त्वरित उत्तर: ईप्राइवेसी डायरेक्टिव और जीडीपीआर दो अलग-अलग लेकिन अतिव्यापी यूरोपीय संघ के कानून हैं जो संयुक्त रूप से कुकी सहमति और ऑनलाइन गोपनीयता को नियंत्रित करते हैं। ईप्राइवेसी डायरेक्टिव उपयोगकर्ताओं के उपकरणों पर कुकीज़ रखने के लिए विशिष्ट नियम निर्धारित करता है, जबकि जीडीपीआर वैध सहमति के लिए मानकों को परिभाषित करता है। यूरोपीय संघ में संचालित अधिकांश वेबसाइटों को दोनों का पालन करना होगा, और 2026 तक, एक बड़ा विधायी सुधार चल रहा है जो कुकी नियमों को सीधे जीडीपीआर में समेकित कर सकता है।
मुख्य बातें
- ईप्राइवेसी डायरेक्टिव (2002, 2009 में अद्यतन) गैर-आवश्यक कुकीज़ सेट करने से पहले सहमति की आवश्यकता वाला प्राथमिक कानून है; जीडीपीआर (2018) परिभाषित करता है कि "वैध सहमति" का वास्तव में क्या अर्थ है।
- दोनों कानून अधिकांश यूरोपीय संघ-उन्मुख वेबसाइटों पर एक साथ लागू होते हैं, एक दूसरे का स्थान नहीं लेता है।
- प्रस्तावित ईप्राइवेसी विनियमन को यूरोपीय आयोग द्वारा फरवरी 2025 में औपचारिक रूप से वापस ले लिया गया था।
- नवंबर 2025 में अनावरण किया गया डिजिटल ओमनीबस पैकेज, नए अनुच्छेद 88a और 88b के माध्यम से कुकी सहमति नियमों को जीडीपीआर में एकीकृत करने का प्रस्ताव करता है।
- आवश्यक (सख्ती से आवश्यक) कुकीज़ ईप्राइवेसी डायरेक्टिव के तहत सहमति आवश्यकताओं से छूट प्राप्त हैं।
- ईप्राइवेसी डायरेक्टिव को यूरोपीय संघ के सदस्य राज्यों में अलग-अलग तरीके से लागू किया गया है, जिससे देश के अनुसार अनुपालन में भिन्नता आती है।
- 2026 के एक अध्ययन में पाया गया कि केवल 30.66% वेबसाइटों में "सभी अस्वीकार करें" बटन था, जो व्यापक गैर-अनुपालन [7] को दर्शाता है।
- कुकी सहमति बैनर दोनों कानूनों को संतुष्ट कर सकते हैं, लेकिन तभी जब वे स्वतंत्र रूप से दी गई, विशिष्ट, सूचित और स्पष्ट सहमति के लिए जीडीपीआर की शर्तों को पूरा करते हों।
- प्रस्तावित जीडीपीआर परिवर्तनों [3] के तहत सहमति प्रबंधन प्लेटफॉर्म (CMPs) को ब्राउज़र-स्तरीय सहमति संकेतों के अनुकूल होना होगा।
ईप्राइवेसी डायरेक्टिव और जीडीपीआर में क्या अंतर है
ईप्राइवेसी डायरेक्टिव और जीडीपीआर अलग-अलग लेकिन पूरक कार्य करते हैं। ईप्राइवेसी डायरेक्टिव (डायरेक्टिव 2002/58/EC, 2009/136/EC द्वारा संशोधित) एक क्षेत्र-विशिष्ट कानून है जो इलेक्ट्रॉनिक संचार गोपनीयता को नियंत्रित करता है, जिसमें कुकीज़ और समान ट्रैकिंग तकनीकों का उपयोग शामिल है। जीडीपीआर एक सामान्य डेटा संरक्षण विनियमन है जो सभी क्षेत्रों में व्यक्तिगत डेटा के प्रसंस्करण के लिए कानूनी ढांचा निर्धारित करता है, जिसमें वैध सहमति की परिभाषा और आवश्यकताएं शामिल हैं।
मुख्य अंतर:
| विशेषता | ईप्राइवेसी डायरेक्टिव | जीडीपीआर |
|---|---|---|
| कानूनी रूप | यूरोपीय संघ का निर्देश (राष्ट्रीय कार्यान्वयन की आवश्यकता है) | यूरोपीय संघ का विनियमन (सीधे लागू) |
| प्राथमिक ध्यान | कुकीज़, ट्रैकिंग, इलेक्ट्रॉनिक संचार | सभी व्यक्तिगत डेटा प्रसंस्करण |
| सहमति मानक | गैर-आवश्यक कुकीज़ के लिए सहमति की आवश्यकता है | परिभाषित करता है कि वैध सहमति का क्या अर्थ है |
| प्रवर्तन निकाय | राष्ट्रीय दूरसंचार/डीपीए नियामक | राष्ट्रीय डेटा संरक्षण प्राधिकरण |
| स्थिति (2026) | अभी भी लागू; सुधार लंबित | लागू; प्रस्तावित संशोधन चल रहे हैं |
क्योंकि ईप्राइवेसी डायरेक्टिव एक विनियमन के बजाय एक निर्देश है, प्रत्येक यूरोपीय संघ के सदस्य राज्य ने इसे राष्ट्रीय कानून में अलग-अलग तरीके से लागू किया है, जिससे देशों में प्रवर्तन और विशिष्ट आवश्यकताओं में भिन्नता आती है [6]।
क्या आपको ईप्राइवेसी डायरेक्टिव और जीडीपीआर दोनों का पालन करने की आवश्यकता है, या केवल एक का
दोनों कानून एक साथ लागू होते हैं, और एक का अनुपालन दूसरे को संतुष्ट नहीं करता है। ईप्राइवेसी डायरेक्टिव आपको बताता है कि आपको कब सहमति की आवश्यकता है (गैर-आवश्यक कुकीज़ सेट करने से पहले); जीडीपीआर आपको बताता है कि वह सहमति कैसी होनी चाहिए (स्वतंत्र रूप से दी गई, विशिष्ट, सूचित, स्पष्ट, और किसी भी समय वापस लेने योग्य) [5]।
इसे इस तरह समझें: ईप्राइवेसी डायरेक्टिव ट्रिगर है, और जीडीपीआर मानक है। एक कुकी बैनर जो तकनीकी रूप से कुकीज़ लोड होने से पहले दिखाई देता है लेकिन पूर्व-चिह्नित बक्से का उपयोग करता है, जीडीपीआर की सहमति आवश्यकताओं का उल्लंघन करेगा, भले ही वह नाममात्र ईप्राइवेसी डायरेक्टिव के अधिसूचना दायित्व का अनुपालन करता हो।
सामान्य गलती: यह मान लेना कि एक कुकी नोटिस (उपयोगकर्ताओं को कुकीज़ के अस्तित्व के बारे में सूचित करना) पर्याप्त है। दोनों ढांचों के तहत, निष्क्रिय अधिसूचना गैर-आवश्यक कुकीज़ के लिए सहमति नहीं है।
आपकी वेबसाइट पर कुकीज़ पर ईप्राइवेसी डायरेक्टिव कैसे लागू होता है
ईप्राइवेसी डायरेक्टिव के लिए आवश्यक है कि वेबसाइट ऑपरेटर उपयोगकर्ता के डिवाइस पर जानकारी संग्रहीत करने या एक्सेस करने से पहले पूर्व, सूचित सहमति प्राप्त करें, इसमें कुकीज़, पिक्सेल, स्थानीय भंडारण और समान तकनीकें शामिल हैं [6]। यह दायित्व इस बात पर ध्यान दिए बिना लागू होता है कि एकत्र किया गया डेटा जीडीपीआर के तहत व्यक्तिगत डेटा के रूप में योग्य है या नहीं।
व्यावहारिक रूप से, इसका अर्थ है:
- उपयोगकर्ता द्वारा सहमति के लिए एक सकारात्मक कार्रवाई करने से पहले कोई भी गैर-आवश्यक कुकीज़ फायर नहीं हो सकती हैं।
- सहमति तंत्र स्पष्ट होना चाहिए और सेवा की शर्तों की स्वीकृति के साथ बंडल नहीं होना चाहिए।
- उपयोगकर्ताओं को सहमति वापस लेने में उतनी ही आसानी होनी चाहिए जितनी आसानी से उन्होंने इसे दिया था।
यह निर्देश यूरोपीय संघ के उपयोगकर्ताओं को लक्षित करने वाली किसी भी सेवा पर लागू होता है, भले ही वेबसाइट ऑपरेटर कहाँ स्थित हो।
ईप्राइवेसी डायरेक्टिव बनाम जीडीपीआर के तहत किन कुकीज़ को सहमति की आवश्यकता है
ईप्राइवेसी डायरेक्टिव के तहत, उन सभी कुकीज़ के लिए सहमति आवश्यक है जो उपयोगकर्ता द्वारा स्पष्ट रूप से अनुरोधित सेवा के लिए "सख्ती से आवश्यक" नहीं हैं। जीडीपीआर के तहत, व्यक्तिगत डेटा के किसी भी प्रसंस्करण के लिए एक वैध आधार की आवश्यकता होती है, और ट्रैकिंग कुकीज़ के लिए, वह आधार लगभग हमेशा सहमति होता है।
कुकी श्रेणियां और सहमति आवश्यकताएं:
- सख्ती से आवश्यक कुकीज़ (सत्र प्रबंधन, लॉगिन स्थिति, शॉपिंग कार्ट): ईप्राइवेसी डायरेक्टिव के तहत कोई सहमति आवश्यक नहीं है। जीडीपीआर का वैध हित या अनुबंध प्रदर्शन आधार लागू हो सकता है।
- एनालिटिक्स कुकीज़ (उदाहरण के लिए, पेज व्यू ट्रैकिंग जो उपयोगकर्ताओं की पहचान करती है): दोनों ढांचों के तहत सहमति आवश्यक है।
- विपणन और विज्ञापन कुकीज़ (व्यवहारिक लक्ष्यीकरण, रीमार्केटिंग): दोनों ढांचों के तहत सहमति आवश्यक है, यह प्रवर्तन के लिए सबसे अधिक जोखिम वाली श्रेणी है।
- कार्यात्मक कुकीज़ (भाषा प्राथमिकताएं, यूआई सेटिंग्स): बहस का विषय; यदि वे व्यक्तिगत डेटा संसाधित करते हैं, तो सहमति सबसे सुरक्षित तरीका है।
क्या ईप्राइवेसी डायरेक्टिव को बदला जा रहा है, और ईप्राइवेसी विनियमन क्या है
ईप्राइवेसी डायरेक्टिव को जीडीपीआर द्वारा प्रतिस्थापित नहीं किया जा रहा है। हालांकि, एक प्रस्तावित ईप्राइवेसी विनियमन का उद्देश्य निर्देश को सीधे लागू यूरोपीय संघ-व्यापी कानून से बदलना था। उस प्रस्ताव को यूरोपीय आयोग द्वारा फरवरी 2025 में औपचारिक रूप से वापस ले लिया गया था, जिसमें सदस्य राज्यों के बीच अनुमानित समझौते की कमी और हाल के तकनीकी परिवर्तनों को देखते हुए प्रस्ताव के पुराने चरित्र का हवाला दिया गया था [2]।
ईप्राइवेसी डायरेक्टिव बनाम प्रस्तावित ईप्राइवेसी विनियमन: विनियमन सभी सदस्य राज्यों में सीधे बाध्यकारी होता (राष्ट्रीय कार्यान्वयन अंतरों को समाप्त करता), लेकिन इसे कभी अपनाया नहीं गया।
इसके स्थान पर, यूरोपीय आयोग ने 19 नवंबर, 2025 को डिजिटल ओमनीबस पैकेज पेश किया। यह पैकेज नए अनुच्छेद 88a और 88b [2][3] के माध्यम से कुकी सहमति नियमों को सीधे जीडीपीआर में एकीकृत करने का प्रस्ताव करता है। अनुच्छेद 88a उन परिदृश्यों को परिभाषित करेगा जहां सहमति की आवश्यकता नहीं है (जैसे इलेक्ट्रॉनिक संचार के प्रसारण या उपयोगकर्ता द्वारा स्पष्ट रूप से अनुरोधित सेवाओं के लिए)। अनुच्छेद 88b स्वचालित, मशीन-पठनीय सहमति तंत्र के लिए आवश्यकताओं को पेश करेगा, जिसमें ब्राउज़र-स्तरीय सहमति संकेत [3] शामिल हैं।
जुलाई 2026 तक, डिजिटल ओमनीबस पैकेज अभी भी विधायी प्रक्रियाओं से गुजर रहा है, अंतिम पाठ 2026 के अंत या 2027 की शुरुआत तक अपेक्षित है [4]।
क्या आवश्यक कुकीज़ को ईप्राइवेसी डायरेक्टिव के तहत सहमति की आवश्यकता है
नहीं। सख्ती से आवश्यक कुकीज़ ईप्राइवेसी डायरेक्टिव की सहमति आवश्यकता से स्पष्ट रूप से छूट प्राप्त हैं। ये ऐसी कुकीज़ हैं जिनके बिना उपयोगकर्ता द्वारा सक्रिय रूप से अनुरोधित सेवा कार्य नहीं कर सकती है, उदाहरण के लिए, सत्र पहचानकर्ता, प्रमाणीकरण टोकन और शॉपिंग कार्ट कुकीज़ [6]।
किनारे का मामला: "आवश्यक" की व्याख्या संकीर्ण रूप से की जाती है। एक कुकी जो प्रदर्शन में सुधार करती है या एनालिटिक्स को सक्षम करती है, सख्ती से आवश्यक नहीं है, भले ही ऑपरेटर इसे परिचालन रूप से महत्वपूर्ण मानता हो। संदेह होने पर, सहमति की आवश्यकता के पक्ष में गलती करें।
दोनों विनियमों को संतुष्ट करने वाली वैध कुकी सहमति कैसे प्राप्त करें
जीडीपीआर के तहत वैध सहमति (और इसलिए ईप्राइवेसी डायरेक्टिव के तहत, जो जीडीपीआर सहमति मानकों को संदर्भित करता है) होनी चाहिए:
- स्वतंत्र रूप से दी गई, कोई सहमति दीवारें या शर्तों की स्वीकृति के साथ जबरन बंडलिंग नहीं।
- विशिष्ट, कुकीज़ की प्रत्येक श्रेणी (एनालिटिक्स, मार्केटिंग, आदि) के लिए अलग सहमति।
- सूचित, उपयोगकर्ताओं को पता होना चाहिए कि कुकीज़ क्या करती हैं और डेटा कौन संसाधित करता है।
- स्पष्ट, एक सकारात्मक कार्रवाई की आवश्यकता है; पूर्व-चिह्नित बक्से अमान्य हैं।
- वापस लेने योग्य, सहमति रद्द करना उतना ही आसान होना चाहिए जितना इसे देना [5]।
एक अच्छी तरह से कॉन्फ़िगर किया गया सहमति प्रबंधन प्लेटफॉर्म (CMP) इस कार्यप्रवाह को संभालता है। Biscotti CMP को इन आवश्यकताओं का समर्थन करने के लिए डिज़ाइन किया गया है, जिसमें दानेदार सहमति श्रेणियां और ऑडिट उद्देश्यों के लिए सहमति लॉगिंग शामिल है। अनुच्छेद 88b के तहत ब्राउज़र-स्तरीय सहमति संकेतों का प्रस्ताव करने वाले डिजिटल ओमनीबस पैकेज के साथ, CMPs को ब्राउज़र सेटिंग्स से संकेतों को भी ग्रहण करना और उनका सम्मान करना होगा, जो उद्योग के लिए एक महत्वपूर्ण परिचालन बदलाव है [3]।
क्या कुकी बैनर ईप्राइवेसी और जीडीपीआर दोनों आवश्यकताओं को पूरा कर सकते हैं
हाँ, लेकिन तभी जब बैनर सही ढंग से डिज़ाइन किया गया हो। एक कुकी बैनर जो जीडीपीआर सहमति मानकों को पूरा करता है, वह ईप्राइवेसी डायरेक्टिव की सहमति आवश्यकता को भी पूरा करेगा, क्योंकि निर्देश यूरोपीय संघ के सदस्य राज्यों के लिए सहमति की जीडीपीआर की परिभाषा को संदर्भित करता है [5][6]।
एक अनुपालन बैनर को चाहिए:
- समान दृश्य प्रमुखता के साथ एक स्पष्ट "स्वीकार करें" और "अस्वीकार करें" (या समकक्ष) विकल्प प्रस्तुत करें।
- डार्क पैटर्न का उपयोग न करें (उदाहरण के लिए, "अस्वीकार करें" को "स्वीकार करें" से ढूंढना कठिन बनाना)।
- सहमति दिए जाने तक गैर-आवश्यक कुकीज़ को ब्लॉक करें।
- टाइमस्टैम्प और संस्करण संदर्भ के साथ सहमति को रिकॉर्ड और संग्रहीत करें।
- उपयोगकर्ताओं को किसी भी समय अपनी प्राथमिकताएं बदलने की अनुमति दें।
2026 के एक अध्ययन में पाया गया कि केवल 30.66% वेबसाइटों में "सभी अस्वीकार करें" बटन था, जिसका अर्थ है कि सर्वेक्षण की गई अधिकांश साइटें अनुपालन अपेक्षाओं से कम हैं [7]।
क्या ऐसे देश हैं जहां ईप्राइवेसी डायरेक्टिव लागू नहीं होता है
ईप्राइवेसी डायरेक्टिव सभी यूरोपीय संघ के सदस्य राज्यों में लागू होता है। हालांकि, क्योंकि यह एक निर्देश है (एक विनियमन नहीं), प्रत्येक देश ने इसे राष्ट्रीय कानून में दायरे, प्रवर्तन प्राथमिकताओं और दंड में कुछ भिन्नता के साथ लागू किया है [6]। यूरोपीय संघ के बाहर के देशों, जिसमें ब्रेक्सिट के बाद यूके भी शामिल है, के अपने समकक्ष कानून हैं (यूके के गोपनीयता और इलेक्ट्रॉनिक संचार विनियम, या PECR)।
अपने अनुपालन आधार रेखा का चयन करें कि आपके उपयोगकर्ता कहाँ स्थित हैं, न कि केवल आपका व्यवसाय कहाँ पंजीकृत है। यूरोपीय संघ के महत्वपूर्ण यातायात वाली एक अमेरिकी-आधारित कंपनी को ईप्राइवेसी डायरेक्टिव (संबंधित सदस्य राज्यों में लागू) और जीडीपीआर दोनों का पालन करना होगा।
यदि आप ईप्राइवेसी डायरेक्टिव नियमों का पालन नहीं करते हैं तो क्या होता है
ईप्राइवेसी डायरेक्टिव (राष्ट्रीय कानून में लागू) का अनुपालन न करने पर राष्ट्रीय नियामकों से जुर्माना और प्रवर्तन कार्रवाई हो सकती है। दंड सदस्य राज्य के अनुसार भिन्न होते हैं लेकिन पर्याप्त हो सकते हैं, और अमान्य सहमति (उदाहरण के लिए, वैध कानूनी आधार के बिना ट्रैकिंग कुकीज़ के माध्यम से व्यक्तिगत डेटा संसाधित करना) द्वारा ट्रिगर किए गए जीडीपीआर उल्लंघन पर वैश्विक वार्षिक कारोबार का 4% या 20 मिलियन यूरो तक का जुर्माना लगता है, जो भी अधिक हो [5]।
राष्ट्रीय डेटा संरक्षण प्राधिकरण (DPAs) कुकी सहमति विफलताओं के लिए संगठनों की सक्रिय रूप से जांच और जुर्माना लगाना जारी रखते हैं [1]। प्रवर्तन कार्रवाइयों ने बड़े प्लेटफार्मों और छोटे ऑपरेटरों को समान रूप से लक्षित किया है।
सामान्य अनुपालन गलतियाँ:
- सहमति पंजीकृत होने से पहले पेज लोड पर एनालिटिक्स या विज्ञापन कुकीज़ को फायर करना।
- सहमति बैनर का उपयोग करना जो इंटरैक्शन के बाद तक कुकीज़ को ब्लॉक नहीं करते हैं।
- सहमति वापसी का तुरंत सम्मान करने में विफल रहना।
- कुकी नीतियों में परिवर्तन होने पर सहमति रिकॉर्ड को अपडेट न करना।
- कुकी नोटिस को सहमति तंत्र के बराबर मानना।
ईप्राइवेसी डायरेक्टिव नियमों के तहत कुकीज़ को कब तक संग्रहीत किया जा सकता है
ईप्राइवेसी डायरेक्टिव सीधे अधिकतम कुकी भंडारण अवधि निर्दिष्ट नहीं करता है। हालांकि, जीडीपीआर के डेटा न्यूनीकरण और भंडारण सीमा सिद्धांत लागू होते हैं जहां कुकीज़ व्यक्तिगत डेटा संसाधित करती हैं। सहमति समय-सीमित होनी चाहिए, और नियामक आम तौर पर संगठनों से समय-समय पर सहमति को फिर से अनुरोध करने की अपेक्षा करते हैं, आमतौर पर 12 महीने को एक उचित अंतराल के रूप में उद्धृत किया जाता है, हालांकि यह एक कठोर वैधानिक सीमा नहीं है [6]।
व्यावहारिक मार्गदर्शन: कुकी समाप्ति अवधि को उनके उद्देश्य के अनुपात में निर्धारित करें। ब्राउज़र बंद होने पर एक सत्र कुकी समाप्त हो जानी चाहिए। यदि छह महीने उसी उद्देश्य को पूरा करते हैं तो एक एनालिटिक्स कुकी को दो साल के जीवनकाल की आवश्यकता नहीं होती है।
ईप्राइवेसी अनुपालन में कंपनियां कौन सी सामान्य गलतियाँ करती हैं
ऊपर उल्लिखित मुद्दों के अलावा, प्रवर्तन मामलों और ऑडिट में कई पैटर्न लगातार दिखाई देते हैं:
- निहित सहमति: यह मान लेना कि निरंतर ब्राउज़िंग सहमति का गठन करती है। इसे यूरोपीय संघ के न्यायालयों और डीपीए द्वारा स्पष्ट रूप से अस्वीकार कर दिया गया है।
- बंडल सहमति: एक ही क्लिक में कुकी सहमति को गोपनीयता नीति स्वीकृति के साथ जोड़ना।
- असंगत भू-लक्ष्यीकरण: कुछ देशों के उपयोगकर्ताओं के लिए सख्त सहमति नियमों को लागू करना जबकि दूसरों को ट्रैकिंग कुकीज़ प्रदान करना, प्रवर्तन उपयोगकर्ता के स्थान का पालन कर सकता है, यह देखते हुए एक जोखिम है।
- राष्ट्रीय विविधताओं को अनदेखा करना: यह मान लेना कि एक ही बैनर कॉन्फ़िगरेशन सभी यूरोपीय संघ के सदस्य राज्यों को संतुष्ट करता है, जबकि वास्तव में कुछ देशों में सख्त राष्ट्रीय आवश्यकताएं हैं [6]।
- कोई सहमति ऑडिट ट्रेल नहीं: यह लॉग करने में विफल रहना कि उपयोगकर्ताओं ने किस पर सहमति दी, कब, और गोपनीयता नोटिस के किस संस्करण के तहत [1]।
निष्कर्ष
ईप्राइवेसी डायरेक्टिव बनाम जीडीपीआर के बीच संबंध: यूरोपीय संघ के कुकी नियमों को नेविगेट करना एक ढांचे को दूसरे पर चुनने का मामला नहीं है, दोनों लागू होते हैं, और दोनों को संतुष्ट किया जाना चाहिए। ईप्राइवेसी डायरेक्टिव परिभाषित करता है कि कुकीज़ के लिए सहमति की कब आवश्यकता है; जीडीपीआर परिभाषित करता है कि वैध सहमति कैसी दिखती है। साथ में, वे यूरोपीय संघ में कुकी अनुपालन के लिए कानूनी आधार बनाते हैं।
नियामक परिदृश्य बदल रहा है। ईप्राइवेसी विनियमन प्रस्ताव को 2025 की शुरुआत में वापस ले लिया गया था, और डिजिटल ओमनीबस पैकेज अब अनुच्छेद 88a और 88b के माध्यम से कुकी नियमों को सीधे जीडीपीआर में शामिल करने का प्रस्ताव करता है। अंतिम पाठ 2026 के अंत या 2027 की शुरुआत तक अपेक्षित है, लेकिन इस बीच वर्तमान दायित्व पूरी तरह से लागू रहते हैं।
2026 के लिए कार्रवाई योग्य अगले कदम:
- यह पुष्टि करने के लिए अपनी वेबसाइट के कुकी व्यवहार का ऑडिट करें कि सहमति प्राप्त होने से पहले कोई भी गैर-आवश्यक कुकीज़ फायर नहीं होती हैं।
- डार्क पैटर्न के लिए अपने सहमति बैनर की समीक्षा करें और सुनिश्चित करें कि "अस्वीकार करें" विकल्प "स्वीकार करें" के समान प्रमुख हैं।
- एक CMP जैसे Biscotti CMP को लागू करें जो सहमति रिकॉर्ड को लॉग करता है और दानेदार श्रेणी प्रबंधन का समर्थन करता है।
- डिजिटल ओमनीबस पैकेज की प्रगति की निगरानी करें और मूल्यांकन करें कि क्या आपका CMP विक्रेता ब्राउज़र-स्तरीय सहमति सिग्नल समर्थन के लिए तैयारी कर रहा है।
- प्रत्येक यूरोपीय संघ के सदस्य राज्य में ईप्राइवेसी डायरेक्टिव के राष्ट्रीय कार्यान्वयन की जांच करें जहां आपके पास महत्वपूर्ण उपयोगकर्ता यातायात है।
अक्सर पूछे जाने वाले प्रश्न
प्रश्न: क्या जीडीपीआर कुकीज़ के लिए ईप्राइवेसी डायरेक्टिव का स्थान लेता है? नहीं। जीडीपीआर और ईप्राइवेसी डायरेक्टिव सह-अस्तित्व में हैं। ईप्राइवेसी डायरेक्टिव कुकीज़ के लिए सहमति की आवश्यकता वाला प्राथमिक कानून बना हुआ है; जीडीपीआर यह नियंत्रित करता है कि वैध सहमति का क्या अर्थ है और कुकीज़ के माध्यम से संसाधित व्यक्तिगत डेटा को कैसे संभाला जाना चाहिए।
प्रश्न: ईप्राइवेसी विनियमन क्या है, और क्या यह अभी भी आ रहा है? ईप्राइवेसी विनियमन एक प्रस्तावित यूरोपीय संघ का कानून था जिसका उद्देश्य ईप्राइवेसी डायरेक्टिव को सीधे लागू विनियमन से बदलना था। इसे यूरोपीय आयोग द्वारा फरवरी 2025 में औपचारिक रूप से वापस ले लिया गया था और यह अपने वर्तमान स्वरूप में आगे नहीं बढ़ेगा।
प्रश्न: डिजिटल ओमनीबस पैकेज क्या है? नवंबर 2025 में अनावरण किया गया डिजिटल ओमनीबस पैकेज, एक यूरोपीय संघ का विधायी प्रस्ताव है जो नए अनुच्छेद 88a और 88b के माध्यम से कुकी सहमति नियमों को जीडीपीआर में एकीकृत करके डिजिटल विनियमन को सरल बनाएगा। जुलाई 2026 तक, यह अभी भी विधायी समीक्षा के अधीन है।
प्रश्न: क्या एनालिटिक्स कुकीज़ सहमति आवश्यकताओं से छूट प्राप्त हैं? नहीं। एनालिटिक्स कुकीज़ जो व्यक्तिगत उपयोगकर्ताओं या उपकरणों की पहचान करती हैं, गैर-आवश्यक हैं और ईप्राइवेसी डायरेक्टिव के तहत पूर्व सहमति की आवश्यकता होती है, भले ही उनका उपयोग व्यावसायिक उद्देश्यों के लिए किया गया हो।
प्रश्न: क्या एक कुकी दीवार (उपयोगकर्ताओं द्वारा कुकीज़ स्वीकार न करने पर पहुंच को अवरुद्ध करना) वैध सहमति का गठन कर सकती है? आम तौर पर नहीं। यूरोपीय संघ के नियामकों और न्यायालयों ने पाया है कि कुकी दीवारों के माध्यम से प्राप्त सहमति जीडीपीआर के तहत स्वतंत्र रूप से नहीं दी जाती है, क्योंकि उपयोगकर्ताओं के पास कोई वास्तविक विकल्प नहीं होता है। कुछ राष्ट्रीय डीपीए सीमित परिस्थितियों में कुकी दीवारों की अनुमति देते हैं यदि एक सशुल्क विकल्प की पेशकश की जाती है, लेकिन यह विवादित बना हुआ है।
प्रश्न: उपयोगकर्ताओं को कुकीज़ के लिए फिर से सहमति देने के लिए कितनी बार कहा जाना चाहिए? कोई निश्चित वैधानिक अवधि नहीं है, लेकिन नियामक आम तौर पर अपेक्षा करते हैं कि उद्देश्यों या कुकी सूची में भौतिक परिवर्तन होने पर, या उचित अवधि के बाद (व्यवहार में अक्सर 12 महीने के रूप में उद्धृत) सहमति को ताज़ा किया जाए। गोपनीयता नोटिस के पिछले संस्करण के तहत प्राप्त सहमति नई प्रसंस्करण गतिविधियों को कवर नहीं कर सकती है।
प्रश्न: सख्ती से आवश्यक कुकी क्या है? एक सख्ती से आवश्यक कुकी वह है जिसके बिना उपयोगकर्ता द्वारा स्पष्ट रूप से अनुरोधित सेवा कार्य नहीं कर सकती है, उदाहरण के लिए, एक लॉगिन सत्र टोकन या एक शॉपिंग कार्ट पहचानकर्ता। ये ईप्राइवेसी डायरेक्टिव की सहमति आवश्यकता से छूट प्राप्त हैं।
प्रश्न: क्या ईप्राइवेसी डायरेक्टिव गैर-यूरोपीय संघ के व्यवसायों पर लागू होता है? हाँ, यदि वे व्यवसाय यूरोपीय संघ में स्थित उपयोगकर्ताओं को लक्षित या सेवा प्रदान करते हैं। क्षेत्रीय दायरा उपयोगकर्ता के स्थान का अनुसरण करता है, न कि ऑपरेटर के पंजीकृत पते का।
प्रश्न: मुझे सहमति प्रबंधन प्लेटफॉर्म में क्या देखना चाहिए? एक अनुपालन CMP को सहमति से पहले गैर-आवश्यक कुकीज़ को ब्लॉक करना चाहिए, दानेदार सहमति श्रेणियों का समर्थन करना चाहिए, टाइमस्टैम्प के साथ सहमति को लॉग करना चाहिए, आसान वापसी की अनुमति देनी चाहिए, और प्रस्तावित जीडीपीआर संशोधनों के तहत आवश्यक ब्राउज़र-स्तरीय सहमति संकेतों का समर्थन करने के लिए तैयार रहना चाहिए।
प्रश्न: क्या मैं पूरे यूरोपीय संघ के लिए एक ही कुकी बैनर का उपयोग कर सकता हूँ? एक ही बैनर एक आधार रेखा के रूप में काम कर सकता है, लेकिन क्योंकि ईप्राइवेसी डायरेक्टिव को सदस्य राज्यों में अलग-अलग तरीके से लागू किया गया है, कुछ देशों में सख्त आवश्यकताएं हो सकती हैं। उच्च-यातायात वाली साइटों के लिए प्रत्येक लक्षित बाजार के राष्ट्रीय कानून के खिलाफ कानूनी समीक्षा उचित है।
संदर्भ
[1] Gdpr Cookie Consent 2026 - https://www.consenteo.com/knowledge-hub/GDPR/gdpr_cookie_consent_2026?utm_source=openai
[2] Baking A New Batch Digital Omnibus And Cookies - https://www.considerati.com/publications/baking-a-new-batch-digital-omnibus-and-cookies/?utm_source=openai
[3] Eu Digital Omnibus Cookie Consent Gdpr 88a 88b Cmp Browser Signals - https://inimino.org/eu-digital-omnibus-cookie-consent-gdpr-88a-88b-cmp-browser-signals/?utm_source=openai
[4] Eu Digital Omnibus And Gdpr Changes - https://www.ontapgroup.com/blog/eu-digital-omnibus-and-gdpr-changes?utm_source=openai
[5] Gdpr Cookie Consent Requirements Banners And Fines - https://legalclarity.org/gdpr-cookie-consent-requirements-banners-and-fines/?utm_source=openai
[6] Eprivacy Directive Cookie Law Guide - https://cookiebeam.com/guides/eprivacy-directive-cookie-law-guide?utm_source=openai
[7] arxiv - https://arxiv.org/abs/2606.31485?utm_source=openai