वर्कस्पेस खोलें

गाइड · अमेरिकी राज्य का कानून

OCPA: विज्ञापन वालों के लिए ओरेगन का कानून समझाया गया

ओरेगन का कानून गैर-लाभकारी संस्थाओं पर भी लागू होता है, विज़िटर को ठीक यह जानने का अधिकार देता है कि किन कंपनियों को उसका डेटा मिला, और 2026 से ब्राउज़र के अपने आप जाने वाले इनकार सिग्नल का सम्मान करना ज़रूरी करता है। जानें कि विज्ञापन वाली साइट के लिए क्या बदलता है।

ओरेगन के लिए मेरी साइट का ऑडिट करेंगाइड पढ़ें
  • ✓कानून और ओरेगन के न्याय विभाग की विज्ञप्तियों पर आधारित
  • ✓AdSense और Ad Manager वाली साइटों के लिए सोचे गए उदाहरण
  • ✓सिर्फ़ पढ़ने वाला ऑडिट, साइट में बिना बदलाव
100,000ओरेगन के उपभोक्ता प्रति वर्ष: कानून लागू होने की मुख्य सीमा
16वह उम्र जिससे नीचे 2026 से डेटा की बिक्री और टारगेटेड विज्ञापन वर्जित हैं
214कानून के पहले साल में राज्य की प्राइवेसी इकाई को मिली शिकायतें
US$ 7,500प्रति उल्लंघन अधिकतम दीवानी जुर्माना

यह क्या है

एक कानून जो पारदर्शिता रखता है कि डेटा किसे मिलता है

Oregon Consumer Privacy Act, यानी OCPA, 2023 में पारित हुआ और ज़्यादातर कंपनियों के लिए 1 जुलाई 2024 से लागू है। गैर-लाभकारी संस्थाओं के लिए यह 1 जुलाई 2025 से लागू है, जो उसे कई दूसरे राज्यों से अलग करता है।

ढांचा Virginia और Colorado के मॉडल पर है: उपभोक्ता के अधिकार, टारगेटेड विज्ञापन और बिक्री का opt-out, संवेदनशील डेटा के लिए सहमति और डेटा सुरक्षा आकलन।

ओरेगन की अपनी बात यह है कि उन खास कंपनियों की सूची मांगने का अधिकार, जिन्हें व्यक्ति का डेटा मिला। विज्ञापन वाली साइट के लिए इसका मतलब है ठीक पता होना कि किन पार्टनर्स को विज़िटर्स का डेटा मिलता है।

1 जनवरी 2026 से तीन बदलाव ज़्यादा भारी हैं: साइट को यूनिवर्सल इनकार सिग्नल का सम्मान करना होगा, कार्रवाई से पहले सुधार के 30 दिन खत्म हो गए और 16 साल से कम उम्र वालों को बिक्री और टारगेटेड विज्ञापन से पूरी सुरक्षा मिली।

चेकलिस्ट

आपको क्या पूरा करना है

अगर साइट OCPA की सीमाएँ पार करती है, तो यह बुनियादी सूची है, सबसे ज़रूरी से कम ज़रूरी की ओर।

  1. साफ़ और दिखने वाला ऑप्ट-आउट लिंक रखें

    साइट पर एक साफ़ और दिखने वाला लिंक चाहिए जिससे विज़िटर लक्षित विज्ञापन, बिक्री और प्रोफ़ाइलिंग से इनकार कर सके। न्याय विभाग चेताता है कि कुकी बैनर काफ़ी नहीं हो सकता।

    उदाहरण

    फ़ुटर में लिंक: Do Not Sell or Share My Personal Information, जो इनकार की स्क्रीन पर ले जाए।

  2. सार्वभौमिक इनकार संकेत का सम्मान करें

    1 जनवरी 2026 से साइट को ब्राउज़र से भेजे गए प्राथमिकता संकेतों का सम्मान करना होगा, जैसे Global Privacy Control।

    उदाहरण

    GPC चालू वाला विज़िटर: उसके लिए बिक्री और लक्षित विज्ञापन रोक दें, बिना कुछ और माँगे।

  3. 16 साल से कम उम्र वालों की रक्षा करें

    2026 से कानून 16 साल से कम उम्र वालों का डेटा बेचना और उस डेटा को लक्षित विज्ञापन या प्रोफ़ाइलिंग में इस्तेमाल करना मना करता है।

    उदाहरण

    साइट के किशोरों वाले हिस्से में सिर्फ़ गैर-वैयक्तिकृत विज्ञापन दिखाएँ।

  4. संवेदनशील डेटा के लिए सहमति माँगें

    स्वास्थ्य, सटीक लोकेशन और 13 साल से कम के बच्चे का डेटा सिर्फ़ सहमति से। 2026 से किसी के भी लिए सटीक लोकेशन बेचना मना है।

  5. पूरा प्राइवेसी नोटिस प्रकाशित करें

    सूचना बताती है कि कौन-सा डेटा प्रोसेस होता है, उद्देश्य क्या हैं, तीसरे पक्षों को भेजा जाता है या नहीं और अधिकारों का उपयोग कैसे करें। जो डेटा आगे भेजता है, वह डेटा और तीसरे पक्षों की श्रेणियाँ सूचीबद्ध करता है।

    उदाहरण

    तीसरे पक्षों की श्रेणियाँ: विज्ञापन कंपनियाँ, डेटा विश्लेषण कंपनियाँ, डेटा ब्रोकर।

  6. 45 दिनों में अनुरोधों का जवाब दें

    45 दिनों के भीतर जवाब दें, और कारण बताकर 45 दिन का विस्तार लें। विज़िटर उन खास तीसरे पक्षों की सूची भी माँग सकता है जिन्हें उसका डेटा मिला।

    उदाहरण

    डेटा पाने वाले विज्ञापन पार्टनरों की सूची, हर कंपनी के नाम के साथ, तैयार रखें।

  7. डेटा सुरक्षा मूल्यांकन करें

    लक्षित विज्ञापन, बिक्री, प्रोफ़ाइलिंग या संवेदनशील डेटा के लिए डेटा इस्तेमाल करने से पहले कंपनी जोखिमों का लिखित मूल्यांकन करती है।

  8. इनकार को Google तक पहुँचाएँ

    Google अमेरिकी राज्यों के लिए CMP नहीं माँगता। गोपनीयता और संदेश में अमेरिकी राज्य नियमों वाला संदेश इस्तेमाल करें, या इनकार करने वालों के लिए टैग में प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करें। GPP के साथ Google ओरेगन के लिए US National सेक्शन पढ़ता है।

    उदाहरण

    AdSense या Ad Manager: गोपनीयता और संदेश, अमेरिकी राज्यों के नियम कार्ड, बनाएँ। फिर साइटें चुनें और प्रकाशित करें।

    // Só para o visitante que recusou
googletag.pubads().setPrivacySettings({
  restrictDataProcessing: true,
});

असल में

सही और गलत

आधिकारिक टूल

प्रमाणित CMP और आधिकारिक लिंक

Google अमेरिकी राज्यों के कानूनों के लिए प्रमाणित CMP या GPP नहीं माँगता। आप Google का अपना संदेश इस्तेमाल कर सकते हैं या टैग में RDP चालू कर सकते हैं।

किन पर लागू होता है

विज़िटर्स की मात्रा, लाभ के लिए या नहीं

OCPA उन पर लागू होता है जो ओरेगन में कारोबार करते हैं या राज्य के निवासियों को उत्पाद और सेवाएं देते हैं और एक साल में नीचे की किसी एक सीमा तक पहुंचते हैं।

100,000 उपभोक्ता

ओरेगन के कम से कम 100,000 उपभोक्ताओं का डेटा नियंत्रित या प्रोसेस करना, सिर्फ़ भुगतान पूरा करने के लिए इस्तेमाल हुआ डेटा गिने बिना।

25,000 और राजस्व का एक चौथाई

कम से कम 25,000 उपभोक्ताओं का डेटा प्रोसेस करना और व्यक्तिगत डेटा की बिक्री से सालाना सकल राजस्व का 25% या ज़्यादा पाना।

गैर-लाभकारी संस्थाएं

1 जुलाई 2025 से सीमा पार करने वाले गैर-लाभकारी संगठनों को भी कानून मानना होगा।

वाहन निर्माता

सितंबर 2025 से सभी वाहन निर्माता कानून में हैं, ओरेगन के उपभोक्ताओं की संख्या चाहे जो हो।

परिभाषाएं

विज्ञापन बेचने वालों के लिए ज़रूरी शब्द

ओरेगन में संवेदनशील डेटा की लंबी सूची है और बिक्री की परिभाषा में पैसे के बिना आदान-प्रदान भी आते हैं।

व्यक्तिगत डेटा

वह जानकारी जो किसी व्यक्ति या उससे जुड़े डिवाइस से जुड़ी हो या ठीक तरह से जुड़ सके। अनाम किया गया और सार्वजनिक डेटा बाहर रहता है।

संवेदनशील डेटा

नस्लीय या जातीय मूल, राष्ट्रीय मूल, धर्म, स्वास्थ्य, यौन रुझान, ट्रांस या नॉन-बाइनरी पहचान, अपराध का पीड़ित होना, आप्रवासन की स्थिति, बच्चों, जेनेटिक और बायोमेट्रिक डेटा और 1,750 फ़ुट के दायरे में लोकेशन।

बिक्री

व्यक्तिगत डेटा का पैसे या मूल्य की किसी और चीज़ के बदले किसी तीसरे पक्ष से आदान-प्रदान। अनुबंधित प्रोसेसर और उपभोक्ता के कहने पर दिया गया डेटा बाहर रहता है।

टारगेटेड विज्ञापन

ऐसा विज्ञापन जो दूसरी कंपनियों की साइटों और ऐप्स पर समय के साथ व्यक्ति की गतिविधियों के डेटा के आधार पर चुना जाए। कॉन्टेक्स्ट वाला विज्ञापन और पहुंच का मापन इसमें नहीं आते।

अधिकार

ओरेगन का विज़िटर क्या मांग सकता है

विज़िटर पुष्टि कर सकता है कि कंपनी उसका डेटा प्रोसेस करती है या नहीं, उस डेटा तक पहुंच सकता है, सुधार सकता है, मिटा सकता है और ऐसे फ़ॉर्मेट में कॉपी पा सकता है जिसे वह दूसरी सेवा में ले जा सके। वह टारगेटेड विज्ञापन, डेटा की बिक्री और अहम फ़ैसलों में इस्तेमाल होने वाली प्रोफ़ाइलों से भी मना कर सकता है।

ओरेगन का अपना अधिकार है उन खास कंपनियों की सूची मांगना, सिर्फ़ कैटेगरी नहीं, जिन्हें कंपनी ने उसका डेटा दिया। विज्ञापन वाली साइट पर इस सूची में Google, header bidding के नेटवर्क, वीडियो प्लेटफ़ॉर्म और सोशल नेटवर्क के पिक्सेल हो सकते हैं।

कंपनी को अनुरोध करने वाले की पहचान की पुष्टि करनी होगी और 45 दिनों की समयसीमा में जवाब देना होगा। मिटाने के अनुरोध भी, अपवादों को छोड़कर, 45 दिनों के भीतर पूरे करने होंगे।

पहले साल की रिपोर्ट में न्याय विभाग ने कहा कि मिटाने का अधिकार वह था जिसके ठुकराए जाने की निवासियों ने सबसे ज़्यादा शिकायत की।

साइट की ज़िम्मेदारियां

प्राइवेसी नोटिस, यूनिवर्सल इनकार और नाबालिग

प्राइवेसी नोटिस में समझाना चाहिए कि कौन सा डेटा प्रोसेस होता है, किसलिए, किसके साथ साझा होता है और अधिकारों का इस्तेमाल कैसे करें। अगर साइट डेटा बेचती है या टारगेटेड विज्ञापन करती है, तो यह साफ़ बताना होगा और मना करने का तरीका दिखाना होगा।

1 जनवरी 2026 से साइट को यूनिवर्सल इनकार के तंत्र का भी सम्मान करना होगा, जैसे ब्राउज़र की सेटिंग या ऐसा एक्सटेंशन जो सिग्नल भेजे, जैसे Global Privacy Control। जिसका सिग्नल चालू है, उसे इनकार करने वाला मानना होगा, बिना किसी अतिरिक्त क्लिक के।

संवेदनशील डेटा सिर्फ़ सहमति से प्रोसेस हो सकता है। 13 साल से कम के बच्चों के लिए संघीय कानून COPPA लागू है। 1 जनवरी 2026 से कानून 16 साल से कम उम्र के उपभोक्ताओं का डेटा बेचना और उनका डेटा टारगेटेड विज्ञापन या प्रोफ़ाइलिंग के लिए इस्तेमाल करना मना करता है। उसी तारीख से किसी भी उपभोक्ता की सटीक लोकेशन बेचने पर रोक लागू हुई।

टारगेटेड विज्ञापन, डेटा की बिक्री, संवेदनशील डेटा और जोखिम भरी प्रोफ़ाइलिंग के लिए दर्ज किया गया डेटा सुरक्षा आकलन चाहिए, जिसे महान्यायवादी जांच में मांग सकते हैं।

टाइमलाइन

ओरेगन के कानून की तारीखें

ओरेगन के न्याय विभाग की विज्ञप्तियों में पुष्ट तारीखें।

  1. 2023

    कानून पारित

    ओरेगन OCPA पारित करता है, गैर-लाभकारी संस्थाओं के अपने नियमों के साथ।

  2. 1 जुलाई 2024

    लागू होना

    अधिकार, opt-out, तीसरे पक्षों की सूची और सुधार के लिए 30 दिन लागू होने लगते हैं।

  3. 1 जुलाई 2025

    गैर-लाभकारी संस्थाएं

    सीमाएं पार करने वाली गैर-लाभकारी संस्थाओं को कानून मानना शुरू करना होता है।

  4. 29 अगस्त 2025

    पहले साल की रिपोर्ट

    न्याय विभाग 214 शिकायतें और उल्लंघन की सूचना के बाद खोले और बंद किए गए 38 मामले बताता है।

  5. 1 जनवरी 2026

    यूनिवर्सल इनकार और सुधार अवधि का अंत

    यूनिवर्सल सिग्नल का सम्मान, 16 साल से कम उम्र वालों का डेटा और सटीक लोकेशन बेचने पर रोक लागू होते हैं, और 30 दिन की अनिवार्य अवधि खत्म हो जाती है।

निगरानी और जुर्माने

महान्यायवादी, प्राइवेसी इकाई और प्रति उल्लंघन जुर्माना

ओरेगन के महान्यायवादी के पास कानून लागू कराने का विशेष अधिकार है, न्याय विभाग में एक समर्पित प्राइवेसी इकाई के साथ। वे जांच कर सकते हैं, दस्तावेज़ मांग सकते हैं, अदालती आदेश मांग सकते हैं और प्रति उल्लंघन US$ 7,500 तक का दीवानी जुर्माना वसूल सकते हैं। नागरिक OCPA के आधार पर कंपनी पर मुकदमा नहीं कर सकता।

1 जनवरी 2026 तक कंपनी को सूचना मिलती थी और कार्रवाई से पहले सुधार के लिए 30 दिन होते थे। वह अवधि खत्म हो गई, और राज्य बिना पूर्व सूचना के कार्रवाई कर सकता है।

पहले साल में ज़्यादातर शिकायतें डेटा ब्रोकर्स से जुड़ी थीं, जैसे वे साइटें जो बैकग्राउंड रिपोर्ट बेचती हैं। फिर भी सबक किसी भी साइट पर लागू होते हैं: बताएं कि किन तीसरे पक्षों को डेटा मिलता है, मार्केटिंग प्रोफ़ाइलों को एक्सेस और मिटाने के अनुरोधों में शामिल करें, और अधिकारों के फ़ॉर्म सुलभ और चालू रखें।

राज्य के अनुसार, सूचित की गई ज़्यादातर कंपनियों ने संपर्क के तुरंत बाद प्राइवेसी नोटिस या अनुरोध की व्यवस्था ठीक कर ली।

AdSense और Ad Manager

Google ओरेगन के विज़िटर को कैसे संभालता है

IAB Tech Lab के GPP string में ओरेगन का सेक्शन है, लेकिन Google उसे AdSense के स्वीकृत सेक्शन में नहीं गिनता। ओरेगन के लिए Google US National सेक्शन पढ़ता है।

जब US National बिक्री, साझा करने या टारगेटेड विज्ञापन से इनकार दिखाता है, तो Google प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करता है और सिर्फ़ गैर-पर्सनलाइज़्ड विज्ञापन दिखाता है। US National में नाबालिगों की सहमति के फ़ील्ड भी हैं, जिन्हें Google RDP चालू करने में इस्तेमाल करता है।

AdSense और Ad Manager में अमेरिकी राज्यों का Privacy message ओरेगन को शामिल करता है और चुनाव US National सेक्शन में सेव करता है। किसी दूसरी CMP के साथ जांचें कि वह ओरेगन के विज़िटर्स को US National भेजती है और यूनिवर्सल सिग्नल चालू होने पर इनकार मार्क करती है।

तीसरे पक्षों की सूची के अनुरोध का जवाब देने के लिए, साइट पर डेटा पाने वाले विज्ञापन पार्टनर्स, header bidding, वीडियो और पिक्सेल की अपडेट की गई सूची रखें।

असल में

ओरेगन में क्या कर सकते हैं और क्या नहीं

कानून के दायरे वाली विज्ञापन साइट के उदाहरण।

कर सकते हैं

  • वयस्कों को पहले अनुमति मांगे बिना पर्सनलाइज़्ड विज्ञापन दिखाना, इनकार का लिंक दिखता रहे
  • जनवरी 2026 से GPC को अपने आप होने वाला इनकार मानना
  • विज़िटर को उन विज्ञापन पार्टनर्स की सूची देना जिन्हें उसका डेटा मिला
  • नाबालिगों और जिन्होंने मना किया उन्हें कॉन्टेक्स्ट वाले विज्ञापन दिखाना
  • इनकार को GPP के US National सेक्शन में दर्ज करना

नहीं कर सकते

  • 16 साल से कम उम्र वालों का डेटा टारगेटेड विज्ञापन या प्रोफ़ाइलिंग के लिए इस्तेमाल करना
  • किसी भी विज़िटर की सटीक लोकेशन बेचना
  • तीसरे पक्षों की सूची के अनुरोध का जवाब सिर्फ़ सामान्य कैटेगरी से देना
  • सुधार की ऐसी सूचना का इंतज़ार करना जो अब अनिवार्य नहीं है
  • ऐसा अधिकारों का फ़ॉर्म रखना जो भेजता नहीं या जिसका जवाब नहीं आता

आम गलतियां

ओरेगन के साथ साइटें आमतौर पर कहां चूकती हैं

पहले साल के सबक और 2026 के बदलाव एक ही बिंदुओं की ओर इशारा करते हैं।

यह न जानना कि डेटा किसे मिलता है

साइट के पास पार्टनर्स की सूची नहीं है और वह विज़िटर की मांगी तीसरे पक्षों की सूची नहीं बना पाती।

ओरेगन में GPC अनदेखा

CMP कैलिफ़ोर्निया और कोलोराडो में GPC का सम्मान करती है, लेकिन 2026 में ओरेगन के लिए अपडेट नहीं हुई।

अधूरा मिटाना

मिटाने का अनुरोध रजिस्ट्रेशन मिटाता है, लेकिन मार्केटिंग प्रोफ़ाइल और ऑडियंस की सूचियां रख लेता है।

US National के बिना राज्य का सेक्शन

CMP सिर्फ़ ओरेगन का सेक्शन भेजती है, जिसे AdSense नहीं मानता, और Google पर्सनलाइज़ करना जारी रखता है।

ConsentMode में

OCPA के बारे में ऑडिट क्या जांचता है

  • साइट को ओरेगन के विज़िटर की तरह GPC बंद और चालू करके खोलता है और विज्ञापन अनुरोधों की तुलना करता है।
  • GPP string पढ़ता है और दिखाता है कि US National सेक्शन है या नहीं और इनकार दर्शाता है या नहीं।
  • लोड होने वाले विज्ञापन, header bidding, वीडियो और पिक्सेल के डोमेन की सूची बनाता है, जो तीसरे पक्षों की सूची बनाने में मदद करता है।
  • CMP पहचानता है और जांचता है कि टैग उसके जवाब का इंतज़ार करते हैं या नहीं।
  • प्राइवेसी नीति पढ़ता है और बताता है कि तीसरे पक्ष, अधिकार और मना करने का तरीका गायब हैं या नहीं।
ऑडिट करेंजांच की सारी चीज़ें देखें

ओरेगन के कानून के बारे में अक्सर पूछे जाने वाले सवाल

क्या मेरी गैर-लाभकारी संस्था को OCPA का पालन करना होगा?

1 जुलाई 2025 से हां, अगर वह किसी एक सीमा को पार करती है, जैसे हर साल ओरेगन के 100,000 उपभोक्ता।

क्या ओरेगन के लिए मुझे सहमति का बैनर चाहिए?

वयस्कों के पर्सनलाइज़्ड विज्ञापनों के लिए नहीं। कानून opt-out मांगता है। सहमति संवेदनशील डेटा के लिए चाहिए, और 16 साल से कम उम्र वालों के लिए बिक्री और टारगेटेड विज्ञापन वर्जित हैं।

क्या ओरेगन में GPC अनिवार्य है?

हां, 1 जनवरी 2026 से। न्याय विभाग ने 2026 के डेटा प्राइवेसी दिवस पर इस टूल को खास तौर पर उठाया।

जब तीसरे पक्षों की सूची मांगी जाए तो मैं क्या जवाब दूं?

उन खास कंपनियों के नाम जिन्हें व्यक्ति का डेटा मिला, जैसे विज्ञापन नेटवर्क और वीडियो प्लेटफ़ॉर्म, सिर्फ़ सामान्य कैटेगरी नहीं।

क्या ConsentMode मेरे लिए यह सूची बना देता है?

ConsentMode दिखाता है कि विज़िट के दौरान साइट पर कौन से तीसरे पक्ष के डोमेन लोड होते हैं, जो सूची बनाने में मदद करता है। विज़िटर को जवाब देना कंपनी की ज़िम्मेदारी बनी रहती है।

लाइब्रेरी

आधिकारिक स्रोत

यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:

देखें कि आपकी साइट 2026 के लिए तैयार है या नहीं

ऑडिट साइट को ओरेगन के विज़िटर की तरह, GPC के साथ और बिना, खोलता है और बिना कुछ बदले बताता है कि क्या सुधारना है।

ऑडिट शुरू करें