DPDPA: 중간 규모 사이트까지 적용되는 델라웨어 법

명확하고 눈에 띄는 거부 링크 두기

사이트에는 방문자가 타겟 광고와 판매를 거부하는 페이지로 연결되는 명확하고 눈에 띄는 링크가 있어야 해요.

브라우저의 선호 신호 받아들이기

2026년 1월 1일부터 사이트는 GPC 같은 선호 신호로 보낸 거부를 받아들여야 해요. 신호가 기본으로 켜져 있으면 안 돼요.

민감 정보는 진짜 동의 받기

민감 정보는 동의가 있어야만 쓸 수 있어요. 기만적인 설계로 받은 동의는 인정되지 않고, 철회는 동의만큼 쉬워야 해요.

13세에서 17세 청소년 보호하기

방문자가 13세에서 17세임을 알거나 일부러 모른 척하는 경우, 동의 없이 그 데이터로 타겟 광고를 하거나 판매할 수 없어요.

완전한 개인정보 고지 게시하기

고지에는 처리하는 데이터, 목적, 권리 행사와 이의 신청 방법, 제공하는 데이터, 제3자 범주, 작동하는 연락처가 들어가요.

새 계정 없이 요청에 답하기

45일 안에 답하고, 알리면 45일을 더 연장할 수 있어요. 새 계정을 요구하지 말고 이의 신청 절차를 마련하세요.

데이터 보호 평가 하기

소비자 10만 명 이상의 데이터를 처리하는 곳은 타겟 광고, 판매, 민감 정보의 위험을 서면으로 평가해요. 2027년에는 기준이 5만 명으로 내려가요.

거부를 Google까지 전달하기

Google은 미국 주에 대해 CMP를 요구하지 않아요. 개인 정보 보호 및 메시지의 미국 주 규정 메시지를 쓰거나, 거부한 사람에게 태그에서 제한된 데이터 처리인 RDP를 켜세요. GPP를 쓰면 Google은 델라웨어에 대해 US National 섹션을 읽어요.

// Só para o visitante que recusou
googletag.pubads().setPrivacySettings({
  restrictDataProcessing: true,
});