GDPR 개요 및 안내

게시자 측 IAB 유럽 TCF 통합

IAB 유럽 TCF를 통합하려면 게시자는 사이트나 앱에 IAB 등록 TCF CMP를 구현해야 합니다. CMP는 투명성 및 동의(TC) 문자열을 만들고 전송합니다. 그러면 Google의 광고 태그와 SDK가 CMP로부터 받은 TC 문자열을 사용합니다.

이 도움말에 포함되는 내용:

일반 지침

사이트 또는 앱에 IAB 유럽 등록 TCF CMP를 구현한 경우 Ad Manager는 자동으로 CMP의 TC 문자열을 사용합니다.

참고: Google의 IAB GDPR 메시지를 사용하는 경우 Ad Manager는 선택한 광고 기술 제공업체를 모든 메시지에 자동으로 입력합니다. 그렇지 않은 경우에는 IAB 등록 TCF CMP에서 선택한 CMP 공급업체가 EU 사용자 동의 관리 기능에서 선택한 광고 기술 제공업체보다 우선합니다. 여기에는 EU 사용자 동의 관리 기능을 통해 모든 EEA, 영국, 스위스 사용자에게 개인 맞춤이 아닌 광고를 게재하기로 선택한 경우도 포함됩니다.

광고 요청에서 NPA를 설정했다면 Google이 해당 내용과 TC 문자열로 표시된 동의를 살펴보고 가장 보수적인 설정을 적용합니다.

  • 태그에 TC 문자열 전달: GPT, GPT 패스백, 애드센스 및 Ad Exchange 태그는 게시자가 구성하지 않아도 자동으로 IAB CMP와 통신하여 TC 문자열을 Ad Manager로 전달합니다. IMA SDK 및 모바일 광고 SDK는 자동으로 로컬 저장소 내에서 TC 문자열을 받고 파싱한 뒤 사용합니다. Ad Manager 게시자가 광고 서버에서 트래피킹된 원시 광고 소재 코드를 요청하기 위해 광고 태그 대신 태그 없는 요청을 사용하는 경우 Google은 CMP API와 상호작용할 수 있는 페이지에 태그를 두지 않습니다. 따라서 이 경우에는 게시자가 TCF 사양에 의해 정의된 TCF 문자열을 URL 매개변수로 보내주어야 합니다. 이렇게 하려면 게시자는 gdpr={0,1}gdpr_consent={tc string} 신호를 수동으로 전달해야 합니다. 원하는 경우 addtl_consent={ac string}를 전달할 수도 있습니다.
    Ad Manager는 유효한 TC 문자열이 수신될 때까지 광고를 요청하지 않습니다.

  • 프로그래매틱에 TC 문자열 전달: IAB TC 문자열은 자동으로 Google의 프로그래매틱 채널에 전달되므로 게시자가 구성할 필요가 없습니다.

  • 비프로그래매틱 광고 소재에 TC 문자열 전달: 광고 소재 제공업체와 협력하여 광고 소재가 TC 문자열을 적절하게 사용하도록 하기 위해 추가 구성이 필요한지 확인합니다. Ad Manager는 IAB TCF 매크로(${GDPR}, ${GDPR_CONSENT_XXXX}${ADDTL_CONSENT})에 대한 지원을 제공하여 필요에 따라 TC 문자열을 다른 광고 소재 공급업체에 수동으로 전달할 수 있도록 해줍니다. IAB TCF 및 예약에 대해 자세히 알아보세요.

  • 미디에이션 파트너에게 TC 문자열 전달: IAB TC 문자열은 기기 로컬 저장소(iOS의 경우 NSUserDefaults, Android의 경우 SharedPreferences)에서 사용할 수 있으며, 연쇄 광고 호출 조정 요청에서 호출된 경우 모든 미디에이션 파트너가 받고 파싱한 뒤 사용할 수 있습니다.

개인 맞춤 광고 및 개인 맞춤이 아닌 광고에 대한 요구사항

상호 운용성 지침에는 Google의 기존 정책 요구사항, 특히 Google의 EU 사용자 동의 정책 및 신원 확인을 위한 디지털 지문 수집 금지 정책의 요구사항(예: Google의 서드 파티 광고 게재 관련 요구사항)이 반영되어 있습니다. Google의 정책은 종전대로 계속 적용되며, Google 정책이 IAB 유럽 TCF 정책보다 더 엄격한 경우도 있습니다. 게시자는 IAB 유럽 TCF를 통한 협력을 원하는 공급업체의 등록 설정을 검토해야 합니다. 다음과 같은 요구사항은 특히 Google이 게시자의 CMP상 공급업체인 경우에 적용됩니다.

개인 맞춤 광고를 게재하기 위한 요구사항

Google에서는 다음 기준이 모두 충족되면 개인 맞춤 광고를 게재합니다.

  • 최종 사용자가 Google이 다음을 수행하는 데 동의합니다.
    • 기기에 정보 저장 및/또는 기기의 정보에 액세스(목적 1)
    • 개인 맞춤 광고 프로필 생성(목적 3)
    • 개인 맞춤 광고 선택(목적 4)
  • Google이 다음을 수행하도록 적법한 이익이 설정되거나 동의를 얻었습니다(게시자가 게시자 제한을 사용하여 Google에 대한 동의를 요청하도록 CMP를 구성하는 경우).
    • 기본 광고 선택(목적 2)
    • 광고 실적 측정(목적 7)
    • 시장 조사를 적용하여 잠재고객 통계 생성(목적 9)
    • 제품 개발 및 개선(목적 10)

개인 맞춤이 아닌 광고를 게재하기 위한 요구사항

개인 맞춤 광고에 대한 요구사항이 충족되지 않으면 Google은 다음과 같은 기준이 모두 충족되는 경우 개인 맞춤이 아닌 광고를 게재합니다.

  • 최종 사용자가 Google이 다음을 수행하는 데 동의합니다.
    • 기기에 정보 저장 및/또는 기기의 정보에 액세스(목적 1)
  • Google이 다음을 수행하도록 적법한 이익이 설정되거나 동의를 얻었습니다(게시자가 동의를 요청하도록 CMP를 구성하는 경우).
    • 기본 광고 선택(목적 2)
    • 광고 실적 측정(목적 7)
    • 시장 조사를 적용하여 잠재고객 통계 생성(목적 9)
    • 제품 개발 및 개선(목적 10)

주의: 이전 요구사항이 충족되지 않으면 제한적인 광고만 게재될 수 있습니다.

  • 목적 1에 대한 동의가 확보되지 않음
  • 목적 2, 7, 9, 10에 대한 적법한 이익 또는 동의가 확보됨

다음과 같은 시나리오가 처리되는 방식:

설명 광고 게재 동작

Google이 기기에 정보를 저장 및/또는 기기의 정보에 액세스하는 데 동의하지 않음(목적 1)

Google의 기존 EU 사용자 동의 정책에 따라 개인 맞춤 광고와 개인 맞춤이 아닌 광고에는 모두 쿠키 또는 모바일 식별자에 대한 동의가 필요합니다. 개인 맞춤이 아닌 광고의 경우, 사기 및 악용 방지, 최대 게재빈도 설정 및 합산 광고 보고를 위해 쿠키 또는 모바일 식별자를 여전히 사용하기 때문에 쿠키 또는 모바일 식별자에 대한 동의가 여전히 필요합니다.

목적 1에 대해 동의를 확보하지 못한 경우, 목적 2, 7, 9, 10에 대해 적법한 이익 또는 동의로 등록하면 Google은 제한적인 광고를 게재하려고 시도합니다.

TCF를 통합한 스위스 게시자는 IAB 유럽의 TCF 문자열 형식 사양에 설명된 대로 PurposeOneTreatment 플래그를 사용할 수 있습니다.

잘못된 TC 문자열

TC 문자열을 파싱할 수 없습니다(예: 일부 입력란이 누락됨).

TC 문자열이 잘못되어 있는 경우 광고를 게재하지 않습니다.

유연한 공급업체 등록 및 게시자 제한

IAB 유럽 TCF를 사용하면 게시자는 다양한 제한을 맞춤설정할 수 있습니다. 이를 통해 게시자는 원하는 설정을 표시할 수 있으며, 이 설정은 해당하는 경우 공급업체의 설정보다 우선 적용됩니다. 게시자는 공급업체로 하여금 해당 업체의 글로벌 공급업체 목록 등록과 상충하는 법적 근거나 목적을 위해 활동하도록 해서는 안 됩니다. 따라서 공급업체가 수행할 수 있는 활동의 범위를 확장하는 것이 아니라 오로지 제한하는 역할만 한다는 점에서 '제한'이라고 표현됩니다.

게시자는 TCF를 통한 협력을 원하는 공급업체의 등록 설정을 검토해야 합니다. 공급업체가 Google이 상호 운용성 지침에 따라 '동의'를 요구하는 목적에 대해 '적법한 이익'을 기본적인 법적 근거로 하여 유연하게 등록한 경우, 게시자가 Google 제품을 통해 해당 공급업체와 협력하려면 CMP의 게시자 제한에서 해당 공급업체에 대해 동의해야 합니다.

Google은 기본적으로 적법한 이익을 요구하는 목적 2, 7, 9, 10을 유연하게 등록했습니다. 게시자가 Google이 이러한 목적에 동의하는 데 제한을 두도록 CMP를 구성하지 않는 한, Google에서는 CMP가 사용자에 대해 설정한 적법한 이익을 근거로 하게 됩니다. Google에서는 목적 1, 3, 4에 유연하게 등록되지 않으며, 이러한 목적에 대해 항상 동의를 요구합니다.

추가 동의 모드

추가 동의 모드는 IAB 유럽의 글로벌 공급업체 목록(GVL)에 아직 등록되지 않은 공급업체를 위해 IAB 유럽 TCF와 함께 중간 매개로 사용하는 것만을 목적으로 하는 임시 기술 사양입니다. 이 사양을 통해 게시자, 동의 관리 플랫폼(CMP) 및 파트너는 IAB 유럽의 글로벌 공급업체 목록에는 아직 등록되어 있지 않지만 Google의 광고 기술 제공업체(ATP) 목록에는 있는 회사에 대해 IAB 유럽 TCF를 구현하면서 추가 동의를 얻고 전달할 수 있습니다. 추가 동의 모드에 대해 자세히 알아보기

실시간 입찰 및 공개 입찰

참고: 프로그래매틱 다이렉트 거래를 포함한 모든 실시간 입찰(RTB) 및 공개 입찰 거래에 적용됩니다.

IAB 유럽 TCF 로직은 입찰 요청, 입찰 응답 및 쿠키 매칭 요청에 적용됩니다.

Google은 공급업체가 '동의'로 등록하는 경우 또는 광고 개인 최적화(TC 문자열의 목적 3 및 4)에 대해 '사용되지 않음'으로 등록하는 일부 경우에 한정하여 입찰 요청이 전송되고 쿠키 매칭이 활성화되도록 허용합니다. 개인 맞춤 광고 목적(TC 문자열의 목적 3 및 4)에 대해 '동의'로 등록하더라도 사용자의 동의를 얻지 못한 공급업체는 다음과 같은 제한이 따릅니다.

  • 입찰 요청을 수신하지 못합니다.

  • 쿠키 매칭 요청에 대한 응답을 수신하지 못합니다.

또한 사용자가 목적 1, 목적 3 및 목적 4에 대해 Google에 동의해야 합니다.

예약

Google은 게시자가 예약에서 협력하고 있는 공급업체를 나타내는 관리 기능을 포함하여 예약에 IAB 유럽 TCF를 지원하는 솔루션을 출시했습니다. Ad Manager 예약 캠페인에서 광고 소재에 대해 광고 기술 제공업체를 선언하는 방법을 자세히 알아보세요.

미디에이션

IAB 유럽 TCF 솔루션을 채택하기로 선택한 경우 CMP에서 모든 미디에이션 파트너를 표시해야 합니다. 이렇게 하면 Google이 연쇄 광고 호출 조정의 모든 파트너를 호출할 수 있습니다.

TC 및 AC 문자열은 연쇄 광고 호출 조정을 구성하기 전에 전송 및 평가되며, 문자열 중 하나에 미디에이션 파트너가 있는지 확인합니다.

  • 미디에이션 파트너가 있고 사용자가 동의했거나 하나 이상의 목적에 대해 적법한 이익이 설정된 경우 미디에이션 파트너가 구성된 대로 연쇄 광고 호출 조정에 포함됩니다.
  • 미디에이션 파트너가 없거나 사용자가 미디에이션 파트너를 완전히 거부한 경우에는 미디에이션 파트너가 연쇄 광고 호출 조정에서 호출되지 않습니다.

쿠키 매칭

Google은 수신 및 발신 쿠키 동기화 요청 모두에 대해 IAB 유럽 TCF 동의 정보를 전달하기 위해 gdprgdpr_consent 입력란을 지원합니다. 이러한 매개변수는 선택사항입니다. gdpr_consent=이 없어도 표준 EU 사용자 동의 정책이 적용됩니다.

쿠키 매칭 요청에 &gdpr&gdpr_consent 매개변수가 있으면 Ad Manager는 다음과 같은 기준이 모두 충족되는 경우 서드 파티 공급업체 요청과 쿠키를 동기화합니다.

  • 최종 사용자가 Google이 다음을 수행하는 데 동의합니다.
    • 기기에 정보 저장 및/또는 기기의 정보에 액세스(목적 1)
    • 개인 맞춤 광고 프로필 생성(목적 3)
    • 개인 맞춤 광고 선택(목적 4)
  • Google이 다음을 수행하도록 적법한 이익이 설정되거나 동의를 얻었습니다(게시자가 동의를 요청하도록 CMP를 구성하는 경우).
    • 기본 광고 선택(목적 2)
    • 광고 실적 측정(목적 7)
    • 시장 조사를 적용하여 잠재고객 통계 생성(목적 9)
    • 제품 개발 및 개선(목적 10)​
  • 공급업체가 '개인 맞춤 광고 프로필 만들기'(목적 3)를 위해 적법한 이익을 설정하는 것을 최종 사용자가 허용하지 않습니다.
  • 공급업체가 '개인 맞춤 광고 선택'(목적 4)을 위해 적법한 이익을 설정하는 것을 최종 사용자가 허용하지 않습니다.
  • 각 공급업체가 '신원 확인을 위한 적극적인 기기 특성 검사'(특수 기능 2)에 대해 등록하지 않거나, 특수 기능 2를 등록하지만 투명성 및 동의(TC) 문자열이 사용자가 특수 기능 2에 동의하지 않았음을 나타냅니다.
  • 각 공급업체는 하나 이상의 목적에 대해 등록해야 하며, 해당 목적에 대한 유효한 법적 근거를 확보해야 합니다.
  • 공급업체가 '기기에 정보를 저장 및/또는 기기의 정보에 액세스'(목적 1)하는 데 최종 사용자가 동의합니다.

도움이 되었나요?

어떻게 하면 개선할 수 있을까요?
검색
검색어 지우기
검색 닫기
Google 앱
기본 메뉴