नीदरलैंड्स में कुकीज़, एनालिटिक्स और ऑनलाइन विज्ञापन

नीदरलैंड्स में, आगंतुक की पूर्व-सूचित सहमति के बिना, आप किसी भी आगंतुक के उपकरण पर कुकीज़ नहीं रख सकते या पढ़ सकते हैं, सिवाय इसके कि कुकी उस सेवा के लिए अत्यंत आवश्यक हो जिसके लिए आगंतुक ने अनुरोध किया है या जिसका गोपनीयता पर मामूली प्रभाव पड़ता हो। यह नियम दूरसंचार अधिनियम ( टेलीकम्युनिकेटिवेट ) के अनुच्छेद 11.7ए में निहित है, जो ई-प्राइवेसी निर्देश को लागू करता है; यदि कुकी व्यक्तिगत डेटा को भी संसाधित करती है, तो उस पर GDPR लागू होता है और इसे ऑटोरिटेट पर्सून्सगेगेवेन्स द्वारा लागू किया जाता है । डेटा व्यक्तिगत है या नहीं, सहमति आवश्यक है; GDPR बाद में इस डेटा के उपयोग के संबंध में अतिरिक्त आवश्यकताएं जोड़ता है।

कुकी बैनर डच पर्यवेक्षक के लिए एक सक्रिय प्रवर्तन प्राथमिकता है, जिसने बार-बार कहा है कि समान रूप से सुलभ अस्वीकृति विकल्प के बिना बैनर वैध सहमति प्रदान नहीं करता है।

अपनी वेबसाइट पर ट्रैकिंग कुकीज़ लगाने से पहले आपको उचित सहमति प्राप्त करनी होगी, और आपके कुकी बैनर में पहले से टिक किए गए बॉक्स, छिपे हुए अस्वीकृति बटन या अन्य भ्रामक डिज़ाइन का उपयोग नहीं किया जा सकता है। ये नियम GDPR और ई-प्राइवेसी डायरेक्टिव दोनों से लिए गए हैं , जो उपयोगकर्ता की गोपनीयता की रक्षा के लिए मिलकर काम करते हैं।

यदि आप कुकीज़ के माध्यम से व्यक्तिगत डेटा संसाधित करते हैं, तो दोनों कानून आपकी वेबसाइट पर लागू होते हैं।

यह गाइड बताती है कि किस प्रकार की कुकीज़ के लिए सहमति आवश्यक है, नियमों के अनुरूप कुकी बैनर कैसे सेट करें, और एनालिटिक्स और विज्ञापन के लिए आपको क्या करना होगा। आप डच गोपनीयता कानून की आवश्यकताओं, उपयोगकर्ता की सहमति को सही ढंग से प्रबंधित करने के तरीके और चेतावनी और जुर्माने का कारण बनने वाली सामान्य गलतियों से बचने के तरीके के बारे में जानेंगे।

कुकीज़ और उनके प्रकारों को समझना

कुकीज़ छोटी टेक्स्ट फ़ाइलें होती हैं जिन्हें वेबसाइटें आपके वेब ब्राउज़र के माध्यम से आपके डिवाइस पर स्टोर करती हैं। ये बुनियादी वेबसाइट कार्यों के लिए आवश्यक फ़ाइलों से लेकर कई साइटों पर आपके व्यवहार की निगरानी करने वाले ट्रैकिंग टूल तक हो सकती हैं।

कुकीज़ और ऑनलाइन पहचानकर्ता क्या हैं?

जब आप किसी वेबसाइट पर जाते हैं, तो आपका वेब ब्राउज़र कुकीज़ को प्रोसेस और स्टोर करता है। प्रत्येक कुकी में ऐसा डेटा होता है जो वेबसाइटों को आपके डिवाइस को पहचानने और आपकी विज़िट के बारे में जानकारी याद रखने में मदद करता है।

ऑनलाइन पहचानकर्ता के रूप में, कुकीज़ में इतना डेटा संग्रहित हो सकता है जिससे आपकी पहचान एक व्यक्ति के रूप में की जा सकती है। वे आपके द्वारा देखे गए पृष्ठों, आपके द्वारा क्लिक किए गए लिंक, आपकी प्राथमिकताओं और आपके स्थान को ट्रैक कर सकते हैं।

कुकी पहचानकर्ता इंटरनेट प्रोटोकॉल पतों जैसे अन्य डेटा के साथ मिलकर आपकी ऑनलाइन गतिविधि की प्रोफाइल बनाते हैं। GDPR के तहत, कुकीज़ को व्यक्तिगत डेटा माना जाता है जब उनका उपयोग उपयोगकर्ताओं की पहचान करने के लिए किया जाता है।

इसका अर्थ है कि वेबसाइटों को कुकी का उपयोग करते समय सख्त डेटा सुरक्षा नियमों का पालन करना होगा। विनियमन में विशेष रूप से उल्लेख किया गया है कि कुकी पहचानकर्ता ऐसे निशान छोड़ सकते हैं जो प्रोफाइल बनाने और व्यक्तियों की पहचान करने में मदद करते हैं।

अवधि और संग्रहण: सत्र बनाम स्थायी कुकीज़

सेशन कुकीज़ अस्थायी फ़ाइलें होती हैं जो ब्राउज़र बंद करने पर समाप्त हो जाती हैं। ये वेबसाइटों को एक ब्राउज़िंग सत्र के दौरान आपके द्वारा की गई गतिविधियों को याद रखने में मदद करती हैं, जैसे कि आपकी शॉपिंग कार्ट में मौजूद आइटम।

स्थायी कुकीज़ आपके डिवाइस पर तब तक रहती हैं जब तक आप उन्हें हटा नहीं देते या उनकी समाप्ति तिथि नहीं आ जाती। इन कुकीज़ की समाप्ति तिथि उनके कोड में ही लिखी होती है।

ई-प्राइवेसी डायरेक्टिव और टेलीकम्युनिकेशन्स एक्ट, दोनों में से कोई भी कुकी की अधिकतम समयसीमा निर्धारित नहीं करता है। कानून के अनुसार, कुकी को उसके उद्देश्य के अनुरूप रखना चाहिए और सहमति प्राप्त होने से पहले इसकी जानकारी देनी चाहिए; यूरोपीय संघ में पर्यवेक्षी दिशानिर्देशों के अनुसार, लगभग एक वर्ष से अधिक समय तक कुकी रखने की अवधि को नियंत्रक द्वारा उचित ठहराया जाना चाहिए, न कि अनुमान के आधार पर तय किया जाना चाहिए। स्थायी कुकीज़ वेबसाइटों को बार-बार विज़िट करने पर भी उनकी पसंद को याद रखने में सक्षम बनाती हैं।

वे आपकी भाषा सेटिंग, लॉगिन विवरण और साइट प्राथमिकताएं जैसी जानकारी संग्रहीत करते हैं।

प्रथम-पक्ष और तृतीय-पक्ष कुकीज़

वेबसाइट द्वारा आपके डिवाइस पर सीधे फर्स्ट-पार्टी कुकीज़ रखी जाती हैं। वेबसाइट का मालिक इन कुकीज़ को नियंत्रित करता है और इनका उपयोग साइट पर आपके अनुभव को बेहतर बनाने के लिए करता है।

तृतीय-पक्ष कुकीज़ आपके द्वारा देखी जा रही वेबसाइट के बजाय विज्ञापनदाताओं या विश्लेषण सेवाओं जैसी बाहरी संस्थाओं द्वारा लगाई जाती हैं। ये कुकीज़ आपकी रुचियों और व्यवहार की विस्तृत प्रोफ़ाइल बनाने के लिए कई वेबसाइटों पर आपकी गतिविधि को ट्रैक करती हैं।

तृतीय-पक्ष कुकीज़ गोपनीयता के लिए अधिक जोखिम पैदा करती हैं क्योंकि वे आपकी ऑनलाइन आदतों के बारे में बड़ी मात्रा में डेटा एकत्र कर सकती हैं। एक ही तृतीय-पक्ष कुकी से प्राप्त डेटा तक कई संगठन पहुंच सकते हैं।

GDPR के लागू होने के बाद से, थर्ड-पार्टी कुकीज़ का उपयोग कम हो गया है।

आवश्यक और गैर-आवश्यक कुकीज़

वेबसाइट के बुनियादी कार्यों के लिए अत्यंत आवश्यक कुकीज़ (जिन्हें अनिवार्य कुकीज़ भी कहा जाता है) अनिवार्य हैं। ये सुरक्षित क्षेत्र, शॉपिंग कार्ट और पेज नेविगेशन जैसी प्रमुख सुविधाओं को सक्षम बनाती हैं।

इन कुकीज़ के लिए आपको सहमति देने की आवश्यकता नहीं है, लेकिन वेबसाइटों को यह बताना होगा कि वे क्या करती हैं और वे क्यों आवश्यक हैं।

गैर-आवश्यक कुकीज़ में कई श्रेणियां शामिल हैं:

• वरीयता कुकीज़ अपनी पसंद की भाषा, क्षेत्र और लॉगिन क्रेडेंशियल याद रखें।
• सांख्यिकी कुकीज़ वेबसाइट के प्रदर्शन को बेहतर बनाने के लिए आपके द्वारा वेबसाइट के उपयोग के तरीके के बारे में अनाम डेटा एकत्र करना।
• मार्केटिंग कुकीज़ लक्षित विज्ञापन देने के लिए आपकी ऑनलाइन गतिविधि को ट्रैक करना।

किसी वेबसाइट द्वारा गैर-आवश्यक कुकीज़ का उपयोग करने से पहले आपको स्पष्ट सहमति देनी होगी। मार्केटिंग कुकीज़ आपकी जानकारी विज्ञापनदाताओं और अन्य संगठनों के साथ साझा कर सकती हैं।

ये आम तौर पर स्थायी और तृतीय-पक्ष कुकीज़ होती हैं जो आपके ऑनलाइन व्यवहार की विस्तृत प्रोफाइल बनाती हैं।

जीडीपीआर, ई-प्राइवेसी निर्देश और डच कानून

नीदरलैंड्स में, वेबसाइट संचालकों को डेटा गोपनीयता नियमों के कई स्तरों का पालन करना अनिवार्य है, जो कुकीज़ और ट्रैकिंग तकनीकों के माध्यम से उपयोगकर्ता डेटा को एकत्र करने और संसाधित करने के तरीके को नियंत्रित करते हैं। सामान्य डेटा संरक्षण विनियमन (जीडीपीआर) ई-प्राइवेसी निर्देश और डच राष्ट्रीय कानूनों के साथ मिलकर ऑनलाइन गोपनीयता की सुरक्षा के लिए एक व्यापक ढांचा तैयार करता है।

यूरोपीय और डच डेटा गोपनीयता कानून

GDPR डेटा संरक्षण का प्राथमिक नियम है जो नीदरलैंड सहित यूरोपीय संघ के सभी सदस्य देशों में लागू होता है। यह 25 मई 2018 को लागू हुआ और राष्ट्रीय कार्यान्वयन की आवश्यकता के बिना सीधे तौर पर लागू होता है।

ई-प्राइवेसी डायरेक्टिव, जिसे अक्सर कुकी कानून कहा जाता है, विशेष रूप से इलेक्ट्रॉनिक संचार और ट्रैकिंग तकनीकों से संबंधित है। GDPR के विपरीत, इस डायरेक्टिव के तहत यूरोपीय संघ के देशों को इसे अपने राष्ट्रीय कानून में शामिल करना अनिवार्य है।

नीदरलैंड्स ने दूरसंचार अधिनियम ( टेलीकम्युनिकेटिव ) के माध्यम से इन नियमों को लागू किया। जब इन कानूनों में परस्पर विरोधाभास होता है, तो इलेक्ट्रॉनिक संचार और कुकीज़ से संबंधित मामलों में ई-प्राइवेसी निर्देश, जीडीपीआर पर प्राथमिकता रखता है।

ई-प्राइवेसी डायरेक्टिव कई मायनों में अधिक सख्त है, विशेष रूप से कुकीज़ के लिए सहमति संबंधी आवश्यकताओं के संबंध में। यदि आप नीदरलैंड या व्यापक यूरोपीय आर्थिक क्षेत्र (ईईए) में उपयोगकर्ताओं को लक्षित करने वाली वेबसाइट संचालित करते हैं, तो आपको दोनों विनियमों का पालन करना होगा।

बहुप्रतीक्षित ई-प्राइवेसी विनियमन प्रस्तावित स्वरूप में नहीं आ रहा है। परिषद और संसद के बीच वर्षों तक सहमति न बन पाने के बाद, यूरोपीय आयोग ने अपने 2025 के कार्य कार्यक्रम से इस प्रस्ताव को वापस ले लिया। इसलिए ई-प्राइवेसी निर्देश ही लागू रहेगा, और नीदरलैंड्स में दूरसंचार अधिनियम का अनुच्छेद 11.7ए ही प्रभावी प्रावधान बना रहेगा। कुकी नियमों के जल्द लागू होने के किसी भी दावे की मौजूदा विधायी फाइल के आधार पर जांच की जानी चाहिए, न कि उसे मान लिया जाना चाहिए।

Autoriteit Persoonsgegevens की भूमिका

नीदरलैंड्स में GDPR और ई-प्राइवेसी नियमों को लागू करने के लिए जिम्मेदार डच डेटा संरक्षण प्राधिकरण Autoriteit Persoonsgegevens (AP) है। AP के पास शिकायतों की जांच करने, ऑडिट करने और नियमों का पालन न करने पर जुर्माना लगाने का अधिकार है।

GDPR के गंभीर उल्लंघनों के लिए, AP विनियमन के अनुच्छेद 83 में निर्धारित उच्चतम स्तर का प्रशासनिक जुर्माना लगा सकता है। दूरसंचार अधिनियम में कुकी प्रावधान के उल्लंघनों के लिए अधिकतम राशि उस अधिनियम द्वारा निर्धारित की जाती है और इसे एक निश्चित राशि या कारोबार के प्रतिशत के रूप में व्यक्त किया जाता है, जो भी उपयुक्त हो; इन आंकड़ों में समय-समय पर संशोधन किया जाता है, इसलिए इन्हें किसी अन्य स्रोत के बजाय अधिनियम के वर्तमान पाठ से लें। AP जुर्माना भुगतान के अधीन एक आदेश भी जारी कर सकता है, जो व्यवहार में जुर्माने से अधिक तेजी से प्रभावी होता है क्योंकि यह बैनर को बदलने के लिए बाध्य करता है।

एपी ऐसे दिशानिर्देश और निर्णय प्रकाशित करता है जो यह स्पष्ट करते हैं कि आपको डच संदर्भ में गोपनीयता कानूनों की व्याख्या कैसे करनी चाहिए। आप संदिग्ध उल्लंघनों की रिपोर्ट एपी को कर सकते हैं, और उपयोगकर्ता शिकायत दर्ज कर सकते हैं यदि उन्हें लगता है कि आपने उनके डेटा का दुरुपयोग किया है।

कुकीज़ के लिए प्रमुख GDPR आवश्यकताएँ

उपयोगकर्ताओं के उपकरणों पर गैर-आवश्यक कुकीज़ रखने से पहले आपको वैध सहमति प्राप्त करनी होगी । सहमति स्वेच्छा से, विशिष्ट, सूचित और स्पष्ट होनी चाहिए।

इसका अर्थ यह है कि पहले से टिक किए गए बॉक्स और लगातार ब्राउज़िंग के माध्यम से निहित सहमति GDPR मानकों को पूरा नहीं करते हैं।

अत्यंत आवश्यक कुकीज़ के लिए सहमति की आवश्यकता नहीं होती है। इनमें निम्नलिखित के लिए आवश्यक कुकीज़ शामिल हैं:

• उपयोगकर्ता प्रमाणीकरण बनाए रखना
• शॉपिंग कार्ट की सामग्री को याद रखना
• वेबसाइट सुरक्षा सुनिश्चित करना
• सर्वरों में लोड संतुलन

सहमति प्राप्त करने से पहले आपको प्रत्येक कुकी के उद्देश्य, अवधि और डेटा प्रोसेसर के बारे में स्पष्ट जानकारी प्रदान करनी होगी। यह जानकारी सरल भाषा में होनी चाहिए जिसे सामान्य उपयोगकर्ता समझ सकें।

उपयोगकर्ताओं को अपनी सहमति वापस लेने में उतनी ही आसानी होनी चाहिए जितनी आसानी से उन्होंने इसे दिया था। आप किसी को केवल इसलिए अपनी वेबसाइट तक पहुंच से वंचित नहीं कर सकते क्योंकि कोई व्यक्ति गैर-आवश्यक कुकीज़ को अस्वीकार करता है।

आपको प्राप्त सभी सहमति का दस्तावेजीकरण और रिकॉर्ड भी रखना होगा।

सहमति प्राप्त करना और उसका प्रबंधन करना

GDPR नियमों के तहत, नीदरलैंड में संचालित वेबसाइटों को उपयोगकर्ता के डिवाइस पर गैर-आवश्यक कुकीज़ रखने से पहले वैध सहमति प्राप्त करनी होगी। इसके लिए कुकी उपयोग के बारे में स्पष्ट जानकारी, उपयोगकर्ता के अनुकूल सहमति इंटरफ़ेस, सहमति विकल्पों का उचित दस्तावेज़ीकरण और उपयोगकर्ताओं को किसी भी समय अपनी प्राथमिकताएं बदलने की सुविधा आवश्यक है।

GDPR के अंतर्गत वैध सहमति

GDPR का अनुच्छेद 7 वैध सहमति के लिए सख्त आवश्यकताएँ निर्धारित करता है। आपकी सहमति स्वेच्छा से दी गई, विशिष्ट, सूचित और स्पष्ट होनी चाहिए।

इसका मतलब है कि उपयोगकर्ताओं को कोई भी निर्णय लेने से पहले यह स्पष्ट रूप से समझना होगा कि वे किस बात के लिए सहमति दे रहे हैं। स्वेच्छा से दी गई सहमति का अर्थ है कि उपयोगकर्ता आपकी वेबसाइट के बुनियादी कार्यों तक पहुंच खोए बिना 'नहीं' कह सकते हैं।

आप लोगों को अपनी सामग्री देखने के लिए कुकीज़ स्वीकार करने के लिए बाध्य नहीं कर सकते। पहले से टिक किए गए बॉक्स वैध सहमति नहीं माने जाते क्योंकि उपयोगकर्ताओं को सहमति देने के लिए सक्रिय कदम उठाना आवश्यक है।

आपकी सहमति की अर्जी सरल भाषा में होनी चाहिए जिसे हर कोई समझ सके। कानूनी शब्दावली या तकनीकी शब्दों से बचें जो आगंतुकों को भ्रमित कर सकते हैं।

आपको उपयोगकर्ताओं को यह बताना होगा कि आप किस प्रकार की कुकीज़ का उपयोग करते हैं, आप कौन सा डेटा एकत्र करते हैं और आप उस जानकारी का उपयोग कैसे करते हैं। आपको सहमति से संबंधित सभी कार्यों का विस्तृत रिकॉर्ड रखना होगा।

इसमें यह शामिल है कि किसने सहमति दी, कब दी, उन्हें क्या जानकारी मिली और उन्होंने किन विशिष्ट कुकीज़ को स्वीकार या अस्वीकार किया।

सहमति बैनर और उपयोगकर्ता अनुभव

आपकी कुकी सहमति बैनर आगंतुकों से अनुमति मांगने का मुख्य साधन है। यह बैनर वेबसाइट पर आने वाले व्यक्ति को स्पष्ट रूप से दिखाई देना चाहिए, लेकिन इसे वेबसाइट तक पहुंच को पूरी तरह से अवरुद्ध नहीं करना चाहिए।

डिज़ाइन अनुपालन और रूपांतरण दर दोनों के लिए महत्वपूर्ण है। आपके 'स्वीकार करें' और 'अस्वीकार करें' बटन समान रूप से प्रमुख होने चाहिए।

रिजेक्ट बटन को छोटा करना, उसे छिपाना, या चालाकी भरे डिज़ाइन पैटर्न का उपयोग करना GDPR नियमों का उल्लंघन करता है और उपयोगकर्ता के भरोसे को कम करता है। ऐसे विस्तृत सहमति विकल्प प्रदान करें जो उपयोगकर्ताओं को विभिन्न कुकी श्रेणियों के बीच चयन करने की अनुमति दें।

कोई व्यक्ति आवश्यक और एनालिटिक्स कुकीज़ को स्वीकार कर सकता है लेकिन विज्ञापन ट्रैकर्स को अस्वीकार कर सकता है। सभी डिफ़ॉल्ट सेटिंग्स खाली होनी चाहिए या ऑप्ट-आउट पर सेट होनी चाहिए।

आपके बैनर में आपकी विस्तृत कुकी नीति का सीधा लिंक होना चाहिए। भाषा सरल और संक्षिप्त रखें।

यदि संभव हो तो बैनर को उपयोगकर्ता की पसंदीदा भाषा में प्रदर्शित करें।

सहमति प्रबंधन प्लेटफॉर्म (सीएमपी)

एक सहमति प्रबंधन प्लेटफ़ॉर्म कुकी सहमति प्राप्त करने और रिकॉर्ड करने की प्रक्रिया को स्वचालित बनाता है। ये उपकरण आपकी वेबसाइट को कुकीज़ के लिए स्कैन करते हैं, सहमति मिलने तक गैर-आवश्यक कुकीज़ को ब्लॉक करते हैं, और आपकी पूरी साइट पर उपयोगकर्ता प्राथमिकताओं का प्रबंधन करते हैं।

सीएमपी, जीडीपीआर कुकी सहमति प्रबंधन की तकनीकी जटिलताओं को संभालते हैं। ये उपयोगकर्ताओं द्वारा अपनी पसंद चुनने से पहले ही ट्रैकिंग स्क्रिप्ट को चलने से स्वचालित रूप से रोकते हैं।

वे आपकी वेबसाइट में बदलाव होने पर कुकी सूचियों को भी अपडेट करते हैं, जिससे यह सुनिश्चित होता है कि आप हमेशा नए ट्रैकर्स के लिए सहमति मांगें। अधिकांश प्लेटफ़ॉर्म में जियोलोकेशन सुविधाएँ शामिल होती हैं जो आपके विज़िटर के स्थान के आधार पर सहमति आवश्यकताओं को समायोजित करती हैं।

वे प्रत्येक सहमति कार्रवाई का समय-चिह्नित रिकॉर्ड संग्रहीत करते हैं, जिसमें डिवाइस की जानकारी, ब्राउज़र का प्रकार और चयनित विशिष्ट कुकी प्राथमिकताएं शामिल हैं। उच्च गुणवत्ता वाले सीएमपी अनुकूलन विकल्प प्रदान करते हैं ताकि आपका सहमति बैनर आपके ब्रांड से मेल खाए।

वे आपकी सहमति दर के बारे में विश्लेषण भी प्रदान करते हैं, जिससे आपको अनुपालन बनाए रखते हुए अपनी सहमति रणनीति को अनुकूलित करने में मदद मिलती है।

सहमति में परिवर्तन और उसे वापस लेना

उपयोगकर्ताओं को अपनी सहमति वापस लेने या कुकी प्राथमिकताओं को बदलने में उतनी ही आसानी होनी चाहिए जितनी आसानी से उन्होंने सहमति दी थी। GDPR के अनुच्छेद 7 में स्पष्ट रूप से कहा गया है कि सहमति वापस लेना उतना ही सरल होना चाहिए जितना कि सहमति देना।

अपनी वेबसाइट पर कुकी सेटिंग्स का एक स्थायी लिंक किसी ऐसी जगह पर रखें जो आसानी से दिखाई दे। कई साइटें प्रत्येक पृष्ठ के नीचे एक छोटा बैनर या एक आइकन का उपयोग करती हैं जो उपयोगकर्ताओं के ब्राउज़ करते समय सुलभ रहता है।

जब कोई इस लिंक पर क्लिक करता है, तो उसे तुरंत अपनी वर्तमान कुकी प्राथमिकताएं दिखनी चाहिए। आपके CMP को सहमति में हुए बदलावों को तुरंत प्रोसेस करना होगा।

यदि कोई उपयोगकर्ता विज्ञापन कुकीज़ के लिए अपनी सहमति वापस लेता है, तो उन ट्रैकर्स को तुरंत डेटा एकत्र करना बंद कर देना चाहिए। इन परिवर्तनों को उसी विस्तार से दर्ज करें जैसा आपने प्रारंभिक सहमति के लिए किया था।

किसी व्यक्ति से यह पूछने की आवश्यकता नहीं है कि वह अपनी प्राथमिकताएं क्यों बदलना चाहता है। इस प्रक्रिया में न्यूनतम प्रयास और किसी स्पष्टीकरण की आवश्यकता नहीं होनी चाहिए।

अपडेट की गई प्राथमिकताओं को सहेज कर रखें ताकि वे आपकी वेबसाइट पर भविष्य में आने पर लागू हों।

एनालिटिक्स और विज्ञापन में कुकीज़ के प्रकार और उद्देश्य

वेबसाइटों पर अलग-अलग प्रकार की कुकीज़ विशिष्ट कार्य करती हैं, जैसे आगंतुकों के व्यवहार का मापन करना और लक्षित विज्ञापन देना। इन श्रेणियों को समझने से आपको यह पहचानने में मदद मिलती है कि किन कुकीज़ के लिए सहमति आवश्यक है और वे व्यक्तिगत डेटा को कैसे संसाधित करती हैं ।

एनालिटिक्स कुकीज़ और डेटा प्रोसेसिंग

एनालिटिक्स कुकीज़ इस बारे में जानकारी एकत्र करती हैं कि आगंतुक आपकी वेबसाइट का उपयोग कैसे करते हैं। ये ट्रैकिंग कुकीज़ रिकॉर्ड करती हैं कि आप किन पृष्ठों पर जाते हैं, आप कितनी देर तक वहां रहते हैं और आप कहां क्लिक करते हैं।

यह डेटा वेबसाइट मालिकों को उपयोगकर्ता व्यवहार को समझने और अपनी साइटों को बेहतर बनाने में मदद करता है। परफॉर्मेंस कुकीज़ इसी श्रेणी में आती हैं।

वे साइट की गति, त्रुटि संदेशों और तकनीकी समस्याओं के बारे में डेटा एकत्र करते हैं। यह जानकारी आमतौर पर एकत्रित और गुमनाम होती है, जिसका अर्थ है कि इससे व्यक्तिगत उपयोगकर्ताओं की पहचान नहीं की जा सकती।

विश्लेषण के लिए कुकीज़ का उपयोग आमतौर पर Google Analytics जैसी तृतीय-पक्ष सेवाओं के माध्यम से किया जाता है। ये उपकरण एकत्रित डेटा को संसाधित करके रिपोर्ट और सांख्यिकी तैयार करते हैं।

हालांकि, अगर गुमनाम डेटा को अन्य जानकारी के साथ मिलाकर आपकी पहचान की जा सकती है, तो GDPR के तहत इसे भी व्यक्तिगत डेटा माना जा सकता है। डच कानून में एक सीमित अपवाद है जिसका कई वेबसाइट संचालक गलत अर्थ निकालते हैं। दूरसंचार अधिनियम का अनुच्छेद 11.7a उन कुकीज़ के लिए सहमति की आवश्यकता नहीं बताता है जिनका उपयोग केवल दी गई सेवा की गुणवत्ता या प्रभावशीलता के बारे में जानकारी प्राप्त करने के लिए किया जाता है, बशर्ते आगंतुक की गोपनीयता पर इसका प्रभाव मामूली हो। प्राधिकरण (Autoriteit Persoonsgegevens) इस छूट को सख्ती से लागू करता है: विश्लेषण को इस तरह से कॉन्फ़िगर किया जाना चाहिए कि प्रदाता अपने स्वयं के उद्देश्यों के लिए डेटा का उपयोग न करे, पहचानकर्ताओं को छोटा या छद्मनाम दिया जाए, कोई भी जानकारी विज्ञापन में न जाए, और एक प्रसंस्करण समझौता मौजूद हो। किसी भी व्यावसायिक विश्लेषण पैकेज का मानक, बिना किसी अतिरिक्त कॉन्फ़िगरेशन के इंस्टॉलेशन लगभग कभी भी इन शर्तों को पूरा नहीं करता है, यही कारण है कि अधिकांश डच वेबसाइटों को विश्लेषण के लिए सहमति की आवश्यकता होती है।

अधिकांश एनालिटिक्स कुकीज़ स्थायी कुकीज़ होती हैं जो आपके डिवाइस पर तब तक रहती हैं जब तक वे समाप्त नहीं हो जातीं या आप उन्हें हटा नहीं देते।

विज्ञापन और मार्केटिंग कुकीज़

मार्केटिंग कुकीज़ कई वेबसाइटों पर आपकी ऑनलाइन गतिविधि को ट्रैक करके आपकी रुचियों का विस्तृत प्रोफ़ाइल बनाती हैं। विज्ञापन कुकीज़ इस जानकारी का उपयोग आपकी ब्राउज़िंग हिस्ट्री और प्राथमिकताओं के आधार पर आपको वैयक्तिकृत विज्ञापन दिखाने के लिए करती हैं।

ये ट्रैकिंग कुकीज़ लगभग हमेशा विज्ञापनदाताओं या विज्ञापन नेटवर्क द्वारा लगाई जाती हैं, न कि उस वेबसाइट द्वारा जिस पर आप जा रहे हैं। ये कुकीज़ एक साइट से दूसरी साइट पर आपका पीछा करती हैं और आपके व्यवहार और रुचियों के बारे में डेटा एकत्र करती हैं।

विज्ञापन में कुकीज़ का उपयोग एक ही विज्ञापन को बार-बार देखने की संख्या को भी सीमित करता है। इन कुकीज़ के बिना, आपको अलग-अलग साइटों पर एक जैसे विज्ञापन बार-बार दिखाई दे सकते हैं।

विज्ञापन कुकीज़ के माध्यम से व्यक्तिगत डेटा को संसाधित करने के लिए GDPR के तहत आपकी स्पष्ट सहमति आवश्यक है। ये कुकीज़ आमतौर पर आपके डिवाइस पर लंबे समय तक, कभी-कभी महीनों या वर्षों तक, तब तक रहती हैं जब तक आप उन्हें मैन्युअल रूप से हटा नहीं देते।

मार्केटिंग कुकीज़ से गोपनीयता को सबसे अधिक खतरा होता है क्योंकि वे आपकी ऑनलाइन आदतों के बारे में बड़ी मात्रा में जानकारी एकत्र करती हैं और उस डेटा को कई संगठनों के साथ साझा कर सकती हैं।

कार्यात्मक और प्रदर्शन कुकीज़

फंक्शनैलिटी कुकीज़ वेबसाइटों पर आपकी पसंद और प्राथमिकताओं को याद रखती हैं। ये आपकी भाषा चयन, क्षेत्र सेटिंग या लॉगिन क्रेडेंशियल जैसी जानकारी संग्रहीत करती हैं।

ये कुकीज़ आपकी प्राथमिकताओं को बनाए रखकर आपके ब्राउज़िंग अनुभव को अधिक सुविधाजनक बनाती हैं। परफॉर्मेंस कुकीज़ यह मापती हैं कि कोई वेबसाइट कितनी अच्छी तरह काम करती है।

ये लोकप्रिय पेजों की पहचान करते हैं, नेविगेशन संबंधी समस्याओं का पता लगाते हैं और लोडिंग समय को ट्रैक करते हैं। एनालिटिक्स कुकीज़ के विपरीत, ये उपयोगकर्ता के व्यवहार पैटर्न के बजाय तकनीकी प्रदर्शन पर विशेष रूप से ध्यान केंद्रित करते हैं।

अधिकांश कार्यात्मक कुकीज़ वे फर्स्ट-पार्टी कुकीज़ होती हैं जो सीधे उस वेबसाइट द्वारा सेट की जाती हैं जिस पर आप विज़िट करते हैं। ये आमतौर पर सेशन कुकीज़ होती हैं जो ब्राउज़र बंद करने पर समाप्त हो जाती हैं, हालांकि कुछ कुकीज़ भविष्य में आपकी विज़िट के लिए आपकी प्राथमिकताओं को याद रखने के लिए लंबे समय तक बनी रहती हैं।

वेबसाइट के सुचारू रूप से चलने के लिए आवश्यक कार्यात्मक कुकीज़ के लिए आपको सहमति देने की आवश्यकता नहीं है। हालांकि, वे कुकीज़ जो मुख्य कार्यों को सक्षम करने के बजाय सुविधा को बढ़ाती हैं, उनके लिए GDPR नियमों के तहत सहमति की आवश्यकता हो सकती है।

पारदर्शिता, कुकी नीतियां और उपयोगकर्ता अधिकार

नीदरलैंड्स में संचालित वेबसाइटों को अपने कुकी उपयोग के बारे में स्पष्ट जानकारी प्रदान करनी होगी और उपयोगकर्ताओं को उनके डेटा पर नियंत्रण देना होगा। कुकी नीतियों में यह स्पष्ट होना चाहिए कि आप कौन सा डेटा एकत्र करते हैं, क्यों एकत्र करते हैं और उपयोगकर्ता अपनी प्राथमिकताओं को कैसे प्रबंधित कर सकते हैं।

कुकी नीति संबंधी आवश्यकताएँ

आपकी कुकी नीति में आपकी वेबसाइट द्वारा उपयोग की जाने वाली सभी कुकीज़ की सूची होनी चाहिए, तभी आपको सहमति प्राप्त होगी। आपको प्रत्येक कुकी के कार्य को सरल भाषा में समझाना होगा जिसे एक आम व्यक्ति समझ सके।

नीति में यह स्पष्ट होना चाहिए कि कुकीज़ फर्स्ट-पार्टी हैं या थर्ड-पार्टी, वे कितने समय तक सक्रिय रहती हैं और वे कौन सा विशिष्ट डेटा एकत्र करती हैं। "उपयोगकर्ता अनुभव को बेहतर बनाने" जैसे अस्पष्ट विवरणों का उपयोग तब तक नहीं किया जा सकता जब तक कि इसका सटीक अर्थ स्पष्ट न हो।

यह निर्दिष्ट करें कि क्या कुकी भाषा सेटिंग्स को याद रखती है, देखे गए पृष्ठों को ट्रैक करती है, या विज्ञापन क्लिकों की निगरानी करती है। आपकी नीति आसानी से मिल जानी चाहिए, आमतौर पर यह आपकी वेबसाइट के फ़ूटर या कुकी सहमति पॉप-अप में लिंक की जाती है।

जब आप नई कुकीज़ जोड़ते हैं या मौजूदा कुकीज़ के उपयोग के तरीके में बदलाव करते हैं, तो नीति को नियमित रूप से अपडेट करना आवश्यक है। आपको इन बदलावों को दस्तावेज़ में दर्ज करना होगा और यदि अपडेट से उपयोगकर्ताओं की गोपनीयता पर महत्वपूर्ण प्रभाव पड़ता है, तो उन्हें सूचित करना होगा।

गोपनीयता संबंधी सूचनाएं और डेटा पारदर्शिता

आपकी गोपनीयता नीति और कुकी नीति, GDPR की पारदर्शिता आवश्यकताओं को पूरा करने के लिए एक साथ काम करती हैं। गोपनीयता नीति में यह स्पष्ट होना चाहिए कि कुकी डेटा आपके द्वारा एकत्रित की गई अन्य व्यक्तिगत जानकारी से कैसे जुड़ा है।

आपको उन सभी तृतीय पक्षों की पहचान करनी होगी जो कुकी डेटा प्राप्त करते हैं, जैसे कि एनालिटिक्स प्रदाता या विज्ञापन नेटवर्क। कुकी वॉल जो उपयोगकर्ताओं द्वारा सभी कुकीज़ स्वीकार किए बिना आपकी वेबसाइट तक पहुंच को अवरुद्ध करती हैं, GDPR नियमों का उल्लंघन करती हैं।

आपको उपयोगकर्ताओं को गैर-आवश्यक कुकीज़ अस्वीकार करने पर भी आपकी सेवाओं तक पहुँचने की अनुमति देनी होगी। आपके कुकी सहमति पॉप-अप में विभिन्न कुकी श्रेणियों को स्वीकार या अस्वीकार करने के लिए स्पष्ट विकल्प होने चाहिए।

आप सहमति बॉक्स को पहले से टिक नहीं कर सकते या उपयोगकर्ताओं को गुमराह करने वाली भ्रामक भाषा का उपयोग नहीं कर सकते। "अस्वीकार करें" विकल्प "स्वीकार करें" विकल्प की तरह ही आसानी से उपलब्ध और उपयोग करने योग्य होना चाहिए।

उपयोगकर्ता अधिकार और कुकी प्राथमिकताएँ

उपयोगकर्ताओं को कुकी सहमति वापस लेने का उतना ही अधिकार है जितना कि उन्होंने इसे दिया था। आपको उन्हें किसी भी समय अपनी कुकी प्राथमिकताएं बदलने का एक स्पष्ट तरीका प्रदान करना होगा, न कि केवल उनकी पहली विज़िट के दौरान।

अधिकांश वेबसाइटें अपने फ़ूटर में "कुकी सेटिंग्स" लिंक या प्रत्येक पृष्ठ पर एक फ़्लोटिंग बटन जोड़ती हैं। आपको उपयोगकर्ता की सहमति का रिकॉर्ड संग्रहीत करना होगा , जिसमें यह भी शामिल है कि उन्होंने कब सहमति दी और वे किस बात पर सहमत हुए।

ये रिकॉर्ड नियामकों द्वारा आपकी वेबसाइट की जांच किए जाने पर अनुपालन साबित करने में सहायक होते हैं। उपयोगकर्ता GDPR के तहत प्राप्त अधिकारों का उपयोग करते हुए इस सहमति डेटा की प्रतियां प्राप्त करने का अनुरोध कर सकते हैं।

आपके प्रेफरेंस सेंटर में उपयोगकर्ताओं को अलग-अलग कुकी श्रेणियों को अलग-अलग नियंत्रित करने की सुविधा होनी चाहिए। आप उपयोगकर्ताओं को प्रेफरेंस कुकीज़ का उपयोग करने के लिए मार्केटिंग कुकीज़ स्वीकार करने के लिए बाध्य नहीं कर सकते।

जोखिम प्रबंधन, अनुपालन और सर्वोत्तम प्रथाएं

जोखिमों के प्रबंधन के लिए आपकी डेटा प्रोसेसिंग गतिविधियों का नियमित मूल्यांकन और कुकी अनुपालन को बनाए रखना आवश्यक है। साथ ही, डेटा उल्लंघन होने पर उससे निपटने के लिए स्पष्ट प्रक्रियाएं तैयार करना भी जरूरी है।

डेटा सुरक्षा प्रभाव आकलन

डेटा सुरक्षा प्रभाव आकलन (DPIA) GDPR के तहत एक कानूनी दायित्व है , खासकर तब जब आपकी प्रोसेसिंग गतिविधियों से व्यक्तियों के अधिकारों और स्वतंत्रता को गंभीर खतरा होने की संभावना हो। बड़ी मात्रा में व्यक्तिगत डेटा संसाधित करने वाली नई ट्रैकिंग तकनीकों, एनालिटिक्स टूल्स या विज्ञापन प्रणालियों को लागू करने से पहले आपको DPIA अवश्य करना चाहिए।

आपके डेटा प्रोसेसिंग रिपोर्ट (डीपीआईए) में यह स्पष्ट होना चाहिए कि आप कुकीज़ के माध्यम से कौन सा डेटा एकत्र करते हैं, आपको इसकी आवश्यकता क्यों है और इससे क्या जोखिम जुड़े हैं। यह भी दस्तावेज़ में दर्ज करें कि क्या आप डेटा प्रोसेसिंग के लिए सहमति, वैध हित या किसी अन्य कानूनी आधार पर निर्भर हैं।

जोखिम कम करने के लिए उपाय अपनाएं, जैसे कि डेटा को कम से कम रखना, छद्मनाम का उपयोग करना या डेटा के परिवहन के दौरान उसकी सुरक्षा के लिए HTTPS का उपयोग करना । यदि आपके पास कोई डेटा सुरक्षा अधिकारी है, तो आपको उनसे परामर्श अवश्य लेना चाहिए।

जब डेटा विश्लेषण (डीपीआईए) से ऐसे उच्च जोखिम सामने आते हैं जिन्हें कम नहीं किया जा सकता, तो आगे बढ़ने से पहले संबंधित डेटा संरक्षण अधिकारियों से परामर्श करना आवश्यक है। ट्रैकिंग विधियों में बदलाव करने या नए एनालिटिक्स प्लेटफॉर्म जोड़ने पर अपने आकलन को अपडेट करते रहें।

कुकी नियमों का निरंतर अनुपालन सुनिश्चित करना

आपको अपनी वेबसाइट का नियमित रूप से ऑडिट करना चाहिए ताकि यह सुनिश्चित हो सके कि सभी कुकीज़ आपके कुकी बैनर और गोपनीयता नीति में दी गई जानकारी से मेल खाती हैं। यह भी जांच लें कि कुकी सहमति अनुपालन तंत्र ठीक से काम कर रहे हैं और उपयोगकर्ता की पसंद का सम्मान करते हैं।

अपने कुकी प्रबंधन प्लेटफॉर्म की मासिक समीक्षा करें ताकि यह सुनिश्चित हो सके कि यह उपयोगकर्ताओं की सहमति मिलने तक गैर-जरूरी कुकीज़ को ब्लॉक करता है। अपने बैनर को विभिन्न उपकरणों और ब्राउज़रों पर टेस्ट करें।

सहमति देने से पहले यह सुनिश्चित करें कि एनालिटिक्स कुकीज़ और विज्ञापन कुकीज़ लोड न हों। GDPR अनुपालन आवश्यकताओं और डेटा सुरक्षा अधिकारियों के दिशानिर्देशों में होने वाले परिवर्तनों पर नज़र रखें।

नियमों में बदलाव होने पर अपनी सहमति प्रक्रियाओं को अपडेट करें। अपनी मार्केटिंग और डेवलपमेंट टीमों को गोपनीयता अनुपालन संबंधी आवश्यकताओं के बारे में प्रशिक्षित करें।

सभी अनुपालन गतिविधियों का दस्तावेज़ीकरण करें , जिसमें सहमति उपकरणों को अपडेट करना, कुकी इन्वेंट्री की समीक्षा करना या ट्रैकिंग स्क्रिप्ट में संशोधन करना शामिल है। सहमति प्राथमिकताओं का रिकॉर्ड रखें और सुनिश्चित करें कि उपयोगकर्ता जितनी आसानी से सहमति देते हैं, उतनी ही आसानी से उसे वापस भी ले सकें।

डेटा उल्लंघनों पर प्रतिक्रिया देना

आपको डेटा संबंधी कुछ उल्लंघनों की जानकारी मिलने के 72 घंटों के भीतर डच डेटा संरक्षण प्राधिकरण को इसकी सूचना देनी होगी। कुकी डेटा या विश्लेषण संबंधी जानकारी से संबंधित उल्लंघन की सूचना देना आवश्यक हो सकता है यदि इससे व्यक्तियों के अधिकारों और स्वतंत्रता को खतरा हो।

डेटा लीक होने से पहले ही प्रतिक्रिया योजना बनाएं। यह तय करें कि लीक का आकलन कौन करेगा, रिपोर्ट करना आवश्यक है या नहीं, और अधिकारियों से संपर्क करें।

प्रभावित डेटा, प्रभावित उपयोगकर्ताओं की संख्या और इसे ठीक करने के लिए उठाए जा रहे कदमों का दस्तावेजीकरण करें। यदि आपके एनालिटिक्स प्रदाता या विज्ञापन प्लेटफ़ॉर्म में डेटा उल्लंघन होता है, तो डेटा नियंत्रक के रूप में आप ही ज़िम्मेदार बने रहेंगे ।

स्थिति को समझने के लिए उनसे तुरंत संपर्क करें। आकलन करें कि क्या उपयोगकर्ताओं को सीधे सूचित करने की आवश्यकता है, विशेष रूप से यदि डेटा लीक में संवेदनशील ट्रैकिंग डेटा शामिल है या इससे पहचान की चोरी या धोखाधड़ी हो सकती है।

सभी उल्लंघनों का विस्तृत रिकॉर्ड रखें, जिनमें वे उल्लंघन भी शामिल हैं जिनकी सूचना डेटा सुरक्षा अधिकारियों को देना अनिवार्य नहीं है। यह दस्तावेज़ीकरण ऑडिट के दौरान आपके GDPR अनुपालन प्रयासों को दर्शाता है।

ज़्यादातर पूछे जाने वाले सवाल

नीदरलैंड्स में GDPR के अंतर्गत कुकी सहमति, डेटा संग्रह और विज्ञापन संबंधी आवश्यकताओं को समझने के लिए सामान्य अनुपालन प्रश्नों के स्पष्ट उत्तर आवश्यक हैं । डच डेटा संरक्षण प्राधिकरण सहमति तंत्र, पारदर्शिता आवश्यकताओं और स्वीकार्य ट्रैकिंग प्रथाओं के बारे में विशिष्ट नियमों को लागू करता है।

अब क्या करे

सबसे पहले अपनी साइट का कुकी स्कैन करें, इसे एक साफ ब्राउज़र प्रोफ़ाइल पर चलाएं, और सहमति से पहले वास्तव में क्या लोड होता है, इसकी तुलना अपने बैनर और नीति में लिखी बातों से करें। अधिकांश ऑडिट में, गलती नीति के टेक्स्ट में नहीं, बल्कि टैग मैनेजर में होती है: एक स्क्रिप्ट जो विज़िटर द्वारा किए गए विकल्प की परवाह किए बिना पेज व्यू पर लोड होती है। पहले लोडिंग क्रम को ठीक करें, फिर शब्दों को।

Law & More हम नीदरलैंड्स में कंपनियों को कुकी बैनर और सहमति प्रक्रियाओं, एनालिटिक्स और विज्ञापन भागीदारों के साथ प्रोसेसिंग समझौतों, कुकी और गोपनीयता नीतियों, और प्राधिकरण (Autoriteit Persoonsgegevens) द्वारा की गई पूछताछ या जांच के जवाब देने के संबंध में सलाह देते हैं। यदि आप चाहते हैं कि पर्यवेक्षक द्वारा समीक्षा करने से पहले आपके सेटअप की समीक्षा की जाए, तो कृपया हमसे संपर्क करें।