워크스페이스 열기

가이드 · 유럽 규정

DMA: Google이 동의 모드 v2를 요구하기 시작한 이유

디지털 시장법(DMA)은 Google 같은 대형 플랫폼을 위한 유럽의 규칙입니다. 사이트에 직접 말을 거는 법은 아니지만, Google이 유럽 방문자의 동의를 받는 방식을 바꾸었습니다. 이 가이드는 DMA가 무엇인지, Google에 무엇을 요구하는지, 게시자와 광고주에게 무엇이 달라지는지 설명합니다.

지금 내 사이트 감사하기가이드 읽기
  • ✓유럽 집행위원회의 DMA 공식 사이트를 기반으로 합니다
  • ✓ad_user_data 및 ad_personalization 신호와의 연결을 설명합니다
  • ✓사이트를 변경하지 않는 읽기
7유럽 집행위원회가 게이트키퍼로 지정한 기업 수
8DMA 목록에 있는 Google 소유주 Alphabet의 서비스 수
10%전 세계 매출의 비율로 본 과태료 상한이며, 재발하면 20%
2024게이트키퍼가 모든 의무를 이행하기 시작한 연도

정의

대형 디지털 플랫폼을 위한 법

디지털 시장법, 즉 Digital Markets Act(DMA)는 규정(EU) 2022/1925입니다. 2022년 11월 1일에 발효되어 2023년 5월 2일부터 적용되었습니다.

목표는 디지털 시장을 더 공정하고 개방적으로 만드는 것입니다. 이를 위해 DMA는 게이트키퍼, 즉 기업과 소비자 사이의 관문 역할을 하는 매우 큰 기업에 대한 의무와 금지 목록을 만듭니다.

DMA는 GDPR이나 경쟁법을 대체하지 않습니다. 기존 의무에 더해지는 것입니다. 그리고 GDPR과 달리 일반 사이트를 대상으로 하지 않습니다. 준수해야 하는 쪽은 게이트키퍼입니다.

그래도 그 영향은 Google 광고를 쓰는 모든 사이트에 미칩니다. DMA를 준수하려고 Google은 유럽 방문자의 동의를 받고 사용하는 방식을 바꿔야 했고, 이 요구를 게시자와 광고주에게 전달했습니다.

체크리스트

꼭 지켜야 할 것

DMA는 게이트키퍼에게 의무를 부과하지만, Google은 EEA 방문자의 동의를 수집하고 보내는 의무를 사이트에 넘깁니다.

  1. Google에도 동의를 받으세요

    Google 동의 정책은 법이 요구하는 경우 쿠키에 대해, 그리고 맞춤 광고에서 개인 데이터를 사용하는 것에 대해 유효한 동의를 요구합니다. 이는 EEA 방문자에게 Google 제품을 쓰는 모든 사이트에 적용됩니다.

    예시

    Google이 광고 목적과 함께 배너의 파트너 목록에 표시됩니다.

  2. Consent Mode v2의 네 가지 신호를 모두 보내세요

    EEA 방문자에게 계속 측정, 맞춤 광고, 리마케팅을 쓰려면 Google은 ad_storage와 analytics_storage에 더해 ad_user_data와 ad_personalization 신호도 보내라고 요구합니다.

    예시

    CMP에서 Consent Mode 연동을 켜고 네 가지 신호가 모두 나타나는지 확인하세요.

  3. 어떤 태그보다 먼저 기본값 지정하기

    Google은 기본 동의 명령이 모든 페이지에서, 데이터를 보내는 어떤 명령보다 먼저 실행되기를 요구합니다. 그러면 방문자가 선택하기 전에는 아무것도 나가지 않습니다.

    gtag('consent', 'default', {
  'ad_storage': 'denied',
  'ad_user_data': 'denied',
  'ad_personalization': 'denied',
  'analytics_storage': 'denied'
});

  4. 광고에는 TCF가 적용된 인증 CMP를 사용하세요

    EEA, 영국, 스위스에서 Google 맞춤 광고를 쓰려면 AdSense와 Ad Manager는 Google 인증을 받고 IAB TCF와 연동된 CMP를 요구합니다.

  5. Google에 필요한 목적을 허용하세요

    TCF에서 Google은 맞춤 광고에는 목적 1, 3, 4에 대한 동의가, 비맞춤 광고에는 목적 1에 대한 동의가 필요합니다. 목적 1에 동의가 없으면 사이트는 Google 광고 태그를 호출하지 않아야 합니다.

    예시

    CMP에서 Google을 공급업체로 켜고 목적 1, 3, 4를 사용 가능으로 표시하세요.

  6. 고객 목록을 보낼 때 동의를 알리세요

    2024년 3월부터 Google Ads에 올리는 EEA 고객 목록에는 두 가지 동의가 모두 허용으로 포함되어야 합니다. 그렇지 않으면 해당 데이터는 개인 맞춤에 쓰이지 않습니다.

  7. 기록을 보관하고 철회 방법을 설명하세요

    Google 정책은 사이트가 동의 기록을 보관하고 방문자가 선택을 철회하는 방법을 명확히 안내하도록 요구합니다.

    예시

    푸터의 고정 링크인 개인정보 설정이 배너를 다시 엽니다.

실제 사례

옳은 예와 틀린 예

공식 도구

인증 CMP와 공식 링크

DMA에는 자체 CMP 목록이 없으므로 Google의 인증 CMP 목록과 Consent Mode 공식 가이드를 따르면 됩니다.

게이트키퍼

유럽 집행위원회가 지정한 기업

2023년 9월 6일에 6개 기업이 지정되었습니다. Booking은 2024년 5월에 추가되었습니다. 공식 목록에는 모두 23개의 핵심 플랫폼 서비스가 있습니다.

Alphabet(Google)

검색, YouTube, Android, Chrome, Google Play, Google Maps, Google Shopping, 온라인 광고 서비스.

Meta

Facebook, Instagram, WhatsApp, Messenger, Meta Ads.

Amazon과 Apple

Amazon의 마켓플레이스와 광고. Apple의 App Store, iOS, iPadOS, Safari.

ByteDance, Microsoft, Booking

TikTok, LinkedIn, Windows, Booking의 예약 플랫폼.

동의 규칙

광고에 영향을 주는 DMA의 핵심

DMA의 규칙 중 하나가 광고에 직접 영향을 줍니다. 게이트키퍼는 사용자가 그렇게 선택하고 GDPR 의미의 동의를 하지 않는 한, 제3자 서비스에서 온 사용자의 개인정보를 광고에 처리하거나 자사 서비스 간에 데이터를 결합하거나 교차 사용할 수 없습니다.

규정의 설명 조항은 이 동의가 어떠해야 하는지 설명합니다. 사람이 자유롭게 선택할 수 있어야 합니다. 동의하지 않는 것이 동의하는 것보다 어려워서는 안 됩니다. 철회는 동의만큼 쉬워야 합니다. 그리고 게이트키퍼는 이미 거부한 사람에게 1년에 한 번보다 더 자주 다시 요청할 수 없습니다.

거부한 사람도 덜 맞춤화되었지만 동등한 대안에 접근할 수 있어야 합니다. 서비스를 동의에 연동해서는 안 됩니다.

Google에게 이는 다음을 뜻합니다. 방문자의 데이터가 Google Ads, Analytics, AdSense, Ad Manager 같은 제3자 사이트와 앱에 설치된 태그를 통해 들어올 때, Google은 그 유럽 방문자가 동의했는지 알아야 합니다. 동의 모드의 새 신호가 필요한 지점입니다.

타임라인

규정에서 Google의 새 신호까지

2024년이 변화의 해였던 이유를 설명하는 날짜입니다.

  1. 2022년 11월 1일

    DMA 발효

    규정(EU) 2022/1925가 공식적으로 존재하게 됩니다.

  2. 2023년 5월 2일

    DMA 적용 시작

    기준에 해당하는 기업은 2개월 안에 집행위원회에 알려야 합니다.

  3. 2023년 9월 6일

    게이트키퍼 지정

    Alphabet, Amazon, Apple, ByteDance, Meta, Microsoft가 지정되며, 의무를 이행할 기간은 최대 6개월입니다.

  4. 2023년 10월

    Google이 개발자에게 알림

    Google이 DMA를 지원하기 위해 광고 API 변경 사항을 발표하며, 전환과 고객 목록에 대한 동의 객체가 포함됩니다.

  5. 2024년 1월 16일

    게시자를 위한 인증 CMP

    AdSense, Ad Manager, AdMob은 EEA와 영국에서 맞춤 광고를 게재하려면 Google이 인증하고 TCF와 연동된 CMP를 요구하기 시작합니다.

  6. 2024년 3월 7일

    DMA 의무 전면 적용

    게이트키퍼는 모든 의무를 이행해야 합니다. Google은 EU 동의 정책을 강화하고, 동의 없는 고객 목록은 도달 범위를 잃기 시작합니다.

동의 모드 v2

DMA를 충족하기 위해 생긴 두 가지 신호

2024년 이전에 동의 모드에는 두 가지 주요 신호가 있었습니다. 광고 쿠키를 위한 ad_storage와 측정 쿠키를 위한 analytics_storage입니다. 브라우저가 쿠키를 저장할 수 있는지는 알려 주었지만, 사용자가 자신의 데이터를 Google이 광고에 사용하는 것을 수락하는지는 알려 주지 않았습니다.

버전 2는 새 신호 두 가지를 가져왔습니다. ad_user_data는 방문자의 데이터를 온라인 광고 목적으로 Google에 보낼 수 있는지 알려 줍니다. ad_personalization은 리마케팅 같은 맞춤 광고를 수락하는지 알려 줍니다.

이 신호들로 Google은 태그를 통해 들어오는 데이터를 사용하는 데 DMA가 요구하는 동의가 있음을 증명할 수 있습니다. 신호가 없으면 Google은 EEA 방문자의 데이터를 오디언스 생성, 리마케팅, 광고 맞춤 설정에 사용하지 않습니다.

동의 모드는 배너가 아닙니다. 방문자에게 묻는 것은 CMP입니다. 동의 모드는 답변을 Google 태그로 전달할 뿐입니다.

각자에게 달라지는 점

게시자와 광고주는 DMA를 서로 다르게 느낍니다

같은 유럽 방문자가 두 쪽을 모두 거칩니다. 광고를 보여 주는 사이트와, 전환을 측정하는 광고주의 사이트입니다.

게시자(AdSense와 Ad Manager)

광고의 주된 신호는 Google이 인증한 CMP가 보내는 TCF 문자열입니다.

  • 인증 CMP가 이미 TCF로 Google에 동의를 전달합니다
  • 거부한 사람도 비맞춤 광고나 제한된 광고를 받을 수 있습니다
  • 사이트가 Analytics를 사용하면 동의 모드가 설정을 완성합니다
  • 인증 CMP가 없으면 EEA 트래픽은 맞춤 광고를 잃습니다
  • 잘못 설정된 배너가 유럽 수익을 떨어뜨립니다
  • AdSense 대시보드에 맞춤 설정 제한이 표시됩니다

광고주(Google Ads와 Analytics)

주된 신호는 네 가지 매개변수가 있는 동의 모드 v2입니다.

  • 고급 모드에서 Google은 거부한 사람의 전환을 모델링합니다
  • 수락한 사람의 오디언스와 리마케팅은 계속됩니다
  • 전환 업로드와 목록은 동의를 함께 전달합니다
  • ad_user_data와 ad_personalization이 없으면 EEA에서 리마케팅과 오디언스를 잃습니다
  • 동의 없는 고객 목록은 도달 범위를 잃습니다
  • 전환 측정이 불완전해집니다

감독

게이트키퍼에게 부담이 되는 DMA 제재

DMA를 집행하는 곳은 유럽 집행위원회입니다. 과태료는 게이트키퍼에게 부과되지만, 올바른 신호를 보내야 하는 파트너에게도 압박이 미칩니다.

최대 10%의 과태료

위반 시 기업의 연간 전 세계 총매출의 최대 10%입니다.

재발 시 최대 20%

반복 위반의 경우 상한이 두 배가 됩니다.

일일 이행강제금

이행을 강제하기 위해 일평균 매출의 최대 5%를 정기적으로 납부하게 합니다.

준수 보고서

게이트키퍼는 보고서와, 감사를 거친 소비자 프로파일링 기법 설명서를 제출합니다.

해야 할 일

사이트를 DMA에 대비시키는 방법

  1. Google 인증 CMP를 사용하세요EEA, 영국, 스위스 트래픽이 있는 게시자에게 맞춤 광고를 위한 요건입니다. AdSense와 Ad Manager의 개인정보 보호 메시지가 선택지 중 하나입니다.
  2. CMP에서 동의 모드 v2를 켜세요CMP가 ad_storage, analytics_storage, ad_user_data, ad_personalization 네 가지 신호를 보내는지 확인하세요.
  3. 태그보다 먼저 기본값 설정기본 동의 명령은 gtag.js, Google Tag Manager, 광고 코드보다 먼저, 페이지 맨 위에 와야 합니다.
  4. 지역을 사용하세요사전 동의가 법으로 요구되는 곳은 기본적으로 거부하고, 현지법이 허용하면 나머지 세계는 허용 상태로 유지하세요.
  5. 데이터 업로드를 확인하세요오프라인 전환이나 고객 목록을 Google Ads에 보낸다면 동의를 함께 알리거나 인터페이스에서 요구하는 확인을 하세요.
일부 지역에 대한 거부 기본값 예시(전체 목록에는 모든 EEA 국가와 영국, 스위스가 포함됩니다)
gtag('consent', 'default', {
  ad_storage: 'denied',
  ad_user_data: 'denied',
  ad_personalization: 'denied',
  analytics_storage: 'denied',
  region: ['AT', 'BE', 'DE', 'ES', 'FR', 'IT', 'PT', 'GB', 'CH'],
  wait_for_update: 500
});

흔한 오류

DMA 이후 사이트에서 가장 많이 나타나는 문제

이 모든 오류는 배너가 겉보기에는 작동하게 두지만, Google은 잘못된 신호를 받습니다.

아직 사이트에 있는 동의 모드 v1

사이트가 ad_storage와 analytics_storage는 보내지만 ad_user_data와 ad_personalization은 보내지 않습니다. Google에게는 광고에 필요한 동의가 없는 것입니다.

태그 뒤에 보내는 신호

CMP가 광고 코드 뒤에 로드됩니다. 첫 요청은 동의 신호 없이 나갑니다.

Google에 도달하지 않는 거부

방문자가 배너에서 거부하지만 update가 전송되지 않습니다. 태그는 아무것도 바뀌지 않은 것처럼 계속됩니다.

전 세계에서 모두 거부

거부 기본값이 모든 국가에 적용됩니다. 브라질과 미국 방문자는 불필요하게 광고를 잃습니다.

ConsentMode에서

감사가 DMA와 동의 모드에 대해 확인하는 항목

  • EEA 방문자로 사이트를 열고 페이지 코드의 동의 명령을 나타나는 순서대로 읽습니다.
  • 네 가지 신호가 기본값과 선택 후 update에 모두 있는지 확인합니다.
  • CMP를 식별하고, TCF 문자열을 읽고, CMP가 Google의 인증 목록에 있는지 확인합니다.
  • 유럽 방문과 유럽 밖 방문을 비교해 지역이 올바른지 확인합니다.
  • 스크린샷과 함께 CMP, Google Tag Manager 또는 WordPress에서 수정할 경로를 보여 줍니다.
감사 실행하기확인하는 항목 모두 보기

DMA에 관한 자주 묻는 질문

DMA가 내 사이트에 적용되나요?

직접 적용되지는 않습니다. DMA는 Alphabet 같은 게이트키퍼를 대상으로 합니다. 하지만 DMA를 준수하려고 Google은 게시자와 광고주에게 유럽 방문자의 동의를 보내도록 요구합니다. 실제로는 Google 제품을 쓰는 사람이 그 영향을 느낍니다.

DMA와 GDPR은 무엇이 다른가요?

GDPR은 개인정보를 보호하며 유럽 사람들의 데이터를 처리하는 모든 회사에 적용됩니다. DMA는 시장에서 대형 플랫폼의 행동을 규제합니다. DMA는 GDPR의 동의 정의를 사용합니다.

제 방문자는 브라질 사람뿐입니다. 동의 모드 v2가 필요한가요?

브라질 방문자에게는 Google이 요구하지 않습니다. EEA 방문자가 있다면 그들에게는 요구 사항이 적용됩니다. 브라질에서 동의를 거부하지 않도록 지역을 사용하세요.

동의 모드 v2는 TCF와 같은 것인가요?

아니요. TCF는 인증 CMP가 모든 광고 파트너에게 동의를 전달하는 데 쓰는 IAB Europe의 표준입니다. 동의 모드는 Google이 자체 태그에서 선택을 받는 방식입니다. 인증 CMP가 보통 둘 다 처리합니다.

새 신호가 수익을 떨어뜨리나요?

그 자체로는 아닙니다. 수익을 줄이는 것은 신호를 보내지 않거나 전 세계에서 모두 거부하는 것입니다. 올바른 신호와 잘 정의된 지역이 있으면, 수락한 사람에게는 계속 맞춤 광고가 표시됩니다.

자료실

공식 출처

이 가이드는 아래 공식 페이지를 바탕으로 작성했어요. 출처에서 직접 읽어 보세요:

사이트가 Google이 기대하는 신호를 보내는지 확인하세요

감사는 유럽 방문자처럼 동의 명령, CMP, TCF를 읽고 무엇을 고쳐야 하는지 보여 줍니다.

감사 시작하기