त्वरित उत्तर: ePrivacy निर्देश आणि GDPR हे दोन भिन्न परंतु एकमेकांमध्ये ओलांडणारे EU कायदे आहेत जे एकत्रितपणे कुकी संमती आणि ऑनलाइन गोपनीयतेचे व्यवस्थापन करतात. ePrivacy निर्देश वापरकर्त्यांच्या उपकरणांवर कुकीज ठेवण्यासाठी विशिष्ट नियम सेट करतो, तर GDPR वैध संमतीसाठी मानक निश्चित करतो. EU मध्ये कार्यरत बहुतेक वेबसाइट्स दोन्ही नियमांचे पालन करणे आवश्यक आहे, आणि 2026 पासून, एक मोठा कायदेशीर सुधारणा चालू आहे ज्यामुळे कुकी नियम थेट GDPR मध्ये समाविष्ट होऊ शकतात.
मुख्य मुद्दे
- ePrivacy निर्देश (2002, अद्ययावत 2009) हे अनावश्यक कुकीज सेट करण्यापूर्वी संमती आवश्यक असलेले प्राथमिक कायदा आहे; GDPR (2018) "वैध संमती" म्हणजे काय हे स्पष्ट करते.
- दोन्ही कायदे बहुतेक EU-समोरच्या वेबसाइट्सवर एकाच वेळी लागू होतात, एक दुसऱ्याचे स्थान घेत नाही.
- प्रस्तावित ePrivacy नियम फेब्रुवारी 2025 मध्ये युरोपियन आयोगाने औपचारिकपणे मागे घेतले.
- डिजिटल ओम्निबस पॅकेज, नोव्हेंबर 2025 मध्ये उघड केलेले, GDPR मध्ये नवीन लेख 88a आणि 88b द्वारे कुकी संमती नियम समाविष्ट करण्याची शिफारस करते.
- आवश्यक (कडक आवश्यक) कुकीज ePrivacy निर्देशांतर्गत संमती आवश्यकतांपासून मुक्त आहेत.
- ePrivacy निर्देश EU सदस्य राज्यांमध्ये वेगवेगळ्या प्रकारे रूपांतरित केले गेले आहे, ज्यामुळे देशानुसार अनुपालनात भिन्नता निर्माण झाली आहे.
- 2026 च्या अभ्यासात फक्त 30.66% वेबसाइट्समध्ये "सर्व नाकारण्याचा" बटण होता, ज्यामुळे व्यापक अनुपालन न करता येण्याचे संकेत मिळतात [7].
- कुकी संमती बॅनर्स दोन्ही कायद्यांचे पालन करू शकतात, परंतु ते फक्त GDPR च्या मुक्तपणे दिलेल्या, विशिष्ट, माहितीपूर्ण, आणि स्पष्ट संमतीच्या अटी पूर्ण केल्यास.
- संमती व्यवस्थापन प्लॅटफॉर्म (CMPs) प्रस्तावित GDPR बदलांनुसार ब्राउझर-स्तरीय संमती संकेतांनुसार अनुकूलित करणे आवश्यक आहे [3].
ePrivacy निर्देश आणि GDPR यामध्ये काय फरक आहे
ePrivacy निर्देश आणि GDPR भिन्न परंतु पूरक कार्ये पार करतात. ePrivacy निर्देश (निर्देश 2002/58/EC, 2009/136/EC द्वारे सुधारित) इलेक्ट्रॉनिक संवाद गोपनीयतेचे क्षेत्र-विशिष्ट कायदा आहे, ज्यामध्ये कुकीज आणि समान ट्रॅकिंग तंत्रज्ञानाचा समावेश आहे. GDPR हा एक सामान्य डेटा संरक्षण नियम आहे जो सर्व क्षेत्रांमध्ये वैयक्तिक डेटा प्रक्रिया करण्यासाठी कायदेशीर चौकट सेट करतो, ज्यामध्ये वैध संमतीची व्याख्या आणि आवश्यकता समाविष्ट आहे.
मुख्य भेद:
| वैशिष्ट्य | ePrivacy निर्देश | GDPR |
|---|---|---|
| कायदेशीर रूप | EU निर्देश (राष्ट्रीय रूपांतरण आवश्यक) | EU नियम (थेट लागू) |
| प्राथमिक लक्ष | कुकीज, ट्रॅकिंग, इलेक्ट्रॉनिक संवाद | सर्व वैयक्तिक डेटा प्रक्रिया |
| संमती मानक | अनावश्यक कुकीजसाठी संमती आवश्यक | वैध संमती म्हणजे काय हे स्पष्ट करते |
| अंमलबजावणी संस्था | राष्ट्रीय टेलिकॉम/DPA नियामक | राष्ट्रीय डेटा संरक्षण प्राधिकरण |
| स्थिती (2026) | अद्याप लागू; सुधारणा प्रलंबित | लागू; प्रस्तावित सुधारणा चालू आहेत |
कारण ePrivacy निर्देश हा एक निर्देश आहे, नियम म्हणून नाही, प्रत्येक EU सदस्य राज्याने त्याला राष्ट्रीय कायद्यात वेगवेगळ्या प्रकारे रूपांतरित केले आहे, ज्यामुळे देशानुसार अंमलबजावणी आणि विशिष्ट आवश्यकता भिन्नता निर्माण झाली आहे [6].
तुम्हाला ePrivacy निर्देश आणि GDPR यांचे पालन करणे आवश्यक आहे का, किंवा फक्त एक
दोन्ही कायदे एकाच वेळी लागू होतात, आणि एकाचे पालन करणे दुसऱ्याचे पालन करण्यास पुरेसे नाही. ePrivacy निर्देश तुम्हाला कधी संमती आवश्यक आहे हे सांगते (अनावश्यक कुकीज सेट करण्यापूर्वी); GDPR तुम्हाला कशी संमती असावी हे सांगते (मुक्तपणे दिलेली, विशिष्ट, माहितीपूर्ण, स्पष्ट, आणि कधीही मागे घेता येण्यासारखी) [5].
याला असे समजा: ePrivacy निर्देश हा ट्रिगर आहे, आणि GDPR हा मानक आहे. एक कुकी बॅनर जे तांत्रिकदृष्ट्या कुकीज लोड होण्यापूर्वी दिसते परंतु पूर्व-टिक केलेल्या बॉक्सेसचा वापर करते ते GDPR च्या संमती आवश्यकतांचे उल्लंघन करेल, जरी ते औपचारिकपणे ePrivacy निर्देशाच्या सूचनांच्या कर्तव्याचे पालन करत असेल.
सामान्य चूक: कुकी नोटीस (वापरकर्त्यांना कुकीज अस्तित्वात असल्याची माहिती देणे) पुरेसे आहे असे मानणे. दोन्ही चौकटींनुसार, निष्क्रिय सूचना अनावश्यक कुकीजसाठी संमती नाही.
ePrivacy निर्देश तुमच्या वेबसाइटवरील कुकीजवर कशा प्रकारे लागू होते
ePrivacy निर्देश वेबसाइट ऑपरेटरना वापरकर्त्याच्या उपकरणावर माहिती संग्रहित किंवा प्रवेश करण्यापूर्वी पूर्व-ज्ञान असलेली संमती मिळवण्याची आवश्यकता आहे, यामध्ये कुकीज, पिक्सेल, स्थानिक संग्रहण, आणि समान तंत्रज्ञान समाविष्ट आहे [6]. ही जबाबदारी GDPR अंतर्गत वैयक्तिक डेटा म्हणून वर्गीकृत केलेल्या डेटावर लागू होते की नाही याची पर्वा न करता लागू आहे.
व्यवहारिकदृष्ट्या, याचा अर्थ:
- वापरकर्ता संमती देण्याच्या सकारात्मक क्रिया घेतल्याशिवाय कोणतीही अनावश्यक कुकीज कार्यान्वित होऊ शकत नाहीत.
- संमती यंत्रणा स्पष्ट असावी आणि सेवा अटींच्या स्वीकृतीसह गुंडाळलेली नसावी.
- वापरकर्त्यांना संमती मागे घेणे तितकेच सोपे असावे जितके ते दिले होते.
निर्देश EU वापरकर्त्यांना लक्ष्य करणाऱ्या कोणत्याही सेवेस लागू होतो, वेबसाइट ऑपरेटर कुठेही स्थित असला तरीही.
ePrivacy निर्देश अंतर्गत कोणत्या कुकीजसाठी संमती आवश्यक आहे vs. GDPR
ePrivacy निर्देशानुसार, संमती सर्व कुकीजसाठी आवश्यक आहे, सोडून "कडक आवश्यक" सेवा साठी वापरकर्त्याने स्पष्टपणे मागितलेल्या. GDPR अंतर्गत, वैयक्तिक डेटाची कोणतीही प्रक्रिया कायदेशीर आधार आवश्यक आहे, आणि ट्रॅकिंग कुकीजसाठी, तो आधार जवळजवळ नेहमीच संमती असतो.
कुकी श्रेणी आणि संमती आवश्यकताः
- कडक आवश्यक कुकीज (सत्र व्यवस्थापन, लॉगिन स्थिती, खरेदीची गाडी): ePrivacy निर्देश अंतर्गत संमती आवश्यक नाही. GDPR च्या वैध हित किंवा कराराच्या कार्यान्वयनाचा आधार लागू होऊ शकतो.
- विश्लेषण कुकीज (उदा., पृष्ठ दृश्य ट्रॅकिंग जे वापरकर्त्यांना ओळखते): दोन्ही चौकटींमध्ये संमती आवश्यक आहे.
- मार्केटिंग आणि जाहिरात कुकीज (व्यवहारिक लक्ष्यीकरण, पुन्हा लक्ष्यीकरण): दोन्ही चौकटींमध्ये संमती आवश्यक आहे, ही अंमलबजावणीसाठी सर्वात उच्च-जोखमीची श्रेणी आहे.
- कार्यात्मक कुकीज (भाषा प्राधान्ये, UI सेटिंग्ज): चर्चेत; जर ते वैयक्तिक डेटा प्रक्रिया करतात, तर संमती हा सर्वात सुरक्षित दृष्टिकोन आहे.
ePrivacy निर्देश बदलला जात आहे का, आणि ePrivacy नियम काय आहे
ePrivacy निर्देश GDPR द्वारे बदलला जात नाही. तथापि, प्रस्तावित ePrivacy नियम हा निर्देश बदलण्यासाठी थेट लागू होणारा EU-व्यापी कायदा होता. तो प्रस्ताव फेब्रुवारी 2025 मध्ये युरोपियन आयोगाने औपचारिकपणे मागे घेतला, सदस्य राज्यांमध्ये अपेक्षित सहमतीच्या अभावामुळे आणि प्रस्तावाच्या जुने स्वरूपामुळे, अलीकडील तंत्रज्ञानातील बदलांमुळे [2].
ePrivacy निर्देश vs. प्रस्तावित ePrivacy नियम: नियम सर्व सदस्य राज्यांमध्ये थेट बंधनकारक असता (राष्ट्रीय रूपांतरणातील भिन्नता समाप्त करणे), परंतु तो कधीही स्वीकृतीपर्यंत पोहोचला नाही.
त्याच्या जागी, युरोपियन आयोगाने डिजिटल ओम्निबस पॅकेज 19 नोव्हेंबर 2025 रोजी सादर केले. हा पॅकेज नवीन लेख 88a आणि 88b द्वारे कुकी संमती नियम थेट GDPR मध्ये समाविष्ट करण्याची शिफारस करतो [2][3]. लेख 88a संमती आवश्यक नसलेल्या परिस्थितींची व्याख्या करेल (उदाहरणार्थ, इलेक्ट्रॉनिक संवाद किंवा वापरकर्त्याने स्पष्टपणे मागितलेल्या सेवांच्या प्रसारणासाठी). लेख 88b स्वयंचलित, मशीन-समजण्यायोग्य संमती यंत्रणांसाठी आवश्यकतांचे परिचय करेल, ज्यामध्ये ब्राउझर-स्तरीय संमती संकेतांचा समावेश आहे [3].
जुलै 2026 पर्यंत, डिजिटल ओम्निबस पॅकेज अद्याप कायदेशीर प्रक्रियेत आहे, अंतिम मजकूर 2026 च्या शेवटी किंवा 2027 च्या सुरुवातीस अपेक्षित आहे [4].
आवश्यक कुकीजना ePrivacy निर्देश अंतर्गत संमती आवश्यक आहे का
नाही. कडक आवश्यक कुकीज स्पष्टपणे ePrivacy निर्देशाच्या संमती आवश्यकतेपासून मुक्त आहेत. ही कुकीज आहेत ज्यांशिवाय वापरकर्त्याने सक्रियपणे मागितलेली सेवा कार्यान्वित होऊ शकत नाही, उदाहरणार्थ, सत्र ओळखकर्ते, प्रमाणीकरण टोकन, आणि खरेदीची गाडी कुकीज [6].
काठावरचा प्रकरण: "आवश्यक" याची व्याख्या संकुचितपणे केली जाते. एक कुकी जी कार्यक्षमता सुधारते किंवा विश्लेषण सक्षम करते ती कडक आवश्यक नाही, जरी ऑपरेटरने ती कार्यात्मक महत्त्वाची मानली तरीही. शंका असल्यास, संमती आवश्यकतेच्या बाजूने चुकवा.
दोन्ही नियमांचे पालन करणारी वैध कुकी संमती कशी मिळवावी
GDPR अंतर्गत वैध संमती (आणि त्यामुळे ePrivacy निर्देश अंतर्गत, जो GDPR संमती मानकांना प्राधान्य देतो) असावी:
- मुक्तपणे दिलेली, संमती भिंती किंवा अटींच्या स्वीकृतीसह बंधनकारक नसावी.
- विशिष्ट, प्रत्येक कुकी श्रेणीसाठी स्वतंत्र संमती (विश्लेषण, मार्केटिंग, इ.).
- माहितीपूर्ण, वापरकर्त्यांना कुकीज काय करतात आणि डेटा कोण प्रक्रिया करतो हे माहित असावे.
- स्पष्ट, एक सकारात्मक क्रिया आवश्यक आहे; पूर्व-टिक केलेले बॉक्सेस अमान्य आहेत.
- मागे घेता येण्यासारखी, संमती मागे घेणे तितकेच सोपे असावे जितके ते दिले होते [5].
एक चांगल्या प्रकारे कॉन्फिगर केलेला संमती व्यवस्थापन प्लॅटफॉर्म (CMP) या कार्यप्रवाहाचे व्यवस्थापन करतो. Biscotti CMP या आवश्यकतांचे समर्थन करण्यासाठी डिझाइन केलेले आहे, ज्यामध्ये सूक्ष्म संमती श्रेणी आणि ऑडिट उद्देशांसाठी संमती लॉगिंगचा समावेश आहे. डिजिटल ओम्निबस पॅकेज लेख 88b अंतर्गत ब्राउझर-स्तरीय संमती संकेतांचा प्रस्ताव देत असल्याने, CMPs ने ब्राउझर सेटिंग्जमधून संकेत स्वीकारणे आणि त्यांचा आदर करणे आवश्यक आहे, हे उद्योगासाठी एक महत्त्वपूर्ण कार्यात्मक बदल आहे [3].
कुकी बॅनर्स दोन्ही ePrivacy आणि GDPR आवश्यकतांचे पालन करू शकतात का
होय, परंतु फक्त बॅनर योग्यरित्या डिझाइन केले असल्यास. एक कुकी बॅनर जे GDPR संमती मानकांना पूर्ण करते ते ePrivacy निर्देशाच्या संमती आवश्यकतेचे पालन करेल, कारण निर्देश EU सदस्य राज्यांसाठी GDPR च्या संमतीच्या व्याख्येला प्राधान्य देतो [5][6].
एक अनुपालन बॅनर असावे:
- स्पष्ट "स्वीकृती" आणि "नकार" (किंवा समकक्ष) पर्याय समान दृश्य महत्त्वाने सादर करावा.
- गडद पॅटर्नचा वापर करू नये (उदा., "नकार" "स्वीकृती" पेक्षा शोधण्यात कठीण बनवणे).
- संमती दिली जात नाही तोपर्यंत अनावश्यक कुकीज ब्लॉक कराव्यात.
- संमतीची नोंद आणि संग्रहण एक टाइमस्टॅम्प आणि आवृत्ती संदर्भासह करावे.
- वापरकर्त्यांना त्यांच्या प्राधान्यांमध्ये कोणत्याही वेळी बदल करण्याची परवानगी द्यावी.
2026 च्या अभ्यासात फक्त 30.66% वेबसाइट्समध्ये "सर्व नाकारण्याचा" बटण होता, म्हणजे सर्वेक्षण केलेल्या साइट्सच्या बहुसंख्येने अनुपालन अपेक्षांची पूर्तता केली नाही [7].
कोणतीही देशे आहेत का जिथे ePrivacy निर्देश लागू होत नाही
ePrivacy निर्देश सर्व EU सदस्य राज्यांमध्ये लागू आहे. तथापि, कारण हा एक निर्देश आहे (नियम नाही), प्रत्येक देशाने त्याला राष्ट्रीय कायद्यात वेगवेगळ्या प्रकारे रूपांतरित केले आहे, ज्यामध्ये व्याप्ती, अंमलबजावणी प्राथमिकता, आणि शिक्षांमध्ये काही भिन्नता आहे [6]. EU बाहेरील देशांमध्ये, UK Brexit नंतर, त्यांच्या स्वतःच्या समकक्ष कायद्या आहेत (UK च्या गोपनीयता आणि इलेक्ट्रॉनिक संवाद नियम, किंवा PECR).
तुमच्या अनुपालनाच्या आधारावर तुमच्या वापरकर्त्यांची स्थिती निवडा, फक्त तुमच्या व्यवसायाची नोंदणी केलेली जागा नाही. एक US-आधारित कंपनी ज्याला महत्त्वपूर्ण EU ट्रॅफिक आहे तिला ePrivacy निर्देश (संबंधित सदस्य राज्यांमध्ये रूपांतरित केलेले) आणि GDPR दोन्हीचे पालन करणे आवश्यक आहे.
तुम्ही ePrivacy निर्देश नियमांचे पालन केले नाही तर काय होते
ePrivacy निर्देशाचे पालन न करणे (राष्ट्रीय कायद्यात रूपांतरित केलेले) राष्ट्रीय नियामकांकडून दंड आणि अंमलबजावणी क्रियाकलापांना कारणीभूत ठरू शकते. शिक्षांमध्ये सदस्य राज्यांनुसार भिन्नता आहे, परंतु ती महत्त्वपूर्ण असू शकते, आणि वैध संमती नसल्यामुळे GDPR उल्लंघन (उदाहरणार्थ, ट्रॅकिंग कुकीजद्वारे वैयक्तिक डेटा प्रक्रिया करणे) जागतिक वार्षिक उलाढालीच्या 4% किंवा 20 दशलक्ष युरो, जे अधिक आहे, इतका दंड लागतो [5].
राष्ट्रीय डेटा संरक्षण प्राधिकरण (DPAs) कुकी संमतीच्या अपयशासाठी संस्थांचे सक्रियपणे तपासणी आणि दंड करणे सुरू ठेवतात [1]. अंमलबजावणी क्रियाकलाप मोठ्या प्लॅटफॉर्म आणि लहान ऑपरेटर दोन्हीवर लक्ष केंद्रित केले आहेत.
सामान्य अनुपालन चुकांमध्ये:
- संमती नोंदणीत नोंदणीत येण्यापूर्वी विश्लेषण किंवा जाहिरात कुकीज कार्यान्वित करणे.
- कुकी बॅनर्सचा वापर करणे जे संमती नोंदणीत येईपर्यंत कुकीज ब्लॉक करत नाहीत.
- संमती मागे घेण्यास तत्काळ मान्यता न देणे.
- कुकी धोरणे बदलल्यावर संमती नोंदी अद्यतनित न करणे.
- कुकी नोटिसेसना संमती यंत्रणांसमान मानणे.
ePrivacy निर्देश नियमांनुसार कुकीज किती काळ संग्रहित केल्या जाऊ शकतात
ePrivacy निर्देश थेट अधिकतम कुकी संग्रहण कालावधी निर्दिष्ट करत नाही. तथापि, GDPR च्या डेटा कमीकरण आणि संग्रहण मर्यादेच्या तत्त्वांचा वापर केला जातो जिथे कुकीज वैयक्तिक डेटा प्रक्रिया करतात. संमती कालमर्यादित असावी, आणि नियामक सामान्यतः संस्थांना कालांतराने संमती पुन्हा मागवण्याची अपेक्षा करतात, सामान्यतः 12 महिने एक यथार्थ अंतर म्हणून सांगितले जाते, जरी हे एक कठोर कायदेशीर मर्यादा नाही [6].
व्यवहारिक मार्गदर्शन: कुकीच्या कालावधीचे ठरवलेले उद्दीष्टानुसार ठरवा. एक सत्र कुकी ब्राउझर बंद झाल्यावर संपुष्टात येईल. एक विश्लेषण कुकी दोन वर्षांच्या आयुष्यासाठी आवश्यक नाही जर सहा महिने त्याच उद्देशासाठी पुरेसे असेल.
कंपन्या ePrivacy अनुपालनासंबंधी कोणत्या सामान्य चुका करतात
वरील मुद्द्यांव्यतिरिक्त, अंमलबजावणी प्रकरणे आणि ऑडिटमध्ये अनेक पॅटर्न सतत दिसून येतात:
- अर्थपूर्ण संमती: चालू ब्राउझिंग संमती मानणे. याला EU न्यायालये आणि DPAs द्वारे स्पष्टपणे नकार देण्यात आले आहे.
- गुंडाळलेली संमती: कुकी संमती आणि गोपनीयता धोरण स्वीकृती एकाच क्लिकमध्ये एकत्र करणे.
- असंगत भू-लक्ष्यीकरण: काही देशांतील वापरकर्त्यांसाठी अधिक कठोर संमती नियम लागू करणे, तर इतरांसाठी ट्रॅकिंग कुकीज सेवा देणे, कारण अंमलबजावणी वापरकर्त्याच्या स्थानानुसार होऊ शकते.
- राष्ट्रीय भिन्नता दुर्लक्ष करणे: एकाच बॅनर कॉन्फिगरेशन सर्व EU सदस्य राज्यांचे पालन करते असे मानणे, जेव्हा काही देशांमध्ये अधिक कठोर राष्ट्रीय आवश्यकता असू शकतात [6].
- संमती ऑडिट ट्रेल नाही: वापरकर्त्यांनी काय संमती दिली, केव्हा, आणि कोणत्या आवृत्तीच्या गोपनीयता नोटीस अंतर्गत याची नोंद न ठेवणे [1].
निष्कर्ष
ePrivacy निर्देश आणि GDPR यांच्यातील संबंध हा एक फ्रेमवर्क निवडण्याचा प्रश्न नाही, दोन्ही लागू आहेत, आणि दोन्हीचे पालन करणे आवश्यक आहे. ePrivacy निर्देश कुकीजसाठी संमती कधी आवश्यक आहे हे स्पष्ट करते; GDPR वैध संमती कशी दिसते हे स्पष्ट करते. एकत्रितपणे, ते EU मध्ये कुकी अनुपालनासाठी कायदेशीर आधार तयार करतात.
नियामक परिदृश्य बदलत आहे. ePrivacy नियमाचा प्रस्ताव 2025 च्या सुरुवातीस मागे घेतला गेला, आणि डिजिटल ओम्निबस पॅकेज आता लेख 88a आणि 88b द्वारे कुकी नियम थेट GDPR मध्ये समाविष्ट करण्याची शिफारस करतो. अंतिम मजकूर 2026 च्या शेवटी किंवा 2027 च्या सुरुवातीस अपेक्षित आहे, परंतु वर्तमान जबाबदाऱ्या अद्याप पूर्णपणे लागू आहेत.
2026 साठी कार्यवाही योग्य पुढील पायऱ्या:
- तुमच्या वेबसाइटच्या कुकी वर्तनाचे ऑडिट करा जेणेकरून कोणतीही अनावश्यक कुकीज संमती नोंदणीत येण्यापूर्वी कार्यान्वित होणार नाहीत.
- तुमच्या संमती बॅनरची गडद पॅटर्नसाठी पुनरावलोकन करा आणि "नकार" पर्याय "स्वीकृती" प्रमाणेच महत्त्वाचे आहेत याची खात्री करा.
- Biscotti CMP सारखा CMP लागू करा जो संमती नोंदींचे लॉगिंग करतो आणि सूक्ष्म श्रेणी व्यवस्थापनाचे समर्थन करतो.
- डिजिटल ओम्निबस पॅकेजच्या प्रगतीवर लक्ष ठेवा आणि तुमच्या CMP विक्रेत्याने ब्राउझर-स्तरीय संमती संकेत समर्थनासाठी तयारी केली आहे का ते मूल्यांकन करा.
- तुम्ही महत्त्वपूर्ण वापरकर्ता ट्रॅफिक असलेल्या प्रत्येक EU सदस्य राज्यात ePrivacy निर्देशाचे राष्ट्रीय रूपांतरण तपासा.
FAQ
Q: GDPR कुकीजसाठी ePrivacy निर्देशाला बदलतो का? नाही. GDPR आणि ePrivacy निर्देश एकत्रितपणे अस्तित्वात आहेत. ePrivacy निर्देश कुकीजसाठी संमती आवश्यक असलेले प्राथमिक कायदा आहे; GDPR वैध संमती म्हणजे काय आणि कुकीजद्वारे प्रक्रिया केलेल्या वैयक्तिक डेटाचे व्यवस्थापन कसे करावे हे नियंत्रित करते.
Q: ePrivacy नियम काय आहे, आणि ते अजून येत आहे का? ePrivacy नियम हा एक प्रस्तावित EU कायदा होता जो ePrivacy निर्देशाला थेट लागू होणाऱ्या नियमाने बदलण्याचा उद्देश ठेवला होता. तो फेब्रुवारी 2025 मध्ये युरोपियन आयोगाने औपचारिकपणे मागे घेतला आणि त्याच्या वर्तमान स्वरूपात पुढे जाणार नाही.
Q: डिजिटल ओम्निबस पॅकेज काय आहे? डिजिटल ओम्निबस पॅकेज, नोव्हेंबर 2025 मध्ये उघड केलेले, एक EU कायदेशीर प्रस्ताव आहे जो कुकी संमती नियमांना नवीन लेख 88a आणि 88b द्वारे GDPR मध्ये समाविष्ट करून डिजिटल नियमन साधे करेल. जुलै 2026 पर्यंत, हे अद्याप कायदेशीर पुनरावलोकनात आहे.
Q: विश्लेषण कुकीज संमती आवश्यकतांपासून मुक्त आहेत का? नाही. विश्लेषण कुकीज जे व्यक्तीगत वापरकर्ते किंवा उपकरणे ओळखतात त्या अनावश्यक आहेत आणि ePrivacy निर्देश अंतर्गत पूर्व संमती आवश्यक आहे, जरी त्यांचा व्यावसायिक उद्देश असला तरीही.
Q: कुकी भिंत (वापरकर्त्यांनी कुकीज स्वीकारल्याशिवाय प्रवेश रोखणे) वैध संमती मानली जाऊ शकते का? सामान्यतः नाही. EU नियामक आणि न्यायालयांनी कुकी भिंतीद्वारे मिळवलेली संमती GDPR अंतर्गत मुक्तपणे दिलेली नाही असे ठरवले आहे, कारण वापरकर्त्यांना खरे पर्याय नाहीत. काही राष्ट्रीय DPAs मर्यादित परिस्थितींमध्ये कुकी भिंतींना परवानगी देतात जर एक भाडे पर्याय प्रदान केला गेला असेल, परंतु हे अजूनही वादग्रस्त आहे.
Q: वापरकर्त्यांना कुकीजसाठी पुन्हा संमती मागितली पाहिजे का? कोणतीही निश्चित कायदेशीर कालावधी नाही, परंतु नियामक सामान्यतः अपेक्षा करतात की उद्देश किंवा कुकी यादी महत्त्वपूर्णपणे बदलल्यास किंवा एक यथार्थ कालावधी (सामान्यतः 12 महिने) नंतर संमती पुन्हा मागवली जावी. पूर्वीच्या गोपनीयता नोटीस अंतर्गत मिळवलेली संमती नवीन प्रक्रिया क्रियाकलापांना लागू होऊ शकत नाही.
Q: कडक आवश्यक कुकी म्हणजे काय? कडक आवश्यक कुकी म्हणजे एक अशी कुकी जी वापरकर्त्याने स्पष्टपणे मागितलेल्या सेवेशिवाय कार्यान्वित होऊ शकत नाही, उदाहरणार्थ, लॉगिन सत्र टोकन किंवा खरेदीची गाडी ओळखकर्ता. या ePrivacy निर्देशाच्या संमती आवश्यकतेपासून मुक्त आहेत.
Q: ePrivacy निर्देश गैर-EU व्यवसायांना लागू आहे का? होय, जर त्या व्यवसायांनी EU मध्ये स्थित वापरकर्त्यांना लक्ष्य केले किंवा सेवा दिल्या. क्षेत्रीय व्याप्ती वापरकर्त्याच्या स्थानानुसार असते, ऑपरेटरच्या नोंदणीकृत पत्त्यावर नाही.
Q: संमती व्यवस्थापन प्लॅटफॉर्ममध्ये मला काय पहावे? एक अनुपालन CMP अनावश्यक कुकीज संमतीपूर्वी ब्लॉक करणे, सूक्ष्म संमती श्रेणी समर्थन करणे, संमती टाइमस्टॅम्पसह लॉग करणे, मागे घेणे सोपे करणे, आणि प्रस्तावित GDPR सुधारणा अंतर्गत आवश्यकतेनुसार ब्राउझर-स्तरीय संमती संकेत समर्थनासाठी तयार असणे आवश्यक आहे.
Q: मी संपूर्ण EU साठी एकाच कुकी बॅनरचा वापर करू शकतो का? एकाच बॅनरचा वापर एक आधार म्हणून कार्य करू शकतो, परंतु कारण ePrivacy निर्देश सदस्य राज्यांमध्ये वेगवेगळ्या प्रकारे रूपांतरित केले गेले आहे, काही देशांमध्ये अधिक कठोर आवश्यकता असू शकतात. उच्च-ट्रॅफिक साइट्ससाठी प्रत्येक लक्ष्य बाजाराच्या राष्ट्रीय कायद्याच्या विरुद्ध कायदेशीर पुनरावलोकन करणे शिफारस केले जाते.
संदर्भ
[1] Gdpr Cookie Consent 2026 - https://www.consenteo.com/knowledge-hub/GDPR/gdpr_cookie_consent_2026?utm_source=openai
[2] Baking A New Batch Digital Omnibus And Cookies - https://www.considerati.com/publications/baking-a-new-batch-digital-omnibus-and-cookies/?utm_source=openai
[3] Eu Digital Omnibus Cookie Consent Gdpr 88a 88b Cmp Browser Signals - https://inimino.org/eu-digital-omnibus-cookie-consent-gdpr-88a-88b-cmp-browser-signals/?utm_source=openai
[4] Eu Digital Omnibus And Gdpr Changes - https://www.ontapgroup.com/blog/eu-digital-omnibus-and-gdpr-changes?utm_source=openai
[5] Gdpr Cookie Consent Requirements Banners And Fines - https://legalclarity.org/gdpr-cookie-consent-requirements-banners-and-fines/?utm_source=openai
[6] Eprivacy Directive Cookie Law Guide - https://cookiebeam.com/guides/eprivacy-directive-cookie-law-guide?utm_source=openai
[7] arxiv - https://arxiv.org/abs/2606.31485?utm_source=openai