EU डिजिटल ओम्निबस: कुकी नियमों में प्रस्तावित बदलाव और प्रकाशकों को किन बातों पर नज़र रखनी चाहिए
डिजिटल ओम्निबस क्या है
नवंबर 2025 में यूरोपीय आयोग ने डिजिटल ओम्निबस नाम का एक पैकेज प्रकाशित किया, जो कई EU डिजिटल नियमों को सरल बनाने और उनमें तालमेल बैठाने के प्रस्तावों का समूह है। इसका एक हिस्सा उन नियमों को छूता है जिनसे प्रकाशकों का रोज़ाना वास्ता पड़ता है: वेबसाइट और ऐप किसी उपयोगकर्ता के डिवाइस पर जानकारी कैसे स्टोर या पढ़ सकते हैं, और इसका GDPR से क्या संबंध है।
स्थिति के बारे में सटीक रहना ज़रूरी है। ओम्निबस एक विधायी प्रस्ताव है। इसे यूरोपीय संसद और काउंसिल से गुज़रना होगा, और इस दौरान पाठ बदल सकता है। जब तक अंतिम अधिनियम पारित नहीं होता और उसके लागू होने की तारीख नहीं आती, मौजूदा ePrivacy और GDPR नियम आज की तरह ही लागू रहते हैं।
कुकी नियम दायरे में क्यों हैं
आज ePrivacy निर्देश का अनुच्छेद 5(3) किसी डिवाइस पर जानकारी स्टोर करने या वहाँ से पढ़ने से पहले सहमति की माँग करता है, जब तक कोई छूट लागू न हो। उसके बाद प्रोसेस किए गए किसी भी व्यक्तिगत डेटा पर GDPR अलग से लागू होता है। इसलिए प्रकाशकों को दो परस्पर ओवरलैप करने वाली व्यवस्थाओं से निपटना पड़ता है, जिन्हें कई सदस्य देशों में अलग-अलग प्राधिकरण लागू करते हैं। ओम्निबस का लक्ष्य इस ओवरलैप को और उपयोगकर्ताओं को दिखने वाले बैनरों की संख्या को घटाना है।
प्रस्ताव के मुख्य विचार
जैसा प्रस्तुत किया गया है, प्रस्ताव में कई ऐसे विचार हैं जो प्रकाशकों के लिए मायने रखते हैं। इनमें से किसी पर भरोसा करने से पहले मौजूदा पाठ देख लें:
- व्यक्तिगत डेटा की प्रोसेसिंग GDPR के अंतर्गत जाएगी। जहाँ डिवाइस से पढ़ी गई जानकारी व्यक्तिगत डेटा है, वहाँ कानूनी आधार का आकलन अलग ePrivacy सहमति नियम के बजाय GDPR के तहत होगा।
- कम जोखिम वाले उद्देश्यों की एक छोटी सूची। सुरक्षा या कुछ समेकित ऑडियंस मापन जैसे कुछ सीमित उद्देश्यों को बिना बैनर के अनुमति दी जाएगी।
- इनकार करना आसान। इनकार करने का एक-क्लिक तरीका, और मना करने के बाद उपयोगकर्ता से दोबारा पूछे जाने से पहले एक विराम।
- मशीन-पठनीय प्राथमिकता संकेत। ब्राउज़रों और ऑपरेटिंग सिस्टम से अपेक्षा होगी कि वे पसंद व्यक्त करने का ऐसा तरीका दें जिसका साइटों को सम्मान करना होगा, बशर्ते मानक मौजूद हों।
जो संभवतः नहीं बदलेगा
प्रस्ताव काफ़ी हद तक जैसा लिखा है वैसा पारित हो जाए, तब भी व्यवहार में कई चीज़ें वही रहेंगी:
- विज्ञापन और क्रॉस-साइट प्रोफ़ाइलिंग के लिए अब भी वैध कानूनी आधार चाहिए होगा, और अधिकांश विज्ञापन वैयक्तिकरण के लिए वह आधार सहमति है।
- आपको अब भी जानना होगा कि हर पेज पर कौन-से टैग और वेंडर चलते हैं।
- अगर कोई नियामक या उपयोगकर्ता पूछे कि क्या सहमति दी गई थी, तो सहमति के रिकॉर्ड अब भी मायने रखेंगे।
- EU के बाहर के नियम, जैसे UK और US राज्यों के कानून, इस प्रस्ताव से प्रभावित नहीं होते।
अति-प्रतिक्रिया किए बिना तैयारी कैसे करें
पहले से अपना मौजूदा सेटअप उखाड़ न फेंकें। इसके बजाय इंतज़ार की अवधि का उपयोग ऐसे काम के लिए करें जो किसी भी नतीजे में फ़ायदा देगा:
- अपने टैग की सूची बनाएँ। उन्हें उद्देश्य के अनुसार समूहित करें: सख़्ती से आवश्यक, मापन, विज्ञापन, वैयक्तिकरण।
- मापन को विज्ञापन से अलग करें। अगर कम जोखिम वाले मापन को हल्की व्यवस्था मिलती है, तो आप चाहेंगे कि वह पहले से अलग हो।
- सुनिश्चित करें कि इनकार करना स्वीकार करने जितना आसान हो। नियामक पहले से यही अपेक्षा करते हैं और यह प्रस्ताव की दिशा से भी मेल खाता है।
- ब्राउज़र संकेतों की योजना बनाएँ। कुछ क्षेत्राधिकारों में आपको पहले से Global Privacy Control जैसे संकेतों का सम्मान करना पड़ सकता है, इसलिए यह तय करने का स्पष्ट आंतरिक नियम बनाएँ कि कोई स्वचालित संकेत आपके टैग पर क्या असर डालेगा।
- विधायी कैलेंडर पर नज़र रखें। हर तिमाही स्थिति जाँचने के लिए एक व्यक्ति को ज़िम्मेदारी दें।
विज्ञापन राजस्व के लिए इसका क्या मतलब है
अगर कुछ मापन के लिए सहमति की आवश्यकताएँ सीमित होती हैं जबकि विज्ञापन के लिए सहमति की आवश्यकता बनी रहती है, तो राजस्व पर मुख्य असर इस बात पर होगा कि आप बैनर इंटरैक्शन के बिना कितना फ़र्स्ट-पार्टी मापन चला सकते हैं। प्रोग्रामैटिक डिमांड अब भी वैयक्तिकृत विज्ञापनों के लिए वैध सहमति संकेत पर निर्भर रहेगी, इसलिए मुद्रीकरण के लिए TCF और Google Consent Mode संकेत महत्वपूर्ण बने रहते हैं।
FlexyConsent कैसे मदद करता है
FlexyConsent एक ऐसा CMP है जिसे Google (CMP ID 317), IAB Europe और IAB Canada ने प्रमाणित किया है, और जो IAB TCF 2.4 और Google Consent Mode v2 को सपोर्ट करता है, और बैनर 57 भाषाओं में उपलब्ध है। नियम अंततः जो भी रूप लें, कानूनी पाठ के तय होने तक आप अपने विज्ञापन स्टैक द्वारा पढ़े जाने वाले सहमति संकेतों को एक ही जगह रख सकते हैं।
मुख्य बातें
- डिजिटल ओम्निबस एक प्रस्ताव है, अभी नियम नहीं; मौजूदा ePrivacy और GDPR दायित्व अब भी लागू हैं।
- यह ePrivacy और GDPR के बीच ओवरलैप को लक्षित करता है और इनकार को आसान बनाने तथा ब्राउज़र-स्तर के संकेतों का प्रस्ताव देता है।
- विज्ञापन वैयक्तिकरण के लिए अब भी सहमति की ज़रूरत रहने की उम्मीद है।
- इंतज़ार का उपयोग टैग की सूची बनाने, मापन को विज्ञापन से अलग करने और इनकार को आसान रखने में करें।
- विधायी स्थिति नियमित रूप से जाँचें और अंतिम निर्णयों के लिए अपने कानूनी सलाहकारों पर भरोसा करें।