35,000 उपभोक्ता
मैरीलैंड के कम से कम 35 हजार उपभोक्ताओं का डेटा नियंत्रित या प्रोसेस किया। सिर्फ भुगतान पूरा करने के लिए इस्तेमाल हुआ डेटा नहीं गिना जाता।
गाइड · अमेरिकी राज्य का कानून
Maryland Online Data Privacy Act 1 अक्टूबर 2025 से लागू है और देश का सबसे सख्त राज्य कानून माना जाता है। इस गाइड में समझें कि डेटा को कड़ाई से कम से कम रखना, संवेदनशील डेटा की बिक्री पर रोक, 18 साल से कम के लिए नियम और AdSense या Ad Manager वाली साइट के लिए क्या बदलता है।
यह क्या है
Maryland Online Data Privacy Act, यानी MODPA, मैरीलैंड का सामान्य प्राइवेसी कानून है। वह 2024 में पास हुआ और 1 अक्टूबर 2025 से लागू हुआ। कानून खुद कहता है कि वह 1 अप्रैल 2026 से पहले की डेटा प्रोसेसिंग गतिविधियों पर लागू नहीं होता, जिस तारीख से निगरानी मजबूत होती है।
विज़िटर के अधिकार दूसरे राज्यों जैसे दिखते हैं: पहुंच, सुधार, मिटाना, पोर्टेबिलिटी और टारगेटेड विज्ञापन, बिक्री और प्रोफ़ाइलिंग से इनकार। फर्क कंपनी की जिम्मेदारियों में है। ज्यादातर राज्यों में साइट विज़िटर के इनकार करने तक डेटा इस्तेमाल कर सकती है। मैरीलैंड में, संग्रह उस सेवा के लिए जरूरी होना चाहिए जो विज़िटर ने मांगी।
कानून संवेदनशील डेटा की बिक्री भी बिना सहमति के अपवाद के मना करता है और ऐसे डेटा की प्रोसेसिंग कड़ाई से जरूरी तक सीमित करता है। 18 साल से कम के युवाओं के लिए टारगेटेड विज्ञापन तब मना है जब कंपनी को उम्र पता थी या पता होनी चाहिए थी।
विज्ञापन वाली साइट के लिए मैरीलैंड वह राज्य है जो सबसे ज्यादा समीक्षा मांगता है। थर्ड पार्टी की स्क्रिप्ट, उन्हें मिलने वाला डेटा और स्वास्थ्य, वित्त या समुदाय की साइटें संवेदनशील जानकारी कैसे संभालती हैं, इन्हें ध्यान से देखना होगा।
चेकलिस्ट
अगर आपकी साइट MODPA की सीमाएँ पार करती है, तो ये बातें काम कर रही होनी चाहिए।
डेटा संग्रह उस उत्पाद या सेवा के लिए उचित रूप से ज़रूरी और अनुपातिक होना चाहिए जो विज़िटर ने माँगी है।
विज्ञापन स्क्रिप्ट इंस्टॉल करने से पहले लिख लें कि वह कौन-सा डेटा पाती है और साइट को उसकी ज़रूरत क्यों है।
संवेदनशील डेटा की बिक्री मना है। ऐसा डेटा इकट्ठा करना या साझा करना तभी मान्य है जब माँगी गई सेवा के लिए सख़्त ज़रूरी हो।
अगर आप जानते थे या आपको जानना चाहिए था कि विज़िटर 13 से 17 साल का है, तो आप उसका डेटा लक्षित विज्ञापन के लिए इस्तेमाल नहीं कर सकते। ऐसा डेटा बेचने के लिए सहमति चाहिए।
1 अक्टूबर 2025 से विज़िटर GPC जैसे प्राथमिकता संकेत से लक्षित विज्ञापन से इनकार कर सकता है, और साइट को उसका सम्मान करना होगा।
GPC चालू वाला विज़िटर: साइट सिर्फ़ उसके लिए Google की प्रतिबंधित डेटा प्रोसेसिंग चालू करती है।
<!-- AdSense: anúncio sem dados de comportamento -->
<ins class="adsbygoogle" ...
data-restrict-data-processing="1"></ins>
// GPT (Ad Manager)
googletag.pubads().setPrivacySettings({
'restrictDataProcessing': true
});अगर साइट डेटा बेचती है या लक्षित विज्ञापन चलाती है, तो उसे यह साफ़ और दिखने वाले ढंग से बताना होगा और समझाना होगा कि इनकार कैसे करें।
हम लक्षित विज्ञापनों के लिए आपके डेटा का उपयोग करते हैं। इनकार करने के लिए Do Not Sell or Share My Personal Information पर क्लिक करें।
AdSense माँगता है कि गोपनीयता नीति Google और दूसरे विक्रेताओं की विज्ञापन कुकीज़ के बारे में बताए। उसमें यह भी बताना होगा कि विज़िटर वैयक्तिकृत विज्ञापनों से इनकार कैसे करे।
Google सहित तीसरे पक्ष के विक्रेता आपकी साइट या दूसरी साइटों पर पिछली विज़िट के आधार पर विज्ञापन दिखाने के लिए कुकीज़ का उपयोग करते हैं। आप Google की विज्ञापन सेटिंग में जाकर वैयक्तिकृत विज्ञापन बंद कर सकते हैं।
अधिकारों के अनुरोधों के लिए सुरक्षित और भरोसेमंद माध्यम दें। विज़िटर से नया खाता बनाने को न कहें।
लक्षित विज्ञापन, बिक्री और संवेदनशील डेटा जैसी उच्च जोखिम वाली प्रोसेसिंग से पहले मूल्यांकन करें। हर जोखिम वाले एल्गोरिदम का भी मूल्यांकन होना चाहिए।
असल में
आधिकारिक टूल
Google मैरीलैंड के लिए प्रमाणित CMP या GPP नहीं माँगता, इसलिए आप Google का अपना संदेश या GPP वाला CMP इस्तेमाल कर सकते हैं।
किसे पालन करना है और परिभाषाएं
कानून उन पर लागू होता है जो मैरीलैंड में कारोबार करते हैं या राज्य के निवासियों के लिए प्रोडक्ट और सेवाएं देते हैं और पिछले कैलेंडर साल में नीचे की सीमाओं में से किसी से ऊपर गए। गैर-लाभकारी संस्थाओं को सामान्य छूट नहीं है, और कवर की गई कंपनियों के लिए काम करने वाले ऑपरेटरों की भी जिम्मेदारियां हैं।
मैरीलैंड के कम से कम 35 हजार उपभोक्ताओं का डेटा नियंत्रित या प्रोसेस किया। सिर्फ भुगतान पूरा करने के लिए इस्तेमाल हुआ डेटा नहीं गिना जाता।
कम से कम 10,000 उपभोक्ताओं का डेटा नियंत्रित या प्रोसेस किया और व्यक्तिगत डेटा की बिक्री से सकल राजस्व का 20% से ज़्यादा कमाया।
नस्लीय या जातीय मूल, धार्मिक आस्था, उपभोक्ता का स्वास्थ्य डेटा, यौन जीवन और रुझान, ट्रांस या नॉन-बाइनरी स्थिति, राष्ट्रीय मूल, आप्रवासन की स्थिति, जेनेटिक या बायोमेट्रिक डेटा, बच्चे का डेटा और सटीक जियोलोकेशन।
वह निजी डेटा जो व्यक्ति की शारीरिक या मानसिक स्वास्थ्य स्थिति पहचानने में काम आए, जिसमें लैंगिक पहचान की पुष्टि करने वाली देखभाल और प्रजनन या यौन स्वास्थ्य से जुड़ा डेटा भी शामिल है।
निजी डेटा का पैसे या मूल्य की किसी दूसरी चीज के बदले आदान-प्रदान। ऑपरेटरों को और उपभोक्ता के अनुरोध पर दिए गए डेटा बाहर हैं।
ऐसा विज्ञापन जो दूसरी कंपनियों की साइटों और ऐप्स पर विज़िटर की गतिविधि से मिले या अनुमानित डेटा के आधार पर चुना जाए। कंटेक्स्चुअल विज्ञापन, अपनी साइट पर विज्ञापन और प्रदर्शन की माप इसमें नहीं आते।
कड़ाई से न्यूनतम
MODPA का केंद्रीय नियम न्यूनतम रखना है। कंपनी सिर्फ उतना निजी डेटा इकट्ठा कर सकती है जितना उपभोक्ता के मांगे किसी खास प्रोडक्ट या सेवा को देने या बनाए रखने के लिए ठीक से जरूरी और अनुपातिक हो। दूसरे राज्यों की तरह प्राइवेसी पॉलिसी में उद्देश्य बताना काफी नहीं है।
संवेदनशील डेटा के लिए स्तर और ऊंचा है। संवेदनशील डेटा इकट्ठा, प्रोसेस या साझा करना सिर्फ तब मान्य है जब मांगे गए प्रोडक्ट या सेवा को देने या बनाए रखने के लिए कड़ाई से जरूरी हो। और संवेदनशील डेटा बेचना सहमति के साथ भी मना है। मैरीलैंड के महान्यायवादी अपने कानून वाले पेज पर ये दोनों नियम दोहराते हैं।
18 साल से कम के लिए कानून टारगेटेड विज्ञापन में डेटा का उपयोग मना करता है जब कंपनी को उम्र पता थी या पता होनी चाहिए थी, और इन युवाओं के डेटा की बिक्री भी सीमित करता है। पता होनी चाहिए थी की कसौटी दूसरे राज्यों की वास्तविक जानकारी वाली कसौटी से व्यापक है।
व्यवहार में, स्वास्थ्य की साइट जो विज्ञापन स्क्रिप्ट को हर लेख का विषय पढ़ने और पार्टनरों को देने देती है, या वित्त की साइट जो सिमुलेटर के जवाब आगे भेजती है, उसे उस प्रवाह की फिर से समीक्षा करनी चाहिए। कंटेक्स्चुअल विज्ञापन और बिना प्रोफ़ाइल की माप अब भी संभव हैं।
लोगों के अधिकार
जवाब 45 दिन के भीतर आना चाहिए, और पहली समयसीमा में सूचित करने पर 45 दिन और बढ़ाए जा सकते हैं। हर 12 महीने में पहला अनुरोध मुफ्त है, और अपील का जवाब 60 दिन के भीतर लिखित में चाहिए।
जानना कि कंपनी उसका डेटा प्रोसेस करती है या नहीं, और उस डेटा तक पहुंच पाना।
गलत डेटा सुधारना और निजी डेटा मिटाने की मांग करना, कानून के अपवादों के साथ।
स्वचालित रूप से प्रोसेस हुए डेटा की पोर्टेबल कॉपी पाना।
उन थर्ड पार्टी की श्रेणियों की सूची पाना जिन्होंने उसका डेटा पाया, या सभी उपभोक्ताओं का, अगर कंपनी व्यक्ति के अनुसार दर्ज नहीं करती।
मांगना कि डेटा टारगेटेड विज्ञापन में इस्तेमाल न हो और बेचा न जाए, GPC जैसे यूनिवर्सल संकेत से या अधिकृत एजेंट से भी।
कुछ स्वचालित प्रोफ़ाइलों से इनकार करना और दी हुई सहमति वापस लेना। वापसी के बाद कंपनी के पास रुकने के लिए 30 दिन तक हैं।
साइट की ज़िम्मेदारियां
निगरानी और जुर्माने
कानून की निगरानी मैरीलैंड के महान्यायवादी का उपभोक्ता संरक्षण प्रभाग करता है। उल्लंघन को राज्य के उपभोक्ता संरक्षण कानून में अनुचित, अपमानजनक या भ्रामक व्यावसायिक व्यवहार माना जाता है।
जुर्माना प्रति उल्लंघन US$ 10 हजार तक हो सकता है।
बार-बार के उल्लंघनों पर हर एक के लिए US$ 25 हजार तक लग सकते हैं। महान्यायवादी अदालत का आदेश, वापसी और लाभ लौटाने की मांग भी कर सकते हैं।
1 अप्रैल 2027 तक के उल्लंघनों के लिए प्रभाग सूचित करके कम से कम 60 दिन सुधार के लिए दे सकता है, अगर सुधार संभव हो। यह उसका फैसला है, गारंटी नहीं।
अवधि पर फैसला करने के लिए प्रभाग उल्लंघनों की संख्या, कंपनी का आकार और गलती मानवीय थी या तकनीकी, दूसरे कारकों के साथ देखता है।
टाइमलाइन
नवंबर 2026 में कानून लागू है, अप्रैल 2026 से की गई प्रोसेसिंग तक पहुंचता है और वैकल्पिक सुधार अवधि अभी बाकी है।
मैरीलैंड Online Data Privacy Act पास करता है।
कानून लागू होता है, अनिवार्य यूनिवर्सल संकेत और इस तारीख से शुरू प्रोसेसिंग के आकलन के साथ।
कानून इस तारीख से पहले की प्रोसेसिंग गतिविधियों पर लागू नहीं होता, जो निगरानी की प्रभावी शुरुआत है।
वह अवधि खत्म होती है जिसमें प्रभाग कार्रवाई से पहले कम से कम 60 दिन सुधार के लिए दे सकता है।
AdSense और Ad Manager वाली साइटें
1 अक्टूबर 2025 से कवर की गई साइट को प्राथमिकता के संकेत, जैसे Global Privacy Control यानी GPC, से भेजा गया बिक्री और टारगेटेड विज्ञापन का opt-out स्वीकार करना होगा। तंत्र डिफ़ॉल्ट रूप से चालू नहीं आ सकता और उसे यह पुष्टि करने देना चाहिए कि विज़िटर राज्य में रहता है।
AdSense और Ad Manager में, गोपनीयता और संदेश में, Google अमेरिकी राज्यों के नियमों का संदेश देता है, और मैरीलैंड सेवा वाले राज्यों में है। संदेश Do Not Sell or Share लिंक दिखाता है। इनकार प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करता है, और Google विज्ञापन चुनने के लिए पिछला व्यवहार इस्तेमाल करना बंद कर देता है।
GPC के बारे में Google कहता है कि जिस पार्टनर ने सिग्नल लागू किया है, वह opt-out वाला GPC मिलने पर RDP चालू करना चुन सकता है। सेटिंग साइट या CMP के पास रहती है, और टैग में हो सकती है, GPT के restrictDataProcessing पैरामीटर या AdSense के data-restrict-data-processing एट्रिब्यूट से।
IAB Tech Lab ने मैरीलैंड का अपना GPP सेक्शन प्रकाशित कर दिया है, लेकिन वह Google के स्वीकार किए सेक्शनों की सूची में नहीं है। Google के लिए रास्ता US National सेक्शन है। याद रखें कि opt-out सिर्फ एक हिस्सा है: मैरीलैंड में न्यूनतम रखना और संवेदनशील डेटा की बिक्री की मनाही उन पर भी लागू है जिन्होंने कभी कुछ मना नहीं किया।
असल में
मैरीलैंड का ट्रैफ़िक पाने वाली और प्रोग्रामैटिक विज्ञापनों से कमाने वाली साइट के उदाहरण।
आम गलतियां
जो सेटिंग दूसरे राज्यों में काफी हैं, वे मैरीलैंड में काफी न हों।
साइट opt-out देती है, लेकिन ऐसा डेटा इकट्ठा करती रहती है जो मांगी सेवा के लिए जरूरी नहीं। मैरीलैंड में न्यूनतम रखना सब पर लागू है।
विज्ञापन और माप की स्क्रिप्ट बीमारियों या गर्भावस्था के लेखों का पता पाती हैं। इससे उपभोक्ता का स्वास्थ्य डेटा उजागर हो सकता है।
साइट पार्टनरों को सटीक जियोलोकेशन देने के लिए सहमति मांगती है। मैरीलैंड में यह बिक्री सहमति के साथ भी मना है।
साइट पर किशोरों के लिए कंटेंट है, लेकिन सबको टारगेटेड विज्ञापन दिखाती है। पता होनी चाहिए थी की कसौटी उसके खिलाफ जा सकती है।
CMP GPC सिर्फ कैलिफ़ोर्निया के लिए लागू करता है और मैरीलैंड के विज़िटरों का संकेत अनदेखा करता है।
CMP सिर्फ मैरीलैंड का सेक्शन भेजता है, जिसे Google नहीं पढ़ता। US National के बिना opt-out Google तक नहीं पहुंचता।
ConsentMode में
क्योंकि opt-out के अलावा, वह संग्रह को मांगी सेवा के लिए जरूरी तक सीमित करता है, संवेदनशील डेटा की बिक्री सहमति के साथ भी मना करता है और 18 से कम के लिए टारगेटेड विज्ञापन मना करता है जब कंपनी को उम्र पता थी या पता होनी चाहिए थी।
कानून वयस्कों के लिए टारगेटेड विज्ञापन मना नहीं करता। विज़िटर इनकार कर सकता है, GPC से भी, और संग्रह को न्यूनतम रखने का सम्मान करना होगा। 18 से कम के लिए टारगेटेड विज्ञापन तब मना है जब कंपनी को उम्र पता थी या पता होनी चाहिए थी।
हां, अगर कानून आपकी साइट पर लागू होता है। 1 अक्टूबर 2025 से प्राथमिकता के संकेत से भेजा गया opt-out स्वीकार करना होगा।
कानून 1 अक्टूबर 2025 से लागू है, लेकिन 1 अप्रैल 2026 से पहले की प्रोसेसिंग गतिविधियों पर लागू नहीं होता। 1 अप्रैल 2027 तक प्रभाग चाहे तो अब भी सुधार की अवधि दे सकता है।
जरूरी नहीं। मैरीलैंड सिर्फ उन गैर-लाभकारी संस्थाओं को छूट देता है जो डेटा केवल बीमा धोखाधड़ी में पुलिस या आपदाओं में बचावकर्मियों की मदद के लिए प्रोसेस करती हैं।
ConsentMode न CMP है, न वकील का दफ्तर। ऑडिट दिखाता है कि साइट opt-out, GPC, GPP, थर्ड पार्टी स्क्रिप्ट और प्राइवेसी पेज के साथ सच में क्या करती है, ताकि आप अपने प्रोवाइडर और वकील के साथ ठीक कर सकें।
लाइब्रेरी
यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:
ऑडिट साइट को अमेरिकी विज़िटर की तरह, GPC के साथ और बिना, खोलता है और बिना कुछ बदले बताता है कि क्या सुधारना है।