어려운 법률 용어 없이 설명하는 광고 사이트의 GDPR

Google 인증 CMP를 사용하세요

2024년 1월 16일부터 AdSense와 Ad Manager는 EEA에서 맞춤 광고를 게재하려면 Google 인증을 받고 IAB TCF와 연동된 CMP를 요구합니다. CMP가 없으면 해당 트래픽에는 비맞춤 광고나 제한된 광고만 게재할 수 있습니다.

광고 쿠키를 쓰기 전에 동의를 받으세요

필수가 아닌 쿠키는 방문자가 분명하게 행동한 뒤에만 저장할 수 있습니다. EDPB에 따르면 미리 체크된 상자, 페이지 스크롤, 계속 둘러보는 것은 동의로 인정되지 않습니다.

거부와 철회를 같은 만큼 쉽게 해 주세요

유럽 당국 대부분은 수락 버튼과 같은 단계에 거부 옵션이 없는 배너를 위반으로 봅니다. 나중에 동의를 철회하는 것도 동의하는 것만큼 쉬워야 합니다.

Google 태그에 Consent Mode v2를 보내세요

사이트에서 Google Analytics나 Google Ads를 쓴다면, Google은 EEA 방문자의 동의를 수집하고 ad_user_data와 ad_personalization 신호를 보내라고 요구합니다. 기본 명령은 데이터를 보내는 모든 태그보다 먼저 실행되어야 합니다.

gtag('consent', 'default', {
  'ad_storage': 'denied',
  'ad_user_data': 'denied',
  'ad_personalization': 'denied',
  'analytics_storage': 'denied'
});

데이터를 누가 받는지 알려 주세요

Google 동의 정책은 Google 제품 때문에 데이터를 수집하거나 사용할 수 있는 모든 회사를 사이트가 밝히도록 요구합니다. 각 회사가 그 데이터를 어떻게 사용하는지도 쉽게 찾을 수 있게 안내해야 합니다.

동의 증거를 보관하세요

GDPR에 따라 동의가 이루어졌음을 증명할 책임은 사이트에 있습니다. Google 정책도 수집한 동의의 기록을 보관하라고 요구합니다.

거부한 방문자에게 콘텐츠를 막지 마세요

EDPB 지침은 서비스 이용이 쿠키 수락에 달려 있으면 안 된다고 말합니다. 수락을 클릭할 때까지 모든 것을 숨기는 사이트는 자유로운 동의를 얻지 못합니다.

요청에는 한 달 안에 답하세요

방문자가 데이터 열람, 정정, 삭제를 요청하면 원칙적으로 한 달 안에 무료로 답해야 합니다. 구체적인 사례가 애매하면 법무 담당자에게 확인하세요.