광고주가 GDPR을 준수하도록 돕기

Google에서는 오랜 기간 동안 모든 작업에서 사용자 중심의 접근 방식을 취해 왔습니다. 사용자를 위해 최선을 다하겠다는 노력의 일환으로 Google에서는 사용자의 개인정보를 절대 거래하지 않으며, 내 계정여러 기타 기능을 통해 사용자가 광고 경험을 관리하고 투명성을 확보하도록 하고 있습니다. Google의 개인 맞춤 광고 정책에 따라 Google에서는 광고 맞춤설정에 민감한 정보를 사용하지 않습니다. 또한 Google에서는 건전하고 지속 가능한 광고 생태계를 유지하기 위해 더 나은 광고 연합(Coalition for Better Ads), 디지털 뉴스 이니셔티브, Google 뉴스 이니셔티브, ads.txt와 같은 이니셔티브에 투자합니다.

2017년 8월, Google에서는 유럽 경제 지역(EEA)의 사용자에게 적용되는 유럽 연합의 새로운 개인정보 보호법(GDPR)을 준수하겠다는 계획을 발표했습니다. 이 도움말에서는 GDPR로 인한 변화에 대해 Google에서 광고주 및 마케팅 담당자를 어떻게 지원하는지에 관한 추가 세부정보를 제공합니다.

계약 업데이트

Google에서는 새로운 GDPR 법에 따라 프로세서 또는 컨트롤러인 Google의 역할을 반영하기 위해 2017년 8월부터 많은 제품의 계약 약관을 업데이트해 왔습니다.

Google Marketing Platform 광고 제품 및 Google Ads에서 데이터를 사용하는 방식에 대해 자세히 알아보세요.

동의 도구 지원

GDPR은 광고 생태계에 중요한 새로운 의무를 도입하며, Google에서 발표EU 사용자 동의 정책 관련 변경사항에 이 내용이 반영되어 있습니다. 이 정책에 따라 리마케팅 태그를 구현하는 광고주는 개인 맞춤 광고를 위한 데이터 수집에 대해 사용자 동의를 얻어야 하며, 측정 목적으로 전환 태그를 구현하는 광고주는 쿠키 사용에 대한 동의를 얻어야 합니다.

Google에서는 고객의 질문에 답하기 위해 동의 문구의 예시 및 사용 가능한 제3자 동의 솔루션으로 cookiechoices.org를 업데이트했습니다.

사이트 또는 앱에서 데이터를 수신하는 Google 광고 제품을 사용하는 경우 Google에서 광고 제품의 데이터를 관리하는 방법을 설명하는 Google에서 Google 서비스를 사용하는 웹사이트 또는 앱의 정보를 사용하는 방법 링크를 연결하는 것이 좋습니다. 그렇게 하면 Google의 개인 정보 사용에 대한 정보를 사용자에게 제공하도록 하는 최신 EU 사용자 동의 정책의 요구 사항을 준수하게 됩니다.

제3자 광고 게재 및 측정 관련 변경사항

Google Ad Manager, Ad Exchange, 애드센스, AdMob

게시자가 EEA의 사용자를 위해 사이트 및 앱에 광고를 게재하고 측정할 수 있는 광고 기술 제공업체를 선택할 수 있도록 하기 위해 Google에서는 게시자용 광고 기술 제공업체 관리 기능(Ad Manager/AdX, AdMob, 애드센스)을 출시했습니다. 게시자가 이 관리 기능을 사용하여 광고 기술 제공업체를 직접 선택하지 않으면, Google에서 자주 사용하는 광고 기술 제공업체 목록을 자동으로 적용합니다.

실제로 이는 광고 게시자가 광고주가 이용하는 광고 기술 제공업체를 선택하고 사용자의 동의를 얻은 경우에만 Google Ads 및 Display & Video 360 캠페인이 EEA 광고 노출에 게재된다는 것을 의미합니다. 목록의 모든 광고 기술 제공업체는 데이터 사용을 설명하는 링크를 Google에 공유하고 GDPR에서 요구하는 특정 정보를 제공하며 Google의 데이터 사용 정책을 준수하기로 동의했습니다. 광고주와 함께 일하는 모든 광고 기술 제공업체는 Google에 문의하여 광고 기술 제공업체 목록에 포함되도록 인증을 요청할 수 있습니다.

이전에 발표한 바와 같이 게시자가 EEA의 사용자에게 개인 맞춤 광고와 개인 맞춤이 아닌 광고 간에 선택하도록 할 수 있는(또는 EEA의 사용자에게 개인 맞춤이 아닌 광고만 게재하도록 선택할 수 있게) 개인 맞춤이 아닌 광고 솔루션(Ad Manager/AdX, AdMob, 애드센스)도 출시할 예정입니다. 예를 들어 인구 통계 정보 및 설치한 앱의 카테고리를 기반으로 사용자에게 도달하는 캠페인은 개인맞춤이 아닌 인벤토리에 게재될 자격이 없습니다. 개인 맞춤이 아닌 광고를 제공하는 게시자 사이트에서는 사용자의 선택에 따라 해당 사이트의 개인 맞춤 및 개인 맞춤이 아닌 인벤토리의 가용성이 결정됩니다. Google Ads 및 Display & Video 360 광고주는 5월 25일 이후 캠페인에서 광고 게재를 면밀히 모니터링하고 필요에 따라 대체 캠페인 기준을 고려하는 것이 좋습니다.

YouTube

2017년 1월, Google에서는 2018년 5월 21일부터 YouTube에 대부분의 제3자 측정 픽셀을 전 세계적으로 허용하지 않는다고 발표했습니다. 현재 comScore, DoubleVerify, IAS, MOAT, Nielsen, Kantar, Research Now와 같은 소수의 공급업체와 협업하고 있으며, 해당 업체 픽셀의 재인증을 평가하고 있다고 발표했습니다. 또한 광고주는 Ads Data Hub(ADH)와 통합된 파트너를 통해 YouTube 보고 기능을 사용할 수 있습니다.

데이터 수집, 삭제 및 보관 관리 기능

Google Ads/Google Marketing Platform 광고 제품의 잠재고객 목록

  • Google Ads 고객 일치 타겟팅 잠재고객: Google에서는 고객 일치 타겟팅 잠재고객을 만들고 정책의 준수 여부를 확인하는 데 필요한 기간 이상으로 광고주가 업로드한 데이터 파일을 유지하지 않습니다(Google이 고객 일치 타겟팅 데이터를 이용하는 방법 참고). 해당 프로세스가 완료되면 Google Ads 또는 Google Ads API에 업로드한 데이터 파일은 즉시 삭제됩니다. 기존 고객 일치 타겟팅 잠재고객을 업데이트하거나 대체하는 방법에 대한 정보는 고객 목록 업데이트를 참고하세요.
  • Google Ads 또는 플러드라이트 태그로 리마케팅: 광고주가 리마케팅 목록에 추가되는 사용자와 그렇지 않은 사용자, 그리고 사용자를 목록에 유지하는 기간을 결정합니다. 현재 Google Ads 또는 플러드라이트 태그를 리마케팅에 사용하는 경우 개인 맞춤 광고를 받지 않기로 한 사용자에게는 태그가 활성화되어 있지 않아야 합니다. 방법은 다양합니다. Google 태그 관리자를 포함하여 가능한 솔루션을 담당 웹마스터에게 문의하시기 바랍니다. Google Ads 리마케팅에 Google 애널리틱스 태그를 사용하는 경우 아래의 'Google 애널리틱스 데이터' 섹션을 참고하세요.
  • Campaign Manager에서 제공하는 목록: 광고주는 특정 잠재고객 목록의 쿠키 잔존 기간을 관리합니다. 목록에서 사용자를 삭제하려면 목록에서 삭제하려는 쿠키와 연결된 식별자 옆에 '1'을 추가하세요. 자세한 내용은 제공된 목록 고객센터 도움말에서 파일 형식 > 파일 헤더 > 삭제를 참고하세요.

Google 애널리틱스 데이터

Google 애널리틱스는 데이터 보호에 도움이 되는 기능과 정책을 오랫동안 제공해 왔습니다. 다음과 같은 기능은 특히 고객의 고유한 상황 및 애널리틱스 구현에 대한 GDPR의 영향을 평가할 때 유용할 수 있습니다.

  • 데이터 보관: 사용자 및 이벤트 데이터가 서버에 보관되는 기간을 관리하는 데이터 보관 관리 기능을 사용하세요.
  • 사용자: 사용자 삭제 API로 Google 애널리틱스 및 애널리틱스 360 속성에서 개별 사용자(예: 사이트 방문자)와 관련한 모든 데이터의 삭제를 관리할 수 있습니다.
  • 속성 및 계정: Google 애널리틱스 고객은 속성계정 데이터도 삭제할 수 있습니다.
  • 리마케팅: 광고주가 리마케팅 목록에 추가되는 사용자와 그렇지 않은 사용자를 결정합니다. Google 애널리틱스를 사용하는 경우 개인 맞춤 광고를 받지 않기로 한 사용자에 대해 광고 기능을 사용 중지할 수 있습니다. 리마케팅 및 광고 보고서 기능을 비롯하여 해당 사용자의 광고 기능을 사용 중지하려면 디스플레이 기능 가이드에서 광고 기능 사용 중지를 참고하세요.

IAB 투명성 및 동의 프레임워크 준수하기

Google에서는 아직 IAB 투명성 및 동의 프레임워크(TCF)와의 통합을 이루지 못했습니다. 지난 몇 개월 동안 IAB 유럽과 협력하여 Google 제품 및 정책이 TCF를 지원할 방법을 알아보았지만 기술적 통합은 완료되지 않았습니다.

이 통합이 완료되면 IAB의 TCF를 사용할 때 Ad Exchange 및 제3자 거래소의 노출에 전달된 동의 신호에 맞춰 개인 맞춤 광고 또는 개인 맞춤이 아닌 광고를 게재할 수 있습니다. Google의 기술 지원이 완료되는 대로 추가 세부정보를 제공할 예정입니다.

제3자 거래소의 경우, Google의 IAB 통합이 완료될 때까지 Google에서는 제3자 거래소 파트너가 Google에 문의하여 동의가 수집된 제3자의 사전 정의된 목록을 제공하지 않는 한 제3자 픽셀이 포함되지 않은 개인 맞춤 광고로 입찰합니다. Google에서는 제3자 거래소에서 제출한 제공업체 목록을 Google 광고 기술 제공업체(ATP) 목록(인증서 절차 가이드)의 공인된 제3자 목록과 대조하여 적절한 동의가 확인된 거래소를 기준으로 일치하는 경우에 개인 맞춤 광고를 게재합니다. Ad Exchange, AdMob, 애드센스의 경우 Google에서는 게시자가 동의를 확정한 공급업체(예: 게시자의 설정에 포함된 광고 기술 파트너)를 기준으로 입찰합니다.

Google이 IAB의 글로벌 공급업체 목록에 등록되면 게시자와 기타 기술 제공업체도 IAB의 TCF를 통해 Campaign Manager 태그 사용에 대한 동의를 구할 수 있습니다.

도움이 되었나요?
어떻게 하면 개선할 수 있을까요?