वर्कस्पेस खोलें

गाइड · अमेरिकी राज्य का कानून

TDPSA: विज्ञापन वालों के लिए टेक्सास का कानून समझाया गया

टेक्सास का कानून यह तय करने के लिए विज़िटर्स की संख्या का इस्तेमाल नहीं करता कि किसे पालन करना है। वह देखता है कि कंपनी संघीय मानदंडों के हिसाब से छोटी है या नहीं। इस गाइड में आप यह नियम समझेंगे, कि विज़िटर क्या मना कर सकता है और टेक्सास के महान्यायवादी कैसे निगरानी कर रहे हैं।

  • ✓कानून और टेक्सास के महान्यायवादी के पेज पर आधारित
  • ✓AdSense और Ad Manager वाली साइटों के लिए सोचे गए उदाहरण
  • ✓सिर्फ़ पढ़ने वाला ऑडिट, साइट में बिना बदलाव
2संवेदनशील या बायोमेट्रिक डेटा बेचने वालों के लिए अनिवार्य टेक्स्ट वाली सूचनाएं
30 दिनमहान्यायवादी की सूचना के बाद, कार्रवाई से पहले, खामी सुधारने की समयसीमा
US$ 7,500प्रति उल्लंघन अधिकतम दीवानी जुर्माना
45 दिनउपभोक्ताओं के अनुरोधों का जवाब देने की समयसीमा, 45 दिन और बढ़ाई जा सकती है

यह क्या है

व्यापक दायरे और सक्रिय निगरानी वाला राज्य का कानून

Texas Data Privacy and Security Act, यानी TDPSA, टेक्सास के Business and Commerce Code के अध्याय 541 में है। यह 2023 में पारित हुआ और 1 जुलाई 2024 से लागू है।

ढांचा Virginia जैसा है: उपभोक्ता के अधिकार, टारगेटेड विज्ञापन और बिक्री का opt-out, संवेदनशील डेटा के लिए सहमति और डेटा सुरक्षा आकलन। बड़ा फ़र्क यह है कि किसे पालन करना है।

विज़िटर्स की न्यूनतम संख्या मांगने की जगह, TDPSA उन पर लागू होता है जो टेक्सास में कारोबार करते हैं या जिनके उत्पाद या सेवाएं टेक्सास के लोग इस्तेमाल करते हैं, जो व्यक्तिगत डेटा प्रोसेस करते हैं और संघीय छोटे व्यवसाय एजेंसी, यानी SBA, के मानदंडों के अनुसार छोटी कंपनी नहीं हैं।

विज्ञापन वाली साइट के लिए इसका मतलब है कि ट्रैफ़िक से ज़्यादा कंपनी का आकार मायने रखता है। और टेक्सास के महान्यायवादी ने दिखा दिया है कि वे कानून का इस्तेमाल करते हैं: जनवरी 2025 में उन्होंने इसी के आधार पर बीमा कंपनी Allstate और डेटा कंपनी Arity पर मुकदमा किया।

चेकलिस्ट

आपको क्या पूरा करना है

अगर आपकी कंपनी SBA के मानदंडों के अनुसार छोटी नहीं है और आपके विज़िटर टेक्सास से हैं, तो यह बुनियादी सूची है।

  1. पूरा प्राइवेसी नोटिस प्रकाशित करें

    सूचना साफ़ और आसानी से मिलने वाली होनी चाहिए। उसमें प्रोसेस किया गया डेटा, उद्देश्य, आगे भेजा गया डेटा, तीसरे पक्षों की श्रेणियाँ, अनुरोध के माध्यम और अपील करने का तरीका दिया जाता है।

    उदाहरण

    हर पेज के फ़ुटर में गोपनीयता नीति लिंक, जो पूरी सूचना तक ले जाता है।

  2. बताएँ कि लक्षित विज्ञापन है और इनकार कैसे करें

    जो डेटा बेचता है या लक्षित विज्ञापन चलाता है, उसे यह साफ़ और दिखने वाले ढंग से बताना होगा। साथ ही यह समझाना होगा कि विज़िटर इनकार कैसे करे।

    उदाहरण

    सूचना में वाक्य: हम लक्षित विज्ञापन के लिए आपके डेटा का उपयोग करते हैं। इनकार करने के लिए Do Not Sell or Share My Personal Information लिंक का उपयोग करें।

  3. संवेदनशील डेटा बेचने पर ठीक वही वाक्य इस्तेमाल करें

    कानून कहता है कि जो संवेदनशील या बायोमेट्रिक डेटा बेचता है, वह तय पाठ वाली सूचना अंग्रेज़ी में प्रकाशित करे।

    उदाहरण

    NOTICE: We may sell your sensitive personal data. बायोमेट्रिक डेटा के लिए: NOTICE: We may sell your biometric personal data.

  4. संवेदनशील डेटा के लिए सहमति माँगें

    संवेदनशील डेटा सिर्फ़ सहमति से प्रोसेस हो सकता है। छोटी कंपनी को भी यह डेटा बेचने से पहले सहमति चाहिए।

    उदाहरण

    विज़िटर की सटीक लोकेशन इस्तेमाल करने से पहले अनुमति दें और अनुमति न दें विकल्पों वाला सवाल दिखाएँ।

  5. ब्राउज़र से भेजा गया इनकार स्वीकार करें

    1 जनवरी 2025 से विज़िटर ब्राउज़र या डिवाइस की वैश्विक सेटिंग से इनकार कर सकता है। जब अनुरोध सत्यापित हो सके, तब उसे पूरा करें।

    उदाहरण

    GPC चालू वाला विज़िटर: उसे ऐसे मानें जैसे उसने इनकार पर क्लिक किया हो।

  6. नया खाता माँगे बिना अनुरोध लें

    अनुरोधों के लिए कम से कम दो सुरक्षित माध्यम दें और नया खाता न माँगें। 45 दिनों में जवाब दें, जिन्हें 45 दिन और बढ़ाया जा सकता है, और अपील का रास्ता रखें।

    उदाहरण

    महान्यायवादी के अनुसार, उपभोक्ता से सीधा संबंध रखने वाला सिर्फ़ ऑनलाइन कारोबार केवल एक ईमेल दे सकता है, जैसे privacidade@seusite.com।

  7. डेटा सुरक्षा मूल्यांकन करें

    लक्षित विज्ञापन, डेटा की बिक्री और संवेदनशील डेटा के लिए जोखिम और लाभ का लिखित मूल्यांकन चाहिए। महान्यायवादी यह दस्तावेज़ माँग सकता है।

  8. इनकार को Google तक पहुँचाएँ

    Google अमेरिकी राज्यों के लिए CMP नहीं माँगता। गोपनीयता और संदेश में अमेरिकी राज्य नियमों वाला संदेश इस्तेमाल करें, या इनकार करने वालों के लिए टैग में प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करें। GPP के साथ Google टेक्सास के लिए US National सेक्शन पढ़ता है।

    उदाहरण

    AdSense या Ad Manager: गोपनीयता और संदेश, अमेरिकी राज्यों के नियम कार्ड, बनाएँ। फिर साइटें चुनें और प्रकाशित करें।

    // Só para o visitante que recusou
    googletag.pubads().setPrivacySettings({
      restrictDataProcessing: true,
    });

असल में

सही और गलत

आधिकारिक टूल

प्रमाणित CMP और आधिकारिक लिंक

Google अमेरिकी राज्यों के कानूनों के लिए प्रमाणित CMP या GPP नहीं माँगता। आप Google का अपना संदेश इस्तेमाल कर सकते हैं या टैग में RDP चालू कर सकते हैं।

किन पर लागू होता है

छोटी कंपनी का नियम

TDPSA में विज़िटर्स या राजस्व की अपनी कोई सीमा नहीं है। मुख्य सवाल यह है कि आपकी कंपनी SBA के मानदंडों के अनुसार छोटी है या नहीं।

टेक्सास से जुड़ा कारोबार

टेक्सास में कारोबार करना या ऐसे उत्पाद और सेवाएं देना जिन्हें राज्य के निवासी इस्तेमाल करें। टेक्सास के दर्शकों वाली साइट इसमें आ सकती है।

डेटा प्रोसेस करना या बेचना

व्यक्तिगत डेटा प्रोसेस करना या वह डेटा बेचना। कुकी और विज्ञापन के आइडेंटिफ़ायर व्यक्तिगत डेटा हैं।

छोटी कंपनी न होना

SBA छोटी कंपनी को सेक्टर के अनुसार तय करता है, राजस्व या कर्मचारियों की संख्या के आधार पर। जो इस आकार से ऊपर है, वह कानून में आता है।

अपवाद जो सब पर लागू होता है

छोटी कंपनी को भी उपभोक्ता के संवेदनशील डेटा बेचने से पहले उसकी सहमति चाहिए।

परिभाषाएं

विज्ञापन बेचने वालों के लिए ज़रूरी शब्द

टेक्सास बिक्री को व्यापक रूप से परिभाषित करता है, उन आदान-प्रदानों सहित जिनमें पैसा शामिल नहीं होता।

व्यक्तिगत डेटा

वह जानकारी जो किसी पहचाने गए या पहचाने जा सकने वाले व्यक्ति से जुड़ी हो या ठीक तरह से जुड़ सके। अनाम किया गया और सार्वजनिक डेटा बाहर रहता है।

संवेदनशील डेटा

नस्लीय या जातीय मूल, धर्म, मानसिक या शारीरिक स्वास्थ्य, यौनिकता, आप्रवासन की स्थिति, जेनेटिक और बायोमेट्रिक डेटा, ज्ञात बच्चे का डेटा और सटीक लोकेशन।

बिक्री

व्यक्तिगत डेटा पैसे या किसी और मूल्य के बदले किसी तीसरे पक्ष से साझा करना, बताना या ट्रांसफ़र करना। सेवा के बदले डेटा की साझेदारियां भी गिनी जा सकती हैं।

टारगेटेड विज्ञापन

ऐसा विज्ञापन जो दूसरी कंपनियों की साइटों और ऐप्स पर समय के साथ व्यक्ति की गतिविधियों के डेटा के आधार पर चुना जाए। कॉन्टेक्स्ट वाला विज्ञापन इसमें नहीं आता।

साइट की ज़िम्मेदारियां

अनिवार्य वाक्यों वाला प्राइवेसी नोटिस

कंपनी को साफ़ और सुलभ प्राइवेसी नोटिस चाहिए। उसमें प्रोसेस किए गए डेटा की कैटेगरी, उद्देश्य, अधिकारों का इस्तेमाल और अपील कैसे करें, तीसरे पक्षों को दिए गए डेटा की कैटेगरी और उन तीसरे पक्षों की कैटेगरी होती हैं।

टेक्सास दो मामलों में सटीक शब्दों की मांग करता है। जो संवेदनशील डेटा बेचता है, उसे सूचना में यह वाक्य शामिल करना होगा: NOTICE: We may sell your sensitive personal data. जो बायोमेट्रिक डेटा बेचता है, उसे NOTICE: We may sell your biometric personal data. शामिल करना होगा। कानून के अनुसार ये सूचनाएं अंग्रेज़ी में दिखाई जाती हैं।

जो डेटा बेचता है या टारगेटेड विज्ञापन करता है, उसे यह भी साफ़ और दिखने वाले तरीके से बताना होगा, मना करने के रास्ते के साथ। मना करने के लिए नया अकाउंट बनाने की शर्त नहीं हो सकती।

संवेदनशील डेटा सिर्फ़ सहमति से प्रोसेस हो सकता है। 13 साल से कम उम्र के ज्ञात बच्चे के लिए संघीय कानून COPPA लागू है, माता-पिता की सहमति के साथ।

अधिकार, opt-out और आकलन

विज़िटर के अधिकार, ब्राउज़र से इनकार और आकलन

टेक्सास का विज़िटर जान सकता है कि कंपनी उसका डेटा प्रोसेस करती है या नहीं, उसे देख सकता है, कॉपी ले सकता है, सुधार सकता है, मिटा सकता है और टारगेटेड विज्ञापन, बिक्री और कुछ प्रोफ़ाइलिंग से मना कर सकता है, बदले की कार्रवाई के बिना। कंपनी 45 दिनों के भीतर जवाब देती है, 45 दिन और बढ़ाए जा सकते हैं, और जिसका अनुरोध ठुकराया जाए उसे अपील की सुविधा देनी होती है।

1 जनवरी 2025 से कानून विज़िटर को ऐसी तकनीक के ज़रिए, जैसे ब्राउज़र या डिवाइस की ग्लोबल सेटिंग, टारगेटेड विज्ञापन और डेटा की बिक्री से मना करने देता है, जो अधिकृत एजेंट की तरह काम करती है। कंपनी को तब मानना होता है जब वह पहचान और अधिकार की पुष्टि कर सके। कानून Global Privacy Control का नाम नहीं लेता, लेकिन GPC इस तरह की सेटिंग का सबसे जाना-माना उदाहरण है।

व्यवहार में सबसे सुरक्षित रास्ता है कि CMP GPC पहचाने, विज़िटर को इनकार किया हुआ मार्क करे और पहले अनुरोध से पहले यह इनकार सभी विज्ञापन पार्टनर्स तक पहुंचाए।

कंपनी को टारगेटेड विज्ञापन, डेटा की बिक्री, संवेदनशील डेटा और कुछ प्रोफ़ाइलिंग के लिए डेटा सुरक्षा आकलन भी करने होते हैं। आकलन फ़ायदों और जोखिमों की तुलना करता है और महान्यायवादी जांच में इसे मांग सकते हैं।

टाइमलाइन

टेक्सास के कानून की तारीखें

टेक्सास के महान्यायवादी के पेज और आधिकारिक विज्ञप्तियों में पुष्ट तारीखें।

  1. 2023

    कानून पारित

    टेक्सास TDPSA पारित करता है, जो Business and Commerce Code के अध्याय 541 में आता है।

  2. 1 जुलाई 2024

    लागू होना

    अधिकार, अनिवार्य सूचनाएं, opt-out और आकलन लागू होने लगते हैं।

  3. 1 जनवरी 2025

    ब्राउज़र से इनकार

    ब्राउज़र या डिवाइस की ग्लोबल सेटिंग के ज़रिए इनकार लागू होने लगता है।

  4. जनवरी 2025

    Allstate पर मुकदमा

    महान्यायवादी Allstate और Arity पर बिना सूचना और सहमति के लोकेशन डेटा के इस्तेमाल के लिए मुकदमा करते हैं।

निगरानी और जुर्माने

विशेष अधिकार और 30 दिन की समयसीमा वाले महान्यायवादी

टेक्सास के महान्यायवादी के पास TDPSA लागू कराने का विशेष अधिकार है। वे दस्तावेज़ मांग सकते हैं, अदालती आदेश मांग सकते हैं, जुर्माने और फ़ीस वसूल सकते हैं। नागरिक कंपनी पर मुकदमा नहीं कर सकता, लेकिन महान्यायवादी की साइट पर शिकायत दर्ज कर सकता है।

मुकदमा करने से पहले महान्यायवादी को लिखित सूचना देनी होती है। कंपनी के पास सुधारने और ऐसे दस्तावेज़ों के साथ लिखित घोषणा भेजने के लिए 30 दिन हैं जो सुधार दिखाएं, आंतरिक नीतियों के बदलाव सहित। इस समयसीमा के खत्म होने की कोई तारीख नहीं है।

जो समय पर नहीं सुधारता या भेजी हुई घोषणा तोड़ता है, उस पर प्रति उल्लंघन US$ 7,500 तक का दीवानी जुर्माना लग सकता है।

जनवरी 2025 में महान्यायवादी ने Allstate और Arity पर आरोप लगाया कि उन्होंने ऐप्स के ज़रिए ड्राइवरों की सटीक लोकेशन जमा की और बेची, संवेदनशील डेटा के लिए ज़रूरी सूचना और सहमति के बिना।

AdSense और Ad Manager

Google टेक्सास के विज़िटर को कैसे संभालता है

IAB Tech Lab के GPP string में टेक्सास का सेक्शन है, लेकिन Google उसे AdSense के स्वीकृत सेक्शन में नहीं गिनता। टेक्सास के लिए Google US National सेक्शन पढ़ता है।

जब US National बिक्री, साझा करने या टारगेटेड विज्ञापन से इनकार दिखाता है, तो Google प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करता है और सिर्फ़ गैर-पर्सनलाइज़्ड विज्ञापन दिखाता है।

AdSense और Ad Manager में अमेरिकी राज्यों का Privacy message टेक्सास को शामिल करता है और चुनाव US National सेक्शन में सेव करता है। किसी दूसरी CMP के साथ जांचें कि वह टेक्सास के विज़िटर्स को US National भेजती है और GPC चालू होने पर इनकार मार्क करती है।

दूसरा विकल्प है कि जिन्होंने मना किया उनके लिए RDP सीधे विज्ञापन के टैग में चालू करें, जैसे GPT में restrictDataProcessing से। इनकार header bidding, वीडियो और पिक्सेल तक भी पहुंचना चाहिए।

असल में

टेक्सास में क्या कर सकते हैं और क्या नहीं

कानून के दायरे वाली विज्ञापन साइट के उदाहरण।

कर सकते हैं

  • वयस्कों को पहले अनुमति मांगे बिना पर्सनलाइज़्ड विज्ञापन दिखाना, इनकार का लिंक दिखता रहे
  • GPC और दूसरी ग्लोबल सेटिंग को टारगेटेड विज्ञापन के इनकार की तरह मानना
  • इनकार को GPP के US National सेक्शन में दर्ज करना
  • जिसने मना किया उसे कॉन्टेक्स्ट वाले विज्ञापन दिखाना
  • सूचना मिलने के 30 दिन के भीतर खामी सुधारना और लिखित घोषणा भेजना

नहीं कर सकते

  • सहमति के बिना संवेदनशील डेटा बेचना, छोटी कंपनी होने पर भी
  • नीति में अनिवार्य सूचना वाले वाक्य के बिना संवेदनशील डेटा बेचना
  • टारगेटेड विज्ञापन से मना करने के लिए अकाउंट बनाना ज़रूरी करना
  • ग्लोबल इनकार सेटिंग को इसलिए अनदेखा करना कि विज़िटर ने बैनर पर क्लिक नहीं किया
  • सूचना और सहमति के बिना ऐप से सटीक लोकेशन जमा करना

आम गलतियां

टेक्सास के साथ साइटें आमतौर पर कहां चूकती हैं

विज़िटर्स की सीमा न होना बहुतों को उलझा देता है।

विज़िटर्स की संख्या ढूंढना

कंपनी 100,000 विज़िटर्स की ऐसी सीमा ढूंढती है जो टेक्सास में नहीं है, और यह नहीं जांचती कि SBA के हिसाब से वह छोटी कंपनी है या नहीं।

US National के बिना राज्य का सेक्शन

CMP सिर्फ़ टेक्सास का सेक्शन भेजती है, जिसे AdSense नहीं मानता, और विज्ञापन पर्सनलाइज़्ड बने रहते हैं।

ग्लोबल सेटिंग अनदेखी

साइट GPC का सम्मान सिर्फ़ कैलिफ़ोर्निया के लिए करती है और भूल जाती है कि 2025 से टेक्सास का कानून ब्राउज़र की ग्लोबल सेटिंग से इनकार मानता है।

ज़रूरी सूचना के बिना नीति

कंपनी संवेदनशील डेटा बेचती है, लेकिन नीति में अनिवार्य वाक्य नहीं है।

ConsentMode में

TDPSA के बारे में ऑडिट क्या जांचता है

  • साइट को टेक्सास के विज़िटर की तरह GPC बंद और चालू करके खोलता है और विज्ञापन अनुरोधों की तुलना करता है।
  • GPP string पढ़ता है और दिखाता है कि US National सेक्शन है या नहीं और इनकार दर्शाता है या नहीं।
  • इनकार का लिंक दिखने वाली जगह पर ढूंढता है और जांचता है कि वह बिना रजिस्ट्रेशन के चुनाव की स्क्रीन पर ले जाता है या नहीं।
  • CMP पहचानता है और जांचता है कि विज्ञापन और header bidding के टैग उसके जवाब का इंतज़ार करते हैं या नहीं।
  • प्राइवेसी नीति पढ़ता है और बताता है कि अधिकार, तीसरे पक्ष, टारगेटेड विज्ञापन और संवेदनशील डेटा की बिक्री होने पर अनिवार्य वाक्य गायब हैं या नहीं।

टेक्सास के कानून के बारे में अक्सर पूछे जाने वाले सवाल

मेरी साइट छोटी है। क्या TDPSA मुझ पर लागू होता है?

अगर कंपनी SBA के मानदंडों से छोटी है, तो कानून का ज़्यादातर हिस्सा लागू नहीं होता। अपवाद संवेदनशील डेटा की बिक्री है, जिसके लिए किसी भी कंपनी को सहमति चाहिए। SBA के मानदंड सेक्टर के अनुसार बदलते हैं, इसलिए अपने अकाउंटेंट या वकील से जांच लेना ठीक है।

क्या टेक्सास के लिए मुझे सहमति का बैनर चाहिए?

वयस्कों के पर्सनलाइज़्ड विज्ञापनों के लिए नहीं। कानून opt-out मांगता है। सहमति संवेदनशील डेटा के लिए चाहिए।

क्या टेक्सास GPC का सम्मान करना ज़रूरी करता है?

1 जनवरी 2025 से कानून कहता है कि ब्राउज़र या डिवाइस की ग्लोबल सेटिंग से भेजे गए इनकार मानें, जब पहचान और अधिकार की पुष्टि हो सके। कानून GPC का नाम नहीं लेता, पर वह सबसे जाना-माना उदाहरण है, और उसका सम्मान करना सबसे सुरक्षित रास्ता है।

टेक्सास के लिए मुझे GPP का कौन सा सेक्शन भेजना चाहिए?

Google के लिए US National। टेक्सास का सेक्शन IAB के मानक में है, लेकिन AdSense उसे स्वीकृत नहीं बताता।

क्या ConsentMode बताता है कि मैं छोटी कंपनी हूं?

नहीं। यह कानूनी और लेखा-संबंधी विश्लेषण है। ConsentMode साइट को बाहर से ऑडिट करता है और दिखाता है कि लिंक, सिग्नल और नीति अपनी जगह पर हैं या नहीं।

लाइब्रेरी

आधिकारिक स्रोत

यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:

देखें कि टेक्सास का इनकार विज्ञापनों तक पहुंचता है या नहीं

ऑडिट साइट को टेक्सास के विज़िटर की तरह, GPC के साथ और बिना, खोलता है और बिना कुछ बदले बताता है कि क्या सुधारना है।

ऑडिट शुरू करें