Google은 모든 작업에서 사용자 중심의 접근 방식을 고수해 왔습니다. 사용자를 위한 노력의 일환으로 Google에서는 개인 정보를 판매하지 않으며 내 계정, 이 광고가 표시된 이유, 광고 끄기와 같은 도구를 통해 사용자가 광고 경험을 관리하고 투명성을 확보할 수 있도록 하고 있습니다. 또한 Google에서는 건전하고 지속 가능한 광고 생태계를 유지하고 게시자의 성장을 지원하기 위해 더 나은 광고 연합(Coalition for Better Ads), 디지털 뉴스 이니셔티브, Google 뉴스 이니셔티브, ads.txt와 같은 이니셔티브에 투자합니다.
2017년 8월, Google에서는 유럽 경제 지역(EEA) 및 영국의 사용자에게 적용되는 유럽 연합의 새로운 개인 정보 보호법(GDPR)을 준수하겠다는 계획을 발표했습니다.
이 도움말에서는 해당 규제의 영향을 받는 게시자를 Google에서 어떻게 지원할 것인지에 대해 자세히 설명합니다. 자주 묻는 질문과 그 답변도 확인해 보세요.
컨트롤러의 책임
게시자 제품군(Google Ad Manager, Ad Exchange, AdMob, 애드센스) 전반에서 Google과 게시자는 개인 정보에 대해 독립적인 컨트롤러 역할을 합니다. Google에서는 제품을 제공하고 개선하기 위해 광고 게재 알고리즘 테스트, 최종 사용자 지연 시간 모니터링, 예측 시스템의 정확성 확보 등과 관련하여 데이터에 대한 의사 결정을 내리며 컨트롤러 역할을 수행하고 있습니다. 또한 Google에서는 데이터를 사용하여 관련성이 높고 실적이 우수한 광고를 게재합니다. 이러한 광고는 공개 입찰의 최적화 가격 같은 기능을 통해 게재됩니다. Ad Manager 및 Ad Exchange에서 데이터를 처리하는 방법에 대해 자세히 알아보세요.
Google의 게시자 제품을 컨트롤러로 지정해도 게시자의 제품 사용으로 파생되는 데이터에 대한 추가적인 권한이 Google에 부여되지 않습니다. Google의 데이터 사용은 게시자와의 계약 조건, 그리고 Google 제품의 사용자 인터페이스를 통해 게시자가 선택한 기능별 설정에 의해 계속 관리됩니다.
게시자는 Google 사이트에서의 사용자 활동에 대한 동의를 얻지 않아도 됩니다(사용자가 Google 사이트를 방문할 때 Google이 직접 동의를 얻음). 게시자 사이트에서 Google 광고 제품을 사용하는 데 대해서만 동의를 얻으면 됩니다. Google에서는 이미 EEA와 영국의 사용자로부터 특정 동의를 얻도록 요구하고 있으며, GDPR에 따라 이러한 요구 사항을 업데이트하고 있습니다. Google에서 광고 제품의 데이터를 관리하는 방식을 설명하는 이 사용자 대상 페이지에 연결하는 것이 좋습니다. 그렇게 하면 Google의 개인 정보 사용에 대한 정보를 사용자에게 제공하도록 하는 EU 사용자 동의 정책의 요구 사항을 준수하게 됩니다.
프로세서 기능
Google은 Ad Manager, Ad Exchange 및 AdMob의 일부 기능에서 데이터 프로세서 역할을 합니다. 따라서 Google은 관련 게시자를 대신하여 그리고 게시자의 지시에 따라서만 데이터를 처리합니다.
동의 지원
GDPR을 통해 광고 생태계에 중요한 의무 조항이 새로 추가되었으며(아래의 GDPR 법률 및 규제 지침 자료 참고), Google에서 발표한 EU 사용자 동의 정책 관련 변경사항에도 이 내용이 반영되었습니다. Google에서는 관련 고객 질문에 대한 답변을 EU 사용자 동의 정책에 대한 도움말 페이지에 업데이트했습니다.
Google에서는 웹사이트 및 앱에서 사용자 동의를 수집할 수 있도록 다음과 같은 다양한 선택적 도구를 제공합니다.
- 다음과 같은 제품에서 데스크톱 및 모바일 웹에 사용 가능한 동의 수집 도구인 Funding Choices '개인 정보 보호 및 메시지'
- cookiechoices.org(대체 가능한 동의 솔루션 목록이 포함됨)에 제안된 동의 언어 업데이트
- AMP(Accelerated Mobile Pages)용 동의 구성요소
Google에서는 앞으로도 투명성 및 동의 프레임워크와 관련하여 IAB Europe과 협력할 것이며, 업계 솔루션과 Google의 게시자 광고 게재 제품(Ad Manager, 애드센스) 간의 호환성을 보장하기 위해 최선을 다할 것입니다.
광고 개인 최적화 관리
Google에서는 광고 개인 최적화를 위한 게시자 관리 기능도 제공합니다.
- 광고 기술 제공업체 관리 기능(Ad Manager 고객센터, AdMob 고객센터, 애드센스 고객센터)을 사용하면 보장 프로그래매틱과 같은 프로그래매틱 채널을 통해 인벤토리가 판매될 때 게시자의 사이트와 앱에서 EEA와 영국의 사용자를 대상으로 광고를 측정하고 게재할 파트너를 선택할 수 있습니다. GDPR 준수에 대한 정보를 제공한 업체 목록을 참고하여 원하는 파트너를 선택할 수 있습니다. 해당 업체는 사용자 데이터 보호를 위한 Google의 데이터 사용 정책도 준수해야 합니다. 이 기능에서 선택할 수 있는 광고 기술 제공업체의 전체 목록은 Ad Manager, 애드센스 및 AdMob 고객센터에서 확인할 수 있습니다. (아직 이 정보를 제공하지 않은 측정 및 광고 기술 파트너는 이 양식을 사용하여 문의해야 합니다.)
- 개인 맞춤이 아닌 광고 솔루션(Ad Manager 고객센터, 애드센스 고객센터)을 사용하면 EEA와 영국 사용자에게 개인 맞춤 광고와 개인 맞춤이 아닌 광고 중에 선택하도록 할 수 있습니다(EEA와 영국의 모든 사용자에게 개인 맞춤이 아닌 광고만 게재할 수도 있음). 개인 맞춤이 아닌 광고는 대략적인(도시 수준) 위치와 같은 상황 정보만 사용합니다.
- 이러한 광고는 광고 개인 최적화에 쿠키를 사용하지 않지만 최대 게재빈도 설정, 통합 광고 보고와 사기 및 악용 방지를 위해서는 쿠키를 사용합니다. 따라서 온라인 개인 정보 보호 지침의 쿠키 조항이 적용되는 국가의 사용자로부터 이러한 용도의 쿠키 사용에 대한 동의를 얻어야 합니다.
유럽의 어린이 개인 정보 보호 규정
2020년 8월, Google에서는 영국 사용자에게 적용되는 연령 적합 설계 규약(AADC)과 유럽 경제 지역(EEA) 및 스위스 사용자에게 추가로 적용되는 어린이 개인 정보 보호 규정을 준수하기 위한 계획을 발표했습니다.
연령 적합 설계 규약 및 관련 어린이 개인 정보 보호 규정에 따라 게시자는 유럽 경제 지역, 영국 또는 스위스의 만 18세 미만 사용자에게 개인 맞춤 광고를 게재할 수 없습니다. 게시자는 만 18세 미만 사용자에 대한 요청임을 나타내기 위해 TFUA 태그를 사용하여 광고 요청이 제한적인 데이터 처리 대상임을 표시할 수 있습니다. 또한 Google은 연령에 민감한 광고 카테고리가 표시되지 않도록 보호 장치를 구현하고 정책을 기반으로 광고 소재를 필터링할 계획입니다.
GDPR 법률 및 규제 지침 참고 자료
GDPR의 내용, 그리고 디지털 게시자 및 광고에 대한 GDPR 적용 방식에 대해 자세히 알아보려면 다음을 참조하세요.
- GDPR에 따른 동의에 관한 제29조 작업반 지침(2018)
- GDPR에 따른 투명성에 관한 제29조 작업반 지침(2018)
- GDPR 제7조에 따른 데이터 컨트롤러의 적법한 이익 개념에 관한 의견 2014년 6월
- IAB 유럽 지침: EU 온라인 개인 정보 보호 지침을 준수하기 위한 다섯 가지 실용적인 단계(2015)
광고의 쿠키 동의에 대한 규제 지침은 다음을 참조하세요.
- 쿠키에 대한 동의를 얻는 데 관한 지침을 제공하는 작업 문서 2013년 2월(PDF, 2013)
- 쿠키 동의 면제에 대한 의견 2012년 4월(PDF, 2012)
- 온라인 행동 기반 광고에 대한 의견 2010년 2월(PDF, 2010)