडिट आपकी साइट पर क्या जांचता है

साइट को यूरोप के विज़िटर की तरह और बाहर के विज़िटर की तरह खोलता है, और स्क्रीनशॉट में दिखाता है कि बैनर कहां दिखता है और कहां नहीं।
जांचता है कि बैनर पर किसी भी क्लिक से पहले विज्ञापन या विश्लेषण के cookies सेव हैं या नहीं।
CMP की पहचान करता है, TCF string पढ़ता है और जांचता है कि वह Google के प्रमाणित CMP की सूची में है या नहीं।
जांचता है कि अस्वीकार बटन पहली परत में है या नहीं और विकल्प फिर खोलने का लिंक है या नहीं।
प्राइवेसी पॉलिसी पढ़ता है और बताता है कि क्या छूटा है: Google, विज्ञापन पार्टनर, cookies और सहमति वापस लेने का तरीका।

ऑडिट करें जांच की सारी चीज़ें देखें

अधूरी यूरोपीय सहमतिसहमति · EEA का विज़िटर

बहुत ज़रूरी

✓EEA के विज़िटर को बैनर दिखता हैठीक

✕चुनाव से पहले विज्ञापन cookiesजांचें

✕Google द्वारा प्रमाणित CMPगायब

!अस्वीकार बटन सिर्फ दूसरी परत मेंजांचें

✓प्राइवेसी पॉलिसी में Google का जिक्रठीक

कैसे ठीक करें: प्लगइन की जगह TCF वाला प्रमाणित CMP लगाएं, उसका कोड विज्ञापन टैग से पहले रखें और अस्वीकार बटन को पहली स्क्रीन पर लाएं।

GDPR पर अक्सर पूछे जाने वाले सवाल

मेरी साइट ब्राज़ील की है और पुर्तगाली में लिखी है। क्या GDPR मुझ पर लागू होता है?

यह उन विज़िट पर लागू होता है जो यूरोप से आती हैं, जब आप उन विज़िटरों पर विज्ञापन या ट्रैकिंग cookies इस्तेमाल करते हैं। ब्राज़ील की ऑडियंस के लिए LGPD लागू होता है। इसलिए सही सेटअप क्षेत्रों का इस्तेमाल करता है: यूरोपीय लोगों के लिए यूरोपीय नियम, बाकी के लिए स्थानीय नियम।

क्या Google Analytics के लिए सहमति चाहिए?

यूरोप में विश्लेषण के cookies कड़ाई से जरूरी नहीं माने जाते, इसलिए नियम से उनके लिए पहले सहमति चाहिए। Consent Mode पूरा माप खोए बिना इस चुनाव का सम्मान करने में मदद करता है।

क्या मैं पर्सनलाइज्ड विज्ञापनों के लिए वैध हित इस्तेमाल कर सकता हूं?

विज्ञापन cookies सेव और पढ़ने के लिए यूरोपीय cookies नियम सहमति मांगता है। इसके अलावा Google EEA, यूनाइटेड किंगडम और स्विट्ज़रलैंड में पर्सनलाइज्ड विज्ञापनों के लिए सहमति मांगता है। व्यवहार में सुरक्षित रास्ता सहमति है।

क्या cookie wall मना है?

EDPB के दिशानिर्देश कहते हैं कि कंटेंट की पहुंच को cookies स्वीकार करने से जोड़ना स्वतंत्र सहमति नहीं बनाता। कुछ देश विकल्पी मॉडलों पर चर्चा करते हैं, जैसे विज्ञापन के बिना ब्राउज़ करने के लिए भुगतान, लेकिन इसके लिए हर मामले में कानूनी विश्लेषण चाहिए।

सहमति कितने समय तक वैध रहती है?

GDPR एक तय अवधि नहीं देता। कई प्राधिकरण कुछ महीनों बाद दोबारा पूछने की सलाह देते हैं, और IAB Europe के TCF के भी अपने नियम हैं। अपनी ऑडियंस के देश और अपने CMP के मार्गदर्शन की जांच करें।

क्या ConsentMode वकील या CMP की जगह लेता है?

नहीं। ConsentMode सिर्फ पढ़ने वाला ऑडिट है। वह स्क्रीनशॉट और सुधार की योजना के साथ दिखाता है कि साइट हर तरह के विज़िटर के लिए क्या करती है। कानूनी फैसला और बैनर आपकी टीम और आपके CMP के पास रहते हैं।

लाइब्रेरी

आधिकारिक स्रोत

यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:

जानें कि यूरोपीय विज़िटर आपकी साइट पर क्या देखते हैं

ऑडिट साइट को यूरोप के विज़िटर की तरह खोलता है, बैनर, cookies और TCF जांचता है, और ठीक-ठीक बताता है कि क्या सुधारना है।

ऑडिट शुरू करें