2026 میں revFADP کی ساخت

revFADP نے سوئٹزرلینڈ کے 1992 کے ڈیٹا تحفظ نظام کی جگہ ایک ایسے فریم ورک سے لی جو زیادہ تر آپریشنل پہلوؤں میں GDPR کی قریبی پیروی کرتا ہے، جبکہ چند امتیازی سوئس مواقف کو محفوظ رکھتا ہے۔ نظرثانی شدہ ڈیٹا پروٹیکشن آرڈیننس (rev-OPDP) اور ڈیٹا پروٹیکشن سرٹیفیکیشن آرڈیننس، دونوں revFADP کے ساتھ نافذ، آپریشنل تفصیلات کو پورا کرتے ہیں۔

نظرثانی نے کیا تبدیل کیا

نظرثانی نے متعارف کرایا: FDPIC کو لازمی خلاف ورزی کی اطلاع، زیادہ تر کنٹرولرز کے لیے پروسیسنگ ریکارڈ کی ضرورت، زیادہ خطرے والی پروسیسنگ کے لیے ڈیٹا پروٹیکشن اثر جائزے، GDPR کے آرٹیکل 3(2) جیسی حقیقی غیر ملکی دائرہ اختیار، مضبوط ڈیٹا موضوع کے حقوق، اور کنٹرولنگ تنظیم کی بجائے افراد پر لاگو ہونے والی مجرمانہ ذمہ داری۔ ذاتی ڈیٹا کی تعریف، قانونی پروسیسنگ کی بنیادیں، اور ڈیٹا موضوع کے حقوق کی ساخت سبھی GDPR کے ساتھ قریبی طور پر ہم آہنگ ہیں، جو پبلشرز کے لیے جو پہلے سے GDPR پروگرام چلا رہے ہیں، سوئس تعمیل کو مادی طور پر آسان بناتا ہے — لیکن اسے ختم نہیں کرتا۔

کون ریگولیٹ ہے

revFADP سوئٹزرلینڈ میں ڈیٹا پروسیسنگ اور سوئٹزرلینڈ سے باہر ایسی پروسیسنگ پر لاگو ہوتا ہے جو سوئٹزرلینڈ میں افراد کو متاثر کرتی ہے۔ مقامی سائٹس، .ch ڈومین، سوئس سامعین کے لیے جرمن-فرانسیسی-اطالوی-رومانش مواد، یا سوئس IPs کے خلاف خریدی گئی پروگرامیٹک انوینٹری کے ذریعے سوئس ٹریفک کی خدمت کرنے والے غیر ملکی پبلشرز عام طور پر دائرہ اختیار میں ہیں، اور FDPIC نے 2025 کی رہنمائی کی اپ ڈیٹس میں غیر ملکی دائرہ اختیار کی تشریح کی تصدیق کی ہے۔

انتظامی جرمانے اور مجرمانہ ذمہ داری

GDPR سے revFADP کا سب سے زیادہ زیر بحث انحراف یہ ہے کہ اس کا پابندی فریم ورک بنیادی طور پر انتظامی کی بجائے مجرمانہ ہے۔ انفرادی جرمانے — عام طور پر ذمہ دار قدرتی افراد جیسے ڈائریکٹرز، ڈیٹا پروٹیکشن آفیسرز، یا تعمیل کے سربراہوں پر — جان بوجھ کر کی گئی خلاف ورزیوں کے لیے فی خلاف ورزی CHF 250,000 تک پہنچ سکتے ہیں، انتہائی سنگین سلوک کے لیے متوازی مجرمانہ ذمہ داری کے ساتھ۔ بنیادی حد مطلق اصطلاحات میں GDPR کی چار فیصد کاروبار کی حد سے کم ہے، لیکن ذمہ داری کی سمت — صرف تنظیم کی بجائے نامزد فرد کی طرف — عملی طور پر خطرے کا حساب کتاب بدل دیتی ہے۔ کئی پبلشرز نے 2025 میں اندرونی منظوری کے ورک فلو کو خاص طور پر نمائش کو تقسیم کرنے کے لیے دوبارہ ترتیب دیا ہے۔

revFADP کے تحت ذاتی ڈیٹا کیا شمار ہوتا ہے

revFADP کی ذاتی ڈیٹا کی تعریف GDPR کی قریبی پیروی کرتی ہے۔ ذاتی ڈیٹا وہ معلومات ہے جو ایک شناخت شدہ یا شناخت کے قابل شخص سے متعلق ہو، اور FDPIC نے مستقل طور پر کوکیز، ایڈورٹائزنگ شناخت کنندگان، IP ایڈریسز، ڈیوائس فنگر پرنٹس، اور رویے کے پروفائلز کو ذاتی ڈیٹا کے طور پر تسلیم کیا ہے جب وہ کسی فرد سے براہ راست یا دیگر معلومات کے ساتھ مجموعے کے ذریعے منسلک کیے جا سکتے ہیں۔

خاص طور پر حساس ذاتی ڈیٹا

revFADP ایک زمرہ متعین کرتا ہے جسے خاص طور پر حساس ذاتی ڈیٹا کہا جاتا ہے جو GDPR کی خصوصی زمروں سے کچھ زیادہ وسیع ہے۔ اس میں شامل ہیں: مذہبی، فلسفیانہ، سیاسی، یا ٹریڈ یونین خیالات اور سرگرمیوں سے متعلق ڈیٹا، صحت کا ڈیٹا، ذاتی دائرے یا نسلی یا قومی اصل سے متعلق ڈیٹا، جینیاتی اور بائیومیٹرک ڈیٹا جو منفرد طریقے سے کسی شخص کی شناخت کرے، انتظامی اور مجرمانہ کارروائیوں یا پابندیوں سے متعلق ڈیٹا، اور سماجی امداد کے اقدامات سے متعلق ڈیٹا۔ خاص طور پر حساس ذاتی ڈیٹا کی پروسیسنگ رضامندی اور شفافیت کی بڑھی ہوئی ضروریات کو متحرک کرتی ہے۔

یہ کوکیز کے لیے کیوں اہمیت رکھتا ہے

ایک معمول کا ایڈورٹائزنگ شناخت کنندہ ذخیرہ کرنے والی کوکی عام ذاتی ڈیٹا ہے۔ ایک کوکی جو خاص طور پر حساس فہرست کو چھونے والا ایک سامعین سیگمنٹ فیڈ کرتی ہے — صحت کی دلچسپیاں، سیاسی جھکاؤ، مذہبی وابستگی — خاص طور پر حساس ذاتی ڈیٹا پروسیسنگ ہے اور عام ایڈورٹائزنگ کنسینٹ فلو سے الگ، واضح رضامندی کی ضرورت ہے۔ سوئس زبان میں سامعین کی ہدف بندی جو اس فہرست کے ساتھ اوورلیپ کرتی ہے اسے خاص طور پر حد کے خلاف آڈٹ کیا جانا چاہیے، جو GDPR کی خصوصی زمرے کی لائن سے تھوڑا مختلف کھینچی گئی ہے۔

2026 میں revFADP کے تحت کوکی کی رضامندی

revFADP پروسیسنگ کے لیے کئی قانونی بنیادوں کی اجازت دیتا ہے، اور EU رکن ممالک میں لاگو ePrivacy ڈائریکٹیو کے برعکس، سوئس قانون غیر ضروری کوکیز کے لیے صرف رضامندی پر مبنی قانونی بنیاد مسلط نہیں کرتا۔ تاہم، عملی طور پر، FDPIC کی 2024 اور 2025 کی رہنمائی اور حالیہ نفاذ کے فیصلے ایسے موقف پر اکٹھے ہوئے ہیں جو ایڈورٹائزنگ، تجزیات، اور کراس کانٹیکسٹ پروفائلنگ سے منسلک کوکیز کے لیے EU کی بنیاد کے بہت قریب ہے۔

FDPIC کا آپریشنل موقف

FDPIC کا شائع شدہ موقف یہ ہے کہ غیر ضروری کوکیز — بشمول ایڈورٹائزنگ، ریٹارگٹنگ، کراس سائٹ تجزیات، اور پرسنلائزیشن — کوکی فائر ہونے سے پہلے حاصل کردہ پیشگی، باخبر، آزادانہ طور پر دی گئی، اور مخصوص رضامندی کی ضرورت ہوتی ہے۔ سختی سے ضروری کوکیز اور ایسی کوکیز جو کسی ایسی سروس کی حمایت کرتی ہیں جس کی صارف نے واضح طور پر درخواست کی ہو، پیشگی رضامندی کے بغیر جائز مفاد یا معاہدے کی تعمیل کی بنیاد پر سیٹ کی جا سکتی ہیں، لیکن کوکی کو سختی سے ضروری کے طور پر درجہ بند کرنے کا بوجھ کنٹرولر پر ہے اور 2025 کی کئی شکایات میں اسے چیلنج کیا گیا ہے۔

درست رضامندی کے عناصر

revFADP کے تحت رضامندی ہونی چاہیے:

• آزادانہ طور پر دی گئی — زبردستی، لازمی سروس کی فراہمی کے ساتھ بنڈلنگ، یا کوکی وال کے بغیر جو غیر ضروری کوکی کو قبول کرنے پر بنیادی مواد تک رسائی کو مشروط کرے
• باخبر — ڈیٹا موضوع سمجھتا ہے کہ کون سا ڈیٹا پروسیس کیا جاتا ہے، کس کے ذریعے، کس مقصد کے لیے، اور کن وصول کنندگان کے ساتھ
• مخصوص — چھتری کی رضامندی کی بجائے واضح طور پر شناخت کردہ پروسیسنگ مقاصد سے منسلک
• غیر مبہم — ایک واضح مثبت عمل کے ذریعے ظاہر کیا گیا، اسکرولنگ، جاری براؤزنگ، یا غیر فعالیت سے مستنبط نہیں
• خاص طور پر حساس ذاتی ڈیٹا پر مشتمل معاملات میں حساس پروسیسنگ کے لیے الگ رضامندی کے ساتھ واضح

سوئس ٹریفک کے لیے ایک موافق CMP کیسا نظر آتا ہے

2026 میں سوئٹزرلینڈ کے لیے ترتیب دیا گیا CMP پیش کرے:

• صارف کی زبان میں — جرمن، فرانسیسی، اطالوی، یا رومانش — کوئی بھی غیر ضروری کوکی فائر ہونے سے پہلے پیش کردہ بینر، زبان کے انتخاب کے ساتھ جو انگریزی کو ڈیفالٹ کرنے کی بجائے .ch سائٹ لوکلائزیشن سے میل کھائے
• قبول کریں، مسترد کریں، اور ترتیبات کی کارروائیوں کے لیے یکساں بصری نمایانی — FDPIC کی 2025 کی رہنمائی صریحاً بینر ڈیزائنز کی تنقید کرتی ہے جہاں مسترد کریں قبول کریں کے مقابلے میں بصری طور پر کم زور کیا گیا ہو
• مقصد کے حساب سے دانے دار ٹوگلز: تجزیات، ایڈورٹائزنگ، پرسنلائزیشن، سرحد پار منتقلی، اور کوئی بھی خاص طور پر حساس زمرہ
• خاص طور پر حساس ذاتی ڈیٹا کی کسی بھی پروسیسنگ کے لیے ایک الگ رضامندی فلو، اپنی کارروائی کے پیچھے گیٹ کردہ بجائے عام رضامندی میں بنڈل کردہ
• ابتدائی انتخاب کے بعد رضامندی واپس لینے کے لیے ایک مستقل، آسانی سے ملنے والا طریقہ کار، رضامندی دینے کے ساتھ برابر کی رگڑ کے ساتھ
• کنٹرولر کی شناخت، پروسیسرز، مقاصد، وصول کنندگان، برقراری کی مدت، منتقلی کے میکانزم، اور ڈیٹا موضوع کے حقوق کا راستہ ظاہر کرتا ہوا مکمل سوئس زبان پرائیویسی نوٹس

رضامندی کے ریکارڈز

کنٹرولرز کو رضامندی کا ثبوت برقرار رکھنا ضروری ہے — کس نے رضامندی دی، کب، کن مخصوص مقاصد کے لیے، اور کس انٹرفیس کے ذریعے۔ ناکافی رضامندی کے ریکارڈ 2025 میں FDPIC کے کئی تحقیقاتی خطوط میں نمایاں تھے، اور لاگو قانون کے مطابق مدت کے لیے برقرار رکھے گئے ٹائم اسٹیمپ شدہ قابل برآمد لاگز بنیادی توقع ہے۔

2024 کی کافی صلاحیت کی دوبارہ ہم آہنگی کے بعد سرحد پار منتقلی

ڈیٹا کی سرحد پار منتقلی وہ revFADP کا شعبہ ہے جہاں سوئس موقف EU کے موقف سے سب سے واضح طور پر الگ ہوتا ہے، اور تھوڑا پیچھے بھی۔ EU-US Data Privacy Framework کو EU کی طرف سے اپنانے کے بعد 2024 کی دوبارہ ہم آہنگی نے ایک متوازی Swiss-US Data Privacy Framework پیدا کیا، لیکن اس کا دائرہ اور شرائط ایک جیسی نہیں ہیں۔

تسلیم شدہ منتقلی کے میکانزم

revFADP اور rev-OPDP کئی راستوں کو تسلیم کرتے ہیں:

• کافی تحفظ فراہم کرنے کے طور پر جائزہ لیے گئے ممالک کے لیے سوئس فیڈرل کونسل کے کافی صلاحیت کے فیصلے — موجودہ فہرست میں EEA، برطانیہ، اور چند دیگر دائرہ اختیار شامل ہیں
• 2024 کے بعد Swiss-US Privacy Shield کی جگہ لینے والے، فریم ورک کے تحت خود سند یافتہ امریکی تنظیموں کو منتقلی کے لیے Swiss-US Data Privacy Framework
• FDPIC کی طرف سے شائع کردہ سوئس ضمیمہ کے ساتھ EU SCCs سمیت، FDPIC کی طرف سے تسلیم شدہ معیاری معاہداتی شقیں
• FDPIC کی طرف سے منظور شدہ پابند کارپوریٹ قواعد
• مناسب انکشاف کے ساتھ واضح رضامندی، معاہدے کی ضرورت، اہم مفاد، اور قابل ذکر عوامی مفاد سمیت مخصوص استثنائیں

Swiss-US DPF عملی طور پر

Swiss-US DPF ان امریکی تنظیموں کو منتقلی کا احاطہ کرتا ہے جنہوں نے خود سند حاصل کی ہے اور اپنی سند برقرار رکھی ہے۔ پبلشرز کو ہر امریکی ایڈ ٹیک یا تجزیات وینڈر کی DPF فہرست میں فعال سند کی حیثیت کی تصدیق کرنی چاہیے، نہ کہ ایک وقتی چیک پر انحصار کریں، کیونکہ میعاد ختم ہوئی سند پچھلی منتقلی کو پسندیدگی سے کالعدم نہیں کرتی لیکن جاری فلوز کے لیے فوری اصلاح کی ضرورت ہوتی ہے۔ جہاں وینڈر DPF سند یافتہ نہ ہو، FDPIC کے سوئس ضمیمہ کے ساتھ EU SCCs کام کرنے والا متبادل رہتا ہے۔

2026 کا عملی نقطہ نظر

زیادہ تر پبلشرز کے لیے، کام کرنے کا نقطہ نظر یہ ہے کہ سوئس ٹریفک سے ہر سرحد پار ڈیٹا فلو کو اس کے منزل ملک اور میکانزم تک نقشہ بنایا جائے، جہاں DPF سند وینڈر کا احاطہ نہ کرے وہاں مناسب SCCs بمع سوئس ضمیمہ پر عمل کیا جائے، میکانزم کو سوئس زبان پرائیویسی نوٹس میں دستاویز کیا جائے، اور صرف وہاں رضامندی پر مبنی اجازت سے تکمیل کی جائے جہاں ساختی میکانزم پروسیسنگ کے ساتھ واضح طور پر فٹ نہ ہوں۔

revFADP کے تحت ڈیٹا موضوع کے حقوق

revFADP GDPR کی قریبی پیروی کرنے والے حقوق کا ایک مجموعہ دیتا ہے، جس میں چند سوئس مخصوص خطوط ہیں:

• کنٹرولر کے پاس موجود ذاتی ڈیٹا تک رسائی کا حق، سالانہ مفت پہلی رسائی اور بعد کی یا وسیع دائرے کی درخواستوں کے لیے لاگت وصولی کی حد کے ساتھ
• غلط یا نامکمل ڈیٹا کی اصلاح کا حق
• مٹانے کا حق
• پروسیسنگ کو محدود کرنے کا حق
• رضامندی یا معاہدے پر خودکار ذرائع سے پروسیس کردہ ڈیٹا کے لیے ڈیٹا پورٹیبلٹی کا حق
• پروسیسنگ پر اعتراض کا حق
• رضامندی واپس لینے کا حق
• قانونی یا اسی طرح کے اہم اثرات پیدا کرنے والے خودکار انفرادی فیصلہ سازی کا موضوع نہ بننے کا حق، دستی جائزے کے لیے حفاظتی اقدام کے ساتھ
• FDPIC کے ساتھ شکایت درج کرانے یا دیوانی کارروائی شروع کرنے کا حق

جواب کی مہلتیں

کنٹرولرز کو عام فریم ورک کے تحت ڈیٹا موضوع کی درخواستوں کا جواب 30 دن کے اندر دینا ضروری ہے، پیچیدہ معاملات میں معقول نوٹیفیکیشن کے ذریعے قابل توسیع۔ اس ونڈو کے لیے آپریشنل تیاری — جرمن، فرانسیسی، اور اطالوی میں سوئس زبان کے ٹولنگ اور رن بکس کے ساتھ — غیر ملکی پبلشرز کے لیے ایک عام خامی ہے جنہوں نے اپنے پروگرام کو ایک ہی یورپی زبان میں ترتیب دیا ہے۔

2026 میں جرمانے اور نفاذ کا موقف

FDPIC کی نفاذ کی سرگرمی 2024 اور 2025 کے دوران بامعنی طور پر بڑھ گئی، اور 2026 رفتار جاری رکھے ہوئے ہے بجائے مستحکم ہونے کے۔

جرمانوں کی ساخت

جرمانے فطرت میں بنیادی طور پر مجرمانہ ہیں اور نامزد افراد پر — ڈائریکٹرز، DPOs، تعمیل کے سربراہ — ہدف بنائے گئے ہیں، جان بوجھ کر کی گئی خلاف ورزی کے لیے CHF 250,000 فی خلاف ورزی کی حد کے ساتھ۔ 2025 کے نفاذ میں سب سے زیادہ حوالہ دیے گئے زمرے تھے: ڈیٹا موضوعات کو ناکافی معلومات، سرحد پار منتقلی میں مناسب دیکھ بھال کی خلاف ورزی، مطلوبہ ونڈو کے اندر FDPIC کو ڈیٹا خلاف ورزیوں کی اطلاع دینے کے فرض کو پورا کرنے میں ناکامی، اور FDPIC کے فیصلوں یا احکامات کی تعمیل نہ کرنا۔

مجرمانہ ذمہ داری کا میکانزم

GDPR کے برعکس، revFADP کا مجرمانہ ذمہ داری کا راستہ صرف قانونی ادارے کی بجائے ذمہ دار قدرتی شخص کے خلاف ہے، جس نے 2025 میں منظوری ورک فلو کی اندرونی ری اسٹرکچرنگ کو اہمیت دی ہے۔ عملی اثر یہ ہے کہ تعمیل کی تصدیقات اور آڈٹ ٹریلز نہ صرف تنظیم کی نمائش کے لیے بلکہ فرد کی نمائش کے لیے بھی اہمیت رکھتے ہیں — اور خاص طور پر DPOs نے اس کی عکاسی کے لیے دستاویزی عمل کو ایڈجسٹ کیا ہے۔

نفاذ کے موضوعات

FDPIC کی 2025 اور اوائل 2026 کی کارروائیاں ان کے گرد جمع ہوتی ہیں: کوکی بینرز جو مسترد کریں کارروائی کو کم نمایاں کرتے ہیں یا پہلے سے نشان لگائے گئے خانے استعمال کرتے ہیں، پرائیویسی نوٹسز جو صارف کی سوئس قومی زبان میں دستیاب نہیں، DPF سند یافتہ نہ ہونے اور متبادل میکانزم کی کمی والے امریکی وینڈرز کو سرحد پار منتقلی، 30 دن کی ونڈو کے اندر ڈیٹا موضوع کی درخواستوں کا جواب دینے میں ناکامی، اور تاخیر سے یا غائب خلاف ورزی کی اطلاعات۔ غیر ملکی پبلشرز کو تمام پانچ زمروں میں حوالہ دیا گیا ہے، بینر ڈیزائن اور سرحد پار منتقلی کے زمروں کے ساتھ فہرست میں آگے ہیں۔

2026 میں سوئس ٹریفک کے لیے آڈٹ چیک لسٹ

• CMP بینر صارف کی سوئس قومی زبان (DE, FR, IT یا RM) میں قبول کریں، مسترد کریں، اور ترتیبات کے ساتھ یکساں بصری نمایانی کے ساتھ پیش کیا گیا ہے
• رضامندی کے مقاصد دانے دار ہیں اور خاص طور پر حساس پروسیسنگ کو اپنے رضامندی فلو کے پیچھے علیحدہ رکھتے ہیں
• پرائیویسی نوٹس ہر متعلقہ سوئس زبان میں کنٹرولر، پروسیسرز، مقاصد، برقراری، حقوق، اور FDPIC شکایت راستے کے مکمل انکشافات کے ساتھ دستیاب ہے
• سوئس ٹریفک سے ہر سرحد پار فلو کو اس کی منزل اور میکانزم تک نقشہ بنایا گیا ہے — کافی صلاحیت، Swiss-US DPF سند، FDPIC-Swiss-addendum SCCs، BCRs، یا ایک دستاویزی استثنا
• امریکی وینڈر کی DPF سند کی حیثیت شائع شدہ فہرست پر دوبارہ تصدیق کی جاتی ہے نہ کہ ایک بار لے کر بھلا دی جاتی ہے
• رضامندی کے لاگز ٹائم اسٹیمپ شدہ، قابل برآمد، اور لاگو قانون کے مطابق مدت کے لیے برقرار ہیں
• ڈیٹا موضوع کی درخواست کا ورک فلو شروع سے آخر تک 30 دن کے اندر جرمن، فرانسیسی، اور اطالوی میں جواب دے سکتا ہے
• خلاف ورزی کی اطلاع کی رن بک revFADP کی مہلتوں کے مطابق ترتیب دی گئی ہے اور اندرونی واقعے کے ردعمل کے عمل کے ساتھ مربوط ہے
• منظوری کے ورک فلو انفرادی سطح پر مجرمانہ ذمہ داری کی فن تعمیر کی عکاسی کرتے ہیں، نامزد منظوری دینے والوں اور دستاویزی ٹریل کے ساتھ
• خاص طور پر حساس زمرہ کے سامعین سیگمنٹس علیحدہ طور پر حاصل کردہ واضح رضامندی کے پیچھے گیٹ کردہ ہیں
• کوکی کی درجہ بندی کو FDPIC کی رہنمائی کے تحت اصل میں کون سی کوکیز سختی سے ضروری کے طور پر اہل ہیں — کی طرف تنقیدی نظر سے جائزہ لیا گیا ہے

2026 کا نقطہ نظر

سوئٹزرلینڈ کا ڈیٹا تحفظ نظام ایک قابل احترام لیکن خاموش پرانے قانون سے ایک کام کرنے والے آلے میں تبدیل ہو گیا ہے جس میں آپریشنل مخصوصیت، نفاذ کی صلاحیت، اور تعمیل کی ترجیحات کو اپنے طور پر شکل دینے کے لیے مجرمانہ ذمہ داری فن تعمیر موجود ہے، نہ کہ صرف EU پروگرام پر سوار ہو کر۔ 2024 کی کافی صلاحیت کی دوبارہ ہم آہنگی نے امریکی منتقلی کے گرد سب سے اہم ساختی خلاء کو بند کر دیا، اور FDPIC کا 2025 میں بڑھتا ہوا نفاذ موقف ایک ریگولیٹر کے ساتھ مستقل طور پر پیمانہ بڑھانے کے ساتھ مطابقت رکھتا ہے نہ کہ ایک بار کی مہم چلانے کے۔ جو پبلشرز پہلے سے GDPR درجے کا رضامندی اسٹیک چلا رہے ہیں، ان کے لیے revFADP تعمیل تک کا فاصلہ کسی دیگر غیر EU دائرہ اختیار کی نسبت تنگ ہے — لیکن یہ حقیقی ہے، اور یہ تفصیلات میں رہتا ہے: سوئس زبان کے بینر اور نوٹسز، ہر امریکی وینڈر کے لیے DPF بمقابلہ SCC نقشہ، خاص طور پر حساس زمرے کی قدرے مختلف لائن، تین یا چار زبانوں میں 30 دن کا جواب کیڈنس، اور مجرمانہ ذمہ داری فن تعمیر جو انفرادی منظوری دستاویزی کو پہلے درجے کا تعمیل آثار بناتا ہے نہ کہ ایک اچھی بات۔ فاصلے کو ہفتوں میں بند کیا جا سکتا ہے اگر ترجیح دی جائے، اور سوئٹزرلینڈ کے پبلشر CPMs ترجیح کو اقتصادی طور پر سیدھا بناتے ہیں۔ جن پبلشرز نے خاموشی سے سوئٹزرلینڈ کو 2024 کے دوران GDPR پاس تھرو کے طور پر برتا وہ 2026 کو کافی زیادہ مطالبہ کرتے پا رہے ہیں، اور رجحان واضح ہے۔