Azken eguneratzea: 2026ko uztailaren 7a
Erantzun azkarra: Baimen Kudeaketa Plataforma (CMP) webguneek erabiltzaileen datuen jarraipenerako baimena biltzeko, gordetzeko eta seinaleztatzeko mekanismo tekniko eta legala da. CMP egokia aukeratzeak, legez betetzen den jarraipenerako plano bat, zure arauzko betebeharrak, teknologia pila eta audientziaren geografia bat etortzea eskatzen du, baimen erregistro egiaztagarriak sortzen dituen plataforma batekin, ez bakarrik cookie-banner ikusgarri batekin. 2026an, EBko, AEBetako eta haratagoko erregulatzaileek betearazpen froga eskatzen dute, ez betetze kosmetikoa.
Funtsezko Ondorioak
- CMP batek cookie-banner bat bistaratzea baino gehiago egiten du; baimena jaso, gorde eta seinaleztatu behar du auditoreek eta erregulatzaileek egiaztatu dezaketen formatu batean.
- GDPR eta CCPA/CPRAk baimen eredu desberdinak eskatzen dituzte (opt-in vs. opt-out), eta zure CMPk biak kudeatu behar ditu nazioarteko audientziak zerbitzatzen badituzu.
- Google-ren Consent Mode v2-k ziurtatutako CMP bat eskatzen du baimen seinaleak Google Analytics eta Google Ads-era zuzen pasatzeko [6].
- Hamabi AEBetako estatuk Global Privacy Control (GPC) seinalearen ezagutza agintzen dute orain, CMP merkatuaren eskakizunak bizkortuz [8].
- CMP bat ez izateak webguneak arauzko isunetara, iragarki-sarreren galerara eta analisi-hoditeria hautsietara esposatzen ditu.
- CMP kostuak gune txikientzako doako mailetatik hasi eta 10.000 $/urteko gainditzen dituzten enpresa-kontratuetara doaz argitaletxe handientzat edo jurisdikzio anitzeko inplementazioentzat [4].
- Inplementazio akatsik handiena baimena UI arazo gisa tratatzea da, datu-azpiegitura arazo gisa baino.
- Zure CMPa auditoreatzeak baimen-erregistroak, seinale-jaurtiketa ordena eta GPC erantzuna egiaztatzea esan nahi du, ez bakarrik banner-aren itxura.
Zer da CMP bat eta nola funtzionatzen du
Baimen Kudeaketa Plataforma bat webgune bateko datu-bilketa scriptak atzematen dituen softwarea da, erabiltzaileei baimen-aukerak aurkezten dizkie, aukera horiek erregistratzen ditu, eta gero jarraipen-etiketak jaurtitzen edo ezabatzen ditu erabiltzailearen erabakiaren arabera. Kate osoa, banner-aren bistaratzeatik etiketa-exekuziora, erregistratu eta erreproduzigarria izan behar da betetze-helburuetarako [5].
Erabiltzaile bat orrialde batera iristen denean, CMPa kargatzen da analisi edo iragarki scriptak baino lehen. Gordetako baimen-seinale bat (cookie edo localStorage sarrera) bilatzen du. Bat ere ez badago, baimen-UIa aurkezten du. Erabiltzaileak erantzun ondoren, CMPk baimen-erregistro bat idazten du eta erregistro hori beheranzko tresnei komunikatzen die datu-geruza gertaera baten bidez edo IAB Transparency and Consent Framework (TCF) bezalako esparru estandarizatu baten bidez [7].
Funtzionatzen duen CMP baten osagai nagusiak:
- Baimen UI (banner, modala edo lehentasun zentroa)
- Baimen-seinalearen biltegiratzea (lehen mailako cookie edo zerbitzari-aldeko erregistroa)
- Etiketa blokeatzeko/jaurtitzeko logika (askotan etiketa-kudeatzailearen integrazio baten bidez)
- Baimen-erregistroen datu-basea (auditoria-arrastorako)
- GPC seinale-entzutzailea (AEBetako 12+ estatutan eskatzen da) [8]
CMP eta DMP baten arteko aldea datuen jarraipenerako
CMP batek datuak bildu daitezkeen ala ez gobernatzen du; Datu Kudeaketa Plataforma (DMP) batek datuak bildu ondoren gordetzen eta segmentatzen ditu. Tresna osagarriak dira, ez trukagarriak.
DMP batek audientzia datuak biltzen ditu iragarki-segmentaziorako. CMP bat gorago dago, atezain gisa jokatuz, zein datu sartzen diren DMPra zehazten duena. DMP bat CMP behar bezala konfiguratu gabe exekutatzeak esan nahi du bertan dauden datuak legezko oinarri baliorik gabe bildu direla, GDPR 6. artikuluaren arabera erantzukizun handia.
CMP betetze-eskakizunak: GDPR, CCPA, eta haratago
GDPRren arabera, baimena libreki emana, zehatza, informatua eta anbiguoa izan behar da, hau da, aurrez markatutako koadroak eta zerbitzu-baldintzekin batera emandako baimena baliogabeak dira. CCPA/CPRAren arabera, betebeharra opt-out eskaerak betetzera aldatzen da, GPC seinaleak barne, aurretiko opt-in bat lortu beharrean [10].
Jurisdikzioaren araberako arauzko eskakizunak:
| Araudia | Eredua | GPC beharrezkoa | Baimen-erregistroa beharrezkoa |
|---|---|---|---|
| GDPR (EB) | Opt-in | Ez | Bai |
| CCPA/CPRA (CA) | Opt-out | Bai | Bai |
| Connecticut CTDPA | Opt-out | Bai (2026ko uztailetik aurrera) [10] | Bai |
| IAB TCF v2.2 | Opt-in (saltzaileentzat) | Ez | Bai |
Erregulatzaileek orain "betearazpen froga" espero dute, benetako baimen-erregistroak, denbora-markatutako erregistroak, eta baimena eman baino lehen etiketak ez zirela jaurti frogatzea [5]. Betetzen dela dirudien baina erabiltzailearen interakzioa baino lehen pixelak jaurtitzen dituen banner batek estandar hau ez du betetzen.
Benetan behar al duzu CMP bat zure webgunerako
Bai, zure guneak hirugarrenen jarraipen, analisi, iragarki-pixel edo portaera-profilerako tresnarik erabiltzen badu eta EBko, Kaliforniako edo pribatutasun-lege aktiboak dituzten AEBetako 12+ estatuetako erabiltzaileak zerbitzatzen baditu. Ataria baxua da: Google Analytics etiketa bakar batek edo Meta Pixel batek ere GDPRren arabera eskakizuna eragiten du EBko erabiltzaileak zure audientzian badaude.
Gune txikiek batzuetan uste dute arauzko radarraren azpitik daudela. Suposizio hori gero eta arriskutsuagoa da. Connecticuteko datu-pribatutasun eskakizun zabalduak, 2026ko uztailaren 1ean indarrean sartuko direnak, operadore txikiagoei ere betebeharrak zabaltzen dizkiete [10], eta Europako betearazpen-ekintzek tamaina guztietako guneak izan dituzte jomugan.
Baliteke CMP oso bat ez behar izatea, baldin eta: zure guneak hirugarrenen daturik ez badu biltzen, beharrezkoak diren lehen mailako cookieak bakarrik erabiltzen baditu, eta EBko edo estatu estalietako erabiltzailerik ez badu zerbitzatzen. Beste guztientzat, CMP bat ez da aukerakoa.
Zenbat balio du CMP batek
2026an CMP prezioak oso zabalak dira. Doako edo kostu baxuko mailek normalean gune txikiak estaltzen dituzte banner konfigurazio oinarrizkoekin eta baimen-erregistroen biltegiratze mugatuarekin. Enpresa-inplementazioek, domeinu anitzeko euskarriarekin, zerbitzari-aldeko baimenarekin eta legezko taldearen aginte-panelekin, askoz gehiago kosta dezakete [4].
- Doako mailak: Blog pertsonaletarako edo trafiko baxuko eta GDPR/CCPA oinarrizko beharrak dituzten domeinu bakarreko guneetarako egokiak.
- Merkatu ertaina (20 $, 200 $/hileko): Domeinu anitzeko euskarria, baimen-tasen A/B probak, etiketa-kudeatzailearen integrazioak, oinarrizko txostenak.
- Enpresa (500 $, 2.000+ $/hileko): Legezko esparru pertsonalizatuak, laguntza dedikatua, zerbitzari-aldeko baimena, auditoria-prest dauden txostenak, API sarbidea [4].
Kostua ez litzateke hautaketa-irizpide nagusia izan behar. Baimen-erregistro ez-betegarriak sortzen dituen CMP merke batek askoz gehiago kostatzen du arauzko esposizioan, behar bezala konfiguratutako enpresa-soluzio batek baino.
CMP egokia aukeratzea nazioarteko webguneetarako
Nazioarteko webguneek konfigurazio-erronkarik zailena dute: jurisdikzio desberdinek baimen-portaera desberdinak eskatzen dituzte CMP instantzia beretik. Nazioarteko erabilerarako CMP egokiak geolokalizazioan oinarritutako arau-multzoak onartu behar ditu, hau da, opt-in banner bat zerbitzatu diezaieke EBko bisitariei eta opt-out ohar bat Kaliforniako bisitariei inplementazio beretik.
Nazioarteko guneetarako hautaketa-irizpideak:
- Geolokalizazio detekzioa jurisdikzio espezifikoen baimen-fluxuekin
- IAB TCF v2.2 ziurtagiria EBko ad tech betetze-arauetarako [7]
- GPC seinalearen ezagutza AEBetako estatuen betetze-arauetarako [8]
- Hizkuntza anitzeko banner euskarria
- GDPR datuen egoitza-eskakizunak betetzen dituen baimen-erregistroen biltegiratzea
Biscotti CMP jurisdikzio anitzeko baimen-eskakizunei aurre egiteko eraikita dago, GDPR opt-in fluxuak eta AEBetako opt-out esparruak onartzen ditu plataforma konfigurazio bakar batean.
CMP integrazioa Google Analytics eta Tag Manager-ekin
Google-ren Consent Mode v2, Google-ren iragarki eta neurketa produktu guztietarako beharrezkoa dena, ziurtatutako CMP baten menpe dago ad_storage, analytics_storage eta erlazionatutako baimen-parametroak pasatzeko Google etiketa bat jaurti baino lehen [6]. Integrazio hori gabe, Google-ren etiketak erabat blokeatzen dira edo neurketa-zehaztasuna murrizten duen modelizazio-modu degradatu batean funtzionatzen dute.
Integrazio-kontrol-zerrenda:
- Berretsi zure CMP Google-ren ziurtatutako CMP bazkideen zerrendan dagoela [7].
- Konfiguratu Consent Mode v2 parametroak zure CMP ezarpenetan.
- Inplementatu CMP zure etiketa-kudeatzailearen bidez (Google Tag Manager edo baliokidea), beste etiketa guztiak baino lehen kargatu dadin.
- Probatu Tag Assistant edo baimen-debuger batekin seinale-jaurtiketa ordena egiaztatzeko.
- Balioztatu
gtag('consent', 'default', {...})neurketa-etiketa bat jaurti baino lehen jaurtitzen dela.
Akats ohiko bat: CMP kargatzea orrialde-ikustaldi etiketa baino geroago jaurtitzen den etiketa-kudeatzailearen abiarazle baten bidez. Horrek baimen-seinalearen ordena alderantzikatzen du eta konfigurazio osoa ez-betegarri bihurtzen du [5].
Saihestu beharreko CMP inplementazio akats ohikoak
CMP akats garestienak ez dira banner-aren diseinuari buruzkoak, seinalearen denborari, biltegiratzeari eta auditoria-arrastoaren hutsuneei buruzkoak baizik.
- Etiketak baimena baino lehen jaurtitzea: Akatsik ohikoena eta zigortuena. Etiketak lehenetsi gisa blokeatu behar dira baimena eman arte [5].
- Baimen-erregistroen atxikipenik ez: Denbora-markatutako eta berreskuragarria den baimen-erregistrorik gabe, ezin duzu betetzea frogatu auditoria batean.
- GPC seinaleak baztertzea: AEBetako 12+ estatutan, GPC seinale bat ez betetzea urraketa gisa tratatzen da banner konfigurazioa edozein dela ere [8].
- Baimen-fluxu bakarra geografia guztietarako: EBko eta AEBetako erabiltzaileek legez desberdinak diren baimen-esperientziak behar dituzte.
- Baimena behin-behineko konfigurazio gisa tratatzea: Baimen-esparruak eguneratzen dira. IAB TCF bertsioak aldatzen dira. Zure CMP konfigurazioak etengabeko mantentze-lanak eskatzen ditu [7].
Nola auditatu zure CMP benetan betetzen den ala ez
CMP bat auditoreatzeak baimenaren betearazpen-kate osoa egiaztatzea esan nahi du, ez bakarrik banner bat agertzen den ala ez egiaztatzea. Erregulatzaileek baimen-seinaleak praktikan betetzen diren ala ez ebaluatzen dute, ez teorian [5].
Auditoria-urratsak:
- Erabili arakatzailearen garatzaile-tresnak hirugarrenen cookierik ez dela ezartzen erabiltzailearen interakzioa baino lehen berresteko.
- Egiaztatu sareko fitxa orrialdearen kargan pixel edo analisi-eskaerak jaurtitzen diren ala ez baimena baino lehen.
- Berrikusi baimen-erregistroen esportazioak osotasunerako: denbora-marka, erabiltzailearen aukera, banner-bertsioa, jurisdikzioa.
- Probatu GPC seinalearen erantzuna GPC gaituz pribatutasunera bideratutako arakatzaile batean eta berretsi opt-out automatikoki betetzen dela.
- Egiaztatu IAB TCF saltzaileen zerrenda eguneratuta dagoela eta zure ad tech pila aktiboarekin bat datorrela [7].
- Berretsi baimen-erregistroak aplikagarri den legeak eskatzen duen denboran gordetzen direla (normalean 3 urte GDPR jarraibideen arabera).
CMP Ecommerce, SaaS eta Argitaletxeentzat
Gune mota bakoitzak baimen-azalera eta arrisku-profil desberdinak ditu.
Ecommerce guneek normalean jarraipen-script gehien exekutatzen dituzte: iragarki-pixelak, remarketing-etiketak, saskia uzteko tresnak eta afiliatu-jarraitzaileak. Horietako bakoitzak baimen-oinarri bat behar du. CMPk etiketa-kudeatzailearekin estu integratu behar du eta erosketa-bihurketa-gertaerak baimena berretsi ondoren bakarrik jaurti.
SaaS plataformek askotan portaera-analisiak biltzen dituzte produktuaren hobekuntzarako. GDPRren arabera, hori interes legitimo gisa sailkatu daiteke edo datu motaren arabera baimen esplizitua eska dezake. CMPk helburuetan oinarritutako baimen zehatza onartu behar du, ez bakarrik dena edo ezer ez etengailu bat.
Argitaletxeek eta komunikabide-guneek IAB TCF eskakizunen arabera funtzionatzen dute iragarki programatikoak exekutatzen badituzte. TCF v2.2k saltzaileen dibulgazio espezifikoak eta baimen-seinale formatuak agintzen ditu, ziurtatu gabeko CMP batek ezin dituenak sortu [7].
Zer gertatzen da CMP bat erabiltzen ez baduzu
CMP bat gabe funtzionatzeak, legez beharrezkoa denean, gune bat arauzko isunetara, iragarki-sarreren galerara eta analisi-datu hautsiak esposatzen du. GDPRren arabera, isunak urteko fakturazio globalaren %4ra irits daitezke. AEBetako estatuetako erregulatzaileek gero eta gehiago ezartzen dituzte zigor zibilak GPC ez-betetzeagatik [8].
Isunez haratago, Googlek iragarki-zerbitzua murriztu dezake edo neurketa-zehaztasuna murriztu dezake Consent Mode v2 eskakizunak betetzen ez dituzten guneentzat [6]. Baliozko baimenik gabe bildutako analisi-datuak legezko prozeduretan onartezinak izan daitezke eta eskatuz gero ezabatu egin behar dira.
CMP Cookie Banner Praktika Onenak
Cookie banner betegarri bat ez da bihurketa-tasa altua duen baten berdina, baina bi helburuak lor daitezke konfigurazio egokiarekin.
- Puntu berbera: Onartu eta baztertu aukerak berdin eskuragarri izan behar dira. "Onartu guztiak" nabarmen batek, "Baztertu" edo "Kudeatu" aukera ezkutu batekin, GDPRren libreki emandako estandarra ez du betetzen.
- Eredu ilunik ez: Aurrez markatutako koadroak, etengailu-logika nahasgarria eta baimen-hormak espresuki debekatuta daude GDPRren betearazpen-jarraibideen arabera.
- Informazio geruzatua: Lehen geruza labur batek (helburuaren laburpena) bigarren geruza zehatz batekin (saltzaileen zerrenda osoa) erabilgarritasun eta gardentasun eskakizunak betetzen ditu.
- Mugikorretarako optimizazioa: Baimen-UIak zuzen funtzionatu behar du mugikorreko ikuspegietan. Edukia estaltzen duen edo mugikorrean baztertzea zailtzen duen banner batek betetze-arrisku bat dakar.
- Bertsioaren jarraipena: Banner-a edo saltzaileen zerrenda aldatzen den bakoitzean, CMPk berriro baimena eskatu beharko luke eta bertsio-zenbaki berria erregistratu beharko luke erabiltzaile-erregistro bakoitzaren aurka [5].
CMP egokia aukeratzea: Legez betetzen den jarraipenerako planoa, Erabaki Esparrua
Plataforma egokia hautatzea bost irizpideren arabera egiten da, ordenan aplikatuta:
- Arauzko esparrua: Zein jurisdikziotan dago zure audientzia? EBk TCF ziurtagiria eskatzen du. AEBetako estatuek GPC euskarria eskatzen dute.
- Teknologia pilaren bateragarritasuna: CMPk modu natiboan integratzen al da zure etiketa-kudeatzailearekin, analisi-plataformarekin eta ad tech-ekin?
- Auditoria-gaitasuna: Plataformak baimen-erregistroak esportatu al ditzake zure legezko taldeak arauzko ikerketa batean erabil dezakeen formatu batean?
- Eskalagarritasuna: CMPk zure domeinu-kopurua, trafiko-bolumena eta etorkizuneko hedapen geografikoa kudeatuko al ditu?
- Etengabeko betetze-eguneratzeak: Saltzaileak plataforma eguneratzen al du araudiak aldatzen diren heinean, edo zama hori zure taldearen gainean erortzen al da?
Biscotti CMP irizpide horietako bakoitzari aurre egiten dio jurisdikzio anitzeko inplementazioetarako diseinatutako plataforma batekin, etiketa-kudeatzailearen integrazio natiboekin eta auditoria-prest dauden baimen-erregistroen kudeaketarekin.
Ohiko galderak
Zer da CMP baten eta cookie banner baten arteko aldea? Cookie banner bat UI elementu ikusgarria da. CMP bat hura elikatzen duen sistema osoa da, baimenaren biltegiratzea, etiketa blokeatzeko logika, seinalearen transmisioa eta auditoria-erregistroa barne. CMP backend egokirik gabeko banner bat geruza kosmetiko bat da, legezko pisu gabea.
Doako CMP bat nahikoa al da GDPR betetzeko? Doako mailek GDPRren oinarrizko eskakizunak bete ditzakete gune txiki eta domeinu bakarrekoentzat. Normalean ez dituzte ezaugarri aurreratuak, hala nola baimen-erregistroen esportazioak, jurisdikzio anitzeko fluxuak eta GPC seinalearen kudeaketa, guztiak gero eta gehiago eskatzen direnak trafiko esanguratsua edo iragarki-sarrerak dituen edozein gunetarako.
Zer da IAB TCF eta zergatik da garrantzitsua? IAB Transparency and Consent Framework (TCF) baimen-seinaleak argitaletxeen eta ad tech saltzaileen artean pasatzeko protokolo estandarizatua da. Zure guneak iragarki programatikoak exekutatzen baditu, zure CMPk TCF v2.2 ziurtagiria izan behar du EBko erabiltzaileei legez iragarkiak zerbitzatzeko [7].
Nire CMPk GPC seinaleak onartu behar al ditu? Bai, Kalifornian, Coloradon, Connecticuten edo GPC seinalearen ezagutza agintzen duten AEBetako 12+ estatuetako erabiltzaileak zerbitzatzen badituzu. GPC seinale bat ez betetzea pribatutasun-urraketa gisa tratatzen da estatu horietan [8].
Zenbat denbora gorde behar dira baimen-erregistroak? GDPRren jarraibideek normalean baimen-erregistroak prozesamenduak irauten duen bitartean eta defentsa legalerako arrazoizko epe batean gordetzea adierazten dute, normalean hiru urte aipatzen direnak. Atxikipen-epe espezifikoak jurisdikzioaren eta legezko aholkularitzaren arabera alda daitezke.
CMP bat erabil al dezaket zerbitzari-aldeko etiketa-kudeaketarekin? Bai. Zerbitzari-aldeko etiketa-kudeaketa gero eta gehiago hobesten da, bezero-aldeko script-karga murrizten duelako eta baimen-seinalearen fidagarritasuna hobetzen duelako. Zure CMPk baimen-egoerak zerbitzari-aldeko edukiontzira pasatu ahal izan behar ditu lehen mailako mekanismo baten bidez.
Zer gertatzen da nire Google Analytics datuekin Consent Mode v2 konfiguratzen ez badut? Consent Mode v2 gabe, Google-ren neurketa-etiketek ez dute jaurtitzen baimenik ez duten erabiltzaileentzat edo modelizazio-portaera gabe funtzionatzen dute, datu-hutsune esanguratsuak sortuz. Googlek Consent Mode v2 neurketa-funtzionalitate osoaren aurrebaldintza bihurtu du [6].
Zenbat aldiz berriro auditatu behar dut nire CMP konfigurazioa? Gutxienez, auditatu zure CMP konfigurazioa jarraipen-saltzaileak gehitzen edo kentzen dituzunean, zure helburu-jurisdikzioetako araudi bat aldatzen denean, eta zure CMP saltzaileak plataforma-eguneratze garrantzitsu bat kaleratzen duenean. Urteko auditoriak oinarrizkoak dira; hiruhileko berrikuspenak praktika hobeak dira trafiko handiko edo oso araututako guneentzat [5].
Ondorioa
CMP egokia aukeratzea legez betetzen den jarraipenerako planoa da, hain zuzen ere, erabakiak webgune baten datu-azpiegituraren geruza guztiak ukitzen dituelako, jaurtitzen den lehen pixeletik erregulatzaile batek urte batzuk geroago berrikusten duen auditoria-erregistroraino. 2026ko apustuak zehatzak dira: betearazpen-ekintzak aktibo daude, Google-ren neurketa-ekosistemak ziurtatutako baimen-seinaleak eskatzen ditu, eta hamabi AEBetako estatuk GPC betetzea agintzen dute orain [8].
Ekintza-urratsak:
- Auditatu zure egungo konfigurazioa arakatzailearen garatzaile-tresnak erabiliz, etiketarik ez dela jaurtitzen baimena baino lehen berresteko.
- Mapeatu zure audientziaren geografiak eta identifikatu zein arauzko esparru aplikatzen diren.
- Ebaluatu zure egungo CMPk esportagarriak diren, denbora-markatutako baimen-erregistroak sortzen dituen ala ez.
- Berretsi GPC seinalearen euskarria zure audientziaren zati bat AEBetako estatu estalietan badago.
- Berrikusi Biscotti CMP jurisdikzio anitzeko betetzeko diseinatutako plataforma gisa, auditoria-prest dagoen azpiegiturarekin.
- Programatu hiruhileko betetze-berrikuspen kadentzia bat zure legezko eta garapen-taldeekin.
Betetzea ez da behin ezartzen den konfigurazio bat. Etengabeko diziplina operatibo bat da, eta CMP egokiak diziplina hori kudeagarri bihurtzen du, zama izan beharrean.
Erreferentziak
[1] Compliance - https://simplecmp.eu/en/compliance.html [4] Enterprise Consent Management Platform - https://joindatacops.com/resources/enterprise-consent-management-platform/ [5] Consent Enforcement Verification Master Compliance In 2026 En - https://www.trackingplan.com/blog/consent-enforcement-verification-master-compliance-in-2026-en [6] Consent Mode V2 Implementation 2026 Seo Tracking Guide - https://www.digitalapplied.com/blog/consent-mode-v2-implementation-2026-seo-tracking-guide [7] Latest Iab Tcf Google Cmp Requirements - https://trustarc.com/resource/latest-iab-tcf-google-cmp-requirements/ [8] 12 State Gpc Mandate Cmp Market Consolidation - https://www.clym.io/blog/12-state-gpc-mandate-cmp-market-consolidation [10] Connecticut Broadens Data Privacy Act Requirements Effective July 1 2026 - https://www.beneschlaw.com/insight/connecticut-broadens-data-privacy-act-requirements-effective-july-1-2026/