वर्कस्पेस खोलें

गाइड · अमेरिकी राज्य का कानून

MTCDPA: मोंटाना का कानून 2025 में और सख़्त हुआ

Montana Consumer Data Privacy Act 1 अक्टूबर 2024 से लागू है और एक संशोधन से मज़बूत हुआ, जो 1 अक्टूबर 2025 से लागू हुआ। इस गाइड में आप नई सीमाएं, सुधार की अवधि का अंत, यूनिवर्सल opt-out सिग्नल और AdSense या Ad Manager वाली साइट के लिए क्या बदलता है, समझेंगे।

  • ✓Montana Code और राज्य के न्याय विभाग पर आधारित
  • ✓विज्ञापन वाली साइटों के लिए व्यावहारिक उदाहरण
  • ✓सिर्फ़ पढ़ने वाला ऑडिट, साइट में बिना बदलाव
25,000मोंटाना के उपभोक्ता प्रति वर्ष: 2025 के संशोधन के बाद की सीमा
15,000उपभोक्ता काफ़ी हैं, अगर सकल राजस्व के 25% से ज़्यादा हिस्सा डेटा की बिक्री से आए
45 दिनअनुरोधों का जवाब देने के लिए, 45 दिन की एक और बढ़ोतरी के साथ
US$ 7,5002025 के संशोधन में जोड़ा गया प्रति उल्लंघन अधिकतम दीवानी जुर्माना

यह क्या है

एक प्राइवेसी कानून जो पहले ही सुधार से गुज़र चुका है

Montana Consumer Data Privacy Act, यानी MTCDPA, मोंटाना का सामान्य प्राइवेसी कानून है। यह 2023 में पारित हुआ, Montana Code के Title 30, अध्याय 14, भाग 28 में है और 1 अक्टूबर 2024 से लागू है।

ढांचा Connecticut जैसा है। विज़िटर अपने डेटा को देख सकता है, सुधार सकता है, मिटा सकता है और साथ ले जा सकता है, और डेटा की बिक्री, टारगेटेड विज्ञापन और कुछ ऑटोमैटिक प्रोफ़ाइलिंग से मना कर सकता है। संवेदनशील डेटा सिर्फ़ सहमति से इस्तेमाल हो सकता है। और दायरे में आने वाली साइट को GPC जैसे यूनिवर्सल opt-out सिग्नल मानने होंगे।

2025 में राज्य ने संशोधन SB 297 पारित किया, जिस पर मई 2025 में हस्ताक्षर हुए और जो 1 अक्टूबर 2025 से लागू है। इसने लागू करने की सीमाएं घटाईं, निगरानी से पहले की सुधार अवधि खत्म की, प्रति उल्लंघन US$ 7,500 तक का जुर्माना तय किया और 18 साल से कम उम्र वालों के लिए नए नियम बनाए।

अमेरिकी विज़िटर्स वाली साइट के लिए मोंटाना ध्यान देने वाला राज्य बन गया है। साल में 25,000 उपभोक्ताओं के साथ ही कानून के दायरे में आना संभव है, और महान्यायवादी की कार्रवाई से पहले अब पहले से सूचना की कोई गारंटी नहीं है।

चेकलिस्ट

आपको क्या पूरा करना है

अगर साइट MTCDPA की सीमाएँ पार करती है, तो यह बुनियादी सूची है, सबसे ज़रूरी से कम ज़रूरी की ओर।

  1. होमपेज पर privacy शब्द के साथ सूचना जोड़ें

    गोपनीयता सूचना के लिए होमपेज पर एक दिखने वाला लिंक चाहिए जिसमें privacy शब्द हो।

    उदाहरण

    होमपेज का फ़ुटर: Privacy Policy.

  2. सूचना के बाहर इनकार का रास्ता रखें

    जो डेटा बेचता है या लक्षित विज्ञापन चलाता है, उसे गोपनीयता सूचना के बाहर इनकार का साफ़ रास्ता चाहिए।

    उदाहरण

    फ़ुटर में लिंक: Your Opt-Out Rights या Your Privacy Rights.

  3. ब्राउज़र का प्राथमिकता संकेत स्वीकार करें

    1 जनवरी 2025 से साइट को प्राथमिकता संकेत से भेजा गया इनकार स्वीकार करना होगा। अगर संकेत पिछले चुनाव के उलट हो, तो संकेत मान्य होता है।

    उदाहरण

    GPC चालू वाला विज़िटर: उसके लिए बिक्री और लक्षित विज्ञापन रोक दें।

  4. संवेदनशील डेटा और किशोरों के लिए सहमति माँगें

    संवेदनशील डेटा सिर्फ़ सहमति से। अगर कंपनी जानती है, या जानबूझकर अनदेखा करती है, कि विज़िटर 13 से 15 साल का है, तो लक्षित विज्ञापन और बिक्री के लिए भी सहमति चाहिए।

  5. सूचना को पूरी और अद्यतन रखें

    सूचना में डेटा, उद्देश्य, तीसरे पक्ष, अधिकार और एक सक्रिय ईमेल, आख़िरी अपडेट की तारीख के साथ, दिए जाते हैं। यह साइट की हर उस भाषा में होनी चाहिए जिसमें वह सेवा देती है।

    उदाहरण

    सूचना के ऊपर: आख़िरी अपडेट 3 नवंबर 2026।

  6. खाता न माँगें और वापसी आसान रखें

    अधिकारों का उपयोग करने के लिए विज़िटर को नया खाता बनाने पर मजबूर नहीं किया जा सकता। सहमति वापस लेना देने जितना आसान होना चाहिए।

  7. डेटा सुरक्षा मूल्यांकन करें

    लक्षित विज्ञापन, बिक्री, जोखिम वाली प्रोफ़ाइलिंग और संवेदनशील डेटा के लिए दर्ज किया गया मूल्यांकन चाहिए, जिसे महान्यायवादी माँग सकता है।

  8. इनकार को Google तक पहुँचाएँ

    Google अमेरिकी राज्यों के लिए CMP नहीं माँगता। गोपनीयता और संदेश में अमेरिकी राज्य नियमों वाला संदेश इस्तेमाल करें, या इनकार करने वालों के लिए टैग में प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करें। GPP के साथ Google मोंटाना के लिए US National सेक्शन पढ़ता है।

    उदाहरण

    AdSense या Ad Manager: गोपनीयता और संदेश, अमेरिकी राज्यों के नियम कार्ड, बनाएँ। फिर साइटें चुनें और प्रकाशित करें।

    // Só para o visitante que recusou
    googletag.pubads().setPrivacySettings({
      restrictDataProcessing: true,
    });

असल में

सही और गलत

आधिकारिक टूल

प्रमाणित CMP और आधिकारिक लिंक

Google अमेरिकी राज्यों के कानूनों के लिए प्रमाणित CMP या GPP नहीं माँगता। आप Google का अपना संदेश इस्तेमाल कर सकते हैं या टैग में RDP चालू कर सकते हैं।

किसे पालन करना है

2025 के संशोधन के बाद की सीमाएं

कानून उन पर लागू होता है जो मोंटाना में कारोबार करते हैं या राज्य के निवासियों को लक्षित उत्पाद और सेवाएं देते हैं और नीचे की किसी एक सीमा को पार करते हैं।

25,000 उपभोक्ता

कम से कम 25,000 मोंटाना उपभोक्ताओं का डेटा नियंत्रित या प्रोसेस करता है। सिर्फ़ भुगतान पूरा करने के लिए इस्तेमाल हुआ डेटा नहीं गिना जाता। संशोधन से पहले सीमा 50,000 थी।

15,000 और डेटा की बिक्री

कम से कम 15,000 उपभोक्ताओं का डेटा नियंत्रित या प्रोसेस करता है और व्यक्तिगत डेटा की बिक्री से सकल राजस्व का 25% से ज़्यादा कमाता है। पहले यह 25,000 उपभोक्ता था।

बिना सीमा के नाबालिगों के नियम

नाबालिगों की सुरक्षा के नियम हर उस कंपनी पर लागू होते हैं जो मोंटाना में कारोबार करती है या उसके निवासियों को लक्षित करती है, किसी न्यूनतम मात्रा की शर्त के बिना।

छूट अब ज़्यादा सीमित

संशोधन ने गैर-लाभकारी संस्थाओं की छूट को सिर्फ़ बीमा धोखाधड़ी से लड़ने वालों तक सीमित किया और वित्तीय संस्थाओं की व्यापक छूट को बैंकों, क्रेडिट यूनियनों और बीमा कंपनियों की खास छूटों से बदल दिया।

परिभाषाएं

कानून के शब्द, साइट वालों की भाषा में

परिभाषाएं Montana Code की धारा 30-14-2802 में हैं।

उपभोक्ता और नाबालिग

उपभोक्ता वह मोंटाना निवासी है जो व्यावसायिक या रोज़गार के संदर्भ से बाहर हो। वयस्क वह है जो 18 साल या उससे बड़ा हो। नाबालिग वह उपभोक्ता है जो 18 साल से कम का हो।

संवेदनशील डेटा

नस्लीय या जातीय मूल, धर्म, शारीरिक या मानसिक स्वास्थ्य, यौन जीवन, यौन रुझान, आप्रवासन की स्थिति, व्यक्ति की पहचान कराने वाला जेनेटिक या बायोमेट्रिक डेटा, ज्ञात बच्चे का डेटा और सटीक जियोलोकेशन।

बिक्री

व्यक्तिगत डेटा का पैसे या मूल्य की किसी और चीज़ के बदले किसी तीसरे पक्ष से आदान-प्रदान। प्रोसेसर, एक ही समूह की कंपनियों और विलय में दिया गया डेटा इसमें नहीं आता।

टारगेटेड विज्ञापन

ऐसा विज्ञापन जो दूसरी कंपनियों की साइटों और ऐप्स पर समय के साथ विज़िटर की गतिविधि से मिले या अनुमानित डेटा के आधार पर चुना जाए। खोज या विज़िट के संदर्भ पर आधारित विज्ञापन इसमें नहीं आते।

लोगों के अधिकार

मोंटाना का निवासी क्या मांग सकता है

जवाब 45 दिनों के भीतर देना होगा, ज़रूरत हो और शुरुआती समयसीमा में बताई जाए तो 45 दिन और बढ़ाए जा सकते हैं। अगर मना किया जाए, तो कंपनी अपील की सुविधा देती है और 60 दिनों के भीतर लिखित में जवाब देती है।

पुष्टि और एक्सेस

जानना कि कंपनी उसका डेटा प्रोसेस करती है या नहीं और उस डेटा तक पहुंच पाना, कंपनी को व्यावसायिक रहस्य बताए बिना।

सुधारें

गलत डेटा के सुधार की मांग करना।

मिटाना

उसके बारे में व्यक्तिगत डेटा मिटाने की मांग करना।

पोर्टेबिलिटी

जो डेटा उसने दिया था, उसे पोर्टेबल फ़ॉर्मेट में पाना, जब प्रोसेसिंग ऑटोमैटिक हो।

टारगेटेड विज्ञापन और बिक्री से मना करना

मांग करना कि डेटा टारगेटेड विज्ञापन के लिए इस्तेमाल न हो और बेचा न जाए। यह GPC जैसे यूनिवर्सल सिग्नल से किया जा सकता है।

ऑटोमैटिक प्रोफ़ाइलिंग से मना करना

ऐसी प्रोफ़ाइलों से मना करना जो कानूनी असर वाले या वैसे ही प्रभाव वाले फ़ैसलों तक ले जाएं।

साइट की ज़िम्मेदारियां

दायरे में आने वाली साइट पर क्या चालू होना चाहिए

  1. पूरा प्राइवेसी नोटिसनोटिस में प्रोसेस किए गए डेटा की कैटेगरी, उद्देश्य, बेचे या साझा किए गए डेटा की कैटेगरी, तीसरे पक्षों की कैटेगरी, एक चालू ईमेल या दूसरा संपर्क, अधिकारों और अपील की व्याख्या, और आखिरी अपडेट की तारीख होनी चाहिए।
  2. privacy शब्द वाला लिंकसंशोधन के बाद, नोटिस होम पेज से privacy शब्द वाले दिखने वाले लिंक से जुड़ा होना चाहिए और साइट जितनी भाषाओं में सेवा देती है, हर एक में उपलब्ध होना चाहिए।
  3. नोटिस के बाहर opt-outजो डेटा बेचता है या टारगेटेड विज्ञापन करता है, उसे प्राइवेसी नोटिस के बाहर इनकार का साफ़ रास्ता देना होगा, जैसे your opt-out rights या your privacy rights नाम का लिंक।
  4. संवेदनशील डेटा और किशोरों के लिए सहमतिसंवेदनशील डेटा सिर्फ़ सहमति से। अगर कंपनी जानती है, या जानबूझकर अनदेखा करती है, कि विज़िटर 13 से 15 साल का है, तो टारगेटेड विज्ञापन और बिक्री के लिए भी सहमति चाहिए।
  5. 18 से कम उम्र वालों का ध्यानज्ञात नाबालिगों द्वारा इस्तेमाल की जाने वाली ऑनलाइन सेवाओं को ऊंचे नुकसान के जोखिम से बचने के लिए उचित सावधानी चाहिए, और उस जोखिम के खास आकलन भी।
  6. डेटा सुरक्षा आकलनटारगेटेड विज्ञापन, बिक्री, जोखिम भरी प्रोफ़ाइलिंग और संवेदनशील डेटा के लिए दर्ज किया गया आकलन चाहिए, जिसे महान्यायवादी जांच में मांग सकते हैं।

निगरानी और जुर्माने

अक्टूबर 2025 से सुधार की अवधि नहीं

कानून सिर्फ़ मोंटाना के महान्यायवादी लागू कराते हैं। उपभोक्ता इसके आधार पर कंपनी पर मुकदमा नहीं कर सकता, लेकिन न्याय विभाग के चैनल पर शिकायत कर सकता है।

सुधार अवधि का अंत

मूल कानून कार्रवाई से पहले सुधार के लिए 60 दिन देता था। 2025 के संशोधन ने वह गारंटी हटा दी, जो 2026 में ही खत्म होती।

प्रति उल्लंघन US$ 7,500 तक

संशोधन ने प्रति उल्लंघन US$ 7,500 तक का दीवानी जुर्माना तय किया। महान्यायवादी अदालती आदेश और खर्च की वापसी भी मांग सकते हैं।

आकलन के साथ जांच

जांच में महान्यायवादी कंपनी से दस्तावेज़ और डेटा सुरक्षा आकलन मांग सकते हैं।

शिकायत का चैनल

कानून महान्यायवादी को कंपनियों के कर्तव्यों की जानकारी और शिकायतों के लिए एक ऑनलाइन चैनल प्रकाशित करने को बाध्य करता है।

टाइमलाइन

MTCDPA की तारीखें

दो साल से कुछ ज़्यादा में मोंटाना ने अपना कानून पारित किया, लागू किया और सुधारा।

  1. 2023

    कानून पारित

    मोंटाना Consumer Data Privacy Act पारित करता है।

  2. 1 अक्टूबर 2024

    लागू होना

    कानून लागू होता है, 50,000 उपभोक्ताओं की सीमा के साथ, या डेटा की बिक्री होने पर 25,000, और 60 दिन की सुधार अवधि के साथ।

  3. 1 जनवरी 2025

    यूनिवर्सल सिग्नल अनिवार्य

    दायरे में आने वाली साइट को GPC जैसे प्राथमिकता सिग्नल से भेजा गया बिक्री और टारगेटेड विज्ञापन का opt-out मानना होगा।

  4. मई 2025

    संशोधन पर हस्ताक्षर

    गवर्नर SB 297 पर हस्ताक्षर करते हैं, जो कानून को सुधारता है।

  5. 1 अक्टूबर 2025

    संशोधन लागू

    25,000 और 15,000 उपभोक्ताओं की सीमाएं, नाबालिगों के नियम, US$ 7,500 का जुर्माना और सुधार अवधि का अंत लागू होते हैं।

AdSense और Ad Manager वाली साइटें

GPC अनिवार्य और Google तक opt-out का रास्ता

1 जनवरी 2025 से दायरे में आने वाली साइट को प्राथमिकता सिग्नल से भेजा गया बिक्री और टारगेटेड विज्ञापन का opt-out मानना होगा, विज़िटर की सहमति से। सबसे जाना-माना उदाहरण Global Privacy Control, यानी GPC है। अगर सिग्नल विज़िटर की पहले की सेटिंग से टकराए, तो सिग्नल मान्य होता है।

Google AdSense और Ad Manager में Privacy & messaging के अंदर अमेरिकी राज्यों के नियमों का संदेश देता है, और मोंटाना उन राज्यों में शामिल है। संदेश Do Not Sell or Share लिंक दिखाता है, और इनकार प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करता है, जो पिछले व्यवहार पर आधारित विज्ञापन रोकता है।

GPC के बारे में Google कहता है कि जिस पार्टनर ने सिग्नल लागू किया है, वह opt-out वाला GPC मिलने पर RDP चालू करना चुन सकता है। सेटिंग साइट या CMP के पास रहती है। एक सीधा तरीका टैग है: GPT का restrictDataProcessing पैरामीटर या AdSense का data-restrict-data-processing एट्रिब्यूट।

IAB Tech Lab के GPP में मोंटाना का एक खास सेक्शन है, लेकिन वह Google के स्वीकृत सेक्शन की सूची में नहीं है। Google के लिए रास्ता US National सेक्शन है, जिसमें बिक्री, साझा करने या टारगेटेड विज्ञापन से मना करने पर RDP चालू होता है।

असल में

मोंटाना में क्या कर सकते हैं और क्या नहीं

प्रोग्रामैटिक विज्ञापनों से कमाई करने वाली, मोंटाना के ट्रैफ़िक वाली साइट के उदाहरण।

कर सकते हैं

  • जिसने मना किया या GPC चालू करके आया, उसे कॉन्टेक्स्ट वाले विज्ञापन दिखाना
  • opt-out के लिए फ़ुटर में your privacy rights नाम का लिंक इस्तेमाल करना, नीति से अलग
  • opt-out को Google तक पहुंचाने के लिए GPP का US National सेक्शन इस्तेमाल करना
  • अमेरिका के लिए एक ही प्राइवेसी नोटिस रखना, अपडेट की तारीख साफ़ दिखती हो
  • GPC पुराने चुनाव से टकराए तो विज़िटर से पुष्टि मांगना, सिग्नल लागू करना बंद किए बिना

नहीं कर सकते

  • GPC को अनदेखा करके उस विज़िटर के लिए पर्सनलाइज़्ड विज्ञापन मांगते रहना
  • opt-out को प्राइवेसी नीति के टेक्स्ट के अंदर छिपाना
  • 13 से 15 साल के किशोरों का डेटा सहमति के बिना टारगेटेड विज्ञापनों के लिए इस्तेमाल करना
  • नीति सिर्फ़ अंग्रेज़ी में प्रकाशित करना, जबकि साइट किसी और भाषा में भी दी जाती है
  • सुधार से पहले 60 दिन की सूचना का इंतज़ार करना: वह गारंटी अक्टूबर 2025 में खत्म हो गई

आम गलतियां

मोंटाना के कानून के साथ साइटें कहां चूकती हैं

2025 के संशोधन ने कई साइटों को कानून के पुराने वर्शन के लिए बनी सेटिंग के साथ पकड़ लिया।

पुरानी सीमाओं का इस्तेमाल

साइट खुद को बाहर मानती थी क्योंकि उसके 50,000 से कम मोंटाना उपभोक्ता थे। नई 25,000 की सीमा के साथ वह दायरे में हो सकती है।

GPC अनदेखा किया गया

CMP GPC सिर्फ़ कैलिफ़ोर्निया के लिए पढ़ती है। मोंटाना जनवरी 2025 से यही मांगता है।

बिना तारीख की नीति

प्राइवेसी पेज नहीं दिखाता कि वह कब अपडेट हुआ, जिसे संशोधन ने अनिवार्य बना दिया।

privacy शब्द के बिना लिंक

नीति शर्तें या कानूनी जैसे सामान्य लिंक के पीछे छिपी है, होम पेज पर privacy शब्द के बिना।

राज्य का सेक्शन जो Google नहीं पढ़ता

CMP GPP में सिर्फ़ मोंटाना का सेक्शन भेजती है और US National छोड़ देती है। opt-out Google तक नहीं पहुंचता।

opt-out जो विज्ञापन नहीं बदलता

विज़िटर मना करता है, लेकिन विज्ञापन अनुरोध बिना RDP और GPP string में बिना opt-out के जाते रहते हैं।

ConsentMode में

मोंटाना के लिए ऑडिट क्या जांचता है

  • साइट को अमेरिकी विज़िटर की तरह खोलता है और होम पेज पर opt-out का लिंक और privacy शब्द वाला लिंक ढूंढता है।
  • ऑडिट के ब्राउज़र में GPC सिग्नल चालू करता है और सिग्नल के साथ और बिना, पेज और विज्ञापन अनुरोधों की तुलना करता है।
  • GPP string पढ़ता है, जांचता है कि US National सेक्शन है या नहीं और opt-out दर्ज होता है या नहीं।
  • पेज के कोड से CMP या Google का राज्य नियमों वाला संदेश पहचानता है।
  • जांचता है कि प्राइवेसी पेज में डेटा की कैटेगरी, तीसरे पक्ष, अधिकार, अपील, संपर्क और आखिरी अपडेट की तारीख हैं या नहीं।

अक्सर पूछे जाने वाले सवाल

2025 में मोंटाना में क्या बदला?

संशोधन SB 297, जो 1 अक्टूबर 2025 से लागू है, ने सीमाएं घटाकर 25,000 उपभोक्ता कर दीं, या 15,000 अगर सकल राजस्व के 25% से ज़्यादा हिस्सा डेटा की बिक्री से आए, सुधार अवधि खत्म की, प्रति उल्लंघन US$ 7,500 तक का जुर्माना तय किया, प्राइवेसी नोटिस में ज़्यादा चीज़ें ज़रूरी कीं और 18 साल से कम उम्र वालों के लिए नियम बनाए।

क्या मोंटाना में GPC का सम्मान करना मेरे लिए ज़रूरी है?

हां, अगर कानून आपकी साइट पर लागू होता है। 1 जनवरी 2025 से प्राथमिकता सिग्नल से भेजा गया बिक्री और टारगेटेड विज्ञापन का opt-out मानना ज़रूरी है।

क्या सूचना के बाद सुधार के लिए मेरे पास अब भी 60 दिन हैं?

नहीं। संशोधन ने महान्यायवादी से सुधार अवधि देने की बाध्यता हटा दी। वे सीधे कार्रवाई कर सकते हैं।

मेरी साइट बच्चों के लिए नहीं है। क्या नाबालिगों के नियम मुझ पर असर डालते हैं?

असर डाल सकते हैं अगर आप जानते हैं, या जानबूझकर अनदेखा करते हैं, कि कोई विज़िटर नाबालिग है। 13 से 15 साल के किशोरों के लिए टारगेटेड विज्ञापन और बिक्री में सहमति चाहिए। नाबालिगों के नियम बिना मात्रा की सीमा के लागू होते हैं।

क्या Google GPP में मोंटाना का सेक्शन पढ़ता है?

Google के स्वीकृत सेक्शन की सूची में मोंटाना नहीं है। opt-out को Google तक पहुंचाने के लिए US National सेक्शन, Google का राज्य नियमों वाला संदेश या टैग में RDP इस्तेमाल करें।

क्या ConsentMode मेरी साइट को नियमों के अनुरूप बना देता है?

ConsentMode न CMP है और न लॉ फ़र्म। ऑडिट दिखाता है कि साइट opt-out, GPC, GPP और प्राइवेसी पेज के साथ असल में क्या करती है, ताकि आप अपने वेंडर और वकील के साथ उसे ठीक करें।

लाइब्रेरी

आधिकारिक स्रोत

यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:

देखें कि आपकी साइट मोंटाना के नए कानून के लिए तैयार है या नहीं

ऑडिट साइट को अमेरिकी विज़िटर की तरह, GPC के साथ और बिना, खोलता है और बिना कुछ बदले बताता है कि क्या सुधारना है।

ऑडिट शुरू करें