ক্যালিফোর্নিয়া ডিলিট অ্যাক্ট এবং সর্বজনীন অপ্ট-আউট: ২০২৬ সালের প্রকাশকদের জন্য সম্মতি গাইড
ক্যালিফোর্নিয়ার ডিলিট অ্যাক্ট (SB 362) মূল CCPA-এর পর থেকে US ডেটা-ব্রোকার নিয়ন্ত্রণের ক্ষেত্রে সবচেয়ে কার্যকরভাবে গুরুত্বপূর্ণ আইন। ২০২৩ সালের অক্টোবরে আইনে স্বাক্ষরিত হয়ে ২০২৫ এবং ২০২৬ সালে ধাপে ধাপে চালু করা হয়েছে, অ্যাক্টটি রাজ্য-পরিচালিত একটি কেন্দ্রীভূত ডিলিশন রেজিস্ট্রি তৈরি করে যা একজন ক্যালিফোর্নিয়া ভোক্তাকে একটি একক অনুরোধ জমা দিতে দেয় যা পরে রাজ্যে ব্যবসা করা প্রতিটি নিবন্ধিত ডেটা ব্রোকারের কাছে প্রচারিত হয়। ২০২৬ সালের মধ্যে California Privacy Protection Agency (CPPA) রেজিস্ট্রি চালু করেছে, উল্লেখযোগ্য জরিমানার হুমকির অধীনে প্রায় পাঁচশত ডেটা ব্রোকার নিবন্ধন করেছে, এবং অপারেশনাল নিয়মগুলি জারি করেছে যা নির্ধারণ করে ব্রোকারদের কতবার নতুন ডিলিশন অনুরোধ পরীক্ষা করতে হবে, সেই অনুরোধগুলি প্রকাশকদের ফার্স্ট-পার্টি ডেটার সাথে কীভাবে মিথস্ক্রিয়া করে এবং Global Privacy Control হেডার দ্বারা বাহিত সর্বজনীন অপ্ট-আউট সিগন্যাল নতুন ব্যবস্থার সাথে কীভাবে সম্পর্কিত। প্রকাশকদের জন্য — বিশেষ করে যাদের মনিটাইজেশন আইডেন্টিটি রেজোলিউশন, অডিয়েন্স এক্সটেনশন, প্রোগ্র্যামাটিক মেজারমেন্ট, বা কোনো নিবন্ধিত ব্রোকারের সাথে ডেটা বিনিময়ের উপর নির্ভরশীল — ডিলিট অ্যাক্ট কোনো ব্যাক-অফিস ডেটা-ব্রোকার সমস্যা নয়। এটি সেই ব্যবহারিক প্রক্রিয়া যার মাধ্যমে ক্যালিফোর্নিয়ার ভোক্তারা প্রথমবারের মতো একটি ক্লিকেই পুরো বাণিজ্যিক ডেটা ইকোসিস্টেম থেকে বের হয়ে যাবে। এই গাইডটি অ্যাক্ট আসলে কী প্রয়োজন করে, সম্মত থাকতে প্রকাশকদের কী করতে হবে এবং রেজিস্ট্রি যে নতুন আইডেন্টিটি-অ্যাট্রিশন প্যাটার্ন তৈরি করছে তা পরিচালনা করতে CMP এবং অ্যাড-স্ট্যাক আর্কিটেকচার কীভাবে বিকশিত হতে হবে তা বিশদভাবে আলোচনা করে।
ডিলিট অ্যাক্ট আসলে কী করে
ডিলিট অ্যাক্ট ক্যালিফোর্নিয়ার বিদ্যমান ডেটা-ব্রোকার রেজিস্ট্রেশন ব্যবস্থার একটি কাঠামোগত সংযোজন যা ২০২০ সাল থেকে কার্যকর। যেখানে মূল কাঠামো কেবল ব্রোকারদের বার্ষিকভাবে রাজ্যে নিবন্ধন করতে এবং তাদের ব্যক্তিগত তথ্যের বিভাগ প্রকাশ করতে বাধ্য করেছিল, ডিলিট অ্যাক্ট কঠোর সময়সীমা, অডিট বাধ্যবাধকতা এবং অ-সম্মতির জন্য জরিমানা সহ একটি কেন্দ্রীভূত ডিলিশন প্রক্রিয়া যোগ করে।
কেন্দ্রীভূত ডিলিশন রেজিস্ট্রি
রেজিস্ট্রি একটি CPPA-পরিচালিত প্ল্যাটফর্ম যেখানে ক্যালিফোর্নিয়ার ভোক্তারা একটি একক ডিলিশন অনুরোধ জমা দেয় যা স্বয়ংক্রিয়ভাবে প্রতিটি নিবন্ধিত ডেটা ব্রোকারের কাছে প্রচারিত হয়। ব্রোকারদের অন্তত প্রতি পঁয়তাল্লিশ দিনে রেজিস্ট্রি পরীক্ষা করতে হবে, তাদের ডেটা সেটের ব্যক্তিদের সাথে মেলে এমন নতুন অনুরোধ চিহ্নিত করতে হবে এবং বিধিমালা নির্ধারিত সময়সীমার মধ্যে মিলে যাওয়া রেকর্ডগুলি মুছে ফেলতে হবে। ভোক্তাদের কোন ব্রোকার তাদের ডেটা রাখে তা জানতে হবে না — রেজিস্ট্রি ফ্যান-আউট পরিচালনা করে।
কে ডেটা ব্রোকার হিসেবে গণনা করা হয়
অ্যাক্ট একটি ডেটা ব্রোকারকে এমন একটি ব্যবসা হিসাবে সংজ্ঞায়িত করে যা এমন একজন ভোক্তার সম্পর্কে ব্যক্তিগত তথ্য জেনে-শুনে সংগ্রহ করে এবং বিক্রি করে যার সাথে ব্যবসার সরাসরি সম্পর্ক নেই। সংজ্ঞাটি শোনা যতটা মনে হয় তার চেয়ে সংকীর্ণ — তাদের নিজস্ব অডিয়েন্স বিক্রি করা ফার্স্ট-পার্টি প্রকাশকরা ব্রোকার নয়, কোনো নিয়ন্ত্রকের পক্ষে ডেটা পরিচালনাকারী প্রসেসরগুলি ব্রোকার নয় — কিন্তু এটি আইডেন্টিটি-গ্রাফ প্রদানকারী, ক্রস-কনটেক্সট বিজ্ঞাপন প্ল্যাটফর্ম, পিপল-সার্চ সার্ভিস এবং অডিয়েন্স-এক্সটেনশন লেয়ারের একটি বড় অংশকে ধরে যার মধ্য দিয়ে প্রকাশকরা প্রোগ্র্যামাটিক ডেটা রুট করে।
নিবন্ধন এবং পাবলিক তালিকা
প্রতিটি আচ্ছাদিত ব্রোকারকে বার্ষিকভাবে নিবন্ধন করতে হবে, একটি ফি দিতে হবে এবং CPPA যে পাবলিক তালিকা বজায় রাখে তাতে উপস্থিত থাকতে হবে। ২০২৬ সালের মধ্যে তালিকাটি তাদের ডাউনস্ট্রিম ডেটা ফ্লো অডিট করা প্রকাশকদের জন্য ব্যবহারিক রেফারেন্স পয়েন্ট: তালিকার যেকোনো ভেন্ডর ডিলিট অ্যাক্ট উদ্দেশ্যে একটি ডেটা ব্রোকার, এবং সেই ভেন্ডরের সাথে প্রকাশকের চুক্তিবদ্ধ বাধ্যবাধকতাগুলি ডিলিশন-প্রচারের বাস্তবতাকে প্রতিফলিত করতে হবে।
পঁয়তাল্লিশ-দিনের সুইপ এবং এর অপারেশনাল পরিণতি
মূল অপারেশনাল নিয়ম হল ডিলিশন সুইপের ছন্দ। প্রতি পঁয়তাল্লিশ দিনে, প্রতিটি নিবন্ধিত ব্রোকার রেজিস্ট্রি পরীক্ষা করতে এবং প্রতিটি মিলে যাওয়া রেকর্ড মুছে ফেলতে হবে। ছন্দটি একটি নতুন ধরনের আইডেন্টিটি অ্যাট্রিশন তৈরি করে যার জন্য প্রকাশকদের ইঞ্জিনিয়ার করতে হবে।
সুইপের অধীনে অডিয়েন্স কীভাবে ক্ষয় হয়
ডেটা-ব্রোকার সমৃদ্ধির উপর নির্মিত একটি অডিয়েন্স প্রায় ছয় সপ্তাহের ছন্দে সংকুচিত হবে কারণ ডিলিশন অনুরোধ করা ক্যালিফোর্নিয়ার ভোক্তারা ব্রোকার নেটওয়ার্কের মাধ্যমে প্রচারিত হয়। আইডেন্টিটি রেজোলিউশনের উপর নির্ভরশীল US পরিমাপ চালানো প্রকাশকরা — প্রোগ্র্যামাটিক অডিয়েন্স টার্গেটিং, ক্রস-সাইট আইডেন্টিফায়ারের উপর নির্ভরশীল অ্যাট্রিবিউশন উইন্ডো, ব্রোকার-সরবরাহিত সিড ব্যবহারকারী লুকঅ্যালাইক মডেলিং — ক্যালিফোর্নিয়ার অডিয়েন্স আকারগুলি করাতের দাঁতের প্যাটার্নে নিচের দিকে যেতে দেখবে: প্রতিটি সুইপ একটি ট্রাঞ্চ সরিয়ে দেয়, তারপর পরবর্তী সুইপ পর্যন্ত বৃদ্ধিমূলক দর্শনার্থীরা পূরণ করে।
পুনরায় পরিচয় নিষিদ্ধ
অ্যাক্ট স্পষ্টভাবে ব্রোকারদের মুছে ফেলা একজন ভোক্তাকে পুনরায় পরিচয় করিয়ে দিতে নিষেধ করে, এমনকি যদি ব্রোকার পরবর্তীতে একই ডেটা ভিন্ন উৎস থেকে পায়। নিষেধাজ্ঞা স্পষ্ট ফাঁকফোকর বন্ধ করে এবং মানে হল প্রকাশকরা মুছে ফেলা ভোক্তাদের ব্রোকার-রুটেড অডিয়েন্সে পুনরায় জুড়তে তাদের নিজস্ব ফার্স্ট-পার্টি ডেটার উপর নির্ভর করতে পারবে না। ডিলিশন টেকসই হওয়ার জন্য তৈরি এবং নিয়ন্ত্রকের অডিট প্রোগ্রাম পুনরায় পরিচয়ের প্যাটার্ন সনাক্ত করতে তৈরি।
প্রকাশকের ফার্স্ট-পার্টি ডেটা সুইপের বাইরে
প্রকাশকের নিজস্ব ফার্স্ট-পার্টি ডেটা — নিবন্ধিত ব্যবহারকারী, নিউজলেটার সাবস্ক্রাইবার, লয়্যালটি সদস্য — ডিলিট অ্যাক্ট সুইপের অধীন নয় কারণ প্রকাশক সেই রেকর্ডগুলির জন্য ডেটা ব্রোকার নয়। প্রকাশক CCPA এবং CPRA ডিলিশন অধিকারের অধীন থাকে, যা আলাদা। দুটি ব্যবস্থা মিথস্ক্রিয়া করতে পারে: ব্রোকার স্তরে ডিলিট অ্যাক্ট ডিলিশন তবুও প্রকাশকের ফার্স্ট-পার্টি রেকর্ড অক্ষত রেখে যেতে পারে, এবং প্রকাশককে প্রকাশকের নিজস্ব ইনটেকের মাধ্যমে ভোক্তার পৃথক CCPA ডিলিশন অনুরোধকে সম্মান করতে থাকতে হবে।
নতুন বিশ্বে Global Privacy Control সিগন্যাল
ডিলিট অ্যাক্ট Global Privacy Control (GPC) হেডারের সাথে ছেদ করে যা ব্রাউজার এবং প্রাইভেসি এক্সটেনশনগুলি ব্যবহারকারী সর্বজনীন অপ্ট-আউট পছন্দ সেট করেছে তা নির্দেশ করতে পাঠায়। CPPA-এর বিধিগুলি নিশ্চিত করে যে প্রকাশক এবং ব্রোকারদের বৈধ CCPA অপ্ট-আউট হিসাবে GPC সম্মান করতে হবে, এবং ডিলিট অ্যাক্টের কেন্দ্রীভূত রেজিস্ট্রি একই ফলাফলের জন্য একটি সমান্তরাল পথ যোগ করে।
দুটি সিগন্যাল, একটি ফলাফল
একজন ক্যালিফোর্নিয়া ভোক্তার বাণিজ্যিক ডেটা ইকোসিস্টেম থেকে বের হওয়ার দুটি উপায় আছে: তারা যে প্রতিটি ব্রাউজার ব্যবহার করেন তা থেকে GPC হেডার পাঠানো, অথবা একটি একক ডিলিট অ্যাক্ট রেজিস্ট্রি অনুরোধ জমা দেওয়া। দুটি পথ বেশিরভাগ ব্যবহারের ক্ষেত্রে সমতুল্য ফলাফল তৈরি করে কিন্তু পরিধিতে ভিন্ন। GPC ভোক্তা যে প্রতিটি সাইট পরিদর্শন করে সেখানে চলমান বিক্রয় এবং শেয়ার পরিচালনা করে। রেজিস্ট্রি ব্রোকারদের ধারণ করা বিদ্যমান রেকর্ড মুছে দেয়। প্রকাশকদের উভয়কেই কর্তৃত্বমূলক সিগন্যাল হিসাবে বিবেচনা করা উচিত এবং CMP যেকোনোটি সনাক্ত করতে কনফিগার করা উচিত।
উভয় পথ প্রকাশে CMP-এর ভূমিকা
২০২৬ সালে ক্যালিফোর্নিয়ার অডিয়েন্সের জন্য সম্মত CMP GPC সম্মান স্ট্যাটাস (দর্শনার্থীর GPC সেট আছে, অপ্ট-আউট সক্রিয়), প্রকাশকের নিজস্ব অপ্ট-আউট লিঙ্ক (ভোক্তা বিশেষভাবে এই সাইটে বিক্রয় এবং শেয়ার প্রত্যাখ্যান করতে পারে), এবং ব্রোকার থেকে ডিলিশন ফলাফল চান এমন ভোক্তাদের জন্য CPPA রেজিস্ট্রিতে একটি স্পষ্ট পয়েন্টার প্রকাশ করে। আর্কিটেকচার প্রযুক্তিগতভাবে দাবিদার নয় — একটির পরিবর্তে কনসেন্ট UI-তে তিনটি নিয়ন্ত্রণ — কিন্তু শব্দায়ন গুরুত্বপূর্ণ এবং বিভ্রান্তিকর বা লুকানো অপ্ট-আউট পথে CPPA এনফোর্সমেন্ট সক্রিয় ছিল।
প্রকাশকদের কী করতে হবে
ডিলিট অ্যাক্ট প্রকাশকদের নয়, ব্রোকারদের লক্ষ্য করা একটি বিধিমালা, কিন্তু প্রকাশকদের জন্য অপারেশনাল পরিণতিগুলি বাস্তব এবং কনসেন্ট ও ডেটা আর্কিটেকচারে নির্দিষ্ট পরিবর্তন প্রয়োজন।
ব্রোকার রেজিস্ট্রির বিপরীতে ভেন্ডর স্ট্যাক অডিট করুন
প্রকাশকের অ্যাড এবং অ্যানালিটিক্স স্ট্যাকের প্রতিটি ভেন্ডর CPPA-এর পাবলিক ব্রোকার তালিকার বিপরীতে ক্রস-চেক করা উচিত। তালিকার ভেন্ডরগুলি ডিলিট অ্যাক্ট ব্যবস্থার অধীন, এবং সেই ভেন্ডরদের সাথে প্রকাশকের চুক্তিগুলি ডিলিশন প্রচার, অডিট লগ রিটেনশন এবং পঁয়তাল্লিশ-দিনের সুইপ ছন্দ প্রতিফলিত করতে হবে। বেশিরভাগ প্রধান আইডেন্টিটি-রেজোলিউশন ভেন্ডর এবং বেশ কয়েকটি বড় SSP এখন তালিকায় আছে; অডিট বেদনাদায়ক নয় কিন্তু এটি কমপক্ষে বার্ষিকভাবে হওয়া দরকার।
প্রাইভেসি নোটিশ এবং কনসেন্ট UI আপডেট করুন
প্রকাশকের প্রাইভেসি নোটিশ CPPA-এর রেজিস্ট্রিতে সরাসরি লিঙ্ক সহ বিদ্যমান CCPA ডিলিশন অধিকারের পাশে ডিলিট অ্যাক্ট রেজিস্ট্রি পথ ব্যাখ্যা করা উচিত। কনসেন্ট UI দর্শনার্থীর হেডার সেট থাকলে GPC সম্মান স্ট্যাটাস প্রকাশ করা উচিত এবং অপ্ট-আউট নিয়ন্ত্রণগুলি গ্রহণযোগ্যতা নিয়ন্ত্রণের সমান বিশিষ্টতার সাথে স্টাইল করা উচিত — ২০২৪ এবং ২০২৫ সালে অ্যাটর্নি জেনারেলের এনফোর্সমেন্ট সিদ্ধান্তগুলি ডার্ক-প্যাটার্ন পরীক্ষাকে স্পষ্ট করে তুলেছে।
অডিয়েন্স করাতের দাঁতের জন্য পরিকল্পনা করুন
পরিমাপ এবং অডিয়েন্স-টার্গেটিং টিমগুলিকে জানতে হবে যে ক্যালিফোর্নিয়ার অডিয়েন্স মেট্রিক্স সুইপ ছন্দের দ্বারা পরিচালিত ছয় সপ্তাহের করাতের দাঁত অনুসরণ করবে। ড্যাশবোর্ড এবং বিড-পেসিং মডেলগুলি প্রতিটি ডুবকে ত্রুটি হিসাবে বিবেচনা করার পরিবর্তে প্যাটার্নে টিউন করা উচিত। কঠোর অ্যাট্রিবিউশন চালানো প্রকাশকদের ব্রোকার-ডিলিশন পথটিকে একটি পৃথক অ্যাট্রিশন উৎস হিসাবেও মডেল করা উচিত যাতে সুইপ-পরবর্তী সংখ্যাগুলি পরিষ্কারভাবে পুনর্মিলিত হতে পারে।
সাধারণ ডিলিট অ্যাক্ট ভুল যা ফলাফল ট্রিগার করে
২০২৫ সাল জুড়ে ডিলিট অ্যাক্টের অধীনে CPPA এনফোর্সমেন্টের প্রথম তরঙ্গ প্রকাশক-পক্ষের ফলাফলের একটি স্পষ্ট প্যাটার্ন তৈরি করেছে। প্রকাশকের প্রাইভেসি নোটিশ CCPA অপ্ট-আউট পথ বর্ণনা করে কিন্তু কখনো ডিলিট অ্যাক্ট রেজিস্ট্রি উল্লেখ করে না। কনসেন্ট ব্যানার বিক্রয় এবং শেয়ারের জন্য GPC সম্মান করে কিন্তু প্রকাশকের ফার্স্ট-পার্টি ডিলিশন ইনটেকে সিগন্যাল প্রচার করে না। প্রকাশক একটি নিবন্ধিত ব্রোকারের সাথে চুক্তি করে এবং কখনো ডিলিট অ্যাক্ট ডিলিশন-প্রচারের বাধ্যবাধকতা প্রতিফলিত করতে চুক্তি আপডেট করে না। CMP একটি পছন্দ পরিচালনার প্যানেল পরিবেশন করে যা সব-গ্রহণ করার চেয়ে গাঢ় বোতামের পিছনে তিনটি ক্লিক গভীরে অপ্ট-আউট লুকিয়ে রাখে। এগুলির প্রতিটি একটি ডকুমেন্টেশন বা UX ফিক্স, গভীর আর্কিটেকচারাল পরিবর্তন নয় — কিন্তু প্রতিটি CPPA যা দিয়ে তদন্ত শুরু করে তাও ঠিক।
সারসংক্ষেপ
ডিলিট অ্যাক্ট ক্যালিফোর্নিয়ার ভোক্তাদের বাণিজ্যিক ডেটা ইকোসিস্টেম থেকে বের করে দেয় এমন একটি বোতাম দেয় এবং ২০২৬ সালের মধ্যে রেজিস্ট্রি চালু, ব্রোকার তালিকা পাবলিক এবং এনফোর্সমেন্ট প্রোগ্রাম সক্রিয়। প্রকাশকদের জন্য প্রভাবগুলি বাস্তব কিন্তু সীমিত: ডিলিট অ্যাক্ট প্রকাশকের কোনো নাটকীয় কিছু করতে প্রয়োজন নেই, কিন্তু প্রকাশকের কোন ডাউনস্ট্রিম ভেন্ডরগুলি ব্রোকার তা জানতে, প্রাইভেসি নোটিশ এবং কনসেন্ট UI আপডেট করতে নতুন পথ প্রকাশ করতে, ধারাবাহিকভাবে GPC সম্মান করতে এবং পঁয়তাল্লিশ-দিনের সুইপ যে অডিয়েন্স করাতের দাঁত তৈরি করে তার জন্য পরিকল্পনা করতে প্রয়োজন। এর কোনোটিই প্রযুক্তিগতভাবে কঠিন নয়। এর সবকিছুই অপারেশনালভাবে নির্দিষ্ট। ২০২৪ এবং ২০২৫ সালে একটি পরিষ্কার অডিট চালানো প্রকাশকরা এখন একটি স্থির আর্কিটেকচারে কার্যকর করছেন; ডিলিট অ্যাক্টকে এমন ডেটা-ব্রোকার সমস্যা হিসাবে বিবেচনা করা প্রকাশকরা যা তাদের উদ্বিগ্ন করে না তারা ২০২৬ সাল কাটাচ্ছেন প্রতিক্রিয়া চিঠিতে এবং নিয়ন্ত্রকের সময়সীমার অধীনে প্রাইভেসি নোটিশ সংশোধন করছেন।