애드센스 GDPR 메시지 해결 (1) 해결이 필요한 걸까요?

주의: 개인의 주관적 의견과 조사내용을 정리한 자료입니다. 단순참조로 이용하시기 바랍니다.

이 자료는 절대적인 자료가 아니며, 자료의 내용이 법적 효력을 가지지도, 이 자료에 관련한 법적 책임을 부담하지도 않습니다. 

구글 애드센스 메인에 들어가면 비교적 예전부터 이 메시지가 떠 있었습니다. 아마 올해 초부터였나? 출처: 구글 애드센스

구글 애드센스를 주기적으로 관리하셨다면 위와 같은 메시지가 올해 초부터였는지 계속 떠 있었던 것을 눈치채셨을 지도 모르겠습니다. 저의 경우에는 일단 안 해도 되나보다 생각하고 무시하고 있었답니다😅 그렇게 몰?루?하면서 지내오던 어느 날, 다음과 같은 메시지가 뜬 것을 발견했고, 인터넷에 검색해보니 많은 분들께서 이런 메시지를 보신 것 같더라구요😮

GDPR 메시지를 생성해달라는 알림이 애드센스 메인 페이지에 뜹니다. 생성만 해주면 된다고 써 있기는 합니다. 출처: 구글 애드센스

뭔가 빨간 색에 느낌표면 좋지 않은 신호일 수 있죠? 그래서 이대로 둘 수 없다고 판단해서 해결을 해보기로 했습니다. 적어도 뭔지는 알고 경고를 봐야죠?

목차

GDPR은 무엇인가?

GDPR은 General Data Protection Regulation입니다. 'EU 온라인 개인정보보호지침 및 개인정보 보호법'라는 뜻이라고 하는데요. 구글 애드센스 도움말에는 다음과 같이 나와 있습니다.

Google의 EU 사용자 동의 정책에 따라 게시자는 쿠키 또는 기타 로컬 저장소의 사용 사실(현지 법규에서 요구하는 경우) 및 광고 개인 최적화를 위한 개인 정보의 수집, 공유, 사용 사실을 유럽 경제 지역(EEA) 및 영국의 사용자에게 공개하고 이에 대한 동의를 얻어야 합니다. 이 정책에는 EU 온라인 개인정보보호지침 및 개인정보 보호법(GDPR)의 요구사항이 반영되어 있습니다.
개인정보 보호법에 따라 동의를 수집하기 위해 개인정보 보호 및 메시지와 그 통합 Funding Choices 기능을 사용하여 사용자에게 게시할 메시지를 생성하고 표시할 수 있습니다. 개인 정보 보호 및 메시지 페이지에서 작성한 메시지는 사이트 또는 앱에서 사용하는 광고 기술 제공업체가 명시하고, 개인 맞춤 광고 게재 및 기타 목적을 위해 데이터가 사용되는 데 동의할 것을 요청합니다. 내 사이트 또는 앱이 데이터를 사용하는 데 동의할 것을 요청할 수도 있습니다. (출처: 구글 애드센스 도움말)

2016년 4월에 채택된 GDPR은 2018년 5월 25일부터 효력을 가지게 되어 있습니다. 이와 비슷한 규제제도로 캘리포니아개인정보보호법(California Privacy Rights Act of 2020 (CPRA))가 있습니다. 구글은 여타 실리콘밸리 회사들과 마찬가지로 캘리포니아 소재 회사로, 역시 이 법의 적용을 받습니다. 그러므로 메시지는 GDPR에 대해 떴지만, CPRA에 대해서도 감안하는 느낌도 있습니다. 실제로 개인정보보호 메시지 작성에 대한 구글 도움말을 보면,

개인 정보 보호 및 메시지를 사용하여 사이트에서 사용자에게 표시되는 사용자 메시지를 관리하세요. 사용자 메시지에서는 광고주가 선택한 메시지 유형 및 설정에 따라 사용자에게 다양한 옵션과 요청에 대한 정보를 제공합니다. 개인 정보 보호 및 메시지를 활용하면 유럽 개인 정보 보호법(GDPR) 및 캘리포니아 개인 정보 보호 권리법(CPRA)과 같은 규정에서 요구되는 바에 따라 동의 또는 거부 요청을 수집하여 사용자와 소통할 수 있습니다. (출처: 구글 애드센스 도움말)

GDPR 메시지가 개인 블로거에 갖는 의미

그러면 개인 블로그를 운영하는 저와 여러 블로거들도 이 조치에 적용을 받는가에 대해 생각해볼 수 있습니다. 간단히 생각해보면, 제가 이 블로그를 운영하면서 제 블로그에 방문해주시는 많은 분들의 개인정보를 수집하고, 이용하고, 보관하고 있지는 않기 때문입니다. 대체로 여러 사이트에 써 있고 때로 회원가입할 때에 볼 수 있는 - 보통 예스맨이 되기는 하지만 - '개인정보처리방침' 내용의 골자가 개인정보의 수집/이용/보관 관련이기 때문이죠. 이에 대해 국내 티스토리 블로그들을 검색해서 읽어보니, 대충 2가지로 분류할 수 있었습니다.

• 뭔지 모르겠고 개인정보 관련 '규제'라니! 위험한 것 아닌가? 남들이 하는 거 보고 그대로 하더라도 일단 조치해두자.
• 이거 우리랑 관련 없어 보이는데? 우리가 개인정보 수집을 하지도 이용하지도 않잖아? 무시해도 되는 메시지인 것 같다.

그래서 어느 쪽이 맞는지 궁금해졌습니다.  결론을 먼저 말씀드리자면,

둘 다 아닌 것 같습니다. 그리고 위 메시지에 대해 단순히라도 해결을 하긴 해야 합니다.

 

내용이 길어지고 있기 때문에 다음 글에서 자세히 설명을 드리도록 하겠습니다. 먼저 왜 무시하면 안 될 것 같은지를 설명드리고, 어떻게 조치하는 것이 좋을 지에 대해 제 생각을 말씀드려나가도록 하겠습니다.