100,000 उपभोक्ता
साल के दौरान न्यू जर्सी के कम से कम 100,000 उपभोक्ताओं का व्यक्तिगत डेटा नियंत्रित या प्रोसेस करता है।
गाइड · अमेरिकी राज्य का कानून
New Jersey Data Privacy Act 15 जनवरी 2025 से लागू है और जुलाई 2025 से मांगता है कि साइट GPC का सम्मान करे। इस गाइड में आप समझेंगे कि किसे पालन करना है, संवेदनशील डेटा क्या गिना जाता है, जुर्माने, नियमों की स्थिति और AdSense या Ad Manager वाली साइट के लिए क्या बदलता है।
यह क्या है
New Jersey Data Privacy Act, यानी NJDPA, न्यू जर्सी का सामान्य प्राइवेसी कानून है। इस पर जनवरी 2024 में हस्ताक्षर हुए और यह 15 जनवरी 2025 से लागू है। दायरे वाली कंपनियों और उनके लिए काम करने वाले प्रोसेसर को उस तारीख से कानून का पालन करना है।
मॉडल Connecticut जैसा है, कुछ ज़्यादा सख़्त बातों के साथ। वित्तीय डेटा और ट्रांस या नॉन-बाइनरी होने की स्थिति संवेदनशील डेटा हैं। गैर-लाभकारी संस्थाएं और छोटी कंपनियां सीमाएं पार करें तो छूट में नहीं हैं। और साइट को GPC जैसे यूनिवर्सल opt-out सिग्नल का सम्मान 15 जुलाई 2025 से करना होगा।
कानून उपभोक्ता मामलों के डिवीज़न से नियम बनाने को कहता है, और नियमों का एक प्रस्ताव सार्वजनिक टिप्पणियों के लिए रखा भी गया। लेकिन कानून का पालन इन नियमों पर निर्भर नहीं है: कंपनियों और प्रोसेसर को 15 जनवरी 2025 से पालन करना है। नियमों का कोई भी ब्योरा मानने से पहले डिवीज़न की साइट पर जांचें कि असल में क्या लागू है।
अमेरिकी विज़िटर्स वाली साइट के लिए न्यू जर्सी दर्शकों के आकार के कारण भारी है। राज्य घनी आबादी वाला है, इसलिए अमेरिकी ट्रैफ़िक वाला पोर्टल बिना जाने 100,000 उपभोक्ताओं से ऊपर जा सकता है।
चेकलिस्ट
अगर आपकी साइट NJDPA की सीमाएँ पार करती है, तो ये बातें काम कर रही होनी चाहिए।
15 जुलाई 2025 से साइट को GPC जैसे सार्वभौमिक ऑप्ट-आउट संकेत स्वीकार करने होंगे। जो संकेत चालू करके आता है, उसे बिक्री और लक्षित विज्ञापन से इनकार करने वाले की तरह माना जाना चाहिए।
GPC चालू वाला विज़िटर: साइट बिना एक और क्लिक माँगे सिर्फ़ उसके लिए Google की प्रतिबंधित डेटा प्रोसेसिंग चालू करती है।
<!-- AdSense: anúncio sem dados de comportamento -->
<ins class="adsbygoogle" ...
data-restrict-data-processing="1"></ins>
// GPT (Ad Manager)
googletag.pubads().setPrivacySettings({
'restrictDataProcessing': true
});जो डेटा बेचता है या लक्षित विज्ञापन चलाता है, उसे इनकार का साफ़ तरीका देना होगा। गोपनीयता सूचना में समझाया जाना चाहिए कि विज़िटर यह अधिकार कैसे इस्तेमाल करे।
Google का राज्य नियमों वाला संदेश Do Not Sell or Share My Personal Information लिंक दिखाता है।
सूचना बताती है कि साइट कौन-सा डेटा प्रोसेस करती है, किसलिए, किसके साथ साझा करती है और विज़िटर एक्सेस, सुधार, हटाने का अनुरोध या अपील कैसे करे।
अपने डेटा तक पहुँचने, उसे सुधारने या हटाने का अनुरोध करने के लिए privacidade@seusite.com पर लिखें।
AdSense माँगता है कि गोपनीयता नीति Google और दूसरे विक्रेताओं की विज्ञापन कुकीज़ के बारे में बताए। उसमें यह भी बताना होगा कि विज़िटर वैयक्तिकृत विज्ञापनों से इनकार कैसे करे।
Google सहित तीसरे पक्ष के विक्रेता आपकी साइट या दूसरी साइटों पर पिछली विज़िट के आधार पर विज्ञापन दिखाने के लिए कुकीज़ का उपयोग करते हैं। आप Google की विज्ञापन सेटिंग में जाकर वैयक्तिकृत विज्ञापन बंद कर सकते हैं।
संवेदनशील डेटा सिर्फ़ सहमति से प्रोसेस हो सकता है। न्यू जर्सी में इस सूची में वित्तीय जानकारी शामिल है।
क्रेडिट सिमुलेटर पहले पूछता है: क्या हम आपके जवाबों का उपयोग ऑफ़र दिखाने के लिए कर सकते हैं? हाँ या नहीं।
अगर आप जानते हैं या आपको जानना चाहिए कि विज़िटर 13 से 16 साल का है, तो डिवीज़न कहता है कि व्यक्तिगत डेटा प्रोसेस करने से पहले उसकी सहमति चाहिए।
संवेदनशील डेटा प्रोसेस करते समय या उच्च जोखिम वाली गतिविधियाँ करते समय जोखिम और लाभ का मूल्यांकन लिखित में दर्ज करें।
असल में
आधिकारिक टूल
Google न्यू जर्सी के लिए प्रमाणित CMP या GPP नहीं माँगता, इसलिए आप Google का अपना संदेश या GPP वाला CMP इस्तेमाल कर सकते हैं।
किसे पालन करना है
कानून उन पर लागू होता है जो न्यू जर्सी में कारोबार करते हैं या राज्य के निवासियों को लक्षित उत्पाद और सेवाएं देते हैं और एक कैलेंडर वर्ष में नीचे की किसी एक सीमा को पार करते हैं।
साल के दौरान न्यू जर्सी के कम से कम 100,000 उपभोक्ताओं का व्यक्तिगत डेटा नियंत्रित या प्रोसेस करता है।
कम से कम 25,000 उपभोक्ताओं का डेटा नियंत्रित या प्रोसेस करता है और व्यक्तिगत डेटा की बिक्री से पैसा कमाता है, उपभोक्ता मामलों के डिवीज़न के शब्दों में।
गैर-लाभकारी संस्थाएं और छोटी कंपनियां बाहर नहीं हैं। सीमाएं पार करें तो उन्हें कानून मानना होगा।
जो वेंडर दायरे वाली कंपनी की ओर से डेटा प्रोसेस करते हैं, उनके भी कर्तव्य हैं, जैसे निर्देशों और अनुबंध का पालन।
परिभाषाएं
न्यू जर्सी की परिभाषाएं Connecticut जैसी हैं, संवेदनशील डेटा की ज़्यादा लंबी सूची के साथ।
वह जानकारी जो किसी खास व्यक्ति की पहचान कराती है या करा सकती है। साइट पर कुकी, डिवाइस के आइडेंटिफ़ायर, IP और न्यूज़लेटर का ईमेल आते हैं।
नस्लीय या जातीय मूल, धार्मिक आस्था, स्वास्थ्य की स्थिति, वित्तीय जानकारी, यौन जीवन और रुझान, आप्रवासन की स्थिति, ट्रांस या नॉन-बाइनरी होने की स्थिति, जेनेटिक या बायोमेट्रिक डेटा, सटीक जियोलोकेशन और बच्चों का डेटा।
व्यक्तिगत डेटा का पैसे या मूल्य की किसी और चीज़ के बदले किसी तीसरे पक्ष से आदान-प्रदान। प्रोसेसर को दिया गया डेटा बाहर रहता है।
ऐसा विज्ञापन जो दूसरी कंपनियों की साइटों और ऐप्स पर समय के साथ विज़िटर की गतिविधि के डेटा से चुना जाए। पेज के संदर्भ पर आधारित विज्ञापन इसमें नहीं आता।
लोगों के अधिकार
उपभोक्ता इस कानून के आधार पर कंपनी पर मुकदमा नहीं कर सकता, लेकिन उपभोक्ता मामलों के डिवीज़न से शिकायत कर सकता है। कंपनी को अनुरोधों का जवाब देना होगा और अपील की सुविधा देनी होगी।
जानना कि कंपनी उसका डेटा प्रोसेस करती है या नहीं, और उस डेटा तक पहुंच पाना।
गलत डेटा के सुधार की मांग करना।
व्यक्तिगत डेटा मिटाने की मांग करना।
डेटा की एक कॉपी ऐसे फ़ॉर्मेट में पाना जिसे वह दूसरी सेवा में ले जा सके।
मांग करना कि डेटा टारगेटेड विज्ञापन के लिए इस्तेमाल न हो और बेचा न जाए, GPC जैसे यूनिवर्सल सिग्नल से भी।
ऐसी प्रोफ़ाइलों से मना करना जो कानूनी असर वाले या वैसे ही प्रभाव वाले फ़ैसलों तक ले जाएं।
साइट की ज़िम्मेदारियां
निगरानी और जुर्माने
कानून की निगरानी न्यू जर्सी के महान्यायवादी कार्यालय और उपभोक्ता मामलों के डिवीज़न करते हैं, उपभोक्ता धोखाधड़ी के राज्य कानून के औज़ारों के साथ।
पहले उल्लंघन पर जुर्माना US$ 10,000 तक हो सकता है।
दोहराए गए उल्लंघन हर एक US$ 20,000 तक के हो सकते हैं। महान्यायवादी कार्यालय अदालती आदेश और पीड़ितों के लिए मुआवज़ा भी मांग सकता है।
1 जुलाई 2026 तक डिवीज़न कंपनी को सूचित करता था और ठीक हो सकने वाली खामियां सुधारने के लिए 30 दिन देता था। वह अवधि खत्म हो गई।
उपभोक्ता उपभोक्ता मामलों के डिवीज़न की साइट पर शिकायत दर्ज करता है। वह इस कानून के आधार पर कंपनी पर मुकदमा नहीं कर सकता।
टाइमलाइन
नवंबर 2026 में कानून लागू है, GPC अनिवार्य है, सुधार अवधि खत्म हो गई है और नियमों को अब भी डिवीज़न की साइट पर जांचना चाहिए।
न्यू जर्सी सामान्य प्राइवेसी कानून पारित करता है।
दायरे वाली कंपनियां और प्रोसेसर कानून का पालन करना शुरू करते हैं।
उपभोक्ता मामलों का डिवीज़न सार्वजनिक टिप्पणियों के लिए नियमों का प्रस्ताव रखता है। कानून पहले से उससे स्वतंत्र रूप से लागू है।
दायरे वाली साइट को Global Privacy Control जैसे यूनिवर्सल opt-out सिग्नल का सम्मान करना होगा।
वह अवधि खत्म होती है जिसमें डिवीज़न कार्रवाई से पहले सुधार के लिए 30 दिन देता था।
AdSense और Ad Manager वाली साइटें
15 जुलाई 2025 से दायरे वाली साइट को यूनिवर्सल opt-out सिग्नल का सम्मान करना होगा। डिवीज़न के अपने अक्सर पूछे जाने वाले सवाल Global Privacy Control, यानी GPC, को उदाहरण बताते हैं। GPC चालू करके आने वाले विज़िटर के लिए साइट को ऐसे काम करना चाहिए जैसे उसने opt-out लिंक पर क्लिक किया हो।
Google AdSense और Ad Manager में Privacy & messaging के अंदर अमेरिकी राज्यों के नियमों का संदेश देता है, और न्यू जर्सी उन राज्यों में शामिल है। संदेश Do Not Sell or Share लिंक दिखाता है। इनकार प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करता है, और Google विज्ञापन चुनने के लिए पिछला व्यवहार इस्तेमाल करना बंद कर देता है।
GPC के बारे में Google कहता है कि जिस पार्टनर ने सिग्नल लागू किया है, वह opt-out वाला GPC मिलने पर RDP चालू करना चुन सकता है। सेटिंग साइट या CMP के पास रहती है, और टैग में हो सकती है, GPT के restrictDataProcessing पैरामीटर या AdSense के data-restrict-data-processing एट्रिब्यूट से।
GPP में न्यू जर्सी का एक खास सेक्शन है, लेकिन वह Google के स्वीकृत सेक्शन की सूची में नहीं है। Google के लिए रास्ता US National सेक्शन है, जिसमें बिक्री, साझा करने या टारगेटेड विज्ञापन से मना करने पर RDP चालू होता है।
असल में
प्रोग्रामैटिक विज्ञापनों से कमाई करने वाली, न्यू जर्सी के ट्रैफ़िक वाली साइट के उदाहरण।
आम गलतियां
ये समस्याएं उन साइटों पर दिखती हैं जिन्होंने अमेरिका की प्राइवेसी सिर्फ़ कैलिफ़ोर्निया को देखकर सेट की।
फ़ाइनेंस साइटें फ़ॉर्म और कैलकुलेटर में आय या कर्ज़ जमा करती हैं और पार्टनर्स को देती हैं। न्यू जर्सी में यह संवेदनशील डेटा है और सहमति मांगता है।
CMP GPC सिर्फ़ कैलिफ़ोर्निया के लिए लागू करती है, और न्यू जर्सी के विज़िटर्स का सिग्नल अनदेखा हो जाता है।
कंपनी ने अंतिम नियमों के इंतज़ार में बदलाव टाल दिए। कानून जनवरी 2025 से लागू है, नियमों के साथ या बिना।
विज़िटर मना करता है, लेकिन विज्ञापन अनुरोध बिना RDP और GPP string में बिना opt-out के जाते रहते हैं।
CMP सिर्फ़ न्यू जर्सी का सेक्शन भेजती है, जिसे Google नहीं पढ़ता। US National के बिना opt-out Google तक नहीं पहुंचता।
प्राइवेसी पेज नहीं बताता कि किस तरह के तीसरे पक्ष, जैसे विज्ञापन नेटवर्क और मापन पार्टनर, डेटा पाते हैं।
ConsentMode में
नियमों का एक प्रस्ताव सार्वजनिक टिप्पणियों के लिए रखा गया था, लेकिन उसका कोई भी ब्योरा मानने से पहले उपभोक्ता मामलों के डिवीज़न की साइट पर जांचें कि अंतिम नियम लागू हैं या नहीं। कानून खुद 15 जनवरी 2025 से लागू है, नियमों के साथ या बिना।
हां, अगर कानून आपकी साइट पर लागू होता है। 15 जुलाई 2025 से GPC जैसे यूनिवर्सल opt-out सिग्नल का सम्मान करना ज़रूरी है।
नहीं। न्यू जर्सी में गैर-लाभकारी संस्थाओं और छोटी कंपनियों को सीमाएं पार करने पर कानून मानना होता है।
ला सकता है। उपभोक्ता मामलों के डिवीज़न के अनुसार, दूसरी सीमा उन पर लागू होती है जो कम से कम 25,000 उपभोक्ताओं का डेटा प्रोसेस करते हैं और व्यक्तिगत डेटा की बिक्री से पैसा कमाते हैं। डिवीज़न राजस्व की कोई न्यूनतम राशि नहीं बताता, इसलिए अपना मामला वकील से पक्का करें।
30 दिन की अवधि 1 जुलाई 2026 तक थी। उसके बाद डिवीज़न बिना वह अवधि दिए कार्रवाई कर सकता है।
ConsentMode न CMP है और न लॉ फ़र्म। ऑडिट दिखाता है कि साइट opt-out, GPC, GPP और प्राइवेसी पेज के साथ असल में क्या करती है, ताकि आप अपने वेंडर और वकील के साथ उसे ठीक करें।
लाइब्रेरी
यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:
ऑडिट साइट को अमेरिकी विज़िटर की तरह, GPC के साथ और बिना, खोलता है और बिना कुछ बदले बताता है कि क्या सुधारना है।