ब्लॉग पर वापस

Law & Regulation

Categories

4 मिनट पठनLaw & Regulation

GDPR डेटा ट्रांसफर वह एकमात्र अनुपालन जोखिम है जिसे आप आर्किटेक्चर से ही खत्म कर सकते हैं

EU-US Data Privacy Framework अपनी पहली अदालती चुनौती से बच गया, लेकिन अब CJEU में इसकी अपील चल रही है। जो एनालिटिक्स EU डेटा को कभी US में ट्रांसफर ही नहीं करता, उसके पास किसी भी हाल में खोने को कुछ नहीं है।

और पढ़ें
5 मिनट पठनLaw & Regulation

EDPB का 2026 प्रवर्तन लक्ष्य आपका privacy notice है

EDPB की 2026 coordinated action GDPR Articles 12–14 के तहत transparency का audit करती है। इससे पार पाने का सबसे छोटा रास्ता इतना कम इकट्ठा करना है कि notice खुद लिख जाए।

और पढ़ें
4 मिनट पठनLaw & Regulation

Digital Omnibus फर्स्ट-पार्टी एनालिटिक्स को सहमति से छूट देना चाहता है

EU का नवंबर 2025 का Digital Omnibus फर्स्ट-पार्टी, आंतरिक-उपयोग वाले ऑडियंस मेज़रमेंट के लिए सहमति से छूट का प्रस्ताव रखता है। यह उसी मॉडल का वर्णन है जिसे कुकी-रहित एनालिटिक्स पहले से चला रहा है।

और पढ़ें
5 मिनट पठनLaw & Regulation

हैश कब व्यक्तिगत डेटा बनता है? CJEU का SRB फ़ैसला और एनालिटिक्स में पहचान

CJEU के EDPS बनाम SRB फ़ैसले ने पहचान-योग्यता को एक सापेक्ष, संदर्भ-आधारित परीक्षण बना दिया। जानिए हैश-आधारित एनालिटिक्स के लिए इसका क्या मतलब है — और क्यों रोज़ बदलने वाला साल्टेड हैश अदालत की व्याख्या और EDPB की कड़ी व्याख्या, दोनों पर खरा उतरता है।

और पढ़ें
5 मिनट पठनLaw & Regulation

Consent Mode v2 और जून 2026 में Google Signals का अंत

15 जून 2026 को ad_storage, Google के स्टैक में विज्ञापन डेटा पर एकमात्र नियंत्रण बन जाता है। यहाँ बताया गया है कि Google Signals का अंत डेवलपर्स के लिए क्या बदलता है — और यह पूरी मशीनरी ऐसी चीज़ क्यों है जिसे cookie-रहित analytics को कभी बनाना ही नहीं पड़ा।

और पढ़ें
5 मिनट पठनLaw & Regulation

स्टोरेज लिमिटेशन 2026 में एनालिटिक्स के लिए प्रवर्तन की नई फ्रंटलाइन है

रेगुलेटर अब यह पूछना बंद कर चुके हैं कि आपने डेटा वैध रूप से इकट्ठा किया या नहीं, और पूछने लगे हैं कि आपने उसे कब डिलीट किया। CNIL के Free पर €42M जुर्माने और EDPB की इरेज़र जाँच के बाद, एनालिटिक्स का रिटेंशन ऑडिट का निशाना बन गया है।

और पढ़ें
5 मिनट पठनLaw & Regulation

Global Privacy Control अब दस राज्यों में बाध्यकारी ऑप्ट-आउट संकेत है

GPC अब सलाह भर नहीं रहा। Disney समझौते और तीन-राज्यों की संयुक्त जाँच के बाद, Sec-GPC हेडर अमेरिका के दस राज्यों में कानूनी रूप से बाध्यकारी है — और कुकी-रहित एनालिटिक्स के पास मानने को कुछ नहीं है।

और पढ़ें
5 मिनट पठनLaw & Regulation

कुकी क़ानून अब कुकीज़ के बारे में नहीं है: Article 5(3) अब क्या कवर करता है

EDPB Guidelines 2/2023 ने ePrivacy सहमति नियमों को पिक्सेल, URL ट्रैकिंग, और केवल-IP पहचान तक बढ़ाया। हाल के CNIL और Garante निर्णयों ने तकनीक-तटस्थ पढ़ाई की पुष्टि की। यहाँ डेवलपर्स के लिए क्या बदलता है।

और पढ़ें
5 मिनट पठनLaw & Regulation

अब अप्राप्य सहमति बैनर एक नहीं, दो क़ानूनी देयताएँ पैदा करते हैं

European Accessibility Act ने जून 2025 में WCAG 2.2 को लागू करने योग्य बनाया। एक बैनर जिसे स्क्रीन रीडर नेविगेट नहीं कर सकता, GDPR सहमति को अमान्य करता है। कुकी-मुक्त एनालिटिक्स दोनों समस्याओं को टाल देता है।

और पढ़ें