25,000 उपभोक्ता
कम से कम 25,000 मोंटाना उपभोक्ताओं का डेटा नियंत्रित या प्रोसेस करता है। सिर्फ़ भुगतान पूरा करने के लिए इस्तेमाल हुआ डेटा नहीं गिना जाता। संशोधन से पहले सीमा 50,000 थी।
गाइड · अमेरिकी राज्य का कानून
Montana Consumer Data Privacy Act 1 अक्टूबर 2024 से लागू है और एक संशोधन से मज़बूत हुआ, जो 1 अक्टूबर 2025 से लागू हुआ। इस गाइड में आप नई सीमाएं, सुधार की अवधि का अंत, यूनिवर्सल opt-out सिग्नल और AdSense या Ad Manager वाली साइट के लिए क्या बदलता है, समझेंगे।
यह क्या है
Montana Consumer Data Privacy Act, यानी MTCDPA, मोंटाना का सामान्य प्राइवेसी कानून है। यह 2023 में पारित हुआ, Montana Code के Title 30, अध्याय 14, भाग 28 में है और 1 अक्टूबर 2024 से लागू है।
ढांचा Connecticut जैसा है। विज़िटर अपने डेटा को देख सकता है, सुधार सकता है, मिटा सकता है और साथ ले जा सकता है, और डेटा की बिक्री, टारगेटेड विज्ञापन और कुछ ऑटोमैटिक प्रोफ़ाइलिंग से मना कर सकता है। संवेदनशील डेटा सिर्फ़ सहमति से इस्तेमाल हो सकता है। और दायरे में आने वाली साइट को GPC जैसे यूनिवर्सल opt-out सिग्नल मानने होंगे।
2025 में राज्य ने संशोधन SB 297 पारित किया, जिस पर मई 2025 में हस्ताक्षर हुए और जो 1 अक्टूबर 2025 से लागू है। इसने लागू करने की सीमाएं घटाईं, निगरानी से पहले की सुधार अवधि खत्म की, प्रति उल्लंघन US$ 7,500 तक का जुर्माना तय किया और 18 साल से कम उम्र वालों के लिए नए नियम बनाए।
अमेरिकी विज़िटर्स वाली साइट के लिए मोंटाना ध्यान देने वाला राज्य बन गया है। साल में 25,000 उपभोक्ताओं के साथ ही कानून के दायरे में आना संभव है, और महान्यायवादी की कार्रवाई से पहले अब पहले से सूचना की कोई गारंटी नहीं है।
चेकलिस्ट
अगर साइट MTCDPA की सीमाएँ पार करती है, तो यह बुनियादी सूची है, सबसे ज़रूरी से कम ज़रूरी की ओर।
गोपनीयता सूचना के लिए होमपेज पर एक दिखने वाला लिंक चाहिए जिसमें privacy शब्द हो।
होमपेज का फ़ुटर: Privacy Policy.
जो डेटा बेचता है या लक्षित विज्ञापन चलाता है, उसे गोपनीयता सूचना के बाहर इनकार का साफ़ रास्ता चाहिए।
फ़ुटर में लिंक: Your Opt-Out Rights या Your Privacy Rights.
1 जनवरी 2025 से साइट को प्राथमिकता संकेत से भेजा गया इनकार स्वीकार करना होगा। अगर संकेत पिछले चुनाव के उलट हो, तो संकेत मान्य होता है।
GPC चालू वाला विज़िटर: उसके लिए बिक्री और लक्षित विज्ञापन रोक दें।
संवेदनशील डेटा सिर्फ़ सहमति से। अगर कंपनी जानती है, या जानबूझकर अनदेखा करती है, कि विज़िटर 13 से 15 साल का है, तो लक्षित विज्ञापन और बिक्री के लिए भी सहमति चाहिए।
सूचना में डेटा, उद्देश्य, तीसरे पक्ष, अधिकार और एक सक्रिय ईमेल, आख़िरी अपडेट की तारीख के साथ, दिए जाते हैं। यह साइट की हर उस भाषा में होनी चाहिए जिसमें वह सेवा देती है।
सूचना के ऊपर: आख़िरी अपडेट 3 नवंबर 2026।
अधिकारों का उपयोग करने के लिए विज़िटर को नया खाता बनाने पर मजबूर नहीं किया जा सकता। सहमति वापस लेना देने जितना आसान होना चाहिए।
लक्षित विज्ञापन, बिक्री, जोखिम वाली प्रोफ़ाइलिंग और संवेदनशील डेटा के लिए दर्ज किया गया मूल्यांकन चाहिए, जिसे महान्यायवादी माँग सकता है।
Google अमेरिकी राज्यों के लिए CMP नहीं माँगता। गोपनीयता और संदेश में अमेरिकी राज्य नियमों वाला संदेश इस्तेमाल करें, या इनकार करने वालों के लिए टैग में प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करें। GPP के साथ Google मोंटाना के लिए US National सेक्शन पढ़ता है।
AdSense या Ad Manager: गोपनीयता और संदेश, अमेरिकी राज्यों के नियम कार्ड, बनाएँ। फिर साइटें चुनें और प्रकाशित करें।
// Só para o visitante que recusou
googletag.pubads().setPrivacySettings({
restrictDataProcessing: true,
});असल में
आधिकारिक टूल
Google अमेरिकी राज्यों के कानूनों के लिए प्रमाणित CMP या GPP नहीं माँगता। आप Google का अपना संदेश इस्तेमाल कर सकते हैं या टैग में RDP चालू कर सकते हैं।
किसे पालन करना है
कानून उन पर लागू होता है जो मोंटाना में कारोबार करते हैं या राज्य के निवासियों को लक्षित उत्पाद और सेवाएं देते हैं और नीचे की किसी एक सीमा को पार करते हैं।
कम से कम 25,000 मोंटाना उपभोक्ताओं का डेटा नियंत्रित या प्रोसेस करता है। सिर्फ़ भुगतान पूरा करने के लिए इस्तेमाल हुआ डेटा नहीं गिना जाता। संशोधन से पहले सीमा 50,000 थी।
कम से कम 15,000 उपभोक्ताओं का डेटा नियंत्रित या प्रोसेस करता है और व्यक्तिगत डेटा की बिक्री से सकल राजस्व का 25% से ज़्यादा कमाता है। पहले यह 25,000 उपभोक्ता था।
नाबालिगों की सुरक्षा के नियम हर उस कंपनी पर लागू होते हैं जो मोंटाना में कारोबार करती है या उसके निवासियों को लक्षित करती है, किसी न्यूनतम मात्रा की शर्त के बिना।
संशोधन ने गैर-लाभकारी संस्थाओं की छूट को सिर्फ़ बीमा धोखाधड़ी से लड़ने वालों तक सीमित किया और वित्तीय संस्थाओं की व्यापक छूट को बैंकों, क्रेडिट यूनियनों और बीमा कंपनियों की खास छूटों से बदल दिया।
परिभाषाएं
परिभाषाएं Montana Code की धारा 30-14-2802 में हैं।
उपभोक्ता वह मोंटाना निवासी है जो व्यावसायिक या रोज़गार के संदर्भ से बाहर हो। वयस्क वह है जो 18 साल या उससे बड़ा हो। नाबालिग वह उपभोक्ता है जो 18 साल से कम का हो।
नस्लीय या जातीय मूल, धर्म, शारीरिक या मानसिक स्वास्थ्य, यौन जीवन, यौन रुझान, आप्रवासन की स्थिति, व्यक्ति की पहचान कराने वाला जेनेटिक या बायोमेट्रिक डेटा, ज्ञात बच्चे का डेटा और सटीक जियोलोकेशन।
व्यक्तिगत डेटा का पैसे या मूल्य की किसी और चीज़ के बदले किसी तीसरे पक्ष से आदान-प्रदान। प्रोसेसर, एक ही समूह की कंपनियों और विलय में दिया गया डेटा इसमें नहीं आता।
ऐसा विज्ञापन जो दूसरी कंपनियों की साइटों और ऐप्स पर समय के साथ विज़िटर की गतिविधि से मिले या अनुमानित डेटा के आधार पर चुना जाए। खोज या विज़िट के संदर्भ पर आधारित विज्ञापन इसमें नहीं आते।
लोगों के अधिकार
जवाब 45 दिनों के भीतर देना होगा, ज़रूरत हो और शुरुआती समयसीमा में बताई जाए तो 45 दिन और बढ़ाए जा सकते हैं। अगर मना किया जाए, तो कंपनी अपील की सुविधा देती है और 60 दिनों के भीतर लिखित में जवाब देती है।
जानना कि कंपनी उसका डेटा प्रोसेस करती है या नहीं और उस डेटा तक पहुंच पाना, कंपनी को व्यावसायिक रहस्य बताए बिना।
गलत डेटा के सुधार की मांग करना।
उसके बारे में व्यक्तिगत डेटा मिटाने की मांग करना।
जो डेटा उसने दिया था, उसे पोर्टेबल फ़ॉर्मेट में पाना, जब प्रोसेसिंग ऑटोमैटिक हो।
मांग करना कि डेटा टारगेटेड विज्ञापन के लिए इस्तेमाल न हो और बेचा न जाए। यह GPC जैसे यूनिवर्सल सिग्नल से किया जा सकता है।
ऐसी प्रोफ़ाइलों से मना करना जो कानूनी असर वाले या वैसे ही प्रभाव वाले फ़ैसलों तक ले जाएं।
साइट की ज़िम्मेदारियां
निगरानी और जुर्माने
कानून सिर्फ़ मोंटाना के महान्यायवादी लागू कराते हैं। उपभोक्ता इसके आधार पर कंपनी पर मुकदमा नहीं कर सकता, लेकिन न्याय विभाग के चैनल पर शिकायत कर सकता है।
मूल कानून कार्रवाई से पहले सुधार के लिए 60 दिन देता था। 2025 के संशोधन ने वह गारंटी हटा दी, जो 2026 में ही खत्म होती।
संशोधन ने प्रति उल्लंघन US$ 7,500 तक का दीवानी जुर्माना तय किया। महान्यायवादी अदालती आदेश और खर्च की वापसी भी मांग सकते हैं।
जांच में महान्यायवादी कंपनी से दस्तावेज़ और डेटा सुरक्षा आकलन मांग सकते हैं।
कानून महान्यायवादी को कंपनियों के कर्तव्यों की जानकारी और शिकायतों के लिए एक ऑनलाइन चैनल प्रकाशित करने को बाध्य करता है।
टाइमलाइन
दो साल से कुछ ज़्यादा में मोंटाना ने अपना कानून पारित किया, लागू किया और सुधारा।
मोंटाना Consumer Data Privacy Act पारित करता है।
कानून लागू होता है, 50,000 उपभोक्ताओं की सीमा के साथ, या डेटा की बिक्री होने पर 25,000, और 60 दिन की सुधार अवधि के साथ।
दायरे में आने वाली साइट को GPC जैसे प्राथमिकता सिग्नल से भेजा गया बिक्री और टारगेटेड विज्ञापन का opt-out मानना होगा।
गवर्नर SB 297 पर हस्ताक्षर करते हैं, जो कानून को सुधारता है।
25,000 और 15,000 उपभोक्ताओं की सीमाएं, नाबालिगों के नियम, US$ 7,500 का जुर्माना और सुधार अवधि का अंत लागू होते हैं।
AdSense और Ad Manager वाली साइटें
1 जनवरी 2025 से दायरे में आने वाली साइट को प्राथमिकता सिग्नल से भेजा गया बिक्री और टारगेटेड विज्ञापन का opt-out मानना होगा, विज़िटर की सहमति से। सबसे जाना-माना उदाहरण Global Privacy Control, यानी GPC है। अगर सिग्नल विज़िटर की पहले की सेटिंग से टकराए, तो सिग्नल मान्य होता है।
Google AdSense और Ad Manager में Privacy & messaging के अंदर अमेरिकी राज्यों के नियमों का संदेश देता है, और मोंटाना उन राज्यों में शामिल है। संदेश Do Not Sell or Share लिंक दिखाता है, और इनकार प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करता है, जो पिछले व्यवहार पर आधारित विज्ञापन रोकता है।
GPC के बारे में Google कहता है कि जिस पार्टनर ने सिग्नल लागू किया है, वह opt-out वाला GPC मिलने पर RDP चालू करना चुन सकता है। सेटिंग साइट या CMP के पास रहती है। एक सीधा तरीका टैग है: GPT का restrictDataProcessing पैरामीटर या AdSense का data-restrict-data-processing एट्रिब्यूट।
IAB Tech Lab के GPP में मोंटाना का एक खास सेक्शन है, लेकिन वह Google के स्वीकृत सेक्शन की सूची में नहीं है। Google के लिए रास्ता US National सेक्शन है, जिसमें बिक्री, साझा करने या टारगेटेड विज्ञापन से मना करने पर RDP चालू होता है।
असल में
प्रोग्रामैटिक विज्ञापनों से कमाई करने वाली, मोंटाना के ट्रैफ़िक वाली साइट के उदाहरण।
आम गलतियां
2025 के संशोधन ने कई साइटों को कानून के पुराने वर्शन के लिए बनी सेटिंग के साथ पकड़ लिया।
साइट खुद को बाहर मानती थी क्योंकि उसके 50,000 से कम मोंटाना उपभोक्ता थे। नई 25,000 की सीमा के साथ वह दायरे में हो सकती है।
CMP GPC सिर्फ़ कैलिफ़ोर्निया के लिए पढ़ती है। मोंटाना जनवरी 2025 से यही मांगता है।
प्राइवेसी पेज नहीं दिखाता कि वह कब अपडेट हुआ, जिसे संशोधन ने अनिवार्य बना दिया।
नीति शर्तें या कानूनी जैसे सामान्य लिंक के पीछे छिपी है, होम पेज पर privacy शब्द के बिना।
CMP GPP में सिर्फ़ मोंटाना का सेक्शन भेजती है और US National छोड़ देती है। opt-out Google तक नहीं पहुंचता।
विज़िटर मना करता है, लेकिन विज्ञापन अनुरोध बिना RDP और GPP string में बिना opt-out के जाते रहते हैं।
ConsentMode में
संशोधन SB 297, जो 1 अक्टूबर 2025 से लागू है, ने सीमाएं घटाकर 25,000 उपभोक्ता कर दीं, या 15,000 अगर सकल राजस्व के 25% से ज़्यादा हिस्सा डेटा की बिक्री से आए, सुधार अवधि खत्म की, प्रति उल्लंघन US$ 7,500 तक का जुर्माना तय किया, प्राइवेसी नोटिस में ज़्यादा चीज़ें ज़रूरी कीं और 18 साल से कम उम्र वालों के लिए नियम बनाए।
हां, अगर कानून आपकी साइट पर लागू होता है। 1 जनवरी 2025 से प्राथमिकता सिग्नल से भेजा गया बिक्री और टारगेटेड विज्ञापन का opt-out मानना ज़रूरी है।
नहीं। संशोधन ने महान्यायवादी से सुधार अवधि देने की बाध्यता हटा दी। वे सीधे कार्रवाई कर सकते हैं।
असर डाल सकते हैं अगर आप जानते हैं, या जानबूझकर अनदेखा करते हैं, कि कोई विज़िटर नाबालिग है। 13 से 15 साल के किशोरों के लिए टारगेटेड विज्ञापन और बिक्री में सहमति चाहिए। नाबालिगों के नियम बिना मात्रा की सीमा के लागू होते हैं।
Google के स्वीकृत सेक्शन की सूची में मोंटाना नहीं है। opt-out को Google तक पहुंचाने के लिए US National सेक्शन, Google का राज्य नियमों वाला संदेश या टैग में RDP इस्तेमाल करें।
ConsentMode न CMP है और न लॉ फ़र्म। ऑडिट दिखाता है कि साइट opt-out, GPC, GPP और प्राइवेसी पेज के साथ असल में क्या करती है, ताकि आप अपने वेंडर और वकील के साथ उसे ठीक करें।
लाइब्रेरी
यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:
ऑडिट साइट को अमेरिकी विज़िटर की तरह, GPC के साथ और बिना, खोलता है और बिना कुछ बदले बताता है कि क्या सुधारना है।