ट्रैकिंग पिक्सेल और एनालिटिक्स: अमेरिकी राज्य कानून के तहत क्लासिफाइड साइट के विज़िटर डेटा को वाकई "संवेदनशील" क्या बनाता है

मार्केटिंग के लिए लगाया गया पिक्सेल वह पिक्सेल नहीं जो आप सोचते हैं

एक डायरेक्टरी ऑपरेटर यह मापने के लिए Meta पिक्सेल लगाता है कि कौन से विज्ञापन नए विज्ञापनदाता ला रहे हैं, यह देखने के लिए Google Analytics जोड़ता है कि किन शहरों में कन्वर्ज़न बेहतर है, और साइट पर एक चैट विजेट डालता है ताकि विज़िटर साइन अप करने से पहले सवाल पूछ सकें। इनमें से हर फैसला बिल्कुल सामान्य मार्केटिंग फैसला है, वैसा ही जो कोई भी छोटा कारोबार बिना दो बार सोचे लेता है। एक फर्नीचर स्टोर की वेबसाइट पर यही सामने आता भी है: सामान्य मार्केटिंग ढांचा, और इससे बनने वाला डेटा सिर्फ ब्राउज़िंग हिस्ट्री है।

एक क्लासिफाइड डायरेक्टरी फर्नीचर स्टोर नहीं है, और फर्क न तो लहजे का है न कंटेंट नीति का। फर्क इस बात का है कि पेज खुद क्या ज़ाहिर करते हैं। जो विज़िटर किसी खास श्रेणी, खास लिंग, या खास झुकाव वाले विज्ञापनों के पेज पर समय बिताता है, वह सिर्फ ब्राउज़ नहीं कर रहा होता, और उस पेज पर मौजूद कोई भी टूल जो URL किसी वेंडर को भेज रहा हो, सिर्फ एक पेज व्यू से ज़्यादा भेज रहा होता है। वह उस विज़िटर के यौन जीवन या यौन झुकाव के बारे में एक अनुमान भेज रहा होता है, और अमेरिका के बढ़ती संख्या में राज्यों में इस अनुमान की अपनी अलग कानूनी श्रेणी और अपने अलग नियम हैं।

यह वही नियम नहीं है जो पहले यहां GDPR की विशेष श्रेणी डेटा नियम के तहत यूरोपीय विज़िटरों को संभालने वाले ऑपरेटरों के लिए बताया जा चुका है। वह पुराना लेख एक ऐसी व्यवस्था के बारे में है जो पूरे यूरोपीय संघ में एक जैसी लागू होती है, चाहे कारोबार कहीं भी स्थित हो। आगे जो बताया जा रहा है वह अमेरिकी पैचवर्क है: राज्य कानूनों का एक सेट जिसे ज़्यादातर ऑपरेटरों ने कभी अपने मार्केटिंग स्टैक से मिलाकर नहीं देखा, क्योंकि जिस दस्तावेज़ पर आमतौर पर ध्यान जाता है वह पेमेंट प्रोसेसर का ऑनबोर्डिंग प्रश्नावली होता है, न कि वह JavaScript का टुकड़ा जो किसी मार्केटिंग ठेकेदार ने अठारह महीने पहले साइट के हेडर में चिपका दिया था।

इसे GDPR वाले लेख से अलग हटकर पढ़ने लायक बनाने की वजह यह है कि अमेरिकी नियम अलग तरीके से काम करते हैं, और इस तरीके से कि एक ऑपरेटर को वाकई क्या बनाना है वह बदल जाता है। कुछ राज्य सिर्फ ऑप्ट-आउट मांगते हैं। दूसरे राज्य टूल के चलने से पहले ही सहमति मांगते हैं। इसमें गलती करना किसी फॉर्म पर छूटा हुआ चेकबॉक्स नहीं है; यह एक चैट विजेट या विज्ञापन पिक्सेल है जो ऐसे पेज पर चल रहा है जहां उसे शुरू से ही कभी नहीं चलना चाहिए था।

"संवेदनशील व्यक्तिगत जानकारी" का मतलब क्या है, और एक डायरेक्टरी डिफ़ॉल्ट रूप से इसमें क्यों आती है

कैलिफ़ोर्निया के संशोधित प्राइवेसी कानून, CPRA, ने "संवेदनशील व्यक्तिगत जानकारी" नाम की एक श्रेणी बनाई है जो सामान्य व्यक्तिगत डेटा से ऊपर बैठती है और अपने साथ खुलासे और ऑप्ट-आउट के अलग नियम लाती है। इस श्रेणी में स्पष्ट चीज़ें शामिल हैं, सोशल सिक्योरिटी नंबर, वित्तीय खाते का लॉगिन, सटीक जियोलोकेशन, लेकिन इसमें साफ तौर पर वह व्यक्तिगत जानकारी भी शामिल है जो किसी उपभोक्ता के यौन जीवन या यौन झुकाव को ज़ाहिर करती है। यह न तो खींची-तानी व्याख्या है, न किसी वकील की रचनात्मक समझ। यह कानून का सीधा पाठ है, उसी सूची में जिसमें नस्लीय मूल और आनुवंशिक डेटा भी शामिल हैं।

जो शर्त इसे सैद्धांतिक से स्वचालित बना देती है, वह यह है कि कानून अपना दायरा कैसे तय करता है: अतिरिक्त दायित्व तब लागू होते हैं जब कोई कारोबार उस जानकारी को उपभोक्ता की विशेषताओं का अनुमान लगाने के मकसद से इकट्ठा या प्रोसेस करता है। एक सामान्य रिटेलर की साइट आमतौर पर यह नहीं समझ पाती कि खरीदार क्या ब्राउज़ कर रहा है उससे उसके यौन जीवन के बारे में कुछ अनुमान लगाया जाए, इसलिए यह श्रेणी उसे मुश्किल से छूती है। लिंग और झुकाव के आधार पर श्रेणियों में बंटी एक डायरेक्टरी पूरी तरह इसी तरह की जानकारी के इर्द-गिर्द बनी होती है। यह अनुमान कारोबार का साइड-इफेक्ट नहीं है; यह खुद साइट की नेविगेशन संरचना है। यही वह खास वजह है जिसके चलते यह श्रेणी एक क्लासिफाइड ऑपरेटर तक डिफ़ॉल्ट रूप से पहुंचती है, ऐसे तरीके से जैसे यह बाकी ज़्यादातर छोटे कारोबारों तक नहीं पहुंचती जो बिल्कुल वही मार्केटिंग टैग इस्तेमाल करते हैं।

वर्जीनिया का VCDPA और कोलोराडो का CPA कैलिफ़ोर्निया से ज़्यादा सख्त तरीका अपनाते हैं। जहां CPRA किसी कारोबार को पहले संवेदनशील डेटा प्रोसेस करने देता है और उपभोक्ताओं को बाद में जाकर उस इस्तेमाल को सीमित करने का अधिकार देता है, वहीं वर्जीनिया और कोलोराडो मांग करते हैं कि कारोबार किसी भी संवेदनशील डेटा को प्रोसेस करने से पहले उपभोक्ता की स्पष्ट सहमति ले, न कि बाद में और न ही फुटर में छिपे किसी लिंक के ज़रिए। पहले एक खास, सूचित, स्वेच्छा से किया गया सहमति वाला कदम उठना चाहिए। ऐसी साइट के लिए जो पेज लोड होते ही अपने आप मार्केटिंग पिक्सेल चला देती है, यही वह फर्क है जो एक अनुपालन वाली सेटअप और एक ऐसी सेटअप के बीच होता है जिसे शुरू से ही वह डेटा इकट्ठा नहीं करना चाहिए था।

साल की शुरुआत में लगभग बीस राज्यों में इस तरह के व्यापक प्राइवेसी कानून लागू थे, और तब से और भी कानून पास हुए हैं, हर एक का अपना लागू होने का समय-सारिणी है और अपनी छोटी-छोटी भिन्नताएं हैं कि क्या संवेदनशील माना जाता है और वह किस मॉडल, ऑप्ट-आउट या पहले से सहमति, का पालन करता है। कोई ऑपरेटर यह नहीं चुन सकता कि उसके विज़िटर किस राज्य से आते हैं। राष्ट्रीय स्तर के ट्रैफ़िक वाली डायरेक्टरी व्यवहार में उस सबसे सख्त नियम के हिसाब से बन रही होती है जो उसे मिलने वाले किसी भी विज़िटर पर लागू हो सकता है, जिसका मतलब यहां यह है कि सहमति वाले मॉडल को, ऑप्ट-आउट मॉडल को नहीं, डिज़ाइन का आधार माना जाए, न कि कभी-कभार निपटाए जाने वाला अपवाद।

पिक्सेल "साझा करना" है, "बेचना" नहीं, और यह फर्क आपको बचाता नहीं

ऑपरेटर के यह मान लेने की सबसे आम वजह कि इसमें से कुछ भी उन पर लागू नहीं होता, बहुत सीधी है: कोई पैसा हाथ नहीं बदल रहा। कोई भी विज़िटरों की सूची किसी को नहीं बेच रहा। यह तर्क डेटा बेचने की पुरानी सोच के सामने तो टिकता है, लेकिन CPRA असल में समस्या को जिस तरह परिभाषित करता है उसके सामने ढह जाता है। इस कानून ने "साझा करना" नाम की एक अलग अवधारणा बनाई, जो खासतौर पर क्रॉस-कॉन्टेक्स्ट व्यावहारिक विज्ञापन को कवर करती है, यानी ऐसी कोई भी व्यवस्था जिसमें कोई तीसरा पक्ष आपकी साइट के डेटा का इस्तेमाल करके उसी विज़िटर को कहीं और विज्ञापन दिखा सके, चाहे इसमें भुगतान शामिल हो या न हो।

किसी विज्ञापन प्लेटफॉर्म का रीटार्गेटिंग पिक्सेल ठीक इसी काम के लिए बनाया जाता है। यह प्लेटफॉर्म को उस विज़िटर को पहचानने देता है जो आपकी डायरेक्टरी के किसी खास पेज पर था और बाद में उसे कहीं और विज्ञापन दिखाने देता है, बिल्कुल उसी कड़ी का इस्तेमाल करते हुए जिसे पकड़ने के लिए यह कानून लिखा गया था। यह कहना कि "यह बिक्री नहीं है" तकनीकी रूप से सही है और कानूनी रूप से बेमानी, क्योंकि साझा करने का अधिकार ठीक इसीलिए मौजूद है ताकि इस तरह की व्यवस्था तक बिना यह साबित किए पहुंचा जा सके कि पैसा हाथ बदला।

व्यावहारिक नतीजा यह है कि पहले बताए गए संवेदनशील व्यक्तिगत जानकारी के नियम के ऊपर एक दूसरा, अलग खुलासा दायित्व भी आ जाता है। किसी कारोबार को उपभोक्ताओं को संवेदनशील व्यक्तिगत जानकारी के इस्तेमाल को सीमित करने का एक तरीका देना होता है, और व्यावहारिक विज्ञापन के लिए इस्तेमाल होने वाले साझाकरण से बाहर निकलने का एक अलग तरीका भी। व्यवहार में ये दोनों अधिकार आमतौर पर एक ही लिंक में मिला दिए जाते हैं, जिसे अक्सर "आपकी प्राइवेसी चॉइस" कहा जाता है, ताकि विज़िटर को इनमें से किसी एक अधिकार का इस्तेमाल करने के लिए दो अलग-अलग फुटर में खोजना न पड़े। राज्य अब लगातार यह भी उम्मीद करते हैं कि कोई कारोबार Global Privacy Control सिग्नल का अपने आप पालन करे, यानी विज़िटर का ब्राउज़र यह ऑप्ट-आउट बिना उसे साइट पर कुछ भी क्लिक किए ज़ाहिर कर सके, और जो साइट सिर्फ एक मैनुअल लिंक देती है और इस सिग्नल को नज़रअंदाज़ करती है, वह मौजूदा मानक पर खरी नहीं उतरती।

इसमें से कुछ भी सिर्फ विज्ञापन पिक्सेल तक सीमित नहीं है। एक चैट विजेट जो बातचीत का ब्यौरा किसी तीसरे वेंडर के पास लॉग करता है, एक एनालिटिक्स SDK जो बताता है कि विज़िटर ने कौन-सी विज्ञापन श्रेणियां देखीं, और एक सेशन-रिकॉर्डिंग टूल जो विज़िटर के क्लिक वापस चलाकर दिखाता है, ये सब उसी तरह का पेज-स्तर का डेटा कारोबार के बाहर किसी वेंडर तक पहुंचाते हैं। हर एक को उतनी ही जांच की ज़रूरत है जितनी विज्ञापन पिक्सेल को, क्योंकि कानूनी दायित्व को चलाने वाली चीज़ यह है कि डेटा क्या ज़ाहिर करता है, न कि किस डिपार्टमेंट ने वह टूल लगवाने को कहा।

Grindr से सीख: लीक अक्सर वह विज्ञापन नेटवर्क नहीं होता जिसे आप देख रहे थे

सितंबर 2026 में, Grindr इंग्लैंड और वेल्स की हाई कोर्ट में Austen Hays लॉ फर्म के ज़रिए करीब 12,000 दावेदारों द्वारा दायर एक ब्रिटिश मुकदमे को निपटाने के लिए 2.6 करोड़ पाउंड देने पर राज़ी हो गया। दावा यह था कि ऐप ने 2016 से 2020 के बीच के डेटा व्यवहार के तहत उपयोगकर्ताओं का HIV स्टेटस, PrEP का इस्तेमाल, और उनके यौन जीवन या यौन झुकाव से जुड़ी जानकारी बिना पर्याप्त सहमति के तीसरे पक्ष के वेंडरों के साथ साझा की। Grindr ने बिना कोई ज़िम्मेदारी स्वीकार किए यह मामला निपटाया, और कहा कि उसी साल मालिकाना बदलने के बाद से उसका प्राइवेसी प्रोग्राम काफी बदल चुका है।

जो बात एक ऑपरेटर का ध्यान खींचने लायक है वह समझौते की रकम नहीं है। वह यह है कि वेंडर कौन थे: Localytics और Apptimize, दोनों साधारण प्रोडक्ट-एनालिटिक्स कंपनियां, जिस तरह की कंपनी लगभग हर ऐप या साइट यूज़र व्यवहार समझने के लिए इस्तेमाल करती है, न कि ऐसे विज्ञापन नेटवर्क जिन्हें कोई भी देखते ही हाई-रिस्क मानकर चिन्हित कर देता। यह एक्सपोज़र किसी विज्ञापनदाता को जानबूझकर डेटा बेचने से नहीं आया। यह एक स्टैंडर्ड एनालिटिक्स इंटीग्रेशन से आया जो इस खास तरह के प्लेटफॉर्म पर, सामान्य इवेंट लॉगिंग के रोज़मर्रा के साइड-इफेक्ट के तौर पर संवेदनशील श्रेणी का डेटा पाकर आगे भेज रहा था।

यह ठीक उसी तरह का जोखिम है जो पिछले हिस्सों में बताया गया, जो एक असली प्लेटफॉर्म पर, एक असली रकम के साथ सामने आ गया। उस कंपनी में किसी ने भी बैठकर यौन झुकाव का डेटा बेचने का फैसला नहीं किया। एक एनालिटिक्स SDK उन पेजों पर अपना सामान्य काम कर रहा था जहां वह सामान्य काम ठीक-ठीक यही मतलब रखता था, एक संवेदनशील अनुमान भेजना, और यह दो साल के कानूनी मामले में बदलने से पहले किसी ने भी उस कड़ी को मैप नहीं किया था।

यही पैटर्न घर के करीब भी दिखता है, इसमें कि अमेरिकी क्लास-एक्शन लॉ फर्में फिलहाल वेबसाइट ऑपरेटरों पर मुकदमे कर रही हैं, न कि सिर्फ ऐप बनाने वालों पर, California Invasion of Privacy Act जैसे राज्य वायरटैपिंग कानूनों और संघीय Video Privacy Protection Act के तहत, बिल्कुल मामूली मार्केटिंग वजहों से लगाए गए साधारण चैट विजेट, सेशन-रिकॉर्डिंग टूल और ट्रैकिंग पिक्सेल को लेकर। यह एक सक्रिय, अभी तय न हुआ क्षेत्र है: अमेरिकी सुप्रीम कोर्ट ने जनवरी 2026 में एक ऐसा मामला सुनने पर सहमति दी जो साफ करेगा कि वीडियो प्राइवेसी कानून में "उपभोक्ता" की परिभाषा कितनी दूर तक फैलती है, जिसका मतलब है कि इस एक्सपोज़र की सीमाएं अभी भी रीयल टाइम में खींची जा रही हैं, किसी ऐसे नियम से तय नहीं जिसे कोई ऑपरेटर बस एक बार पढ़कर फाइल कर दे।

अगले मार्केटिंग बदलाव से पहले असल में क्या लागू करना चाहिए

पॉलिसी से नहीं, इन्वेंटरी से शुरुआत करें। साइट पर मौजूद हर तीसरे पक्ष के टैग की सूची बनाएं, पिक्सेल, एनालिटिक्स स्निपेट, चैट विजेट, जो भी किसी मार्केटिंग ठेकेदार या प्लगइन ने लगाया हो, और नोट करें कि हर एक किन पेजों पर चलता है। जो सवाल मायने रखता है वह यह है कि क्या इनमें से कोई भी किसी श्रेणी, लिंग या झुकाव-विशिष्ट विज्ञापन पेज पर तब चलता है जब विज़िटर ने उस प्रोसेसिंग के लिए सहमति देने के लिए कुछ किया ही नहीं। ज़्यादातर ऑपरेटरों ने यह सूची कभी नहीं बनाई, क्योंकि साइट के हर टैग का मालिक कोई एक व्यक्ति नहीं होता, और यह एक्सपोज़र ठीक उसी खाली जगह में रहता है।

सूची बन जाने के बाद, उसे बांटें। जिन टूल को सिर्फ अकाउंट, बिलिंग, या साइट के आम पेजों पर चलने की ज़रूरत है, वे कम जोखिम वाला आधा हिस्सा हैं। जो कुछ भी किसी श्रेणी या झुकाव-विशिष्ट विज्ञापन पेज पर चलता है, वह एक अलग समूह में आता है जिसे अपने आप लोड नहीं होना चाहिए, और उसे तभी लोड होना चाहिए जब कोई खास, दर्ज की गई सहमति की कार्रवाई हो चुकी हो, न कि किसी सामान्य रिटेल साइट के लिए बने आम कुकी बैनर के बटन के बाद। "हम कुकीज़ इस्तेमाल करते हैं" कहने वाला बैनर संवेदनशील डेटा के लिए पहले से सहमति वाले मॉडल के तहत लगभग कुछ भी पूरा नहीं करता।

दोनों खुलासा दायित्वों को एक दिखने वाले लिंक में मिला दें, जिसे अक्सर "आपकी प्राइवेसी चॉइस" कहा जाता है, जो संवेदनशील व्यक्तिगत जानकारी के इस्तेमाल को सीमित करने के अधिकार और व्यावहारिक विज्ञापन के लिए साझाकरण से बाहर निकलने के अधिकार दोनों को कवर करे, और सुनिश्चित करें कि साइट वाकई ब्राउज़र के Global Privacy Control सिग्नल का पालन करती है, न कि सिर्फ मैनुअल लिंक देती है। यह एक ठोस, बनाने लायक ज़रूरत है, कोई अस्पष्ट इच्छा नहीं, और यह पुष्टि करना लायक है, उन्हीं से जिन्होंने साइट बनाई, कि यह सही तरीके से जुड़ा है, बजाय यह मान लेने के कि कोई कुकी-सहमति प्लगइन इसे अपने आप संभाल लेता है।

सेशन-रिकॉर्डिंग और स्क्रीन-रिकॉर्डिंग टूल को इस सूची में सबसे ज़्यादा जोखिम वाली श्रेणी मानें, और अगर कारोबार के पास इसे रखने की कोई साफ ऑपरेशनल वजह नहीं है, तो जोखिम के इर्द-गिर्द इसे कॉन्फ़िगर करने की कोशिश करने के बजाय इसे पूरी तरह हटाने पर विचार करें। अगर एक टूल रखा जाता है, तो हर श्रेणी और विज्ञापन पेज को रिकॉर्डिंग से बाहर रखें, बाद में रीडैक्शन पर भरोसा करने के बजाय। वही तर्क जिसने ट्रैफ़िक की रणनीति को पेड विज्ञापन प्लेटफॉर्म की बजाय सर्च और रेफ़रल की ओर मोड़ा, वह यहां एक दूसरी वजह से भी लागू होता है: साइट पर कम तीसरे पक्ष के विज्ञापन पिक्सेल होना सिर्फ मार्केटिंग का फैसला नहीं है, यह उन जगहों को भी कम करता है जहां से किसी श्रेणी पेज का डेटा किसी ऐसे वेंडर तक लीक हो सकता है जिसकी कभी जांच ही नहीं हुई। अगले कैंपेन से पहले यह नक्शा बना लेना, किसी कानूनी नोटिस के आने के बाद उसे दोबारा बनाने से कहीं सस्ता पड़ता है।