글로벌 데이터 프라이버시 법이 사용자 추적 전략에 미치는 영향

프라이버시와 마케팅 사이에서 균형을 맞추는 방법이 궁금하신가요? 비즈니스에 어떤 데이터 프라이버시 법이 영향을 미치는지 파악하는 데 도움이 필요하신가요? 잘 찾아오셨습니다. 이번 글에서는 가장 중요한 개인정보 보호 규정들을 살펴보고 이러한 규정이 추적 전략에 미치는 영향을 다룹니다. 또한 규정을 준수하는 고객 데이터 추적을 자세히 알아보고, Stape을 통해 데이터 보호 요건을 준수하면서도 정밀한 사용자 참여 모니터링을 유지하는 방법을 설명합니다.

이 글에서는 모든 유형의 프라이버시 법과 추적을 맞춤 설정하는 방법을 살펴봅니다. 지금 바로 “서버 측 추적을 활용하여 규정을 성공적으로 준수하는 방법” 섹션으로 이동해 보세요.

데이터 보호 및 프라이버시 법은 전 세계적으로 진화하고 있습니다. 이러한 법률은 국가마다 서로 다른 포괄적인 데이터 보호 체계를 구성합니다. 전반적인 현황을 파악하려면 아래 지도를 확인해 보십시오.

이미지 설명: 국가별 데이터 보호 법률

진보적이고 디지털화된 국가일수록 정부와 국민 모두 데이터 프라이버시에 더 많은 관심을 기울입니다. 마케팅 및 판매 대상 지역에 따라 서로 다른 데이터 보호 가이드라인을 준수해야 할 수 있습니다. 주요 시장에 영향을 미치는 규정들을 자세히 살펴보겠습니다.

데이터 보호란 무단 액세스, 도난, 손상 또는 손실로부터 민감한 정보를 안전하게 보호하기 위한 정책, 절차 및 기술을 의미합니다. 데이터의 기밀성, 무결성, 가용성을 보장하기 위해 관리적, 기술적, 물리적 통제를 결합하여 적용합니다. 이러한 조치는 잠재적인 위협으로부터 개인정보, 민감정보, 생체인식 데이터를 보호하여 정보가 안전하고 비공개로 유지되도록 합니다.

데이터 보호는 그 어느 때보다 중요해졌습니다. 사이버 위협, 데이터 유출, 무단 액세스가 점점 더 빈번해짐에 따라 민감한 정보를 보호하는 것이 필수적입니다. 효과적인 데이터 보호 조치는 재정적 손실, 평판 훼손 및 법적 책임을 방지하는 데 도움이 될 수 있습니다. 또한 데이터 보호는 고객의 신뢰를 유지하고 규제 요건 준수를 보장하며 지적 재산을 보호하는 데 필수적입니다.

데이터 보호와 데이터 프라이버시는 종종 혼용되지만 서로 다른 개념입니다. 데이터 보호는 암호화, 액세스 제어, 데이터 보안 프로토콜과 같이 데이터를 보호하는 기술적 및 관리적 조치에 중점을 둡니다.

반면 데이터 프라이버시는 개인정보의 수집, 사용, 공유에 관한 개인의 권리와 기대에 관한 것입니다. 개인이 자신의 데이터에 대한 통제권을 갖고 프라이버시를 존중받을 수 있도록 보장하는 것을 포함합니다. 

데이터 보호와 프라이버시의 차이점을 이해하는 것은 기업이 고객 데이터 추적을 관리하고 프라이버시 규정을 효과적으로 준수하기 위해 매우 중요합니다.

⚠️면책 조항: 이 블로그 게시물은 정보 제공 목적으로만 작성되었으며 법적 조언이 아닙니다. 법률 관련 사항은 법률 전문가와 상담하십시오.

일반 데이터 보호 규정(GDPR)은 웹사이트가 사용자로부터 수집할 수 있는 개인정보의 종류와 해당 데이터를 관리, 저장 및 사용하는 방식을 통제하는 일련의 규칙입니다. 이 규칙은 개인 데이터의 공정하고 적법한 처리를 보장하는 기본 데이터 보호 원칙을 기반으로 한 99개 조항으로 구성되어 있습니다. GDPR은 EU 내 개인의 개인 데이터를 처리하는 유럽 조직뿐만 아니라 EU 거주자를 타겟팅하는 EU 외부 조직에도 적용됩니다.

GDPR은 2018년 5월 25일에 발효되었습니다. 주요 원칙은 유럽 전역에서 동일하지만, 각 국가는 특정 요구 사항에 맞게 규칙을 조정할 수 있습니다. 이것이 바로 귀하의 국가에 GDPR이 어떻게 적용되는지 알아야 하는 이유입니다.

또한 GDPR은 미국과 아시아를 포함하여 유럽 외부에 있는 기업과 웹사이트에도 영향을 미친다는 점을 이해해야 합니다. 유럽 출신이 아닌 사용자가 웹사이트를 방문하더라도 GDPR 규칙을 준수해야 합니다.

전문(Recital) 30에서 쿠키를 단 한 번만 언급하고 있음에도 불구하고 쿠키는 GDPR의 적용 대상에 해당합니다.

GDPR에 따르면, 쿠키는 사용자를 식별할 수 있으므로 개인정보로 간주됩니다. 따라서 귀사에 GDPR이 적용된다면 쿠키 동의를 얻는 것이 필수적입니다. 기업은 정당한 이익을 입증할 수 있는 경우 사용자의 데이터를 처리할 수 있습니다. 예를 들어, 다이렉트 마케팅을 목적으로 고객 데이터를 처리하는 것은 정당한 이익으로 간주됩니다.

GDPR은 개인에게 자신의 데이터에 대한 더 많은 통제권을 부여하기 위해 몇 가지 새로운 개인정보 보호 권리를 보장합니다. 이를 통해 개인정보를 더 효과적으로 보호할 수 있습니다. 이러한 권리를 이해하는 것은 GDPR 규정 준수를 보장하는 데 매우 중요합니다. 귀사의 비즈니스가 GDPR의 적용을 받는다면, 모든 프로세스에서 “설계 단계 및 기본적으로” 데이터 보호가 핵심 고려사항이어야 합니다. 88페이지에 달하는 규정을 파악하기 위해 법률 전문가의 자문을 구하십시오.

Google Tag Manager에서 동의 신호, CMP 및 Consent Mode를 구성하는 실질적인 단계를 확인하려면 Google Tag Manager GDPR 규정 준수 가이드를 확인하십시오.

ePrivacy 지침과 향후 시행될 ePrivacy 규정 역시 GDPR을 뒷받침합니다. 이에 대해 더 자세히 살펴보겠습니다.

2002년에 처음 통과되어 2009년에 개정된 ePrivacy 지침은 쿠키 동의 팝업의 광범위한 사용을 이끌어냈기 때문에 종종 “쿠키법”이라고 불립니다. 이 지침은 전자 통신의 비밀 유지와 사용자 추적에 중점을 두어 GDPR을 보완하며, 때로는 GDPR보다 우선하여 적용되기도 합니다.

ePrivacy 지침은 사용자의 전자적 데이터를 수집할 때 사용자에게 이를 알리고 동의를 얻어야 하는 방식에 대한 상세한 가이드라인을 제공합니다. 또한 기업이 사용자로부터 이러한 데이터를 올바르게 수집하고 관리해야 할 책임을 강조합니다.

기업은 데이터 처리 활동과 관련된 위험을 평가하기 위해 개인정보 영향평가도 수행해야 합니다.

ePrivacy 지침의 주요 내용은 다음과 같습니다.

• 쿠키 저장을 위해 사용자의 쿠키 동의를 요구합니다.
• 전자 통신의 비밀 유지를 보장합니다.
• 원치 않는 통신을 규제하고 이에 대한 동의를 요구합니다.
• 트래픽 및 위치 데이터 처리에 대한 규칙을 설정합니다.
• 사용자가 자신의 개인정보 사용을 통제할 수 있는 권한을 부여합니다.

ePrivacy 지침과 함께 자주 논의되는 ePrivacy 규정은 이와 다릅니다. 이는 ePrivacy 지침을 구속력 있는 법률로 전환하여 규정 준수를 의무화하고 개인정보 보호 위반에 대한 처벌을 집행할 수 있도록 합니다.

처벌을 피하고 사용자의 신뢰를 유지하려면 개인정보 보호 규정을 준수하는 것이 중요합니다.

ePrivacy 규정은 제정의 최종 단계에 접어들고 있습니다. 이 규정은 쿠키 사용과 관련하여 더욱 명확한 규칙을 수립하는 것을 목표로 합니다.

ePrivacy 규정의 주요 내용은 다음과 같습니다.

• 쿠키 동의. 쿠키 및 추적에 대한 사용자의 명시적인 동의를 요구합니다.
• 통신 비밀 보호. 전자 통신의 비밀 유지를 보장합니다.
• 다이렉트 마케팅. 원치 않는 전자 마케팅을 규제하며, 사용자 동의를 필요로 합니다.
• 사용자 통제권. 데이터 및 개인정보 보호 설정에 대한 사용자의 통제권을 강화합니다.
• 글로벌 적용 범위. EU 사용자를 대상으로 하는 비EU 서비스에도 적용됩니다.

2024년 9월 기준으로 ePrivacy 규정은 아직 최종 확정되지 않았습니다.

귀사의 비즈니스가 캘리포니아에서 운영된다면, CCPA 규정 준수를 이해하고 동의 관리 플랫폼을 사용하여 소비자의 권리를 관리하며 현지 개인정보 보호 규정을 준수해야 합니다. California Consumer Privacy Act (CCPA)는 귀사의 웹사이트가 캘리포니아 거주자의 개인정보를 관리하도록 허용되는 방식에 영향을 미칠 수 있습니다.

개인정보 보호책임자를 지정하면 기업이 CCPA 및 기타 개인정보 보호 규정 준수를 관리하는 데 도움이 될 수 있습니다.

CCPA는 기업이 수집하는 개인정보에 대해 소비자가 더 많은 통제권을 가질 수 있도록 합니다. CCPA 규정은 기업이 법률을 준수할 수 있도록 안내합니다.

이 중요한 법률은 캘리포니아 소비자에게 몇 가지 핵심적인 권리를 부여합니다.

• 기업이 어떤 개인정보를 수집하고, 어떻게 사용하며, 누구와 공유하는지 알 권리.
• 자신의 개인정보 삭제를 요청할 권리(일부 예외 적용).
• 자신의 개인정보 판매 또는 공유를 거부할 권리.
• CCPA 권리를 행사했다는 이유로 불이익을 받지 않을 권리.

2020년 11월, 캘리포니아 유권자들은 주민발의안 24호인 California Privacy Rights Act (CPRA)를 통과시켰습니다. 이 법안은 더 강력한 개인정보 보호 조치로 CCPA를 개정 및 보완하였으며, 2023년 1월 1일부터 시행되었습니다.

이 날짜부터 소비자는 다음과 같은 새로운 권리를 얻게 되었습니다.

• 기업이 보유한 자신에 대한 잘못된 개인정보를 정정할 권리.
• 자신의 민감한 개인정보가 사용 및 공유되는 방식을 제한할 권리.

CCPA를 준수하는 기업은 이러한 권리를 행사하려는 소비자의 요청에 응답해야 하며, 개인정보 처리 관행에 대한 명확한 정보를 제공해야 합니다. CCPA는 데이터 브로커를 포함한 많은 기업에 적용됩니다.

2023년 1월에 발효된 California Privacy Rights Act (CPRA)는 CCPA를 확장 및 업데이트하여 소비자에게 더 많은 권리를 부여합니다. CPRA는 새로운 법률을 제정하는 것이 아니므로 대개 “CCPA” 또는 “개정된 CCPA”로 불립니다.

CPRA는 CCPA에 몇 가지 중요한 변경 사항을 도입했습니다.

1. 1.
   새로운 소비자 권리. 개인정보를 정정할 권리를 추가하고 민감한 데이터의 사용을 제한합니다.
2. 2.
   민감 데이터 범주. 추가적인 보호 조치가 적용되는 “민감한 개인정보”를 도입합니다.
3. 3.
   데이터 보관 기간 제한. 기업이 개인정보 보관 기간을 공개하고 이를 제한하도록 요구합니다.
4. 4.
   새로운 집행 기관. 법 집행을 위해 캘리포니아 개인정보 보호국(CPPA)을 설립합니다. 캘리포니아 개인정보 보호국(CPPA)은 CPRA 집행을 담당하는 데이터 보호 기관입니다.
5. 5.
   더 광범위한 데이터 공유 규칙. 옵트아웃 권리를 개인정보의 판매뿐만 아니라 공유까지 포함하도록 확장합니다.
6. 6.
   기업 적용 기준 상향. 적용 대상 기업 기준이 기존 50,000명에서 100,000명 이상의 소비자 데이터를 처리하는 기업으로 상향되었습니다.

이러한 변경 사항을 통해 CPRA는 CCPA보다 더욱 포괄적인 성격을 갖추게 되었습니다.

전 세계적으로 다른 중요한 개인정보 및 데이터 보호 법률들이 존재합니다. 아래에서 고려해야 할 가장 영향력 있는 법률들을 확인해 보십시오.

고객 데이터를 다루면서 파악해야 할 사항이 정말 많지 않으신가요? 사용자의 개인정보를 처리하는 모든 비즈니스는 전문적인 법률 자문을 구할 것을 권장합니다.

영업 및 마케팅 성과를 최고 수준으로 유지하면서 개인정보 보호 규정을 준수하는 것은 어려운 과제입니다. 마케팅에서의 사용자 데이터 개인정보 보호는 다양한 각도에서 접근할 수 있는 주요 화두입니다. 효과적인 마케팅 활동을 유지하면서 개인정보 보호 규정을 준수하려면 견고한 데이터 보호 전략이 필수적입니다. Stape은 서버 측 추적과 퍼스트 파티 데이터로의 전환이 경쟁에서 앞서 나가기 위해 기업이 취해야 할 전략적이고 미래지향적인 조치라고 확신합니다.

작동 방식과 이것이 왜 필수적인지 알아보겠습니다.

개인정보 보호법으로 인한 쿠키 제한에 대비하는 가장 좋은 방법 중 하나는 퍼스트 파티 데이터로 전환하는 것입니다. 퍼스트 파티 데이터는 귀하의 채널을 통해 고객으로부터 직접 수집하는 정보입니다. 여기에는 직접 제어하는 도구와 상호작용을 사용하여 고객이 비즈니스에 어떻게 참여하는지에 관해 수집하는 모든 세부 정보가 포함됩니다.

강력한 데이터 보호 조치는 기업이 수집한 퍼스트 파티 데이터를 안전하게 보호하는 데 도움이 될 수 있습니다.

이 데이터를 통해 맞춤화를 강화하고 고객 관계를 공고히 할 수 있습니다. 또한 고객 행동과 구매 이력을 활용하여 타겟팅을 정교화할 수 있습니다.

서버 측 추적은 제3자 서비스에 의존하지 않고 자체 서버에서 데이터를 수집하고 처리하는 방식입니다. 이 방식은 수집하는 데이터와 그 사용에 대한 더 많은 통제권을 제공하며, 이는 개인정보 보호 규정 준수에 매우 중요합니다. 서버 측 추적은 적절한 데이터 보호 솔루션을 제공하여 데이터 수집 및 사용에 대한 통제력을 강화합니다. 적절한 솔루션과 파워업을 갖춘 올바른 서버 GTM 설정은 여러 방면에서 GDPR 규정을 준수하는 데 도움이 될 수 있습니다.

GDPR, CCPA, CPRA와 같은 규정은 사이트 방문자에 관한 정보의 수집 및 공유를 신중하게 관리할 것을 요구합니다. 제3자 공급업체와 어떠한 개인식별정보(PII)라도 공유하는 것은 금지됩니다.

데이터 보호 모범 사례는 기업이 규정 준수를 보장하고 사용자 데이터를 효과적으로 보호하는 데 도움이 됩니다.

서버 측 추적을 사용하면 데이터 흐름을 완벽하게 제어할 수 있어, 각 공급업체가 서버 측 태그에서 구성한 특정 정보만 수신하도록 보장할 수 있습니다. 지금 Stape를 무료로 시작하여 규정을 준수하는 안전한 서버 측 추적을 구축하십시오!