व्यक्तिगत डेटा
पहचाने गए या पहचाने जा सकने वाले व्यक्ति से जुड़ी कोई भी जानकारी। ऑनलाइन आइडेंटिफ़ायर, जैसे cookies, विज्ञापन ID और IP पता, आमतौर पर निजी डेटा गिने जाते हैं।
गाइड · ब्रिटेन का नियम
Brexit के बाद यूनाइटेड किंगडम के पास प्राइवेसी और cookies के अपने नियम रह गए। 2026 में वे फिर बदले: सहमति के अपवाद आए, cookies के जुर्माने बढ़े और रेगुलेटर का नाम बदला। यह गाइड बताती है कि ब्रिटेन के विज़िटर पाने वाली AdSense या Ad Manager साइट के लिए आज क्या लागू है।
यह क्या है
जब यूनाइटेड किंगडम यूरोपीय संघ से निकला, तो उसने यूरोपीय GDPR को अपने कानून में कॉपी कर लिया। यह कॉपी, जो 1 जनवरी 2021 से लागू है, UK GDPR कहलाती है। यह Data Protection Act 2018 के साथ काम करती है, जो पाठ को पूरा और अनुकूल करने वाला ब्रिटिश कानून है, और PECR के साथ, 2003 का वह नियम जो cookies, ईमेल मार्केटिंग और इलेक्ट्रॉनिक संचार संभालता है।
व्यवहार में UK GDPR तय करता है कि निजी डेटा क्या है, उसका उपयोग कब हो सकता है और लोगों के क्या अधिकार हैं। PECR एक ज्यादा खास सवाल का जवाब देता है: साइट विज़िटर के डिवाइस पर जानकारी कब सेव या पढ़ सकती है। cookies, pixel, ब्राउज़र का लोकल स्टोरेज, डिवाइस का फिंगरप्रिंट और ट्रैकिंग स्क्रिप्ट सब इस नियम में आते हैं।
कानून ब्रिटेन में स्थापित कंपनियों पर और बाहर की उन कंपनियों पर भी लागू होता है जो देश के लोगों को प्रोडक्ट या सेवाएं देती हैं या उनके व्यवहार की निगरानी करती हैं। विज्ञापन cookies से ब्रिटिश विज़िटरों की प्रोफ़ाइल बनाने वाली ब्राज़ीलियन साइट व्यवहार की निगरानी कर रही है, चाहे उसका लंदन में दफ्तर न हो।
2025 में Data (Use and Access) Act 2025 ने तीनों नियम बदले। ज्यादातर बदलाव 5 फरवरी 2026 से लागू हुए। और 30 सितंबर 2026 को रेगुलेटर ICO की जगह Information Commission ने ली, जिसने वही काम और अधिकार संभाले।
चेकलिस्ट
ये वे बातें हैं जो ब्रिटेन का नियामक और Google ऐसी विज्ञापन वाली साइट से मांगते हैं जिस पर यूके के विज़िटर आते हैं।
16 जनवरी 2024 से Google, यूके में पर्सनलाइज़्ड विज्ञापन दिखाने के लिए प्रमाणित और IAB TCF से जुड़ा CMP मांगता है। इसके बिना उस ट्रैफ़िक को सिर्फ़ नॉन-पर्सनलाइज़्ड या सीमित विज्ञापन ही दिखाए जा सकते हैं।
गोपनीयता और संदेश में यूरोपीय नियमों वाला संदेश बनाएं, जो EEA, यूके और स्विट्ज़रलैंड पर लागू होता है।
आधिकारिक मार्गदर्शन कहता है कि ऑनलाइन विज्ञापन कभी भी सहमति की ज़रूरत से बाहर नहीं रहा। विज्ञापन कुकीज़ और पिक्सेल वैध सहमति के बाद ही सेव किए जा सकते हैं।
रीमार्केटिंग पिक्सेल सहमति पर क्लिक होने के बाद ही लोड होता है।
नियामक उम्मीद करता है कि मना करने में उतनी ही मेहनत लगे जितनी स्वीकार करने में। चुप रहना या जवाब न देना सहमति नहीं माना जाता।
सहमति और सहमत न हों पहली स्क्रीन पर एक ही आकार में एक साथ दिखते हैं।
जिन तकनीकों के लिए सहमति चाहिए, उनके विकल्प डिफ़ॉल्ट रूप से बंद होने चाहिए। सिर्फ़ विज़िटर का सक्रिय चुनाव उन्हें चालू कर सकता है।
प्राथमिकताओं की स्क्रीन पर विज्ञापन और विज्ञापन मापन के बटन बंद स्थिति में शुरू होते हैं।
सहमति के वैध होने के लिए साइट को उन तीसरे पक्षों की पहचान बतानी होगी जिन्हें डेटा मिलता है।
बैनर में पार्टनर सूची का लिंक है, जिसमें Google और साइट का हर विज्ञापन नेटवर्क शामिल है।
कानून कहता है कि विज़िटर जब चाहे सहमति वापस ले सके। Google की नीति भी इसके लिए साफ़ निर्देश मांगती है।
फ़ूटर में एक स्थायी लिंक, गोपनीयता प्राथमिकताएं, बैनर को दोबारा खोलता है।
आंकड़ों और रूप-रंग वाली कुकीज़ को सहमति की ज़रूरत नहीं हो सकती है, लेकिन साइट को उद्देश्य समझाना होगा और मना करने का एक आसान और मुफ़्त तरीका देना होगा। ये अपवाद विज्ञापन पर लागू नहीं होते।
कुकी पेज पर: हम साइट को बेहतर बनाने के लिए आंकड़ों वाली कुकीज़ इस्तेमाल करते हैं, और आप इस बटन से उन्हें बंद कर सकते हैं।
जो संगठन व्यक्तिगत डेटा इस्तेमाल करते हैं उन्हें डेटा सुरक्षा शुल्क देना होता है, जब तक उन्हें छूट न मिली हो। नियामक की साइट पर देखें कि क्या यह आप पर लागू होता है।
असल में
आधिकारिक टूल
यूके में पर्सनलाइज़्ड विज्ञापनों के लिए Google प्रमाणित CMP मांगता है, और ये चुनने और सेट करने के आधिकारिक पेज हैं।
परिभाषाएं
ये यूरोपीय GDPR की ही अवधारणाएं हैं, 2025 के सुधार से आए कुछ नए नामों के साथ।
पहचाने गए या पहचाने जा सकने वाले व्यक्ति से जुड़ी कोई भी जानकारी। ऑनलाइन आइडेंटिफ़ायर, जैसे cookies, विज्ञापन ID और IP पता, आमतौर पर निजी डेटा गिने जाते हैं।
कंट्रोलर तय करता है कि डेटा क्यों और कैसे इस्तेमाल हो, जैसे साइट का मालिक। ऑपरेटर उसकी ओर से डेटा प्रोसेस करता है, जैसे होस्टिंग या ईमेल कंपनी।
यह वह नाम है जो रेगुलेटर ने cookies और वैसा ही काम करने वाली हर चीज के लिए अपनाया: pixel, web storage, fingerprinting और डिवाइस का डेटा पढ़ने वाली स्क्रिप्ट।
साफ कार्रवाई से किया गया स्वतंत्र, विशिष्ट, सूचित चुनाव, जैसे स्वीकार करें पर क्लिक। चुप्पी, पहले से चेक किए बॉक्स या ब्राउज़ करते रहना सहमति नहीं है।
कानूनी आधार और सहमति
UK GDPR निजी डेटा के हर उपयोग के लिए कानूनी आधार मांगता है। सबसे आम हैं सहमति, अनुबंध का निष्पादन, कानूनी बाध्यता और वैध हित। 2025 के सुधार ने मान्य वैध हितों की सूची बनाई, जैसे अपराध की रोकथाम और आपातकालीन स्थितियां, जिन्हें संतुलन परीक्षण की जरूरत नहीं। विज्ञापन इस सूची में नहीं है।
cookies के लिए PECR की चलती है। सामान्य नियम वही रहता है: विज़िटर के डिवाइस पर कुछ सेव या पढ़ने के लिए सहमति चाहिए, जब तक कि उपयोग किसी अपवाद में न आए। सहमति का मानक UK GDPR का है, और रेगुलेटर उम्मीद करता है कि मना करना स्वीकार करने जितना आसान हो।
5 फरवरी 2026 से पांच अपवाद हैं: संचार का प्रसारण, कड़ाई से जरूरी सेवा, अपनी सेवा सुधारने के लिए आंकड़े, यूज़र की चुनी बनावट या कार्यक्षमता और आपातकालीन सहायता। आंकड़ों और बनावट के अपवादों में साइट को साफ बताना होगा और मना करने का आसान, मुफ्त तरीका देना होगा।
आधिकारिक निर्देश सीधा है: कोई भी अपवाद ऑनलाइन विज्ञापन को कवर नहीं करता। पर्सनलाइज्ड विज्ञापन के cookies और pixel, विज्ञापन की माप और रीमार्केटिंग सहमति पर ही निर्भर रहते हैं। मई 2026 में रेगुलेटर ने सरकार को कम जोखिम वाले विज्ञापन के लिए अपवाद पर विचार करने का सुझाव दिया, लेकिन अब तक कानून में कुछ नहीं बदला।
लोगों के अधिकार
ब्रिटेन में कोई भी व्यक्ति ये अधिकार इस्तेमाल कर सकता है। साइट के पास अनुरोध लेने का चैनल होना चाहिए और समयसीमा में जवाब देना चाहिए।
डेटा के उपयोग की साफ जानकारी और साइट उसके बारे में जो रखती है उसकी कॉपी पाना, आमतौर पर एक महीने के भीतर।
गलत डेटा के सुधार और, जब रखने का कारण न रहे, मिटाने की मांग करना, जैसे सहमति वापस लेने के बाद।
किसी भी समय डायरेक्ट मार्केटिंग के लिए डेटा के उपयोग से इनकार करना। इस मामले में आपत्ति पूर्ण है और साइट को रुकना होगा।
cookies पर उतनी ही आसानी से राय बदलना जितनी आसानी से स्वीकार किया था। पसंद फिर खोलने वाला स्थायी लिंक इसे हल कर देता है।
जब कोई महत्वपूर्ण फैसला सिर्फ सिस्टम से लिया जाए, तो सूचित होना, चुनौती देना और मानवीय समीक्षा मांगना।
19 जून 2026 से डेटा प्रोसेस करने वालों के पास शिकायत की प्रक्रिया होनी चाहिए और 30 दिन के भीतर प्राप्ति की पुष्टि करनी होगी।
ज़िम्मेदारियां
निगरानी और जुर्माने
रेगुलेटर आमतौर पर चेतावनियों और सुधार के आदेशों से शुरू करता है, लेकिन अधिकतम जुर्माने ऊंचे हैं, और 2025 के सुधार ने cookies पर अधिकार भी बढ़ाए।
सबसे गंभीर उल्लंघनों के लिए, जैसे बिना कानूनी आधार के डेटा प्रोसेस करना, 17,5 मिलियन पाउंड तक या सालाना वैश्विक टर्नओवर का 4%, जो भी बड़ा हो।
अधूरे रिकॉर्ड या अपर्याप्त सुरक्षा जैसी कमियों के लिए 8,7 मिलियन पाउंड तक या सालाना वैश्विक टर्नओवर का 2%।
2025 के सुधार ने PECR पर रेगुलेटर के निगरानी और जुर्माने के अधिकार बढ़ाए। नए नियम 5 फरवरी 2026 से बाद के आचरण पर लागू होते हैं।
जनवरी 2025 में रेगुलेटर ने देश की सबसे ज्यादा देखी जाने वाली हजार साइटों के बैनर की समीक्षा की घोषणा की। अप्रैल 2026 में उसने बताया कि उनमें से 99% पहले से मानकों का पालन कर रही थीं।
टाइमलाइन
ब्रिटेन के विज़िटर वाले लोगों के लिए सबसे अहम तारीखें।
ब्रिटेन का इलेक्ट्रॉनिक संचार नियम cookies और इलेक्ट्रॉनिक मार्केटिंग को संभालने लगता है।
यूरोपीय GDPR ब्रिटेन में लागू होता है, नए ब्रिटिश डेटा सुरक्षा कानून के साथ।
Brexit के संक्रमण के अंत के साथ देश को GDPR का अपना संस्करण मिलता है।
ब्रिटेन में पर्सनलाइज्ड विज्ञापन के लिए AdSense और Ad Manager IAB TCF से जुड़ा प्रमाणित CMP मांगने लगते हैं।
UK GDPR, Data Protection Act और PECR में सुधार करने वाला कानून शाही मंजूरी पाता है।
cookies के नए अपवाद, मान्य वैध हित और PECR पर रेगुलेटर के निगरानी के नए अधिकार लागू होते हैं।
रेगुलेटर स्टोरेज और एक्सेस की तकनीकों के निर्देश का अंतिम संस्करण प्रकाशित करता है।
ICO की जगह Information Commission आता है, जो वही काम और अधिकार रखने वाली सामूहिक संस्था है।
AdSense या Ad Manager वालों के लिए
Google यूनाइटेड किंगडम को यूरोपीय आर्थिक क्षेत्र की तरह ही संभालता है। ब्रिटिश विज़िटरों को पर्सनलाइज्ड विज्ञापन दिखाने के लिए साइट को Google द्वारा प्रमाणित और IAB TCF से जुड़ा CMP चाहिए। उसके बिना यह ट्रैफ़िक सिर्फ नॉन-पर्सनलाइज्ड या सीमित विज्ञापन पाता है, जो आमतौर पर काफी कम कमाई देते हैं।
CMP विज़िटर का चुनाव TC string में दर्ज करता है और Consent Mode के संकेत Google के टैग तक पहुंचाता है। अगर साइट Google Analytics या Google Ads भी इस्तेमाल करती है, तो Consent Mode के चारों संकेत वही दर्शाने चाहिए जो व्यक्ति ने बैनर पर चुना।
सोचिए व्यंजनों का एक ब्राज़ीलियन पोर्टल जिसे यूनाइटेड किंगडम के विज़िटरों का छोटा हिस्सा मिलता है, उनमें कई वहां रहने वाले ब्राज़ीलियन हैं। ब्राज़ील की ऑडियंस पर LGPD लागू है; ब्रिटिश पर PECR के साथ UK GDPR। सही सेटअप TCF का संदेश सिर्फ यूनाइटेड किंगडम, EEA और स्विट्ज़रलैंड वालों को दिखाता है, ब्राज़ील की ऑडियंस को बाधा दिए बिना।
AdSense और Ad Manager का अपना प्राइवेसी संदेश प्रमाणित है और पहले से यूनाइटेड किंगडम को कवर करता है। जो दूसरा CMP इस्तेमाल करते हैं, उन्हें पक्का करना होगा कि वह Google की सूची में है और यूनाइटेड किंगडम सेट किए क्षेत्रों में है।
असल में
ब्रिटिश विज़िटर पाने वाली खबर, व्यंजन, वित्त और नौकरी साइटों के आम उदाहरण।
आम गलतियां
ये चूकें यूनाइटेड किंगडम का ट्रैफ़िक पाने वाली साइटों के ऑडिट में अक्सर दिखती हैं।
कई लोग CMP सिर्फ यूरोपीय संघ के लिए सेट करते हैं। ब्रिटिश विज़िटर को संदेश नहीं मिलता और Google सीमित विज्ञापन देने लगता है।
नए अपवाद आंकड़ों, पसंद और आपातकाल के लिए हैं। विज्ञापनों के लिए अब भी सहमति चाहिए।
बैनर दिखता है, लेकिन विज्ञापन cookies जवाब से पहले ही सेव हो चुकी हैं। रेगुलेटर के लिए यह सहमति न मांगने के बराबर है।
एक क्लिक में स्वीकार और पांच में इनकार, ऐसा डिज़ाइन है जिस पर रेगुलेटर बड़ी साइटों से जवाब मांगता रहा है।
दूसरी साइट से कॉपी किया टेक्स्ट, जिसमें Google, विज्ञापन पार्टनरों, अंतरराष्ट्रीय ट्रांसफर या अनुरोधों के चैनल का जिक्र नहीं।
आंकड़ों या बनावट के cookies बिना सहमति इस्तेमाल करना और बंद करने का आसान तरीका न देना अपवाद की अपनी शर्त तोड़ता है।
ConsentMode में
यह यूनाइटेड किंगडम में मौजूद उन विज़िटरों पर लागू होता है जिनके व्यवहार की साइट निगरानी करती है, जैसा पर्सनलाइज्ड विज्ञापन के cookies में होता है। और कानून को न भी देखें, तो Google इस ऑडियंस को पर्सनलाइज्ड विज्ञापन दिखाने के लिए प्रमाणित CMP मांगता है।
यह उपयोग पर निर्भर है। आंकड़ों का अपवाद तब लागू होता है जब डेटा सिर्फ साइट को मापने और सुधारने के लिए हो, साफ सूचना और मना करने के आसान विकल्प के साथ। अगर टूल डेटा विज्ञापनों या अपने सप्लायर के उद्देश्यों के लिए इस्तेमाल करे, तो अपवाद लागू नहीं होता।
30 सितंबर 2026 से ICO के काम Information Commission के पास चले गए। रेगुलेटर की भूमिका और अधिकार नहीं बदले और रोज का काम जारी है; नियंत्रण का मॉडल बदला है, जो अब सामूहिक है।
कुछ बिंदुओं पर हां, जैसे आंकड़ों और पसंद के नए अपवाद। पर्सनलाइज्ड विज्ञापन के लिए व्यावहारिक नतीजा वही है: डिवाइस पर कुछ भी सेव या पढ़ने से पहले सहमति।
कर सकते हैं, लेकिन शायद ही फायदा होता है। ज्यादातर प्रमाणित CMP एक ही सेटिंग से, क्षेत्र के अनुसार, EEA, यूनाइटेड किंगडम और स्विट्ज़रलैंड को कवर करते हैं।
Google उस व्यक्ति को अब भी नॉन-पर्सनलाइज्ड या सीमित विज्ञापन दिखा सकता है। प्रति विज़िट कमाई आमतौर पर कम होती है, लेकिन साइट नियम तोड़े बिना कमाती रहती है।
लाइब्रेरी
यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:
ऑडिट साइट को यूनाइटेड किंगडम से खोलता है, बैनर और cookies दर्ज करता है और बिना कुछ बदले दिखाता है कि क्या ठीक करें।