100,000 उपभोक्ता
आयोवा के कम से कम 1 लाख उपभोक्ताओं का निजी डेटा नियंत्रित या प्रोसेस करता है।
गाइड · अमेरिकी राज्य का कानून
Iowa Consumer Data Protection Act 1 जनवरी 2025 से लागू है और दूसरे राज्य कानूनों से कम अधिकार देने के लिए जाना जाता है। इस गाइड में समझें कि किसे पालन करना है, विज़िटर क्या मांग सकता है, टारगेटेड विज्ञापन का क्या होता है और AdSense या Ad Manager वाली साइट के लिए क्या बदलता है।
यह क्या है
Iowa Consumer Data Protection Act, यानी ICDPA, आयोवा का सामान्य प्राइवेसी कानून है। उस पर 2023 में हस्ताक्षर हुए, वह आयोवा कोड के अध्याय 715D में है और 1 जनवरी 2025 से लागू हुआ।
कानून Virginia के मॉडल पर चलता है, लेकिन कई हिस्से काट दिए गए। डेटा सुधारने का अधिकार नहीं है। डेटा सुरक्षा आकलन की शर्त नहीं है। यूनिवर्सल opt-out संकेत मानने की जिम्मेदारी नहीं है। और संवेदनशील डेटा सूचना और इनकार के मॉडल पर चलता है, पूर्व सहमति के नहीं।
इसका मतलब यह नहीं कि कानून विज्ञापन वाली साइटों के लिए हानिरहित है। जो सीमाओं से ऊपर जाते हैं, उन्हें साफ और दिखने वाले तरीके से बताना होगा कि वे डेटा बेचते हैं या टारगेटेड विज्ञापन करते हैं, और समझाना होगा कि विज़िटर इन गतिविधियों से कैसे इनकार कर सकता है।
कई राज्यों के विज़िटर वाली साइट के लिए आयोवा शायद ही सबसे कठोर राज्य होता है। लेकिन फर्क जानना अच्छा है, ताकि प्राइवेसी पेज पर ऐसे अधिकारों का वादा न करें जो आपकी प्रक्रिया नहीं देती, और जो कानून सच में मांगता है उसे न भूलें।
चेकलिस्ट
अगर साइट ICDPA की सीमाएँ पार करती है, तो यह बुनियादी सूची है। आयोवा दूसरे राज्यों से कम माँगता है।
जो डेटा बेचता है या लक्षित विज्ञापन चलाता है, उसे यह साफ़ और दिखने वाले ढंग से बताना होगा और समझाना होगा कि विज़िटर इनकार कैसे करे।
फ़ुटर में लिंक: Do Not Sell or Share My Personal Information, जो इनकार की स्क्रीन पर ले जाए।
सूचना साफ़ और आसानी से मिलने वाली होनी चाहिए। उसमें प्रोसेस किया गया डेटा, उद्देश्य, अधिकार, अपील का तरीका, आगे भेजा गया डेटा और तीसरे पक्षों की श्रेणियाँ दी जाती हैं।
सूचना में अनुरोधों के माध्यम जोड़ें, जैसे एक फ़ॉर्म और एक ईमेल।
आयोवा संवेदनशील डेटा के लिए सहमति नहीं माँगता। वह साफ़ सूचना और इस्तेमाल से पहले इनकार का मौका माँगता है। बच्चे का संवेदनशील डेटा COPPA के अनुसार चलता है।
सटीक लोकेशन इस्तेमाल करने से पहले मेरी लोकेशन इस्तेमाल न करें विकल्प वाली सूचना दिखाएँ।
90 दिनों के भीतर जवाब दें, और कारण बताकर 45 दिन का विस्तार लें। अनुरोध के लिए नया खाता न माँगें।
जिसका अनुरोध अस्वीकार हुआ, वह अपील कर सकता है। अपील का लिखित जवाब 60 दिनों के भीतर दें, और अस्वीकार करने पर महान्यायवादी से बात करने का ऑनलाइन रास्ता बताएँ।
कानून व्यक्तिगत डेटा के लिए उचित प्रशासनिक, तकनीकी और भौतिक सुरक्षा उपाय माँगता है।
Google अमेरिकी राज्यों के लिए CMP नहीं माँगता। गोपनीयता और संदेश में अमेरिकी राज्य नियमों वाला संदेश इस्तेमाल करें, या इनकार करने वालों के लिए टैग में प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करें। GPP के साथ Google आयोवा के लिए US National सेक्शन पढ़ता है।
AdSense या Ad Manager: गोपनीयता और संदेश, अमेरिकी राज्यों के नियम कार्ड, बनाएँ। फिर साइटें चुनें और प्रकाशित करें।
// Só para o visitante que recusou
googletag.pubads().setPrivacySettings({
restrictDataProcessing: true,
});असल में
आधिकारिक टूल
Google अमेरिकी राज्यों के कानूनों के लिए प्रमाणित CMP या GPP नहीं माँगता। आप Google का अपना संदेश इस्तेमाल कर सकते हैं या टैग में RDP चालू कर सकते हैं।
किसे पालन करना है और परिभाषाएं
कानून उन पर लागू होता है जो आयोवा में कारोबार करते हैं या राज्य के निवासियों के लिए प्रोडक्ट और सेवाएं देते हैं और एक कैलेंडर साल में नीचे की दो सीमाओं में से किसी से ऊपर जाते हैं। उपभोक्ता आयोवा का वह निवासी है जो व्यक्ति के रूप में काम करता है, व्यावसायिक या नौकरी के संदर्भ से बाहर। परिभाषाएं धारा 715D.1 में हैं।
आयोवा के कम से कम 1 लाख उपभोक्ताओं का निजी डेटा नियंत्रित या प्रोसेस करता है।
कम से कम 25 हजार उपभोक्ताओं का डेटा नियंत्रित या प्रोसेस करता है और निजी डेटा की बिक्री से सकल राजस्व का 50% से ज्यादा पाता है।
पहचाने गए या पहचाने जा सकने वाले व्यक्ति से जुड़ी या ठीक से जुड़ सकने वाली जानकारी। डी-आइडेंटिफाई, एकत्रित और सार्वजनिक डेटा बाहर हैं।
नस्लीय या जातीय मूल, धार्मिक आस्था, स्वास्थ्य का निदान, यौन रुझान, आप्रवासन की स्थिति, व्यक्ति की पहचान कराने वाला जेनेटिक या बायोमेट्रिक डेटा, ज्ञात बच्चे का डेटा और सटीक जियोलोकेशन।
सिर्फ थर्ड पार्टी के साथ पैसे के बदले निजी डेटा का आदान-प्रदान। मूल्य की दूसरी चीजें नहीं गिनी जातीं, और ऑपरेटरों, एक ही समूह की कंपनियों या उपभोक्ता के अनुरोध पर दिया गया डेटा बाहर है।
ऐसा विज्ञापन जो दूसरी कंपनियों की साइटों और ऐप्स पर समय के साथ विज़िटर की गतिविधि के डेटा से चुना जाए। कंटेक्स्चुअल विज्ञापन, अपने विज्ञापन और प्रदर्शन की माप बाहर हैं।
लोगों के अधिकार
आयोवा के अधिकारों की सूची राज्य कानूनों में सबसे छोटी है। जवाब में 90 दिन तक लग सकते हैं, और जरूरत होने पर पहली समयसीमा में सूचित करके 45 दिन की एक और बढ़ोतरी हो सकती है। साल में दो अनुरोध मुफ्त हैं।
जानना कि कंपनी उसका डेटा प्रोसेस करती है या नहीं, और उस डेटा तक पहुंच पाना।
उपभोक्ता ने खुद जो डेटा दिया उसे मिटाने की मांग करना। दूसरे स्रोतों से मिला डेटा इस अधिकार के पाठ में नहीं है।
उसने जो डेटा दिया उसकी पोर्टेबल फ़ॉर्मेट में कॉपी पाना, जब प्रोसेसिंग स्वचालित हो।
मांगना कि डेटा बेचा न जाए। कानून की अधिकारों की सूची में यही इनकार का अकेला अधिकार दिखता है।
ज्यादातर राज्यों से अलग, आयोवा उपभोक्ता को गलत डेटा के सुधार की मांग का अधिकार नहीं देता।
अगर अनुरोध ठुकराया जाए, तो उपभोक्ता अपील कर सकता है। कंपनी 60 दिन के भीतर लिखित में जवाब देती है और अगर फिर मना करे, तो दिखाती है कि महान्यायवादी से शिकायत कैसे करें।
टारगेटेड विज्ञापन
आयोवा के बारे में एक आम सवाल है कि विज़िटर टारगेटेड विज्ञापन से इनकार कर सकता है या नहीं। धारा 715D.3 के अधिकारों की सूची में सिर्फ डेटा की बिक्री से इनकार है। टारगेटेड विज्ञापन से इनकार का अलग अधिकार नहीं है, जैसा Virginia या Colorado में है।
लेकिन धारा 715D.4 कंपनी पर एक कर्तव्य बनाती है: जो थर्ड पार्टी को निजी डेटा बेचता है या टारगेटेड विज्ञापन करता है, उसे यह साफ और दिखने वाले तरीके से बताना होगा, और यह भी कि उपभोक्ता इस गतिविधि से कैसे इनकार कर सकता है। व्यवहार में कवर की गई साइट को टारगेटेड विज्ञापनों के लिए opt-out का रास्ता दिखाना होगा।
संवेदनशील डेटा उसी सूचना और इनकार के तर्क पर चलता है। छूट से बाहर के उद्देश्य के लिए संवेदनशील डेटा प्रोसेस करने से पहले कंपनी को साफ सूचना और इनकार का मौका देना होगा। जाने-पहचाने बच्चों का डेटा संघीय कानून COPPA पर चलता है।
इसलिए विज्ञापन वाली साइट का व्यावहारिक सेटअप दूसरे राज्यों जैसा रहता है: दिखने वाला opt-out लिंक, विज्ञापनों के लिए डेटा के उपयोग को समझाने वाला प्राइवेसी पेज और इनकार जो सच में पर्सनलाइजेशन बंद करे।
साइट की ज़िम्मेदारियां
निगरानी और जुर्माने
सिर्फ आयोवा के महान्यायवादी कानून लागू करवा सकते हैं। उपभोक्ता इस कानून के आधार पर कंपनी पर मुकदमा नहीं कर सकता।
किसी भी कार्रवाई से पहले महान्यायवादी उल्लंघनों को बताते हुए लिखित नोटिस भेजते हैं। कंपनी के पास सुधार के लिए 90 दिन होते हैं।
मामला बंद करवाने के लिए कंपनी को सुधार करना होगा और लिखित में घोषित करना होगा कि सुधार हो गया है और गलती दोहराई नहीं जाएगी।
अगर गलती जारी रहे, तो महान्यायवादी अदालती आदेश और प्रति उल्लंघन US$ 7.500 तक का सिविल जुर्माना मांग सकते हैं।
जांच के दौरान महान्यायवादी कंपनी से दस्तावेज और जानकारी मांग सकते हैं।
टाइमलाइन
आयोवा ने कानून पर हस्ताक्षर और उसके लागू होने के बीच लगभग दो साल की तैयारी दी।
आयोवा कैलिफ़ोर्निया, Virginia, Colorado, Utah और Connecticut के बाद सामान्य प्राइवेसी कानून पास करने वाले पहले राज्यों में से एक बन जाता है।
कानून लागू होता है, और उसे लागू करवाने का एकमात्र अधिकार महान्यायवादी के पास है।
Google GPP के US National सेक्शन का वर्ज़न 2 स्वीकार करना शुरू करता है, जिस रास्ते से वह आयोवा जैसे राज्यों का opt-out पढ़ता है।
AdSense और Ad Manager वाली साइटें
आयोवा साइट से Global Privacy Control, यानी GPC, जैसे यूनिवर्सल opt-out संकेत पहचानने की मांग नहीं करता। फिर भी पूरे अमेरिकी ट्रैफ़िक के लिए GPC को मानना अच्छा तरीका है, क्योंकि कई राज्य इसे मांगते हैं और इससे CMP की सेटिंग आसान हो जाती है।
Google AdSense और Ad Manager में अमेरिकी राज्य नियमों का एक संदेश देता है, प्राइवेसी और संदेश में, और आयोवा उन राज्यों में शामिल है। संदेश Do Not Sell or Share लिंक दिखाता है। जब विज़िटर मना करता है, तो Google प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करता है और विज्ञापन चुनने के लिए पिछले व्यवहार का इस्तेमाल बंद कर देता है।
IAB Tech Lab के GPP में आयोवा का अलग सेक्शन है, लेकिन वह Google के स्वीकार किए सेक्शन की सूची में नहीं है। Google के लिए रास्ता US National सेक्शन है: उस सेक्शन में बिक्री, साझा करने या टारगेटेड विज्ञापन से इनकार RDP चालू कर देता है।
दूसरा विकल्प टैग में ही RDP चालू करना है, GPT के restrictDataProcessing पैरामीटर या AdSense के data-restrict-data-processing एट्रिब्यूट के साथ, सिर्फ उनके लिए जिन्होंने opt-out मांगा। अंतिम जांच हमेशा एक ही है: इनकार के बाद विज्ञापन का अनुरोध बदलना चाहिए।
असल में
उस कंपनी के उदाहरण जो कानून की सीमाएं पार करती है और प्रोग्रामैटिक विज्ञापनों से कमाती है।
आम गलतियां
सबसे छोटे कानून में भी जाल हैं, खासकर उनके लिए जो सिर्फ अधिकारों की सूची पढ़ते हैं।
क्योंकि अधिकार सूची में नहीं दिखता, साइट टारगेटेड विज्ञापन से इनकार की सुविधा नहीं देती। लेकिन इसे बताने और इनकार का तरीका समझाने का कर्तव्य मौजूद है।
प्राइवेसी पेज cookies के बारे में आम बात करता है, लेकिन यह नहीं बताता कि डेटा टारगेटेड विज्ञापन के लिए इस्तेमाल होता है।
Google का opt-out संदेश सिर्फ कैलिफ़ोर्निया के लिए सेट किया गया था, और आयोवा का ट्रैफ़िक लिंक कभी देखता ही नहीं।
CMP सिर्फ आयोवा का राज्य सेक्शन भेजता है, जिसे Google नहीं पढ़ता। US National के बिना opt-out Google के विज्ञापनों तक नहीं पहुंचता।
विज़िटर क्लिक करता है, लेकिन विज्ञापन के अनुरोध वैसे ही रहते हैं, बिना RDP और GPP में बिना opt-out के।
साइट सिर्फ रजिस्टर्ड लोगों को गिनती है। cookies और विज्ञापन आईडी भी लोगों की पहचान करते हैं और गिनती में आते हैं।
ConsentMode में
आयोवा की अधिकार सूची में सिर्फ बिक्री से इनकार है। लेकिन कानून मांगता है कि टारगेटेड विज्ञापन करने वाला इसे साफ तरीके से बताए और समझाए कि उपभोक्ता इस गतिविधि से कैसे इनकार कर सकता है। व्यवहार में कवर की गई साइट को यह रास्ता देना होगा।
नहीं। कानून में यूनिवर्सल opt-out संकेत नहीं हैं। लेकिन दूसरे राज्य इसे मांगते हैं, और ज्यादातर CMP पूरे अमेरिकी ट्रैफ़िक के लिए GPC संभालते हैं।
नहीं। आयोवा का कानून डेटा सुरक्षा आकलन नहीं मांगता। अगर आप ऐसे दूसरे राज्यों में भी हैं जो मांगते हैं, तो उनके लिए किया गया आकलन अब भी जरूरी है।
90 दिन तक, और जरूरत पड़ने पर 45 दिन की एक और बढ़ोतरी, अगर पहली समयसीमा के भीतर बता दी जाए। हर उपभोक्ता के साल में दो अनुरोध मुफ्त होने चाहिए।
नहीं। कानून संवेदनशील डेटा के लिए भी opt-out मॉडल इस्तेमाल करता है, सूचना और इनकार के मौके के साथ। बच्चों के लिए संघीय कानून COPPA लागू है।
ConsentMode न CMP है और न वकीलों का दफ्तर। ऑडिट दिखाता है कि साइट opt-out लिंक, GPP और प्राइवेसी पेज के साथ असल में क्या करती है, ताकि आप अपने सप्लायर और वकील के साथ सुधार कर सकें।
लाइब्रेरी
यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:
ऑडिट साइट को अमेरिकी विज़िटर की तरह खोलता है और बिना कुछ बदले बताता है कि क्या सुधारना है।