GDPR, CCPA 및 리타게팅 픽셀: 마케터가 알아야 할 사항

Facebook, Google 또는 기타 광고 네트워크의 리타게팅 픽셀을 사용하고 계신가요? GDPR 및 CCPA에 따른 법적 의무를 이해해야 합니다. 이를 잘못 이행하면 상당한 벌금이 부과될 수 있습니다.

이 가이드는 리타게팅 픽셀을 규정에 맞게 사용하는 방법에 대해 설명합니다.

리타게팅 픽셀은 웹사이트(또는 추적 링크)에 배치하는 작은 코드 조각으로, 방문자에 대한 데이터를 수집합니다. 이 데이터는 Meta(Facebook), Google 또는 TikTok과 같은 광고 네트워크로 전송되어 사이트를 방문한 사람들에게 타겟 광고를 표시할 수 있게 합니다.

문제는? 이러한 픽셀은 개인 데이터를 수집하므로 개인정보 보호법상의 의무가 발생합니다.

예. GDPR 및 ePrivacy 지침("쿠키법") 모두에 따라 리타게팅 픽셀을 실행하기 전에 동의를 얻어야 합니다.

리타게팅 픽셀은 "필수가 아닌" 쿠키/추적으로 간주됩니다. 웹사이트 작동에 필요한 필수 쿠키와 달리, 리타게팅은 마케팅 목적이며 명시적인 옵트인 동의가 필요합니다.

이는 다음이 필요함을 의미합니다:

• 추적 픽셀이 실행되기 전에 로드되는 쿠키 동의 배너
• 진정한 동의 — 사전 체크된 박스는 인정되지 않음
• 사용자가 쉽게 동의를 철회할 수 있는 기능
• 규정 준수 목적의 동의 문서화

예. 웹사이트에 리타게팅 픽셀을 삽입하면 일반적으로 광고 네트워크와 함께 공동 데이터 관리자로 간주됩니다.

이는 유럽연합 사법재판소(CJEU)의 Fashion ID 사례(2019)에서 명확히 되었습니다. 법원은 Facebook의 좋아요 버튼(추적 픽셀과 유사하게 작동)을 삽입한 웹사이트가 Facebook과 데이터 수집에 대한 책임을 공유한다고 판결했습니다.

공동 관리자로서 귀하는 다음에 대한 책임이 있습니다:

• 픽셀이 실행되기 전에 유효한 동의 획득
• 개인정보 보호정책에서 데이터 수집에 대해 사용자에게 알림
• 처리를 위한 합법적 근거 보유(일반적으로 리타게팅에 대한 동의)

광고 네트워크도 관리자입니다 — 그들은 자체 목적(광고 타겟팅 개선, 사용자 프로필 구축)을 위해 데이터를 사용합니다. 그들은 귀하의 지시에 따라 행동하는 단순한 "데이터 처리자"가 아닙니다.

• 추적 전에 옵트인 동의 필요
• EU/UK 거주자를 대상으로 하는 모든 사람에게 적용
• 최대 €2천만 또는 전 세계 매출의 4%까지 벌금

• 옵트아웃 메커니즘 필요("내 개인 정보 판매 금지")
• 특정 기준을 충족하는 비즈니스에 적용
• 사용자는 개인 정보의 "판매"를 거부할 수 있음(여기에는 크로스 컨텍스트 행동 광고를 위해 광고 네트워크와 데이터를 공유하는 것이 포함됨)
• 의도적 위반당 최대 $7,500의 벌금

참고: CPRA(캘리포니아 개인정보 보호권법)는 광고 목적의 데이터 "공유"에 관한 새로운 규칙을 포함하여 CCPA 요구 사항을 강화했습니다.

다음과 같은 쿠키 동의 도구 사용:

• 동의가 제공될 때까지 추적 픽셀 차단
• 규정 준수 목적의 동의 기록
• 사용자가 동의를 철회할 수 있도록 허용

인기 있는 옵션으로는 Cookiebot, OneTrust 및 Termly가 있습니다.

다음을 명확히 설명:

• 사용하는 추적 픽셀
• 수집되는 데이터
• 광고 네트워크와 데이터를 공유하는 방법
• 데이터에 관한 사용자의 권리

Google과 Meta 모두 사용자 동의에 따라 추적 동작을 조정하는 "동의 모드" 기능을 제공합니다. 픽셀이 사용자 선택을 존중하도록 이를 활성화하세요.

서버측 추적(예: Meta의 전환 API)은 공유되는 데이터에 대한 더 많은 제어권을 제공하지만, 동의 요구 사항은 여전히 적용됩니다.

Linkly 링크에 리타게팅 픽셀을 추가할 때도 동일한 규칙이 적용됩니다. EU/UK 또는 캘리포니아의 사용자를 대상으로 하는 경우:

• 합법적 근거가 있는 링크에서만 리타게팅 픽셀 사용
• 메인 웹사이트에 적절한 동의 메커니즘이 있는지 확인
• 링크 공유의 맥락이 동의를 암시하는지 고려

동의를 얻을 수 없는 맥락(예: 잠재 고객을 대상으로 한 소셜 미디어 게시물)에서 공유되는 링크의 경우, 리타게팅 픽셀이 적절한지 고려하세요.

• Meta의 데이터 처리 약관
• Google Ads 데이터 처리 약관
• ICO 쿠키 가이드
• CNIL 쿠키 가이드라인

리타게팅 픽셀을 사용하려면 다음이 필요합니다:

1. 1추적 픽셀을 실행하기 전에 동의 획득 (GDPR/ePrivacy)
2. 2옵트아웃 메커니즘 제공 (CCPA)
3. 3개인정보 보호정책에서 사용자에게 정보 제공
4. 4공동 데이터 관리자로서의 귀하의 역할 인식

개인정보 보호 규정 준수는 선택 사항이 아닙니다 — 이는 사용자와 비즈니스 모두를 보호하는 법적 요구 사항입니다.