वर्कस्पेस खोलें

गाइड · संयुक्त राज्य अमेरिका

अमेरिका में प्राइवेसी: विज्ञापन वाली साइट को क्या जानना चाहिए

संयुक्त राज्य अमेरिका में प्राइवेसी का कोई एक संघीय कानून नहीं है। हर राज्य अपना बना रहा है, लगभग सभी opt-out मॉडल पर: विज्ञापन चल सकते हैं, लेकिन विज़िटर को ना कहने का अधिकार है। यह गाइड इस मॉडल, कैलिफ़ोर्निया, GPC और GPP संकेतों और Google अमेरिकी राज्यों को कैसे संभालता है, यह समझाती है।

  • ✓कैलिफ़ोर्निया, कोलोराडो, कनेक्टिकट और वर्जीनिया के आधिकारिक स्रोतों पर आधारित
  • ✓हर राज्य की गाइड के लिंक के साथ अवलोकन
  • ✓साइट की रीडिंग, बिना कुछ बदले
45 दिनअनुरोधों के जवाब के लिए वर्जीनिया की समयसीमा, जो एक बार बढ़ाई जा सकती है
100,000उपभोक्ता या परिवार, कैलिफ़ोर्निया के कानून की एक सीमा
US$ 7,9882025 में कैलिफ़ोर्निया में जानबूझकर किए उल्लंघन पर अधिकतम जुर्माना
2023वह साल जब कैलिफ़ोर्निया के बाद पहले राज्य कानून लागू होने लगे

अवलोकन

टुकड़ों की रजाई, एक कानून नहीं

संयुक्त राज्य अमेरिका में GDPR या LGPD जैसा कोई सामान्य संघीय प्राइवेसी कानून नहीं है। संघीय स्तर पर क्षेत्र और ऑडियंस के हिसाब से कानून हैं। विज्ञापन वाली साइट के लिए सबसे अहम हैं फेडरल ट्रेड कमीशन का कानून (FTC Act), जो भ्रामक और अनुचित व्यवहार मना करता है, और COPPA, जो 13 साल से कम के बच्चों के डेटा की रक्षा करता है।

व्यवहार में इसका मतलब है कि प्राइवेसी पॉलिसी सच बोलनी चाहिए। अगर साइट कहती है कि वह डेटा साझा नहीं करती और उसे विज्ञापन नेटवर्क को देती है, तो FTC इसे भ्रामक व्यवहार मान सकता है। और अगर कंटेंट बच्चों के लिए है, तो पर्सनलाइज्ड विज्ञापन बाहर रहते हैं।

संघीय स्तर ने जो जगह छोड़ी, उसे राज्यों ने भरा। कैलिफ़ोर्निया ने CCPA से रास्ता खोला, और 2023 से राज्यों की बढ़ती सूची ने व्यापक उपभोक्ता प्राइवेसी कानून पास किए हैं। हर कानून की अपनी लागू होने की सीमाएं, समयसीमाएं और ब्योरे हैं, लेकिन लगभग सभी एक ही ढांचे पर चलते हैं।

चेकलिस्ट

आपको क्या पूरा करना है

हर राज्य के अपने विवरण हैं, लेकिन ये दायित्व ज़्यादातर कानूनों और Google के नियमों में मिलते हैं।

  1. इनकार का आसान रास्ता दें

    जो लक्षित विज्ञापन चलाता है या डेटा बेचता है, उसे साफ़ दिखाना होगा कि विज़िटर इनकार कैसे करे। कैलिफ़ोर्निया में लिंक होमपेज के हेडर या फ़ुटर में रहता है।

    उदाहरण

    हर पेज का फ़ुटर: Do Not Sell or Share My Personal Information

  2. GPC को इनकार मानें

    कैलिफ़ोर्निया, 1 जुलाई 2024 से कोलोराडो और 1 जनवरी 2025 से कनेक्टिकट, Global Privacy Control को इनकार के अनुरोध के रूप में स्वीकार करना ज़रूरी बनाते हैं। विज़िटर को कुछ क्लिक करने की ज़रूरत नहीं है।

  3. इनकार Google तक पहुँचाएँ

    जब Google को इनकार GPP string या टैग से मिलता है, तो वह प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू कर देता है। RDP के साथ उस विज़िट को सिर्फ़ गैर-वैयक्तिकृत विज्ञापन मिलते हैं।

    // GPT: liga o processamento restrito de dados (RDP)
    // para quem recusou a venda ou a publicidade direcionada
    googletag.cmd.push(function () {
      googletag.pubads().setPrivacySettings({
        restrictDataProcessing: true
      });
    });
  4. गोपनीयता नीति पूरी रखें

    वर्जीनिया, यूटा और कोलोराडो चाहते हैं कि नीति बताए कि आप कौन-सा डेटा प्रोसेस करते हैं, किसलिए, किस तरह के तीसरे पक्षों के साथ, और विज़िटर अपने अधिकारों का उपयोग कैसे करे।

    उदाहरण

    हम आपकी ब्राउज़िंग के आधार पर विज्ञापन दिखाने के लिए विज्ञापन पार्टनरों की कुकीज़ का उपयोग करते हैं। इनकार करने के लिए फ़ुटर में Do Not Sell or Share My Personal Information लिंक का उपयोग करें।

  5. संवेदनशील डेटा इस्तेमाल करने से पहले अनुमति लें

    वर्जीनिया, कोलोराडो और कनेक्टिकट में स्वास्थ्य, धर्म और यौन अभिविन्यास जैसे डेटा के लिए सहमति ज़रूरी है। यूटा में पहले साफ़ सूचना और इनकार का मौका देना होता है।

  6. अनुरोधों का जवाब समय पर दें

    एक्सेस, सुधार या हटाने के अनुरोधों का जवाब कैलिफ़ोर्निया, वर्जीनिया, कोलोराडो, कनेक्टिकट और यूटा में 45 दिनों के भीतर देना होता है, 45 दिन के विस्तार के साथ। कैलिफ़ोर्निया में इनकार को 15 कार्य-दिवसों के भीतर लागू करना होता है।

  7. नाबालिगों का ध्यान रखें

    कैलिफ़ोर्निया में, जिसके बारे में आप जानते हैं कि वह 16 साल से कम का है, उसका डेटा बेचने या साझा करने के लिए पहले से अनुमति चाहिए। 13 साल से कम में अनुमति माता-पिता से आती है।

  8. विज्ञापन पार्टनरों की समीक्षा करें

    AdSense और Ad Manager में, गोपनीयता और संदेश के अंदर अपने विज्ञापन पार्टनरों की समीक्षा करें नियंत्रण तय करता है कि कानून वाले राज्यों में कौन-से खरीदार विज्ञापन दिखा सकते हैं।

    उदाहरण

    गोपनीयता और संदेश > अमेरिकी राज्यों के नियम > सेटिंग आइकन > अपने विज्ञापन पार्टनरों की समीक्षा करें

असल में

सही और गलत

आधिकारिक टूल

प्रमाणित CMP और आधिकारिक लिंक

Google अमेरिकी राज्यों के लिए प्रमाणित CMP नहीं माँगता। वह कहता है कि GPP या CMP का उपयोग अनिवार्य नहीं है, लेकिन विज़िटर का इनकार विज्ञापनों तक पहुँचना चाहिए। ये आधिकारिक रास्ते हैं।

राज्यों का मॉडल

Opt-out: चल सकता है, लेकिन व्यक्ति ना कह सकता है

यूरोप में डिफ़ॉल्ट पहले अनुमति मांगना है। अमेरिकी राज्यों में डिफ़ॉल्ट अनुमति देना और विज़िटर को मना करने का आसान तरीका देना है।

टारगेटेड विज्ञापन

विज़िटर मना कर सकता है कि उसका डेटा दूसरी साइटों और ऐप्स पर उसकी गतिविधि पर आधारित विज्ञापनों के लिए इस्तेमाल हो।

बिक्री या साझा करना

विज़िटर डेटा की बिक्री से इनकार कर सकता है। कैलिफ़ोर्निया में इसमें क्रॉस-कॉन्टेक्स्ट व्यवहारगत विज्ञापन के लिए साझा करना भी शामिल है।

संवेदनशील डेटा

स्वास्थ्य, नस्लीय मूल, धर्म, यौन रुझान और सटीक लोकेशन को अतिरिक्त सुरक्षा मिलती है। कई राज्यों में सहमति जरूरी है, और कैलिफ़ोर्निया में विज़िटर उपयोग सीमित कर सकता है।

ब्राउज़र का ऑटोमैटिक संकेत

कैलिफ़ोर्निया, कोलोराडो और कनेक्टिकट, दूसरों के साथ, मांगते हैं कि ब्राउज़र के भेजे opt-out संकेत, जैसे Global Privacy Control, माने जाएं।

कैलिफ़ोर्निया

CCPA और CPRA: वह कानून जो संदर्भ बना

कैलिफ़ोर्निया उपभोक्ता गोपनीयता कानून (CCPA) को नवंबर 2020 में पास हुए Proposition 24 से बढ़ाया गया, जिसे CPRA कहते हैं। यह मुनाफे के लिए चलने वाली उन कंपनियों पर लागू होता है जो कैलिफ़ोर्निया में कारोबार करती हैं और इन सीमाओं में से कम से कम एक तक पहुंचती हैं।

राजस्व

पिछले साल का सकल सालाना राजस्व US$ 26.625.000 या उससे ज्यादा, जिसे 1 जनवरी 2025 से महंगाई के अनुसार समायोजित किया गया।

लोगों की संख्या

कैलिफ़ोर्निया के 1 लाख या उससे ज्यादा निवासियों या परिवारों का डेटा खरीदना, बेचना या साझा करना। अमेरिका के बहुत ट्रैफ़िक वाली साइट यहां पहुंच सकती है।

डेटा से राजस्व

कैलिफ़ोर्निया के निवासियों का निजी डेटा बेचकर या साझा करके सालाना राजस्व का 50% या ज्यादा पाना।

Opt-out लिंक

जो बेचते या साझा करते हैं, उन्हें साफ लिंक चाहिए, आमतौर पर फुटर में, जिसका टेक्स्ट हो Do Not Sell or Share My Personal Information, Your Privacy Choices या Your California Privacy Choices।

दूसरे राज्य

किन राज्यों में पहले से व्यापक कानून हैं

कैलिफ़ोर्निया के बाद पहले जो कानून लागू हुए वे वर्जीनिया के थे, 1 जनवरी 2023 को, और कोलोराडो और कनेक्टिकट के, 1 जुलाई 2023 को। फिर यूटा आया, ज्यादा छोटे कानून के साथ।

सूची आगे Texas, Oregon, Montana, Iowa, Delaware, Nebraska, New Hampshire, New Jersey, Tennessee, Minnesota और Maryland तक बढ़ी। Indiana, Kentucky और Rhode Island के कानून 1 जनवरी 2026 से लागू हुए।

सीमाएं राज्य-दर-राज्य बदलती हैं। उदाहरण के लिए वर्जीनिया में कानून उन पर पहुंचता है जो साल में कम से कम 1 लाख उपभोक्ताओं का डेटा प्रोसेस करते हैं, या 25 हजार उपभोक्ताओं का, जिनमें आधे से ज्यादा राजस्व डेटा की बिक्री से आए। कोलोराडो में सीमा 1 लाख उपभोक्ता है, या 25 हजार या ज्यादा के डेटा की बिक्री से राजस्व।

क्योंकि हर राज्य के अपने ब्योरे हैं, ConsentMode में मुख्य राज्यों की अलग गाइड हैं। यह पेज पूरी तस्वीर देता है। व्यावहारिक नियम है कि साइट को सबसे कड़े मॉडल के अनुसार एक बार सेट करें और कानून वाले सभी राज्यों पर opt-out लागू करें।

अधिकार

लगभग सभी कानूनों में दोहराए जाने वाले अधिकार

नाम बदलते हैं, लेकिन अधिकारों का सेट एक राज्य से दूसरे में काफी मिलता-जुलता है।

जानना और एक्सेस

पूछना कि कंपनी के पास कौन सा डेटा है और वह किसलिए इस्तेमाल करती है।

सुधारें

गलत डेटा के सुधार की मांग करना।

मिटाना

डेटा मिटाने की मांग करना, कानून में दिए कुछ अपवादों के साथ।

पोर्टेबिलिटी

डेटा की कॉपी ऐसे फ़ॉर्मेट में पाना जिसे दूसरी सेवा में ले जाया जा सके।

मना करना (opt-out)

टारगेटेड विज्ञापन, डेटा की बिक्री और कुछ तरह की प्रोफ़ाइलिंग को ना कहना।

अपील करना

कई राज्यों में कंपनी के नकारात्मक जवाब को चुनौती देना और नई समीक्षा मांगना। जवाब की समयसीमाएं छोटी हैं: वर्जीनिया में अनुरोध पूरे करने के लिए 45 दिन, जो एक बार बढ़ सकते हैं।

संकेत

GPC और GPP: वे दो संकेत जिन्हें साइट को समझना चाहिए

Global Privacy Control (GPC) वह संकेत है जो ब्राउज़र खुद भेजता है, Firefox, Brave और DuckDuckGo जैसे ब्राउज़रों में या एक्सटेंशन से। यह मेरा डेटा बेचना या साझा करना रोकें बटन की तरह काम करता है। कैलिफ़ोर्निया मांगता है कि कंपनियां इस संकेत को वैध opt-out अनुरोध मानकर उसका सम्मान करें।

कोलोराडो में यूनिवर्सल opt-out तंत्र स्वीकार करना 1 जुलाई 2024 से अनिवार्य हो गया, और GPC राज्य द्वारा मान्य पहला था। कनेक्टिकट में यह जिम्मेदारी 1 जनवरी 2025 से लागू है। यानी: GPC चालू वाले विज़िटर को ऐसे संभालें जैसे उसने opt-out लिंक पर क्लिक किया हो।

Global Privacy Platform (GPP) अलग चीज़ है। यह IAB Tech Lab का बनाया फ़ॉर्मेट है, जिससे CMP विज़िटर का चुनाव सभी विज्ञापन पार्टनरों तक पहुंचाता है, अमेरिकी राज्यों के सेक्शन के साथ। यह पुरानी US Privacy स्ट्रिंग की जगह लेता है, जिसे IAB ने जनवरी 2024 में बंद कर दिया।

सार: GPC वह अनुरोध है जो ब्राउज़र से आता है। GPP वह तरीका है जिससे CMP Google और दूसरे नेटवर्क को बताता है कि विज़िटर ने क्या चुना।

टाइमलाइन

अमेरिका का नक्शा कैसे बना

हर राज्य के आधिकारिक स्रोतों से पुष्ट तारीखें।

  1. नवंबर 2020

    कैलिफ़ोर्निया में Proposition 24

    मतदाता CPRA मंजूर करते हैं, जो CCPA को बढ़ाता है और राज्य की प्राइवेसी एजेंसी (CPPA) बनाता है।

  2. 1 जनवरी 2023

    CPRA और वर्जीनिया

    कैलिफ़ोर्निया की नई सुरक्षाएं और वर्जीनिया का कानून लागू होते हैं। Google राज्य कानूनों के लिए प्रतिबंधित डेटा प्रोसेसिंग बढ़ाता है।

  3. 1 जुलाई 2023

    कोलोराडो और कनेक्टिकट

    दोनों कानून टारगेटेड विज्ञापन से opt-out के अधिकार के साथ लागू होते हैं।

  4. जनवरी 2024

    US Privacy स्ट्रिंग का अंत

    IAB GPP के पक्ष में US Privacy स्ट्रिंग बंद कर देता है।

  5. 1 जुलाई 2024

    कोलोराडो में यूनिवर्सल opt-out

    कंपनियों को GPC जैसे संकेत स्वीकार करने होंगे।

  6. 1 जनवरी 2025

    कनेक्टिकट और कैलिफ़ोर्निया के नए मान

    कनेक्टिकट opt-out संकेतों का सम्मान जरूरी करता है। कैलिफ़ोर्निया सीमाओं और जुर्मानों को महंगाई के अनुसार सुधारता है।

  7. 1 जनवरी 2026

    Indiana, Kentucky और Rhode Island

    तीन नए राज्य कानून लागू होते हैं। कैलिफ़ोर्निया में स्वचालित फैसलों, जोखिम आकलन और ऑडिट के नियम लागू होते हैं।

AdSense और Ad Manager

Google अमेरिकी राज्यों को कैसे संभालता है

Google 2019 से प्रतिबंधित डेटा प्रोसेसिंग (RDP) देता है, जो CCPA के लिए बनी थी, और जनवरी 2023 में उसे राज्य कानूनों तक बढ़ाया। RDP चालू होने पर Google आइडेंटिफ़ायर का उपयोग सीमित करता है और उस विज़िट के लिए सिर्फ नॉन-पर्सनलाइज्ड विज्ञापन देता है।

RDP तीन तरह से चालू हो सकता है: GPP संकेत भेजने वाले CMP से, साइट के टैग में हर विज्ञापन अनुरोध की सेटिंग से, या लागू राज्यों के सारे ट्रैफ़िक के लिए गोपनीयता और संदेश की सेटिंग में। हर अनुरोध पर सेटिंग फुटर के opt-out लिंक के साथ अच्छी बैठती है।

AdSense और Ad Manager में अमेरिकी राज्यों के नियम के तहत अपने विज्ञापन पार्टनर की समीक्षा करें नियंत्रण भी है, ताकि चुन सकें कि कौन से खरीदार इन राज्यों के यूज़र को विज्ञापन दे सकते हैं। Google US Privacy स्ट्रिंग से GPP पर जाने की सलाह देता है, हालांकि वह पुरानी स्ट्रिंग को संगतता के लिए अब भी पढ़ता है।

यूरोप से अलग, Google अमेरिका के लिए प्रमाणित CMP की मांग नहीं करता। लेकिन पब्लिशर अब भी राज्य के कानूनों से जरूरी opt-out देने और प्राइवेसी पॉलिसी सही रखने का जिम्मेदार है।

क्या करें

अमेरिकी ट्रैफ़िक वाली साइट को कैसे सेट करें

  1. राज्य के अनुसार ट्रैफ़िक मापेंAnalytics में देखें कि कितने विज़िटर कैलिफ़ोर्निया और कानून वाले दूसरे राज्यों से आते हैं। इससे पता चलता है कि साइट कौन सी सीमाओं तक पहुंच सकती है।
  2. प्राइवेसी नीति अपडेट करेंसमझाएं कि विज्ञापन कौन सा डेटा इस्तेमाल करते हैं, कौन से पार्टनर पाते हैं, विज़िटर के अधिकार क्या हैं और उन्हें कैसे इस्तेमाल करें, लागू राज्य कानूनों का नाम लेते हुए।
  3. फुटर में opt-out लिंक रखेंमान्य टेक्स्ट इस्तेमाल करें, जैसे Do Not Sell or Share My Personal Information या Your Privacy Choices, जो ऐसे पेज या संदेश पर ले जाए जो सच में काम करे।
  4. GPC का सम्मान करेंCMP या साइट को सेट करें कि GPC संकेत अपने आप opt-out माना जाए, विज़िटर से कुछ और मांगे बिना।
  5. चुनाव Google तक पहुंचाएंCMP से GPP, हर अनुरोध पर RDP, या गोपनीयता और संदेश में अमेरिकी राज्यों का संदेश इस्तेमाल करें।
  6. पार्टनरों की समीक्षा करेंAdSense या Ad Manager में अमेरिकी राज्यों के नियम में जांचें कि कौन से पार्टनर इन राज्यों में विज्ञापन दे सकते हैं।

असल में

अमेरिकी विज़िटर के लिए क्या किया जा सकता है और क्या नहीं

राज्य कानूनों के opt-out मॉडल पर आधारित उदाहरण।

कर सकते हैं

  • साफ opt-out देते हुए डिफ़ॉल्ट रूप से पर्सनलाइज्ड विज्ञापन दिखाना
  • सभी पेजों के फुटर में Your Privacy Choices लिंक इस्तेमाल करना
  • Google का RDP सिर्फ opt-out करने वालों के लिए या कानून वाले राज्यों के लिए चालू करना
  • कोई बैनर खोले बिना GPC को opt-out मानना
  • कानून वाले सभी राज्यों के लिए एक ही opt-out पेज इस्तेमाल करना
  • GPP स्ट्रिंग के जरिए चुनाव पार्टनरों को भेजना

नहीं कर सकते

  • opt-out का लिंक जो ऐसे पेज पर ले जाए जहां कोई असली कार्रवाई नहीं है
  • विज़िटर से opt-out के लिए रजिस्ट्रेशन या लॉगिन मांगना
  • कैलिफ़ोर्निया के विज़िटर का GPC संकेत अनदेखा करना
  • opt-out के बाद भी रीमार्केटिंग के लिए डेटा भेजते रहना
  • अमेरिकी ऑडियंस को TCF का यूरोपीय संदेश दिखाना
  • 13 साल से कम के बच्चों के कंटेंट पर पर्सनलाइज्ड विज्ञापन लगाना

ConsentMode में

अमेरिकी विज़िटर के लिए ऑडिट क्या जांचता है

  • साइट को कैलिफ़ोर्निया के विज़िटर की तरह खोलता है और स्क्रीनशॉट में दिखाता है कि opt-out का लिंक दिखता है या नहीं और कहां ले जाता है।
  • GPC संकेत चालू करके विज़िट दोहराता है और जांचता है कि साइट और टैग का व्यवहार बदलता है या नहीं।
  • पेज के कोड में GPP स्ट्रिंग या पुरानी US Privacy पढ़ता है और CMP पहचानता है।
  • जांचता है कि opt-out के बाद विज्ञापन अनुरोधों में प्रतिबंधित प्रोसेसिंग का संकेत जाता है या नहीं।
  • प्राइवेसी पॉलिसी पढ़ता है और बताता है कि अधिकार, पार्टनर या राज्य के कानून गायब तो नहीं।

अमेरिका के कानूनों पर अक्सर पूछे जाने वाले सवाल

मेरी साइट ब्राज़ीलियन है। क्या अमेरिकी कानून मुझ पर लागू होते हैं?

लागू हो सकते हैं, अगर साइट राज्य के निवासियों के साथ कारोबार करती है और कानून की सीमाओं तक पहुंचती है, जैसे कैलिफ़ोर्निया के विज़िटर की संख्या। हर कानून के अपने मानदंड हैं। संदेह हो तो opt-out देना और GPC का सम्मान करना एक आसान और सुरक्षित सेटिंग है।

क्या अमेरिका के लिए cookies का बैनर चाहिए?

आमतौर पर यूरोपीय फ़ॉर्मेट में नहीं। अमेरिकी मॉडल opt-out का लिंक और प्राइवेसी पॉलिसी में पारदर्शिता मांगता है। संवेदनशील डेटा के लिए कुछ राज्य सहमति मांगते हैं।

RDP चालू करने पर कमाई का क्या होता है?

RDP वाली विज़िट को सिर्फ नॉन-पर्सनलाइज्ड विज्ञापन मिलते हैं, जो आमतौर पर कम देते हैं। इसलिए आदर्श है कि RDP opt-out करने वालों के लिए चालू करें, पूरी दुनिया के ट्रैफ़िक के लिए नहीं।

GPC और GPP में क्या फर्क है?

GPC वह संकेत है जो विज़िटर का ब्राउज़र भेजता है कि मेरा डेटा न बेचें। GPP वह फ़ॉर्मेट है जिससे CMP विज़िटर का चुनाव विज्ञापन नेटवर्क तक पहुंचाता है।

कैलिफ़ोर्निया में जुर्माने क्या हैं?

1 जनवरी 2025 से, प्रति उल्लंघन US$ 2.663 तक और जानबूझकर किए या 16 साल से कम के लोगों से जुड़े उल्लंघन पर US$ 7.988 तक। दूसरे राज्य कानूनों के अपने मान हैं, जैसे वर्जीनिया में प्रति उल्लंघन US$ 7.500 तक।

हर राज्य का ब्योरा कहां मिलेगा?

ConsentMode में मुख्य राज्यों की अलग गाइड हैं। यह पेज सारांश देता है कि उनमें क्या साझा है और Google में क्या बदलता है।

लाइब्रेरी

आधिकारिक स्रोत

यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:

अपनी साइट का opt-out अमेरिकी विज़िटर की तरह टेस्ट करें

ऑडिट opt-out लिंक, GPC, GPP और Google को भेजे संकेत जांचता है और दिखाता है कि क्या ठीक करें।

ऑडिट शुरू करें